セキュリティの
学び場

SHIFT SECURITY セキュリティの学び場 記事一覧
SHIFT SECURITY セキュリティの学び場 ニュース解説
SHIFT SECURITY セキュリティの学び場 用語・国際規格
SHIFT SECURITY セキュリティの学び場 技術・仕組み
SHIFT SECURITY セキュリティの学び場 セミナー・講演

記事一覧

ニュース解説

用語・国際規格

技術・仕組み

セミナー・講演

用語・国際規格

ASMとは（定義・プロセス・必要な社会背景）

近年、企業を取り巻くサイバー攻撃は巧妙化の一途をたどっており、従来の境界防御を中心としたセキュリティ対策だけでは十分とは言えなくなってきています。

2025.03.25

用語・国際規格
技術・仕組み

【専門家監修】 IaaS監視とは（監視項目・導入ステップ・注意点）

今回はIaaS監視について、基本的な考え方をお伝えします。そもそもIaaSとは何か復習を兼ねて定義を確認してみましょう。

2025.03.18

技術・仕組み
用語・国際規格

SSE(セキュリティサービスエッジ)の構成・選定ポイント

SSE（Security Service Edge、セキュリティサービスエッジ）とは、ウェブ、クラウド・サービス、プライベート・アプリケーションへのアクセスを保護するソリューションです。クラウド中心の様々なセキュリティ機能を統合して提供するモデルであり、SASEにおけるセキュリティ機能の部分を指します。

2025.02.25

用語・国際規格
技術・仕組み

【専門家監修】AWSにおけるログ収集の重要性と具体的な設定方法

本記事では、このような状況を回避し、インシデント発生時にスムーズな調査が行えるよう、AWSにおけるログ収集の重要性と具体的な設定方法について解説します。

2025.02.11

技術・仕組み
技術・仕組み

【専門家監修】セキュリティ監視の失敗事例から学ぶ、効果的な監視体制の構築ポイント5選

サイバー攻撃が高度化する昨今、企業に求められるのは「防ぐ」だけではなく、「気づく」力です。

2025.01.31

技術・仕組み
用語・国際規格

複雑化するクラウド環境に対応！CNAPPの概要と導入のポイント

クラウドネイティブアプリケーションの普及に伴い、セキュリティ対策の複雑化が進んでいます。

2025.01.14

用語・国際規格
技術・仕組み

16 ラジオの制作をAIに任せてみた

僕がいる会社では「今日の10分セキュリティラジオ」というインターネットラジオを放送している。

2024.12.19

技術・仕組み
技術・仕組み

15 ”発言を資産化する仕組み”をAIで作ってみた（後編）

前回の記事で紹介した、AIを使って発言を資産化する以下のプロセスについて、実際に作ってみることにした。

2024.12.18

技術・仕組み
技術・仕組み

14 ”発言を資産化する仕組み”をAIで作ってみた（前編）

先日、他拠点のメンバーに業務知識の講習をする機会があり、教鞭をとった。

2024.12.17

技術・仕組み
技術・仕組み

13 ChatGPT社内利用ガイドラインをChatGPTで作った話

ChatGPTが話題になり始めた頃、前回の記事で取り上げたセキュリティ面での懸念、特に業務利用におけるリスクについて、様々な声が聞こえ始めていた。

2024.12.16

技術・仕組み
技術・仕組み

12 AIのセキュリティリスクについて

これまで、生成AIの利用方法や可能性について探求してきたが、今回はAIのセキュリティリスクにフォーカスしてみたいと思う。

2024.12.13

技術・仕組み
用語・国際規格

【専門家監修】IDS/IPS徹底解説！基本概念・検知方法・運用方法

本記事では、IDS/IPSの基本概念や役割、他のセキュリティ製品との違い、さらには効果的な運用方法や防げる攻撃・防げない攻撃について詳しく解説します。

2024.12.13

用語・国際規格
技術・仕組み

11 文章量の多いAIの回答をFunction callingでわかりやすい回答にしてみた

ここまで、AIから、画面属性に対する○×判定結果・判断理由・信頼度の3つを以下のように答えてもらえるようになった。

2024.12.12

技術・仕組み
技術・仕組み

エンドポイントを守る！EDRの特徴・メリットとMDRを解説

サイバー攻撃が年々増加する中、エンドポイント（パソコンやスマートフォンなどの端末）は攻撃者にとって格好の標的となっています。

2024.12.12

技術・仕組み
技術・仕組み

10 AIの回答に根拠をもたせてみた

前回は、Webページの画面属性をChatGPTに判定させるために、APIを使ってあれこれ試してみた。

2024.12.11

技術・仕組み
技術・仕組み

09 APIでAIアシスト実現の道筋をみつける

ここまで、ページ属性判定の業務に生成AIを組み込んだらどうなるのか、どう組み込むとアシストとして活躍できるのかを考え、作業画面のイメージを組み立ててきた。

2024.12.10

技術・仕組み
技術・仕組み

08 生成AIによるWebページの属性判定アシストをどう組み込む？

前回は、Webページの属性判定を生成AIでも行えるかという問いに対し、生成AIが一般常識を獲得しているがゆえに、人間と同じ考え方・同じ基準で判定できるということを考察した。

