過去のセキュリティインシデント– category –
-
WannaCryから学ぶパッチ管理の重要性！NSA流出ツールが招いた世界的感染の全貌
「パッチは当てた方がいいってわかってるけど、なかなか後回しになってしまう……」「NSAのサイバー兵器が流出したって聞いたけど、そもそもどういうことでしゅか？」 ボスっ、2017年に「WannaCry」っていうランサムウェアが世界中で大流行したって聞いたで... -
Miraiボットネットから学ぶIoTデバイスのセキュリティ管理
「IoT機器のセキュリティ管理って、どこまでやればいいの？」「DDoS攻撃なんて自分たちとは関係ない話だと思っていた……」 ボス！2016年に起きたMiraiボットネットって、どんな攻撃だったんでしゅか？ Miraiは家庭用の監視カメラやルーターを乗っ取り、当時... -
バングラデシュ中央銀行SWIFT不正送金事件から学ぶ金融インフラのセキュリティ
「SWIFTシステムって安全じゃないの？」「8,100万ドルも盗まれて、なんで止められなかったの？」 ボス、バングラデシュ中央銀行から8,100万ドルが盗まれたって聞いたでしゅけど…銀行ってもっとガチガチに守られてると思ってたでしゅよ！SWIFTって国際的な... -
日本年金機構 個人情報流出事件から学ぶ標的型メール攻撃の実態と対策
「標的型メールって具体的にどんな攻撃なの？うちの組織でも起きたら怖い」「年金機構の事件、なぜ125万件もの個人情報が流出してしまったんだろう」 ボスー！2015年の日本年金機構のサイバー攻撃って、標的型メール1通で始まったって聞いたんでしゅけど……... -
Sony Pictures大規模ハッキングから学ぶ、破壊型攻撃と内部情報漏洩への備え
「映画会社が狙われた事件って、自分たちの業務にも関係あるの？」「データを盗まれるだけじゃなく、消されてしまう攻撃ってどう防ぐの？」 ボス、2014年のソニー・ピクチャーズの事件って、映画が原因でハッカーに襲われたって本当でしゅか？なんだか映画... -
Heartbleedから学ぶOpenSSL脆弱性とOSS依存リスク対策
「自社で使っているOSS、脆弱性が出たとき本当に対応しきれますか？」「Heartbleedって名前は有名だけど、結局なにがそんなに危険だったの？」 ボス、Heartbleedって「心臓が出血する」みたいな名前で怖いでしゅ…！でも何がそんなに大事件だったのか、ちゃ... -
マウントゴックス事件から学ぶ仮想通貨取引所のセキュリティ運営
「マウントゴックス事件って結局なにが起きていたの？」「いまの仮想通貨取引所は当時とくらべて安全になっているの？」 ボス、マウントゴックスって名前は聞いたことあるんでしゅけど、本当はなにが起きていたんでしゅか？ 東京の小さな会社だった取引所... -
スノーデン事件から学ぶ内部脅威対策と暗号化通信の意義
「スノーデン事件って結局何が暴露されたの？」「いまの暗号化通信ってスノーデンの影響なの？」 ボス、スノーデン事件って名前は聞いたことあるんでしゅけど、何があんなに騒がれてたんでしゅか？ 米国家安全保障局、いわゆるNSAが世界規模で通信を盗み見... -
Target大規模情報流出事件から学ぶサプライチェーンとPOSセキュリティ
「米Targetの4,000万枚カード情報流出って、どこから入られたの？」「空調業者経由でPOSが乗っ取られたって本当？」 ボス、Targetの事件って、空調業者から侵入されたって聞いたでしゅけど、本当でしゅか？POSシステムと空調って、関係ないと思ってたでし... -
米Yahoo! 30億件データ漏洩事件から学ぶ史上最大規模の侵害と開示責任
「30億件のアカウント漏洩って、本当にあり得る規模なの？」「3年も経ってから公表した米Yahoo!は、なぜそんなに発表が遅れたの？」 ボス、米Yahoo!の漏洩事件って30億件って聞いたでしゅけど、桁が大きすぎてピンとこないでしゅ…！ 当時の米Yahoo!の全ユ...
オススメ案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
- ～900,000円 / 月
- 東京都リモート併用
- 要件定義, 設計
- 作業内容：
- 既存のインターネット閲覧環境システムをVMware仮想環境からS...
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
- ～1,000,000円 / 月
- 東京都
- 設計, 運用・保守
- 作業内容：
- 大手金融機関のセキュリティ部門にて、日々のセキュリティ運...
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
- ～800,000円 / 月
- 東京都
- 運用・保守
- 作業内容：
- 様々なセキュリティ製品（CDN、WAF、EDR等）のログ分析やトリ...
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
- ～900,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容：
- 大手製造業・建設業クライアント向けに、最先端のSIEM製品「G...
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
- ～1,100,000円 / 月
- 千葉県リモート併用
- 要件定義, 運用・保守, PMO
- 作業内容：
- 大手企業のセキュリティ体制を強化するため、ISO/IEC27001に...
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
- ～900,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容：
- クライアントのICT環境で発生するセキュリティインシデントの...
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
- ～1,200,000円 / 月
- フルリモート
- 要件定義, 設計
- 作業内容：
- 製造業企業における組織・ITシステム・OT領域を横断した、大...
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
- ～600,000円 / 月
- 東京都リモート併用
- 運用・保守
- 作業内容：
- 大手客先グループ会社内における、セキュリティ管理チームの...
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
- ～800,000円 / 月
- 東京都
- 設計, 構築, 運用・保守
- 作業内容：
- 某特別区の行政インフラを支える、Microsoft Defenderの導入...
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
- ～1,000,000円 / 月
- 東京都
- 構築, 運用・保守
- 作業内容：
- 人々の生活を支える国際物流という社会インフラにおいて、AWS...