サービスに関する
お問い合わせ

緊急対応 専用窓口

セキュリティの緊急事態が発生したらご遠慮なくお問い合わせください。ご相談は無料です。

SHIFT SECURITY

クラウドセキュリティの
学び場

SHIFT SECURITY クラウドセキュリティの学び場 記事一覧

記事一覧

技術・仕組み

クラウドの重大セキュリティ脅威 11の悪質な脅威（前編）

「クラウドの重大セキュリティ脅威 11の悪質な脅威」（以下、「11の悪質な脅威」）はCSAジャパンが CSA(Cloud Security Alliance) の「Top Threats to Cloud Computing The Egregious 11」を日本語化した文書です。

2021.12.27

技術・仕組み
用語・国際規格

ＤＬＰ｜セキュリティ用語解説

DLP（Data Loss Prevention）とは、機密情報や重要情報が外部へ漏洩する事を防ぐ情報漏洩対策の一つです。従来の対策との違いとしては、従来の情報漏洩対策では情報を利用するユーザーを監視しますが、DLPの場合では機密情報そのものを監視の対象とします。

2021.12.27

用語・国際規格
用語・国際規格

踏み台攻撃｜セキュリティ用語解説

脆弱性のあるサーバや端末を第三者が乗っ取り、他のサーバや端末、ネットワークへの攻撃に利用することを「踏み台攻撃」と呼び、この時、乗っ取られたサーバや端末を「踏み台」と呼びます。

2021.12.27

用語・国際規格
技術・仕組み

縁の下の力持ち『ＣＤＮ』その仕組みとは？

この記事では、現代のインターネット社会での情報発信に欠かすことのできない、CDNについて解説していきます。

2021.12.27

技術・仕組み
インシデント事例

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

建設コンサルタント等を行うパシフィックコンサルタンツ株式会社は12月16日、鳥取県からシステム保守管理を受託した「鳥取県森林クラウドシステム」へのサイバー攻撃について発表した。

2021.12.24

インシデント事例
技術・仕組み

「SOC」と「MSS」をすっきり理解しよう

「セキュリティ監視」に興味がある方は SOC や MSS という言葉を聞いたことがあるかと思います。本稿では SOC と MSS の定義と違いを明らかにするとともに、「セキュリティ監視」について適切なサービス選択するための考え方を紹介したいと思います。

2021.11.30

技術・仕組み
用語・国際規格

セキュリティにおける脆弱性と脅威の違い

セキュリティの話題になると、よく「脆弱性」「脅威」といった単語を目にします。どちらも「なんだか危ないもの」というイメージがある単語ですが、セキュリティの分野において、この2つの単語にはどのような違いがあるのでしょうか。

2021.11.30

用語・国際規格
技術・仕組み

クラウドを考慮したネットワーク防御の基本的な考え方

オンプレミスでは、外部からの攻撃を防ぐために「境界型防御」と呼ばれる方法で対策をとります。組織の外部とのネットワーク境界にファイアウォールを設置し、パケットのフィルタリングやDMZ（非武装地帯）の構成により、既定のルールに基づいたネットワーク制御が行われます。意図しないパケットが内部に流れ込まないようにすることで、システムを保護するようになっています。

2021.11.30

技術・仕組み
用語・国際規格

SASE と CASB それぞれの考え方

「SASE」と「CASB」は、どちらもGartner（ガートナー社）が提唱したクラウドセキュリティのコンセプトです。

2021.11.30

用語・国際規格
インシデント事例

クラウドセキュリティに重要な4つのテクノロジー

ガートナージャパン株式会社は11月1日、「クラウド・セキュリティのハイプ・サイクル：2021年」に登場する4つの必須テクノロジについて発表した。(記事はこちら)

2021.11.12

インシデント事例
インシデント事例

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

一般社団法人日本クラウドセキュリティアライアンス（CSAジャパン）は10月25日、「クラウド重大セキュリティ脅威対策-DevSecOpsのユースケース-」を公開した。(記事はこちら)