2024.12.09

技術・仕組み
技術・仕組み

07 AIが設計を助ける仕組みを考える

前回、生成AIの役割として、設計アシスタントの可能性について考察した。

2024.12.06

技術・仕組み
技術・仕組み

06 AI、設計エンジニアのアシスタントになる（後編）

脆弱性診断の設計を生成AIに務めてもらうことにした。

2024.12.05

技術・仕組み
技術・仕組み

05 AI、設計エンジニアのアシスタントになる（前編）

生成AIに何を任せるか考えた結果、脆弱性診断の設計業務を支援してもらうことにした。

2024.12.04

技術・仕組み
技術・仕組み

04 AIになにを任せよう？

ChatGPTの社内活用を進めるために、人間とChatGPTの役割分担を整理することにした。

2024.12.03

技術・仕組み
ニュース解説

テレビ埼玉のホームページに不正アクセス、約 1 万 2,000 件の情報漏えい

株式会社テレビ埼玉は11月13日、同社ホームページへの不正アクセスについて発表した。

2024.11.29

ニュース解説
ニュース解説

Rakuten Turbo 5G に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月18日、Rakuten Turbo 5Gにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2024.11.27

ニュース解説
技術・仕組み

03 嘘をつくAI

もっともらしい回答を出力するが、その内容が事実に基づいていないというものだ。

2024.11.26

技術・仕組み
ニュース解説

偽のセキュリティ警告画面を閉じる2つの方法 ～ IPA注意喚起

独立行政法人情報処理推進機構（IPA）は11月19日、パソコンに偽のウイルス感染警告を表示させるサポート詐欺への注意喚起を発表した。

2024.11.25

ニュース解説
ニュース解説

FitNesse に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、FitNesseにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2024.11.22

ニュース解説
ニュース解説

インシデント発覚から公表まで 調査未了での公開が増える可能性「キャッシュレスセキュリティレポート（2024年4-6月版）」公開

株式会社リンクとかっこ株式会社は11月6日、クレジットカード情報流出事件に関する統計とECに関する不正利用傾向に関するレポート「キャッシュレスセキュリティレポート（2024年4-6月版）」を公開した。

2024.11.20

ニュース解説
技術・仕組み

02 春先の一報、ChatGPTを活用せよ

「ChatGPT活用プロジェクトみたいなのを立ち上げて、どんどん活用していきましょう！」

2024.11.19

技術・仕組み
ニュース解説

ISOG-J「ASM導入検討を進めるためのガイダンス（基礎編）」公開

日本セキュリティオペレーション協議会（ISOG-J）は11月5日、「ASM導入検討を進めるためのガイダンス（基礎編）」を公開した。

2024.11.18

ニュース解説
ニュース解説

労働金庫 全国労働金庫協会を装った不審メールに注意を呼びかけ

一般社団法人全国労働金庫協会（ろうきん）は10月28日、労働金庫・全国労働金庫協会を装った不審メールや偽サイトへの注意喚起を発表した。

2024.11.15

ニュース解説
ニュース解説

ヤンマーホールディングスのシステム管理用メールドメインから金銭を要求するメールを発信

ヤンマーホールディングス株式会社は10月25日、同社システムの管理用メールドメインの不正利用について発表した。

2024.11.13

ニュース解説
技術・仕組み

01 未知との出会い

ChatGPTを触ってみて、僕が最初に抱いた感想だ。

2024.11.12

技術・仕組み
ニュース解説

SOC 担当者「作業負荷増やすのはツール」「ツールベンダにも不満」Vectra AI 調査

Vectra AI （ベクトラエーアイ）Japan株式会社は10月29日、「2024年サイバー脅威の検知とレスポンスに関する調査報告書：防衛者のジレンマ」（英文）を発表した。

2024.11.11

ニュース解説
ニュース解説

「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」公表 ～ セキュリティ・トランスペアレンシー・コンソーシアム

日本電信電話株式会社（NTT）は10月21日、「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」を公表した。

2024.11.08

ニュース解説
ニュース解説

不正アクセスでバーガーキング公式アプリの会員情報が漏えい

バーガーキングを展開する株式会社ビーケー・ジャパンは10月22日、バーガーキング公式アプリにおける情報漏えいについて発表した。

2024.11.06

ニュース解説
技術・仕組み

AIと僕らが手をとりあうまでの物語

この「AIと僕らが手をとりあうまでの物語」は、実際のプロジェクトを元にしたノンフィクションのお話です。

2024.11.05

技術・仕組み
ニュース解説

サーバ管理会社が旧バージョンの WordPress を利用し脆弱性悪用される

ホリーズ・カフェを運営する株式会社ホリーズは10月22日、サイバー攻撃による同社ホームページの改ざんについて発表した。

2024.11.04

ニュース解説
ニュース解説

首相官邸ホームページ偽サイト

首相官邸は10月22日、首相官邸ホームページの偽サイトへの注意喚起を発表した。

2024.11.01

ニュース解説
技術・仕組み

【専門家監修】インシデントに備えよう！Webサーバのログ収集編

Webサーバのログ収集について、特にインシデント調査（フォレンジック）に必要な視点から解説します。

2024.10.31

技術・仕組み
ニュース解説

サイゼリヤにランサムウェア攻撃、従業員や取引先等の個人情報漏えいの可能性

株式会社サイゼリヤは10月16日、同社サーバへの第三者からのランサムウェア攻撃について発表した。

2024.10.30

ニュース解説
もっと見る すべて見る
ニュース解説

テレビ埼玉のホームページに不正アクセス、約 1 万 2,000 件の情報漏えい

株式会社テレビ埼玉は11月13日、同社ホームページへの不正アクセスについて発表した。

2024.11.29

ニュース解説
ニュース解説

Rakuten Turbo 5G に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月18日、Rakuten Turbo 5Gにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2024.11.27

