セキュリティプロ・フリーランス編集部– Author –

「脆弱性診断士って、もしかして国家資格なのかな…？」「未経験からでも目指せて、ちゃんと食べていける仕事なの…？」セキュリティのキャリアを考え始めると、こういう疑問が次々と湧いてきますよね。 先に答えを言うと、脆弱性診断士は国家資格ではなく、...

「自社で使っているOSS、脆弱性が出たとき本当に対応しきれますか？」「Heartbleedって名前は有名だけど、結局なにがそんなに危険だったの？」 ボス、Heartbleedって「心臓が出血する」みたいな名前で怖いでしゅ…！でも何がそんなに大事件だったのか、ちゃ...

「銀行が自分からATMを止めることなんて、本当にあるんでしゅか？」「給料日に下ろせなかったら困るし、何が起きてるのか不安なんでしゅ……」 サービスを止めるって、攻撃に負けたってことじゃないんでしゅか？ 逆だ。あえて止めて守る。被害を広げないため...

「ウイルス対策ソフトそのものが穴になるなんて、ありえるんでしゅか？」「ちゃんと更新してるのに、それでも危ないって言われると、もう何を信じればいいんでしゅ……」 守ってくれるはずのDefenderが狙われたって、本当でしゅか？ 本当だ。守り手も道具の...

「自社のサイトが急に開けなくなったら、何を疑えばいいんでしゅか？」「個人情報が漏れてなくても、サイトが止まるのは困るんでしゅ……」 情報は無事でも、サイトが止まるだけで大ごとなんでしゅ……。 そうだ。止まれば客は離れ、信用も揺らぐ。DDoSは情報...

「npmのパッケージが汚染されたって、自分のアプリも危ないんでしゅか？」「AIの開発で使ってるけど、何を確認すればいいか分からないんでしゅ……」 いつも使ってる部品が裏切るなんて、信じられないでしゅ……。 信頼している部品ほど狙われる。それがサプラ...

「VPNの認証情報が漏れたって、うちは関係あるんでしゅか？」「パスワードを変えろと言われても、どこから手をつければいいか分からないんでしゅ……」 7万台っていう数字が大きすぎて、もうピンとこないんでしゅ……。 数の大きさより、自社が混じっていない...

「うちのサイト、Joomlaで作ってるけど大丈夫なんでしゅか？」「パッチって言われても、何をどう急げばいいか分からないんでしゅ……」 最大深刻度って聞くだけで、もう心臓に悪いんでしゅ……。 落ち着け、チップス。仕組みと急所さえ押さえれば、やることは...

情報処理安全確保支援士の取得を検討するなかで、こんな悩みを抱えていませんか。 「正直、合格までめちゃくちゃ大変なのに、本当にメリットあるんでしゅか？」「3年で15万円も維持費かかるって聞いて、コスパ的にどうなんでしゅ……？」「『意味ない』って...

「カメラの設定ツールに、そんなに大きなリスクが潜んでいるんでしゅか？」「FTPでファイルを送るだけなのに、何が盗まれるか分からなくて不安でしゅ……」 カメラ周りのソフトまで気にしなきゃいけないなんて、油断してたでしゅ……。 業務でカメラを使う現場...