世界のセキュリティ事件簿– category –
-
Stuxnetから学ぶ！物理インフラを破壊した史上初のサイバー兵器
「サイバー攻撃で核施設が壊れるなんて、本当にあるの？」「Stuxnetって名前は聞くけど、何がそんなに特別だったの？」 ボス、Stuxnetって有名なやつっすよね。でも結局なにがすごかったのか、よくわかってないっす…！ 2010年に発覚したStuxnetは、サイバ... -
エストニアへの大規模サイバー攻撃から学ぶ国家規模のサイバー防衛
「国家全体がサイバー攻撃で機能停止するって、本当にありえるの？」「DDoS攻撃って、具体的にどうやって国のインフラを止めるの？」 ボス、エストニアって国がサイバー攻撃で丸ごと止まったって話、聞いたことあるでしゅ。でも国全体ってさすがに大げさじ... -
SQL Slammerから学ぶ「376バイト」が世界を止めた10分間の衝撃
「昔のサイバー攻撃って、たった1つのワームでインターネット全体が止まることなんてあったの？」「パッチを当てなかっただけで、そこまで大きな被害になるものなの？」 ボス、SQL Slammerってワーム、名前だけは聞いたことあるでしゅ。でも「10分で世界中... -
史上初の大規模ワーム感染「モリスワーム」が現代セキュリティに残したもの
「インシデントの歴史って、実務でどう役立てればいいんだろう……」「モリスワームって名前は知ってるけど、仕組みを誰かに説明できる自信がない」 インシデントの歴史って、なんで勉強しなきゃいけないんでしゅか？今の現場で使えるイメージが全然湧かない... -
Melissaウイルス（1999年）：Wordマクロが引き起こしたメール爆発と現代セキュリティへの教訓
「添付ファイルを開いただけで、自分のアドレス帳全員にウイルスが送られるって本当に起きるの？」「昔のウイルス事件が、なぜ今のセキュリティ対策に関係するのか知りたい」 ボスっ、1999年にWordのファイルを開いただけでウイルスに感染して、しかも自分... -
ILOVEYOUウイルスから学ぶソーシャルエンジニアリングの脅威と対策
「昔のウイルス事件って、今のセキュリティ対策にも関係あるの？」「メールの添付ファイルを開いただけで感染するって、本当にそんなことがあったの？」 ボス、「ILOVEYOU」っていうウイルスがあったって聞いたんすけど、名前がなんかロマンチックでしゅね... -
Code RedとNimdaから学ぶパッチ管理と多層防御の重要性
「パッチ管理って正直めんどくさい、後回しにしても大丈夫でしょ？」「ワームって昔の話じゃないの？今のセキュリティ対策には関係ないのでは？」 こんな疑問を持っている方は、意外と多いかもしれません。実は2001年、たった1つのパッチを当てなかっただ... -
“史上初”のサイバー事件11選～インターネット普及前の攻撃～
サイバー攻撃と聞くと、どのようなイメージを思い浮かべますか。 インターネット普及以降の現代の犯罪だ 高度なコンピュータ知識が必要だ 悪意を持った人による行為だ このような考えをお持ちの方は多いでしょう。しかし、これらはすべて誤解といえます。 ... -
2000年初頭のセキュリティ事件10選
ボス！昔のウイルスってただのイタズラだったんじゃないでしゅか？なんでそんな大騒ぎになったんでしゅ？ チップス、その認識が一番危ない。あの時代の混乱は、今のセキュリティの礎を築いた。歴史から目を背けるな。 2000年初頭といえば、やっとパソコン...
1
最新のセキュリティニュース
- 2026.05.15 West Pharmaceuticalがランサム被害でグローバルに停止、医薬品サプライチェーンに影響
- 2026.05.15 Foxconn北米工場でNitrogenランサム被害、Apple・Nvidia関連11M超ファイル窃取の主張
- 2026.05.14 OpenAIがDaybreakを発表、AIで脆弱性検出・パッチ検証を自動化—防御側AIの本格化
- 2026.05.14 Mini Shai-Huludサプライチェーン攻撃、TanStack・Mistral AIなど170超パッケージが侵害（CVE-2026-45321）
- 2026.05.14 Microsoft 5月Patch Tuesdayで137件のCVEを修正、Dynamics 365 RCE（CVSS 9.9）とAI発見16件に注目
オススメ案件
【通信会社向けフリーWiFiシステム構造改革】基本リモート／Splunk（o11y・ITSI）
- ～1,000,000円 / 月
- フルリモート
- 設計, 構築
- 作業内容：
- 大手通信会社が提供するフリーWiFiシステムの「構造改革」と...
【大手商社向けSASE（Zscaler/Prisma）導入・構築支援】飯田橋（ハイブリッド）／ネットワーク・セキュリティ
- ～1,200,000円 / 月
- 東京都リモート併用
- 要件定義, 設計, 構築
- 作業内容：
- 大手商社におけるSASE製品の導入需要拡大に伴う、体制強化の...
【船舶サイバーセキュリティ規制（IACS UR E26/E27）対応】新浦安／OT・ICSセキュリティ
- ～1,800,000円 / 月
- 千葉県
- その他
- 作業内容：
- クルーズ事業の継続に不可欠な国際基準（IACS UR E26/E27）へ...
【某官公庁向けNW・セキュリティ基盤の設計構築】西新橋・23区内DC／Cisco・FortiGate・PaloAlto
- ～950,000円 / 月
- 東京都リモート併用
- 設計, 構築
- 作業内容：
- 官公庁向けの重要インフラを支えるネットワークおよびセキュ...
【大手物流グループのクラウドセキュリティコンサル】新橋・リモート可／AWS・Azure・GCP
- ～1,200,000円 / 月
- 東京都リモート併用
- 要件定義, その他
- 作業内容：
- 大手グループ物流企業が展開する多様なシステムのセキュリテ...
【急成長SaaSのSRE支援】フルリモート（地方可）／AWS・Terraform・Ruby・Go
- ～1,000,000円 / 月
- フルリモート
- 設計, 構築, 運用・保守
- 作業内容：
- 複数プロダクトを展開する急成長中のセキュリティSaaSにおい...
【M365・セキュリティ運用およびテクニカルサポート支援】飯田橋（リモート併用）／Entra ID・Intune・Defender
- ～700,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容：
- 1,000名規模の製造業顧客に対し、Microsoft 365を中心とした...
【企業内アプリ開発のゼロトラスト環境整備・運用】麹町（月1回出社）／AWS・Terraform・セキュリティツール
- ～1,150,000円 / 月
- 東京都リモート併用
- 構築, 運用・保守
- 作業内容：
- 企業内製アプリの開発環境におけるゼロトラスト化を推進し、S...
【決済端末ソフトウェア開発（PCI DSS対応エンジニア）】フルリモート／PCI DSS・決済システム
- ～1,500,000円 / 月
- フルリモート
- 要件定義, 設計
- 作業内容：
- 大手アミューズメント企業の決済基盤を支える、極めて重要度...
【既存システムのISMAP対応】東京・汐留（リモート併用）／Gap分析・監査対応支援
- ～1,000,000円 / 月
- 東京都リモート併用
- PMO
- 作業内容：
- 既存顧客におけるシステムのISMAP対応支援をご担当いただきま...