ニュース解説
ニュース解説

偽のセキュリティ警告画面を閉じる2つの方法 ～ IPA注意喚起

独立行政法人情報処理推進機構（IPA）は11月19日、パソコンに偽のウイルス感染警告を表示させるサポート詐欺への注意喚起を発表した。

2024.11.25

ニュース解説
ニュース解説

FitNesse に複数の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月15日、FitNesseにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2024.11.22

ニュース解説
ニュース解説

インシデント発覚から公表まで 調査未了での公開が増える可能性「キャッシュレスセキュリティレポート（2024年4-6月版）」公開

株式会社リンクとかっこ株式会社は11月6日、クレジットカード情報流出事件に関する統計とECに関する不正利用傾向に関するレポート「キャッシュレスセキュリティレポート（2024年4-6月版）」を公開した。

2024.11.20

ニュース解説
ニュース解説

ISOG-J「ASM導入検討を進めるためのガイダンス（基礎編）」公開

日本セキュリティオペレーション協議会（ISOG-J）は11月5日、「ASM導入検討を進めるためのガイダンス（基礎編）」を公開した。

2024.11.18

ニュース解説
ニュース解説

労働金庫 全国労働金庫協会を装った不審メールに注意を呼びかけ

一般社団法人全国労働金庫協会（ろうきん）は10月28日、労働金庫・全国労働金庫協会を装った不審メールや偽サイトへの注意喚起を発表した。

2024.11.15

ニュース解説
ニュース解説

ヤンマーホールディングスのシステム管理用メールドメインから金銭を要求するメールを発信

ヤンマーホールディングス株式会社は10月25日、同社システムの管理用メールドメインの不正利用について発表した。

2024.11.13

ニュース解説
ニュース解説

SOC 担当者「作業負荷増やすのはツール」「ツールベンダにも不満」Vectra AI 調査

Vectra AI （ベクトラエーアイ）Japan株式会社は10月29日、「2024年サイバー脅威の検知とレスポンスに関する調査報告書：防衛者のジレンマ」（英文）を発表した。

2024.11.11

ニュース解説
ニュース解説

「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」公表 ～ セキュリティ・トランスペアレンシー・コンソーシアム

日本電信電話株式会社（NTT）は10月21日、「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」を公表した。

2024.11.08

ニュース解説
ニュース解説

不正アクセスでバーガーキング公式アプリの会員情報が漏えい

バーガーキングを展開する株式会社ビーケー・ジャパンは10月22日、バーガーキング公式アプリにおける情報漏えいについて発表した。

2024.11.06

ニュース解説
ニュース解説

サーバ管理会社が旧バージョンの WordPress を利用し脆弱性悪用される

ホリーズ・カフェを運営する株式会社ホリーズは10月22日、サイバー攻撃による同社ホームページの改ざんについて発表した。

2024.11.04

ニュース解説
ニュース解説

首相官邸ホームページ偽サイト

首相官邸は10月22日、首相官邸ホームページの偽サイトへの注意喚起を発表した。

2024.11.01

ニュース解説
ニュース解説

サイゼリヤにランサムウェア攻撃、従業員や取引先等の個人情報漏えいの可能性

株式会社サイゼリヤは10月16日、同社サーバへの第三者からのランサムウェア攻撃について発表した。

2024.10.30

ニュース解説
ニュース解説

不正アクセス「カレーハウスCoCo壱番屋ホームページ」問合せフォーム入力の個人情報流出

株式会社壱番屋は10月8日、同社が運営する「カレーハウスＣｏＣｏ壱番屋ホームページ」の「出張販売問合せフォーム」に入力のあった顧客の個人情報流出について発表した。

2024.10.28

ニュース解説
ニュース解説

JC-STAR ～ IoT 製品のセキュリティ対策を 4 段階のレベルでラベリング

独立行政法人情報処理推進機構（IPA）は9月30日、「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」ページの開設を発表した。

2024.10.25

ニュース解説
ニュース解説

「タリーズ オンラインストア」への不正アクセス、92,685 名の会員情報と 52,958 名のカード情報が漏えいの可能性

タリーズコーヒージャパン株式会社は10月3日、同社が運営する「タリーズ オンラインストア」への不正アクセスによる個人情報漏えいの可能性について発表した。

2024.10.23

ニュース解説
ニュース解説

Unbound にサービス不能（DoS）攻撃が可能になる脆弱性

株式会社日本レジストリサービス（JPRS）は10月7日、Unboundの脆弱性情報が公開されたと発表した。

2024.10.21

ニュース解説
ニュース解説

再発防止策「VPNを使用しない」株式会社イセトー

情報処理サービスを行う株式会社イセトーは10月4日、7月3日に公表していたランサムウェア被害について、調査結果を発表した。

2024.10.18

ニュース解説
ニュース解説

京セラコミュニケーションシステム、斑鳩町立図書館システムを導入中ランサムウェア感染

奈良県斑鳩町は10月3日、斑鳩町立図書館システム構築業務におけるランサムウェア感染について発表した。

2024.10.16

ニュース解説
ニュース解説

車ドロ 社内にあったタブレット

茨城県稲敷市（いなしきし）は9月25日、同市が保有する個人情報が漏えいした可能性について発表した。

2024.10.14

ニュース解説
ニュース解説

予算 100 億円 推進組織 100 名規模 ～ NTT西日本グループのセキュリティ強化

西日本電信電話株式会社（NTT西日本）、株式会社NTTマーケティングアクトProCX、NTTビジネスソリューションズ株式会社は9月20日、顧客情報の不正持ち出しを踏まえたNTT西日本グループの情報セキュリティ強化に向けた取り組みの進捗状況について発表した。

