世界のセキュリティ事件簿– category –
-
Target大規模情報流出事件から学ぶサプライチェーンとPOSセキュリティ
「米Targetの4,000万枚カード情報流出って、どこから入られたの?」「空調業者経由でPOSが乗っ取られたって本当?」 ボス、Targetの事件って、空調業者から侵入されたって聞いたでしゅけど、本当でしゅか?POSシステムと空調って、関係ないと思ってたでし... -
米Yahoo! 30億件データ漏洩事件から学ぶ史上最大規模の侵害と開示責任
「30億件のアカウント漏洩って、本当にあり得る規模なの?」「3年も経ってから公表した米Yahoo!は、なぜそんなに発表が遅れたの?」 ボス、米Yahoo!の漏洩事件って30億件って聞いたでしゅけど、桁が大きすぎてピンとこないでしゅ…! 当時の米Yahoo!の全ユ... -
LinkedIn情報漏洩から学ぶ、パスワード保存の本質と漏洩前提の備え
「パスワードってハッシュ化してあれば、流出しても安全なんじゃないの?」「LinkedInほどの大企業が、なぜそんなに脆い保存方式を選んでいたの?」 ボス、LinkedInの情報漏洩って、ニュースで何度も聞いた気がするでしゅ。でも、ハッシュ化されてたなら平... -
PlayStation Network 7,700万件流出事件から学ぶ個人情報保護の鉄則
「7,700万件もの個人情報が流出するって、大手企業でも防げないの?」「クレジットカード情報を預けているサービスのリスクを、どう考えればいいの?」 ボス、PSNの情報流出事件って、オイラまだ学生のころに聞いたっす。あれってどれくらい大きい事件だっ... -
Stuxnetから学ぶ!物理インフラを破壊した史上初のサイバー兵器
「サイバー攻撃で核施設が壊れるなんて、本当にあるの?」「Stuxnetって名前は聞くけど、何がそんなに特別だったの?」 ボス、Stuxnetって有名なやつっすよね。でも結局なにがすごかったのか、よくわかってないっす…! 2010年に発覚したStuxnetは、サイバ... -
エストニアへの大規模サイバー攻撃から学ぶ国家規模のサイバー防衛
「国家全体がサイバー攻撃で機能停止するって、本当にありえるの?」「DDoS攻撃って、具体的にどうやって国のインフラを止めるの?」 ボス、エストニアって国がサイバー攻撃で丸ごと止まったって話、聞いたことあるでしゅ。でも国全体ってさすがに大げさじ... -
SQL Slammerから学ぶ「376バイト」が世界を止めた10分間の衝撃
「昔のサイバー攻撃って、たった1つのワームでインターネット全体が止まることなんてあったの?」「パッチを当てなかっただけで、そこまで大きな被害になるものなの?」 ボス、SQL Slammerってワーム、名前だけは聞いたことあるでしゅ。でも「10分で世界中... -
史上初の大規模ワーム感染「モリスワーム」が現代セキュリティに残したもの
「インシデントの歴史って、実務でどう役立てればいいんだろう……」「モリスワームって名前は知ってるけど、仕組みを誰かに説明できる自信がない」 インシデントの歴史って、なんで勉強しなきゃいけないんでしゅか?今の現場で使えるイメージが全然湧かない... -
Melissaウイルス(1999年):Wordマクロが引き起こしたメール爆発と現代セキュリティへの教訓
「添付ファイルを開いただけで、自分のアドレス帳全員にウイルスが送られるって本当に起きるの?」「昔のウイルス事件が、なぜ今のセキュリティ対策に関係するのか知りたい」 ボスっ、1999年にWordのファイルを開いただけでウイルスに感染して、しかも自分... -
ILOVEYOUウイルスから学ぶソーシャルエンジニアリングの脅威と対策
「昔のウイルス事件って、今のセキュリティ対策にも関係あるの?」「メールの添付ファイルを開いただけで感染するって、本当にそんなことがあったの?」 ボス、「ILOVEYOU」っていうウイルスがあったって聞いたんすけど、名前がなんかロマンチックでしゅね...
