セキュリティプロ・フリーランス編集部– Author –

「ランサムウェアがAIで強化されて、自分で広がるようになったって本当でしゅか？」「1社感染しただけで、社内中があっという間に暗号化されるなんて怖すぎるんでしゅ……」 ウイルスが勝手に増えるって、もう人が止める間もないんじゃないでしゅか……。 確か...

「人事や学務の基幹システムが狙われたら、職員や学生の情報が一気に抜かれるんでしゅか？」「パッチが出る前から攻撃されてたって、それじゃ防ぎようがないんでしゅ……」 パッチより先に攻撃が始まるなんて、後手に回るしかないんでしゅか？ そう悲観する...

「AIにコードを書かせて開発を速めてるけど、そのAI自体が騙されたらどうなるんでしゅか？」「エラー監視ツールの通知を直させただけで乗っ取られるなんて、信じられないんでしゅ……」 AIアシスタントって賢いから、変な指示は無視してくれるんじゃないんで...

「OpenSSLって、ほぼ全部のサーバで使ってるやつでしゅよね？それに穴があったら、どこから手をつければいいんでしゅか……」「しかも今回はAIが見つけたって聞いて、攻撃も防御もAI任せになっていくのか不安なんでしゅ」 暗号の土台みたいなライブラリでし...

AWS SCSってどのくらい難しいの？ 効率のよい勉強方法がわからない 合格までにどれくらいの勉強時間が必要なのか知りたい クラウドセキュリティのスキルを証明するAWS認定資格の中でも、AWS SCS（Security Specialty）は高い専門性が求められる試験です。...

「マウントゴックス事件って結局なにが起きていたの？」「いまの仮想通貨取引所は当時とくらべて安全になっているの？」 ボス、マウントゴックスって名前は聞いたことあるんでしゅけど、本当はなにが起きていたんでしゅか？ 東京の小さな会社だった取引所...

「ログ基盤やセキュリティ製品自体に穴があるって、どう守ればいいんでしゅか？」「CVSS 9.8と聞いても、自社が今すぐ何をすべきか分からず焦るんでしゅ……」 SplunkもPalo Altoも、守る側の製品でしゅよね？それが狙われるんでしゅか……。 ふふふ、守りの要...

「診療システムと分けてある端末なら、ランサムに感染しても大丈夫でしゅか？」「研究用のパソコンに患者データを置きっぱなしって、うちでもありそうで怖いんでしゅ……」 診療ネットワークと別なら、被害は広がらないんでしゅよね？ ふふふ、ネットワーク...

「npm installするたびに、知らないスクリプトが動いてるって本当でしゅか？」「依存パッケージ経由でコードを実行されるって聞いて、何を確認すればいいか分からないんでしゅ……」 うちのCIも npm install で全部おまかせでしゅ……これって危ないんでしゅか...

「ランサムウェアに払われた身代金って、結局どこへ消えるんでしゅか？」「犯人が捕まらないと、うちが狙われても泣き寝入りになりそうで不安でしゅ……」 身代金が現金になって犯人の手元に届くって、止めようがないんでしゅか？ ふふふ、そこに国際捜査の...