2024.10.11

ニュース解説
ニュース解説

IPA「AIセーフティに関する評価観点ガイド」公開

独立行政法人情報処理推進機構（IPA）は9月18日、AIシステムの開発者や提供者がAIセーフティ評価を実施する際に参照できる基本的な考え方を提示するため、「AIセーフティに関する評価観点ガイド」を公開した。

2024.10.09

ニュース解説
ニュース解説

これまでの対処が通用せず ～ PC 画面全体に偽メッセージ表示され操作不能になる手口

独立行政法人情報処理推進機構（IPA）は9月17日、パソコンの画面全体に偽のメッセージが表示され操作不能になる手口についての注意喚起を発表した。

2024.10.07

ニュース解説
ニュース解説

経済産業省 意見募集 ～ サイバーセキュリティ産業振興について

経済産業省は9月20日、産業界のセキュリティ対策強化とサイバーセキュリティ産業の振興について、広く国内の関係者から各論点に関わる意見・情報の提供を募集すると発表した。

2024.10.04

ニュース解説
ニュース解説

複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにアクセス制限不備の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月24日、複数のNTT東日本製ホームゲートウェイ/ひかり電話ルータにおけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2024.10.02

ニュース解説
ニュース解説

e-Taxソフト（共通プログラム）のインストーラに権限昇格の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月24日、e-Taxソフト（共通プログラム）のインストーラにおける権限昇格の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

2024.09.30

ニュース解説
ニュース解説

脆弱性対応 9 割の組織が四半期に 1 回以下 ～ タニウム調査

タニウム合同会社は9月6日、国内におけるサイバーハイジーン市場調査の結果を発表した

2024.09.27

ニュース解説
ニュース解説

AI 活用組織、侵害コストを平均 220 万ドル削減 ～ IBM「2024年データ侵害のコストに関する調査レポート」

日本アイ・ビー・エム株式会社は9月5日、「2024年データ侵害のコストに関する調査レポート」の日本語版を発表した。

2024.09.25

ニュース解説
ニュース解説

負荷対策が原因 ～ DREAMS COME TRUE 公式ファンクラブ会員限定アプリで誤表示

株式会社ディーシーティーエンタテインメントは9月7日、DREAMS COME TRUE 公式ファンクラブ「POWER PLANT」会員限定アプリ「ドリアプリ for PPベイビーズ」でのマイページ誤表示について発表した。

2024.09.23

ニュース解説
ニュース解説

悪用の事実を確認済みの脆弱性が4件 ～ マイクロソフトが 9 月のセキュリティ情報公開

独立行政法人 情報処理推進機構（IPA）は9月11日、「Microsoft 製品の脆弱性対策について(2024年9月)」を発表した。一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）も「2024年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。

