第１６回
データベースからパスワードが盗まれても問題がなくなる方法

[ITコラム-情報セキュリティ]

セキュリティ関連のニュースを見ていると、しばしば「パスワードが漏えいした」であるとか...

第１５回
ディープ＆ダークウェブにある流出情報をどのように調べるのか

[ITコラム-情報セキュリティ]

インターネット上のウェブサイトすべてが一般的なGoogleやYahoo!などの検索エンジンで...

第１４回
ハッカーの攻撃や行動、目的を文書化する「ATT&CK™」フレームワーク

[ITコラム-情報セキュリティ]

攻撃者の行動を調査段階から目的達成までモデル化した「Cyber Kill Chain」が...

第１３回
脆弱性診断とペネトレーションテストの違い

[ITコラム-情報セキュリティ]

本連載でもたびたび登場する「ペネトレーションテスト」ですが、セキュリティのテスト...

第１２回
セキュリティ対策ソリューションに対する「審美眼」を身につけろ

[ITコラム-情報セキュリティ]

「審美眼」は主にアートの世界で使われる言葉で「美を識別する能力」と言われています...

第１１回
セキュリティ人材が○万人足りない問題は何が足りないのか

[ITコラム-情報セキュリティ]

サイバー攻撃増加の話題が一般的にも広まってきたのとともに、セキュリティ人材が不足して...

第１０回
パスワードの定期変更より大事なこと、ハッカーはパスワードを使って侵入する

[ITコラム-情報セキュリティ]

セキュリティのルールには不変なものもありますが、時代によって変化するものもあります。...

第９回
ハッカーの視点で見る「パスワードは次のメールで」

[ITコラム-情報セキュリティ]

SNSやファイル共有サービスなどが流行っていると言っても、まだまだビジネスの世界のコミュニケーション...

第８回
自分たちのセキュリティ対策レベル診断する方法とは

[ITコラム-情報セキュリティ]

ペネトレーションテストなどを実施すると、どれだけ対策をやっていても侵入されてしまうところを見ると...

第７回
Windows 10 ばかりのネットワークってホント侵入しづらい！

[ITコラム-情報セキュリティ]

筆者の会社では、お客さまとの契約の元にハッカーと同様の手口で侵入することでセキュリティレベルを...