最新のセキュリティニュース
- 2026.08.21 セイコーエプソン製プリンター・スキャナーに失効ルート証明書が残存──中間者攻撃で通信傍受の恐れ、CVE-2026-73542
- 2026.08.21 ジーンズメイトを運営するREXTがランサムウェア被害──店舗は現金のみ対応、RIZAP関連のAPORITOにも影響
- 2026.08.21 NTTスマートコネクトのレンタルサーバが不正アクセスで停止──jm9/jm10系のデータ返却不可、復旧は9月中旬の見通し
- 2026.08.21 NSA/CISA等5機関が共同警告:AIが生成する攻撃スクリプトでSiemens PLCが狙われる──重要インフラと日本の製造業OT環境に高い警戒を
- 2026.08.21 ZimbraのSNMP機能に認証不要RCE脆弱性(CVE-2026-73570)が積極悪用──CERT Polskaが警告、メールサーバー管理者は即時パッチを
オススメ求人・フリーランス案件
- 転職求人
- フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町(リモート併用)/セキュリティ製品の選定から携わる上流インフラ案件
- ~900,000円 / 月
- 東京都リモート併用
- 要件定義, 設計
- 作業内容:
- 既存のインターネット閲覧環境システムをVMware仮想環境からS...
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海/セキュリティ運用設計・コンサルティング
- ~1,000,000円 / 月
- 東京都
- 設計, 運用・保守
- 作業内容:
- 大手金融機関のセキュリティ部門にて、日々のセキュリティ運...
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき/CDN・WAF・EDRアラート分析・改善支援
- ~800,000円 / 月
- 東京都
- 運用・保守
- 作業内容:
- 様々なセキュリティ製品(CDN、WAF、EDR等)のログ分析やトリ...
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町/最新セキュリティソリューション・リモート併用
- ~900,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容:
- 大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張/週2リモート併用・PMO
- ~1,100,000円 / 月
- 千葉県リモート併用
- 要件定義, 運用・保守, PMO
- 作業内容:
- 大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...
【SOC・CSIRTでのインシデント分析・対応】飯田橋/リモート併用
- ~900,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容:
- クライアントのICT環境で発生するセキュリティインシデントの...
【行政向けセキュリティ機能導入(Microsoft Defender)】渋谷(常駐)/テスト・運用設計・手順書作成
- ~800,000円 / 月
- 東京都
- 設計, 構築, 運用・保守
- 作業内容:
- 某特別区の行政インフラを支える、Microsoft Defenderの導入...
【製造業向けセキュリティ評価支援(IT/OT横断)】フルリモート/NIST CSF・セキュリティガバナンス
- ~1,200,000円 / 月
- フルリモート
- 要件定義, 設計
- 作業内容:
- 製造業企業における組織・ITシステム・OT領域を横断した、大...
【客先グループ内セキュリティ管理チーム支援(M365運用)】大崎(リモート併用)/インシデント対応・M365
- ~600,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容:
- 大手客先グループ会社内における、セキュリティ管理チームの...
【顧客内セキュリティ対応に向けたインフラ設計・構築】京橋/Azure・OCI・ハイブリッドクラウド
- ~1,000,000円 / 月
- 東京都
- 要件定義, 設計, 構築
- 作業内容:
- 主要クラウド(Azure/OCI)とオンプレミスが融合した高度なハ...