2021.11.01

インシデント事例
用語・国際規格

情報漏えい｜セキュリティ用語解説

情報漏えいとは外部に知られてはいけない個人情報や企業の機密情報が外部の第三者に漏れてしまうことを指します。企業などの組織においては、情報資産の取り扱い方法やシステムの機密性の不備などで発生します。近年のコンピュータやインターネットの利用拡大に伴い、大規模な情報を速く・正確に扱えるようになった反面、情報漏えいが発生した時の被害も大きくなっています。

2021.10.20

用語・国際規格
用語・国際規格

サプライチェーンリスク｜セキュリティ用語解説

サプライチェーンリスクとは、言葉の通り、「サプライチェーンに存在するリスク」のことです。ではサプライチェーンとは何でしょう。

2021.10.20

用語・国際規格
技術・仕組み

ASVSの最適な使い方

OWASP ASVSという言葉をご存じでしょうか？

2021.10.20

技術・仕組み
技術・仕組み

クラウド監視ってなにを監視するの？

クラウド監視とは、契約をしているクラウドサービスの稼働状況を監視することであり、代表的なものとしてCSPMとCWPPという２つのソリューションが存在します。

2021.10.20

技術・仕組み
インシデント事例

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

愛知県がんセンターは9月8日、同センター医師のクラウドサービスのアカウント情報が窃取され、個人情報漏えいの可能性が判明したと発表した。

2021.09.20

インシデント事例
インシデント事例

トレンドマイクロ製ウイルスバスタークラウドにディレクトリジャンクションの取り扱い不備の脆弱性

独立行政法人情報処理推進機構(IPA)及び一般社団法人JPCERT コーディネーションセンターは9月2日、トレンドマイクロ製ウイルスバスター クラウドにおけるディレクトリジャンクションの取り扱い不備の脆弱性について「(JVN)」で発表した

2021.09.10

インシデント事例
技術・仕組み

クラウドセキュリティについて考え始めたらまず知ってほしいこと

ＡＷＳやＡｚｕｒｅに代表されるクラウド基盤は簡単にクラウド上にシステムを構築できるため、多くの人が使っているのではないでしょうか？かく言う私も公私ともにクラウド基盤を利用している一人です。

2021.09.10

技術・仕組み
技術・仕組み

「脆弱性診断」の種類と概要

脆弱性診断（セキュリティ診断）は、情報システムや情報資産への侵害を許すような脆弱性や欠陥を、外部から検査して報告するサービスです。健康診断では聴診器やレントゲンで身体の情報を収集して病気の兆候を見つけるように、脆弱性診断では様々な方法でシステム応答を収集して脆弱性を発見します。

2021.09.10

技術・仕組み
用語・国際規格

ファイアウォール｜セキュリティ用語解説

ファイアウォールとは、ネットワークの通信においてその通信を許可するか、もしくは拒否するかを判断する仕組みを表します。大きく分類すると、ＰＣに標準で備わっていることの多い「パーソナルファイアウォール」と、ネットワーク機器、もしくはネットワーク上のサービスとして機能する「ファイアウォール」の２つがあります。本記事ではネットワーク機器、ネットワーク上のサービスとして機能するファイアウォールに焦点を当て、解説します。

2021.09.10

用語・国際規格
用語・国際規格

ＳＳＬサーバ証明書｜セキュリティ用語解説

ＳＳＬサーバ証明書（以下、サーバ証明書）とはその名の通り、ＷＥＢサイトが正当なサイトであることを証明する電子証明書です。あるＷＥＢサイトにアクセスした際にブラウザのアドレスバーに鍵マークが表示されているなら、それはＷＥＢサイトがサーバ証明書を使用していることを表しています。サーバ証明書には主に２つの役割があります。