2024.09.20

ニュース解説
ニュース解説

不正アクセス防止 ～ リクルートID 全ユーザーにログイン通知メール送信 9/30 から

株式会社リクルートは9月3日、ログイン通知の対象をすべてのユーザーに拡大すると発表した。

2024.09.18

ニュース解説
ニュース解説

「NISSAN e-シェアモビ」に不正ログインし車両利用、個人情報閲覧された可能性も

株式会社日産カーレンタルソリューションは9月2日、同社が運営する「NISSAN e-シェアモビ」への不正ログインについて発表した。

2024.09.16

ニュース解説
ニュース解説

京都府警が団体一位に「第2回フィッシングサイト撲滅チャレンジカップ」

一般財団法人日本サイバー犯罪対策センター（JC3）は8月29日、「第2回フィッシングサイト撲滅チャレンジカップ」大会の結果を発表した。

2024.09.13

ニュース解説
ニュース解説

契約即時解除 ～ 業務委託コンサルタントの PC マルウェア感染

医療用医薬品やワクチンなどを提供するサノフィ株式会社は8月28日、同社のデータベースへの不正アクセスについて発表した。

2024.09.11

ニュース解説
ニュース解説

JCB を名乗る不正使用検知を装う不審メール

株式会社ジェーシービー（JCB）は9月1日、JCBを名乗る怪しいメール・SMSについて注意喚起を発表した。

2024.09.09

ニュース解説
ニュース解説

LINEビジネスIDにパスワードリスト攻撃、攻撃者による不正操作判明

LINEヤフー株式会社は8月26日、LINE公式アカウントへの不正ログインによる乗っ取りについて発表した。

2024.09.06

ニュース解説
ニュース解説

DMARCポリシー「none」または DMARC 対応していないドメイン名のなりすましフィッシングメール増加傾向、7 月のフィッシング報告状況

フィッシング対策協議会は8月21日、2024年7月のフィッシング報告状況を発表した。

2024.09.04

ニュース解説
ニュース解説

今後はアップロード先を案内する方法に変更 ～ 愛知県弁護士会で添付ファイル付メール誤送信

愛知県弁護士会は8月16日、メール誤送信による個人情報の漏えいについて発表した。

2024.09.02

ニュース解説
ニュース解説

鹿児島市で調整給付金支給確認書等を紛失

鹿児島県鹿児島市は8月14日、調整給付金支給確認書等の紛失について発表した。

2024.08.30

ニュース解説
もっと見る すべて見る
用語・国際規格

ASMとは（定義・プロセス・必要な社会背景）

近年、企業を取り巻くサイバー攻撃は巧妙化の一途をたどっており、従来の境界防御を中心としたセキュリティ対策だけでは十分とは言えなくなってきています。

2025.03.25

用語・国際規格
用語・国際規格

SSE(セキュリティサービスエッジ)の構成・選定ポイント

SSE（Security Service Edge、セキュリティサービスエッジ）とは、ウェブ、クラウド・サービス、プライベート・アプリケーションへのアクセスを保護するソリューションです。クラウド中心の様々なセキュリティ機能を統合して提供するモデルであり、SASEにおけるセキュリティ機能の部分を指します。

2025.02.25

用語・国際規格
用語・国際規格

複雑化するクラウド環境に対応！CNAPPの概要と導入のポイント

クラウドネイティブアプリケーションの普及に伴い、セキュリティ対策の複雑化が進んでいます。

2025.01.14

用語・国際規格
用語・国際規格

【専門家監修】IDS/IPS徹底解説！基本概念・検知方法・運用方法

本記事では、IDS/IPSの基本概念や役割、他のセキュリティ製品との違い、さらには効果的な運用方法や防げる攻撃・防げない攻撃について詳しく解説します。

2024.12.13

用語・国際規格
用語・国際規格

サイドローディングとは

サイドローディングとは、スマートフォンやタブレットなどのモバイル端末において、公式のストアアプリ（iOSはApp Store、AndroidはGoogle Playストア）を経由せずに、アプリをインストールする行為を指します。

2024.10.29

用語・国際規格
用語・国際規格

RaaS（サービスとしてのランサムウェア）とは？脅威と対策を解説

RaaSという言葉を聞くと、「なんとか アズ ア サービス」の略だろうなというのは誰もが思いつくと思います。

2024.09.24

用語・国際規格
用語・国際規格

プロンプトインジェクションとは

近年、人工知能技術の発展に伴い、生成AIの活用がますます身近になる中、知っておきたいセキュリティの知識があります。

2024.08.20

用語・国際規格
用語・国際規格

プロンプトエンジニアリングとは

「プロンプト」とは、AIに指示を与えるための命令や情報のことです。

2024.07.29

用語・国際規格
用語・国際規格

生成AI/LLMとは

近年、人工知能技術の発展に伴い、「生成AI」と呼ばれる技術が注目を集めています。

2024.07.29

用語・国際規格
用語・国際規格

OWASP Top10 for LLMsを解説

近年、AI技術は目覚ましい進化を遂げ、その中でも生成AIは、文章や画像、音楽など様々なコンテンツを自動生成する技術として注目を集めています。

2024.04.12

用語・国際規格
用語・国際規格

ビジネスメール詐欺とは

ビジネスメール詐欺とは、言葉の通り、ビジネスメールを装った詐欺のことです。

2024.03.19

用語・国際規格
用語・国際規格

ビッシングとは

ビッシング（Vishing）は、フィッシング詐欺の一形態であり、音声を用いて攻撃を仕掛けてくる詐欺の手法です。

2024.02.16

用語・国際規格
用語・国際規格

バグバウンティとは

サイバーセキュリティの分野では、日々進化する脅威に対抗するために新しい手法が模索されています。その中で注目を集めているのが、「バグバウンティ」です。

2024.01.24

用語・国際規格
用語・国際規格

iOSアプリ開発者向けのセキュリティ基準

アップルは24日未明、iOS 16.3を配信開始しました。届いていれば通知から、まだ来てなくとも「設定-一般-ソフトウェア・アップデート」から手動でアップデートできます。

2023.12.11

用語・国際規格
用語・国際規格

マス・アサインメント脆弱性とは

マス・アサインメント脆弱性について解説します

2023.12.11

用語・国際規格
用語・国際規格

SBOMとは

SBOMとはSoftware Bill of Materialsの略で、「ソフトウェア部品表」と訳すことができます。「部品表」とは製造業の用語で、ある製造物に必要な部品や材料の情報を一覧化した表のことです。もちろん、ある部品はさらに別の部品や材料を用いて作成されるため、部品表は入れ子の形をとります。

2023.10.12

用語・国際規格
用語・国際規格

サーバサイド暗号化とクライアントサイド暗号化

皆さんは普段、意識して「暗号化」を利用していますか？

2023.09.01

用語・国際規格
用語・国際規格

アカウントリスト攻撃とは

アカウントリスト攻撃は不正ログインを試みる攻撃です。

2023.07.04

用語・国際規格
用語・国際規格

レッドチーム演習とは

対象組織やシステムを疑似的に攻撃するチーム（レッドチーム）と、その攻撃を検知・対処して防御するチーム（ブルーチーム）に分かれて実施する実践型サイバー演習の一種です。