- 株式会社電通デジタル
社内SE【年収700~1500万円】セキュリティ・インフラの構築・運用
- 700~1,500万円
- 本社:汐留オフィス: 〒105-7077 東京都港区東新橋1-8-1(電通本社ビル内)
- 正社員
- 勤務時間:
- フレックスタイム制 所定勤務時間:7時間00分 標準始業・終業時刻:9:30~17:30 フレキシブルタイム…
- 要スキル:
- 必須要件 サイバーセキュリティ関連の業務経験3年以上 歓迎要件 CISSP、CISM、CISA、情報処理安全…
- 株式会社エス・エム・エス
【東証プライム】情報セキュリティマネージャー候補・事業成長支援(850~1100万円)
- 850~1,100万円
- 本社:東京都港区芝公園2-11-1 住友不動産芝公園タワー
- 正社員
- 勤務時間:
- 勤務時間 7:30~18:00の間で実働8時間(休憩1時間) 簡易フレックス勤務(7:30~9:00の間に出…
- 要スキル:
- 必須条件 以下いずれにも該当する方 情報セキュリティに関するご経験、知見をお持ちの方 ITインフラに関する何…
- 野村不動産パートナーズ株式会社
【年収630~732万・東京】情報セキュリティ課長代理・野村不動産
- 630~732万円
- 本社:〒105-8344 東京都港区芝浦1-1-1 BLUE FRONT SHIBAURA TOWER S 12階
- 正社員
- 勤務時間:
- 就業時間固定:9:30~18:00 時間外月平均:20~30時間
- 要スキル:
- 必須条件 以下のいずれかに該当する方: 情報セキュリティ領域に関わるご経験3年以上 SIerでのシステム開発…
- 株式会社日立産業制御ソリューションズ
【年収500〜800万円】日立グループ|自動車サイバーセキュリティコンサルタント(横浜・在宅可)
- 500~800万円
- 本社:茨城本社:茨城県日立市大みか町五丁目1番26号/東京本社:東京都台東区秋葉原6番1号(秋葉原大栄ビル)
- 正社員
- 勤務時間:
- -
- 要スキル:
- 以下のいずれかのご経験をお持ちの方 組込みソフトウェア開発経験 サイバーセキュリティに関する業務経験
- 三菱地所ITソリューションズ株式会社
【三菱地所グループ】セキュリティエンジニア(マネジメント・エンジニアリング)年収628〜1200万円
- 628~1,200万円
- 本社:東京都千代田区丸の内1-6-5 丸の内北口ビル 13階
- 正社員
- 勤務時間:
- 働き方 就業時間:9:15〜17:45(所定労働時間:7時間30分) 休憩時間:60分 時間外労働有無:有 …
- 要スキル:
- 必須要件 サイバーセキュリティ、インフラ関連のセキュリティの業務経験 歓迎要件 セキュリティアーキテクト、セ…
- 野村不動産パートナーズ株式会社
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
- 808~844万円
- 本社:〒105-8344 東京都港区芝浦1-1-1 BLUE FRONT SHIBAURA TOWER S 12階
- 正社員
- 勤務時間:
- 就業時間:9:30〜18:00(固定時間制) 時間外:月平均20〜30時間
- 要スキル:
- 以下のメンバーを募集しております。 必須(MUST) 情報セキュリティ領域に関わるご経験(5年以上) 以下の…
- ディップ株式会社
【社内セキュリティ推進室長】800〜1100万円|人材大手ディップ・リモートOK
- 800~1,100万円
- 本社:東京都港区六本木3-2-1 六本木グランドタワー31F
- 正社員
- 勤務時間:
- 9:30〜18:30 フレックスタイム制 コアタイム:11:00〜15:00 テレワークあり(週2日程度)
- 要スキル:
- スキル(Must) セキュリティ組織のマネジメント経験(責任者としての組織リードを期待します) 情報セキュリ…
- 株式会社ドワンゴ
KADOKAWAグループ向けセキュリティコンサルタント|個人情報管理・相談対応(テレワーク)
- 応相談
- 本社:東京都中央区銀座4-12-15 歌舞伎座タワー
- 正社員
- 勤務時間:
- 裁量労働制
- 要スキル:
- 必須スキル 情報セキュリティ関連施策の企画や改善の経験 情報システム構成(ネットワーク/サーバ/アプリケーシ…
- 株式会社ビザスク
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア(東京)
- 750~1,200万円
- 本社:東京都目黒区青葉台4-7-7 住友不動産青葉台ヒルズ1F・9F
- 正社員
- 勤務時間:
- 時間管理または専門業務型裁量労働制 ※スキル、ご経験、担当業務、および社内制度の改定等によって、勤務体系は決…
- 要スキル:
- 応募資格(必須) 以下、両方のスキルやご経験をお持ちの方 セキュリティ関連業務の業務経験 ソフトウェアエンジ…
- オーエムネットワーク株式会社
【新潟】セキュリティエンジニア|業界No.1自社SaaS企業|年収450〜650万円
- 450~650万円
- 本社:新潟本社 〒950-0087 新潟市中央区東大通2-1-18 だいし海上ビル 6F
- 正社員
- 勤務時間:
- 9:00〜17:30(休憩時間60分、実働7.5時間) ※フレックスタイム制度あり(試用期間終了後から利用可…
- 要スキル:
- 経験・スキル 必須 アプリとクラウドのセキュリティ設計・実装経験3年以上 歓迎 AWS運用経験 アプリとクラ…