2021.09.10

用語・国際規格
インシデント事例

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

メールの誤送信とクラウドの設定ミスが同時に発生したことで、個人情報が漏洩してしまったということです。クラウドの設定ミスが発生する原因と対策について説明します。

2021.09.03

インシデント事例
技術・仕組み

DDoS攻撃へのセキュリティ対策

DDoS（Distributed DoS; 分散型サービス拒否攻撃）については別記事「DDoS攻撃｜サクッと読めるセキュリティ用語解説」で説明しましたが、今回はDDoSからいかにシステムを守るかを見ていきましょう。

2021.08.20

技術・仕組み
技術・仕組み

脆弱性診断はこうやってする

脆弱性診断（セキュリティ診断）は、情報システムや情報資産への侵害を許すような脆弱性や欠陥を、外部から検査して報告するサービスです。健康診断では聴診器やレントゲンで身体の情報を収集して病気の兆候を見つけるように、脆弱性診断では様々な方法でシステム応答を収集して脆弱性を発見します。

2021.08.20

技術・仕組み
用語・国際規格

標的型攻撃｜サクッと読めるセキュリティ用語解説

標的型攻撃は攻撃対象と攻撃目的を定め、高度な技術を駆使するタイプの攻撃を指します。攻撃対象となる組織のメンバーにフィッシングメールやウイルスを送付することから開始するパターンが典型的ですが、それに限らず、高度で多様な攻撃が執拗かつ段階的に繰り返されることが特徴です。

2021.08.20

用語・国際規格
用語・国際規格

リバースブルートフォース攻撃｜セキュリティ用語解説

「パスワードクラック」と呼ばれるパスワードを特定するいくつかの手法の中でも、最も単純な攻撃手法のひとつがブルートフォース攻撃です。ブルートフォース攻撃は別名「総当たり攻撃」とも呼ばれます。その手法は至ってシンプルで、ターゲットとなる会員制Webサイトのログイン用ユーザIDを固定し、パスワードで設定可能な文字種・文字数のあらゆるパターンを網羅的に用意してログインを試みます。文字通り「brute force（ブルートフォース）=強引に、力ずく」でパスワードを特定する手法です。

2021.08.20

用語・国際規格
インシデント事例

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず

国立大学法人岡山大学病院は8月4日、フィッシング詐欺による患者情報漏えいについて発表した。(記事はこちら)

2021.08.13

インシデント事例
用語・国際規格

ゼロデイ攻撃｜サクッと読めるセキュリティ用語解説

みなさんは日常利用されるアプリのバグを発見したことはありますでしょうか？

2021.07.16

用語・国際規格
用語・国際規格

DDoS攻撃｜サクッと読めるセキュリティ用語解説

DDoS攻撃とはDistributed Denial of Service Attackを訳した用語です。一つずつ見ていきましょう。

2021.07.16

用語・国際規格
技術・仕組み

シャドーⅠＴに気を付けて

「組織が把握せずに組織内で利用されているIT（情報サービス や 情報機器）」をシャドーITと呼びます。 例えば、以下のようなものがシャドーITとして挙げられます。

2021.07.16

技術・仕組み
技術・仕組み

クラウドの「 責任分界点 」を解説

今回は、クラウドを利用を検討する際に注意すべき点の一つである「責任分界点」について説明いたします。

2021.07.16

技術・仕組み
インシデント事例

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性

株式会社琉球銀行は6月24日、「りゅうぎんWeb申込サイト」の申込情報等を管理する社外のクラウド型管理システムに対し

2021.07.02

インシデント事例
インシデント事例

半数の企業が自社データの４割をクラウドに保管、タレス調査

タレスDIS CPLジャパン株式会社は6月22日「2021年タレス・グローバル・データ脅威レポート」の調査結果を発表した。(記事はこちら)

2021.06.30

インシデント事例
インシデント事例

インシデント対応解説｜Fastlyのネットワークの85％で障害発生、未確認のバグが原因

Fastlyのネットワークの85％で障害発生、未確認のバグが原因Fastly, Inc. は6月8日、同日発生した障害について詳細を発表した。(記事はこちら)