2023.06.05

用語・国際規格
用語・国際規格

ゼロトラストとは

ゼロトラスト は 「決して信頼せず、常に検証せよ (Never trust、 always verify)」というセキュリティの考え方です。

2023.05.09

用語・国際規格
用語・国際規格

CSIRTとは

CSIRTとはComputer Security Incident Response Teamの略で「シーサート」と呼ばれるのが一般的です。

2023.04.03

用語・国際規格
用語・国際規格

Basic認証とは

Basic認証とは、WEBサーバとブラウザが持つ認証機能の１つです。主に、WEBサイトのページに対してアクセス制限をかける時に利用されます。

2023.03.02

用語・国際規格
用語・国際規格

パスワードマネージャーとは

パスワードマネージャーとは、複数のWebサービスやアプリケーションの個々の認証情報（IDやパスワードなど）を手間を減らしつつ、安全に管理するためのツールやサービスです。

2023.02.02

用語・国際規格
用語・国際規格

ハクティビズムとは

ハクティビズム（Hacktivism）はハック（Hack）とアクティビズム（Activism）を併せた造語です。

2023.01.10

用語・国際規格
用語・国際規格

情報処理安全確保支援士試験とは

情報処理安全確保支援士試験とは、独立行政法人情報処理推進機構（IPA）が情報セキュリティ専門家としての高度な知識やスキルを保有しているかどうかを問う日本の国家試験です。

2022.12.06

用語・国際規格
用語・国際規格

情報セキュリティサービス基準とは

「情報セキュリティサービス基準」は脆弱性診断や監査等の情報セキュリティサービスを必要とする利用者が安心してサービスを選定できるよう定めた「サービス基準」とそれに従った審査制度です。

2022.11.02

用語・国際規格
用語・国際規格

深刻度をスコアで定量的に評価！共通脆弱性評価システム CVSSとは

共通脆弱性評価システム CVSS(Common Vulnerability Scoring System)とは、情報システムの脆弱性の深刻度を評価する手法の確立を目的として作成された、国際的な評価基準です。

2022.10.12

用語・国際規格
用語・国際規格

CISベンチマーク

現代のインターネットセキュリティについて調べてみると、「CISベンチマーク」という用語に行き当たることがあるでしょう。

2022.09.01

用語・国際規格
用語・国際規格

ISMSクラウドセキュリティ認証

ISMSクラウドセキュリティ認証とは「ISO/IEC27017」で定められた「クラウドサービスのための情報セキュリティ管理策に関する規格」を満たすことを認証する仕組です。

2022.07.27

用語・国際規格
用語・国際規格

メタストラクチャ / アプリストラクチャとは

「メタストラクチャ」と「アプリストラクチャ」はクラウド基盤の論理モデルを表す言葉です。

2022.07.05

用語・国際規格
用語・国際規格

IAMとは

IAM（Identity and Access Management）とは適切なID管理とアクセス管理の考え方とその仕組みです。

2022.06.06

用語・国際規格
用語・国際規格

コンテナセキュリティのリスク

近年、その利便性により国内でもコンテナの利用を検討する企業が増えています。コンテナは、アプリケーションの動作環境を仮想的に構築する為の技術であり、従来の仮想マシンに比べて、軽量に動作し、短時間でのデプロイ、削除が可能です。また、オンプレミス、クラウドを問わず利用する事ができ、ポータビリティにも優れています。

2022.06.06

用語・国際規格
用語・国際規格

アカウントハイジャック（セッションハイジャック）とは

「ある日、気が付いたら大量の電子マネー購入履歴があった。」「知らない間に攻撃的な投稿をSNS上に送っていた。」このような被害の背景にはアカウントハイジャックが存在しているかもしれません。

2022.05.18

用語・国際規格
用語・国際規格

安全性は砂場で確認！？『クラウドサンドボックス』とは

突然ですが、コンピュータセキュリティの世界にも『サンドボックス』と呼ばれる「砂場」が存在しているのはご存じでしょうか。

2022.03.04

用語・国際規格
用語・国際規格

侵入後の攻撃者の行動を知ろう 『 ラテラルムーブメント 』

『ラテラルムーブメント（lateral movement）』は日本語で言えば「水平展開」で、サイバー攻撃において、攻撃者が特定の環境に侵入した後、より活動の手を広げるために行う行動です。

2022.03.04

用語・国際規格
用語・国際規格

クラウドコンピューティング｜セキュリティ用語解説

クラウドコンピューティングは、インターネットを経由してクラウド上に集約されたコンピューターリソースを利用する形態を言い、2006年にGoogleのCEOであったエリック・シュミットにより提唱されました。

2022.01.31

用語・国際規格
用語・国際規格

C&C通信｜セキュリティ用語解説

C&Cは”Command and Control”（命令＋制御）の略称で、C&C通信とは外部から被害者のPCを乗っ取り、操作する攻撃です。

2022.01.31

用語・国際規格
用語・国際規格

ＤＬＰ｜セキュリティ用語解説

DLP（Data Loss Prevention）とは、機密情報や重要情報が外部へ漏洩する事を防ぐ情報漏洩対策の一つです。従来の対策との違いとしては、従来の情報漏洩対策では情報を利用するユーザーを監視しますが、DLPの場合では機密情報そのものを監視の対象とします。

2021.12.27

用語・国際規格
用語・国際規格

踏み台攻撃｜セキュリティ用語解説

脆弱性のあるサーバや端末を第三者が乗っ取り、他のサーバや端末、ネットワークへの攻撃に利用することを「踏み台攻撃」と呼び、この時、乗っ取られたサーバや端末を「踏み台」と呼びます。

