セキュリティプロ・フリーランス編集部– Author –

「フィッシングメールくらい、ちゃんと見れば気づけるんじゃないの？」「社員教育をしているのに、なぜ大手出版社でもフィッシング被害が起きるの？」 講談社でも起きてしまった。フィッシングは今や見分けるのが難しいほど精巧になっている え、講談社ほ...

「自社は製造業だから、サイバー攻撃とは無縁だと思っていた……」「業務システムが暗号化されたら、出荷や製造ラインが止まってしまうのでは？」 農機メーカーさんもランサムウェアにやられてしまったんでしゅね…… IT企業だけが狙われる時代は終わった。製...

「会社のAWSコンソールへのログイン画面、本当に本物なのか確認したことはありますか？」「iPhoneをビジネスで使っているけど、エクスプロイトキットで感染させられることはあるのか？」 AWSのログイン画面、いつも安心して入力してたでしゅ…… その信頼を...

「アンチウイルスやSIEMを導入しているのに、なぜ検知できないマルウェアが増えているのか？」「AIがマルウェアを自動で書き換えるって、どういうことなのか……」 セキュリティツールを入れていても、意味がなくなってきてるんでしゅか？ 署名ベースの検知...

「夏休み中に会社のVPNに不正アクセスが入ったら、誰も気づかないんじゃ……」「担当者が不在の間に、バックドアを仕込まれても分からない」 夏休み、安心して休めないでしゅ…… そうだな。休暇中は対応が遅れやすく、攻撃者にとって絶好の"侵入タイミング"な...

「AIモデルをHugging Faceからダウンロードして使っているけど、本当に安全なのか？」「trust_remote_code=Falseに設定しているから大丈夫だと思っていたのに……」 信じていた安全設定が、実は機能していなかった。これがFaceHuggerの本質だな えっ、設定し...

「セキュリティ担当者が夏休みで不在のときに、社員がフィッシングメールに引っかかってしまったら？」「BEC（ビジネスメール詐欺）で知らない口座に送金してしまったら？」 夏休み前って、なんかセキュリティ的に怖いでしゅね…… そうだな。休暇中は担当者...

「パッチは当てた方がいいってわかってるけど、なかなか後回しになってしまう……」「NSAのサイバー兵器が流出したって聞いたけど、そもそもどういうことでしゅか？」 ボスっ、2017年に「WannaCry」っていうランサムウェアが世界中で大流行したって聞いたで...

「CSIRTって、結局なにをするチームなのかな？」 「SOCと何が違うのか、いまいち区別がつかない…」 「作れと言われたけど、専任者もいないのにどうやって立ち上げれば?」 CSIRTという言葉は聞くものの、実態がつかみにくい。そんな声をよく聞きます。 CSIR...

「大学が使ってるシステムもサイバー攻撃を受けるの？」「学籍番号や試験の点数が漏れたら、就活に影響が出そうで心配…」 ボス、福岡大学の就活対策サイトで情報漏洩があったって聞きましたでしゅ！ ああ、大学が委託している外部の就職試験対策サービスが...