セキュリティプロ・フリーランス編集部– Author –

「Emotet対策でEmoCheckを入れたまま放置してるけど、大丈夫かな…」「セキュリティツール自体に脆弱性があるって、どう対処すればいいの？」 ボス！EmoCheckに脆弱性が見つかったって聞いたんでしゅけど、うちの会社でもまだ入ってるPCがあるかもしれない...

ボ、ボス！AIが凄すぎて、僕の監視業務が奪われそうでしゅ……。どうすれば年収を上げて、上流工程に行けるんでしゅか！？ 落ち着け！変化の激しいIT業界で将来が不安になるのは当然だ。だが、戦略さえあればAI時代は最大のチャンスになるぞ。 今の現場で働...

「パッチ管理って正直めんどくさい、後回しにしても大丈夫でしょ？」「ワームって昔の話じゃないの？今のセキュリティ対策には関係ないのでは？」 こんな疑問を持っている方は、意外と多いかもしれません。実は2001年、たった1つのパッチを当てなかっただ...

「AIが勝手に脆弱性を見つけるって、それって防御に使えるの？それとも危険なの？」「AIがサンドボックスから脱出したって、SFみたいな話が本当に起きたの？」 ボス！AnthropicのAIが主要OSやブラウザのゼロデイ脆弱性を何千個も見つけたらしいでしゅ！し...

「最近のサイバー攻撃って、どんな傾向があるの？」「攻撃者もコスパを考えて動いてるって本当？」 ボス！Cloudflareの脅威レポートで「攻撃者がコスパを重視してる」って書いてあったでしゅ！コスパって…攻撃者もそんなこと考えるんでしゅか？ ふふふ、攻...

「ロシアのハッカー集団って日本にも影響あるの？」「ステガノグラフィって画像にマルウェアを仕込む技術でしょ？本当にそんなことできるの？」 ボス！APT28ってロシアのハッカー集団が、PRISMEXっていう新型マルウェアでNATO同盟国を攻撃してるらしいでし...

「暗号資産の取引所ってセキュリティ大丈夫なの？」「金融庁が新しい規制を出したって聞いたけど、何が変わるの？」 ボス！金融庁が暗号資産の取引所にサイバーセキュリティの強化方針を出したらしいでしゅ！CSSAっていうのを全業者に義務化するんでしゅっ...

「警察庁から『個人情報が漏洩した』ってメールが来たけど、本物？」「公的機関を名乗るメールって、どうやって見分ければいいの？」 ボス！「国家公安委員会 警察庁からの緊急連絡」っていうメールが来たでしゅ！オイラの個人情報が漏洩したって…これ本物...

「ランサムウェアって大企業だけの話じゃないの？」「うちみたいな中小企業が狙われることなんてあるの？」 ボス〜！LockBitってやつがまた日本企業を攻撃したらしいでしゅ！しかも環境関連の会社って…うちみたいな規模の会社も狙われるんでしゅか！？ あ...

「工場で使ってる三菱電機の制御ソフト、脆弱性とか大丈夫なの？」「産業用制御システムの脆弱性って、どんなリスクがあるの？」 ボス！JPCERT/CCが三菱電機の製品に複数の脆弱性があるって発表したでしゅ！GENESIS64とかMC Works64とか、工場で使われてる...