2021.12.27

用語・国際規格
用語・国際規格

セキュリティにおける脆弱性と脅威の違い

セキュリティの話題になると、よく「脆弱性」「脅威」といった単語を目にします。どちらも「なんだか危ないもの」というイメージがある単語ですが、セキュリティの分野において、この2つの単語にはどのような違いがあるのでしょうか。

2021.11.30

用語・国際規格
もっと見る すべて見る
技術・仕組み

【専門家監修】 IaaS監視とは（監視項目・導入ステップ・注意点）

今回はIaaS監視について、基本的な考え方をお伝えします。そもそもIaaSとは何か復習を兼ねて定義を確認してみましょう。

2025.03.18

技術・仕組み
技術・仕組み

【専門家監修】AWSにおけるログ収集の重要性と具体的な設定方法

本記事では、このような状況を回避し、インシデント発生時にスムーズな調査が行えるよう、AWSにおけるログ収集の重要性と具体的な設定方法について解説します。

2025.02.11

技術・仕組み
技術・仕組み

【専門家監修】セキュリティ監視の失敗事例から学ぶ、効果的な監視体制の構築ポイント5選

サイバー攻撃が高度化する昨今、企業に求められるのは「防ぐ」だけではなく、「気づく」力です。

2025.01.31

技術・仕組み
技術・仕組み

16 ラジオの制作をAIに任せてみた

僕がいる会社では「今日の10分セキュリティラジオ」というインターネットラジオを放送している。

2024.12.19

技術・仕組み
技術・仕組み

15 ”発言を資産化する仕組み”をAIで作ってみた（後編）

前回の記事で紹介した、AIを使って発言を資産化する以下のプロセスについて、実際に作ってみることにした。

2024.12.18

技術・仕組み
技術・仕組み

14 ”発言を資産化する仕組み”をAIで作ってみた（前編）

先日、他拠点のメンバーに業務知識の講習をする機会があり、教鞭をとった。

2024.12.17

技術・仕組み
技術・仕組み

13 ChatGPT社内利用ガイドラインをChatGPTで作った話

ChatGPTが話題になり始めた頃、前回の記事で取り上げたセキュリティ面での懸念、特に業務利用におけるリスクについて、様々な声が聞こえ始めていた。

2024.12.16

技術・仕組み
技術・仕組み

12 AIのセキュリティリスクについて

これまで、生成AIの利用方法や可能性について探求してきたが、今回はAIのセキュリティリスクにフォーカスしてみたいと思う。

2024.12.13

技術・仕組み
技術・仕組み

11 文章量の多いAIの回答をFunction callingでわかりやすい回答にしてみた

ここまで、AIから、画面属性に対する○×判定結果・判断理由・信頼度の3つを以下のように答えてもらえるようになった。

2024.12.12

技術・仕組み
技術・仕組み

エンドポイントを守る！EDRの特徴・メリットとMDRを解説

サイバー攻撃が年々増加する中、エンドポイント（パソコンやスマートフォンなどの端末）は攻撃者にとって格好の標的となっています。

2024.12.12

技術・仕組み
技術・仕組み

10 AIの回答に根拠をもたせてみた

前回は、Webページの画面属性をChatGPTに判定させるために、APIを使ってあれこれ試してみた。

2024.12.11

技術・仕組み
技術・仕組み

09 APIでAIアシスト実現の道筋をみつける

ここまで、ページ属性判定の業務に生成AIを組み込んだらどうなるのか、どう組み込むとアシストとして活躍できるのかを考え、作業画面のイメージを組み立ててきた。

2024.12.10

技術・仕組み
技術・仕組み

08 生成AIによるWebページの属性判定アシストをどう組み込む？

前回は、Webページの属性判定を生成AIでも行えるかという問いに対し、生成AIが一般常識を獲得しているがゆえに、人間と同じ考え方・同じ基準で判定できるということを考察した。

