セキュリティプロ・フリーランス編集部– Author –

「うちの業界もAI悪用サイバー攻撃に備えろって言われるんでしゅか？」「具体的に何から取り組めばいいんでしゅか？」 ボス、国交省が物流や港湾の業界団体にAIサイバー対策を要請したって聞いたんでしゅ。重要インフラ事業者って具体的に何をすればいいん...

「EDRって入れてるだけで本当に防げるんでしゅか？」「ブルートフォース攻撃ってまだ通用するんでしゅか？」 ボス、CSアカウンティングがEDRで侵害を食い止めたって聞いたんでしゅ。これって稀な成功例でしゅか？ ふふふ、十分な好事例だな。深夜の不審動...

「コールセンター委託先が攻撃されると、自社の顧客情報まで漏れるんでしゅか？」「電話の対応履歴って漏れたら何が困るんでしゅか？」 ボス、大和リースのカーシェア「Dシェア」が日本テレネット経由で情報漏えいの可能性って聞いたんでしゅ。委託先経由...

「グループ会社が攻撃されると親会社にも影響するんでしゅか？」「不動産関連の情報って漏れたらどうなるんでしゅか？」 ボス、青山財産ネットワークスのグループでランサム被害が出たって聞いたんでしゅ。グループ全体が止まっちゃうんでしゅか？ ふふふ...

「うちのエンジニアもAIコーディング使ってますけど大丈夫でしゅか？」「OSSライブラリって、勝手に汚染されてたら気づけるんでしゅか？」 ボス、開発者アカウントが「おいしい脆弱性」って言われてるんでしゅ。どういう意味でしゅか？ ふふふ、開発者は鍵...

「ベンダーに知らせずに公開する研究者って何が問題なんでしゅか？」「ユーザー企業は何を心配したらいいんでしゅか？」 ボス、Microsoftが研究者を強く批判してたって聞いたんでしゅ。これって珍しい話でしゅか？ ふふふ、滅多にない強い言い方だな。協調...

「日本企業ってそんなに狙われてるんでしゅか？」「うちの業界も標的になってるか心配でしゅ…」 ボス、チェック・ポイントが2025年の日本向け攻撃をまとめたって聞いたんでしゅ。やっぱり日本も狙われてるんでしゅか？ ふふふ、データを見れば一目瞭然だ。...

「家でも会社でも使ってる印刷ソフトが危ないって本当でしゅか？」「リンク解釈の脆弱性って、何がそんなに怖いんでしゅか？」 ボス、Macで使ってるキヤノンのドライバに脆弱性が出たって聞いたんでしゅけど、印刷ソフトでそんなに大事になるんでしゅか？ ...

「うちの工場のシステムも危ないんでしゅか？」「9件もまとめて警告って、何が起きてるんでしゅか？」 ボス、CISAから一気に9件もICSの警告が出たって聞いたんでしゅけど…うちの工場、大丈夫でしゅか？ ふふふ、よく気づいたな。今回はパッチが出ない製品...

「CISSPって聞いたことはあるけど、自分に必要な資格なのかわからない」「難易度が高そうで手が出せない」と感じていませんか。 セキュリティ分野でキャリアアップを目指す方にとって、このような悩みは珍しくありません。 CISSPがどのような資格で、自分...