2024.12.09

技術・仕組み
技術・仕組み

07 AIが設計を助ける仕組みを考える

前回、生成AIの役割として、設計アシスタントの可能性について考察した。

2024.12.06

技術・仕組み
技術・仕組み

06 AI、設計エンジニアのアシスタントになる（後編）

脆弱性診断の設計を生成AIに務めてもらうことにした。

2024.12.05

技術・仕組み
技術・仕組み

05 AI、設計エンジニアのアシスタントになる（前編）

生成AIに何を任せるか考えた結果、脆弱性診断の設計業務を支援してもらうことにした。

2024.12.04

技術・仕組み
技術・仕組み

04 AIになにを任せよう？

ChatGPTの社内活用を進めるために、人間とChatGPTの役割分担を整理することにした。

2024.12.03

技術・仕組み
技術・仕組み

03 嘘をつくAI

もっともらしい回答を出力するが、その内容が事実に基づいていないというものだ。

2024.11.26

技術・仕組み
技術・仕組み

02 春先の一報、ChatGPTを活用せよ

「ChatGPT活用プロジェクトみたいなのを立ち上げて、どんどん活用していきましょう！」

2024.11.19

技術・仕組み
技術・仕組み

01 未知との出会い

ChatGPTを触ってみて、僕が最初に抱いた感想だ。

2024.11.12

技術・仕組み
技術・仕組み

AIと僕らが手をとりあうまでの物語

この「AIと僕らが手をとりあうまでの物語」は、実際のプロジェクトを元にしたノンフィクションのお話です。

2024.11.05

技術・仕組み
技術・仕組み

【専門家監修】インシデントに備えよう！Webサーバのログ収集編

Webサーバのログ収集について、特にインシデント調査（フォレンジック）に必要な視点から解説します。

2024.10.31

技術・仕組み
技術・仕組み

【専門家解説】ランサムウェア攻撃の実態と効果的な対策

ランサムウェアは、「被害対象の情報を暗号化するなどして身代金（Ransom）を要求するタイプ」のマルウェア（Malware）です。

2024.09.26

技術・仕組み
技術・仕組み

生成AIとプラグイン

生成AI の基本的な機能は「学習済みの知識とプロンプト内の情報を基に回答する」ことです。

2024.08.19

技術・仕組み
技術・仕組み

ダークサイドAI: ディープフェイク

ディープフェイク（deepfake）は、AI技術を用いて映像や音声などを偽造する技術、そうして合成されたメディアのことです。

2024.07.29

技術・仕組み
技術・仕組み

パスキーの使い方

パスキーはパスワードレス認証の一つであり、現在普及が進んでいます。

2024.07.29

技術・仕組み
技術・仕組み

VPNとは？仕組み・利用シーン・メリットとデメリットを紹介

VPNは、Virtual Private Networkの略称で、直訳すれば「仮想の内部ネットワーク」を意味します。VPNではインターネット上に仮想的なトンネルを構築し、そのトンネルを経由して通信を行うことで、端末や拠点間を安全なプライベートネットワーク（内部ネットワーク）で繋ぐ技術です。

2024.05.31

技術・仕組み
技術・仕組み

VPNが侵入経路に？セキュリティ被害事例を解説

VPN、またはVPNを実現するVPN機器もあくまで一つの技術・製品であることには変わりありません。そのため、他のIT資産と同様に、日々の継続的かつ適切な運用や管理が必要になります。

2024.05.31

技術・仕組み
技術・仕組み

ダークサイドAI ～フィッシングの高度化～

最も一般的なサイバー攻撃の１つはフィッシングです。

2024.04.11

技術・仕組み
技術・仕組み

サービス提供者向けフィッシング対策

フィッシングとは、犯罪者が本物の企業や組織を騙り、Webアプリケーションやサイトの認証情報、またはそれらの利用者の個人情報を詐取しようとする詐欺行為です。

2024.03.21

技術・仕組み
技術・仕組み

フィッシング対策（一般利用者向け）

フィッシング／フィッシング詐欺（phishing）とは、信頼できる組織や個人を装ってメールやWebサイトなどでユーザを誘導し、機密データや資産を騙し取る詐欺の手口のことです。

2024.02.16

技術・仕組み
技術・仕組み

security.txt による脆弱性情報連携

security.txt はセキュリティに関する情報を連携するために標準化されたテキストファイルです。

2024.01.24

技術・仕組み
技術・仕組み

サブリソース完全性によるCDN改竄対策

サブリソースは多くの場合、CDN（Contents Delivery Network）を始めとした外部環境から外部リソースとして読み込まれます。この際、外部リソースを差し替えられたり、改竄された際に不要、または不正なリソース読み込まないよう、適切にサブリソースを管理することが必要になります。そこで注目されるセキュリティ対策がサブリソース完全性（Subresource Integrity、SRI）です。

2023.10.12

技術・仕組み
技術・仕組み

Androidアプリのセキュリティ基準

皆さんのスマホにはどのようなアプリがインストールされているでしょうか？

2023.09.01

技術・仕組み
技術・仕組み

ソースコード静的解析とその仕組み

ソースコード静的解析とは、アプリケーションプログラムの「元」となる「ソースコード」を解析し、さまざまな情報を得ることを指します。アプリケーションを実行することなく解析を行うので「静的」解析と呼びます。

2023.07.04

技術・仕組み
技術・仕組み

古い暗号方式の利用リスクと対策

インターネットの発達に伴い、ECサイトで欲しいものがすぐに買えたり、振り込みにわざわざ銀行に行かなくともネットバンキングで手続きができたりと私たちの生活はとても豊かに便利になりました。

2023.06.05

技術・仕組み
技術・仕組み

スマートフォンの脱獄 / ルート化とその対策とは？

脱獄とルート化とは、ユーザーがスマートフォンのオペレーティングシステム（OS）においてシステムの制限を取り除き、システム管理者としての完全な権限を取得することを指します。

2023.05.09

技術・仕組み
技術・仕組み

アンチオートメーションの必要性と方法

アンチオートメーション（Anti-automation）とは、自動化・機械化されたアクセスを防止する仕組みです。

2023.04.03

技術・仕組み
技術・仕組み

スマートフォンの業務活用 - BYOD と MDM

BYOD は Bring Your Own Device の略称で、個人所有の端末、特にスマートフォン（以下「スマホ」）を業務で使用する仕組を意味します。 ここでは、BYODのニーズと注意事項を解説します。

2023.03.02

技術・仕組み
技術・仕組み

パスワードレス認証 と パスキー

メールやSNS、ネットバンキング等のクラウドサービスを利用する際には必ず利用者本人である事を確認する「認証」があります。

2023.02.02

技術・仕組み
もっと見る すべて見る
CATEGORY

Contact

お見積り・ご相談など、お気軽にご相談ください

ご相談・ご質問はこちら

お問い合わせ

お見積り依頼はこちら

お見積り依頼

資料請求はこちら

資料請求

お電話でのご相談はこちら
（平日10:00~18:00）

TEL.050-1707-3537
サイトTOPへ