2021.06.30

インシデント事例
インシデント事例

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性 株式会社静岡銀行は4月22日、社外クラウドサービス

2021.06.10

インシデント事例
インシデント事例

クラウド上のフォルダアクセス権が付与されたメール誤送信

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能 福岡県は1月6日、同県の新型コロナウイルス

2021.06.10

インシデント事例
インシデント事例

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取三菱電機株式会社は3月26日、

2021.06.10

インシデント事例
インシデント事例

安易な Github 狩りなどもってのほか

安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開一般社団法人コンピュータソフトウェア協会（CSAJ）は2月2日、

2021.06.10

インシデント事例
インシデント事例

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス東京都東村山市は2月15日

2021.06.10

インシデント事例
技術・仕組み

クラウド診断がなぜ必要なのか

クラウド診断は「クラウドサービス」の設定状況をセキュリティの観点からチェックする診断です。 クラウド診断では AWSのようなPaaS、Google Workspaceのようなオフィススイート、

2021.06.10

技術・仕組み
技術・仕組み

クラウド診断とプラットフォーム診断の違いってなに

プラットフォーム診断は対象のシステムやプラットフォームに対し、外部のネットワークからの不正アクセスを受けるような設定（運用上不要なポートの解放等）が存在しないか確認したり、

2021.06.10

技術・仕組み
技術・仕組み

情報漏洩はこうやっておこる｜クラウド編

近年、顧客管理システムや経理システム、メールや文書等の社内情報システム等、あらゆる機能がクラウド化されており、企業でのクラウドサービスの利用が一般的になってきています。

2021.06.10

技術・仕組み
技術・仕組み

情報漏洩はこうやっておこる｜ECサイト編

近年は、専門的な知識やスキルが無くても手軽にWebサイトを作成できるCMS（Content Management Systeml）を用いることが主流になり、

2021.06.10

技術・仕組み
用語・国際規格

バッファーオーバーフロー攻撃｜サクッと読めるセキュリティ用語解説

「バッファーオーバーフロー攻撃」は、コンピュータプログラムの典型的な誤りである「バッファーオーバーフロー」を悪用した、ソフトウェアシステムに対する攻撃手法です。

2021.06.10

用語・国際規格
用語・国際規格

DaaS｜サクッと読めるセキュリティ用語解説

DaaS とは Desktop as a Service の略称で「ダース」と読みます。パソコン端末を会社の自席においたり、ノートPCを持ち歩いて業務用の作業環境を構築している方がいるかと思いますが

2021.06.10

用語・国際規格
用語・国際規格

マネージドサービス｜サクッと読めるセキュリティ用語解説

マネージドサービスとは、ITシステムがサービスを継続的に提供できるための管理（マネージ）をベンダーに委託することで成立するサービスです。

2021.06.10

用語・国際規格
用語・国際規格

CWPP｜サクッと読めるセキュリティ用語解説

CWPPは Cloud Workload Protection Platform の略称であり、クラウド ワークロードを中心とした監視と保護のセキュリティソリューションを意味します。

2021.06.10

用語・国際規格
用語・国際規格

CSPM｜サクッと読めるセキュリティ用語解説

CSPMは Cloud Security Posture Management の略称であり、クラウド環境のセキュリティ構成を管理する仕組みを意味します。

2021.06.10

用語・国際規格
用語・国際規格

クロスサイトスクリプティング脆弱性｜サクッと読めるセキュリティ用語解説

クロスサイトスクリプティング（XSS）とは、プログラミング言語の一つであるJavaScriptを、WEBサイト利用者のブラウザ上で不正に実行させることができる脆弱性、

2021.06.10

用語・国際規格
用語・国際規格

APT｜サクッと読めるセキュリティ用語解説

APTは Advanced Persistent Threat の略称であり、「高度で継続的な脅威」を意味します。具体的には多額の資源を駆使した高度な攻撃活動、活動グループのことを指します。

2021.06.10

用語・国際規格
用語・国際規格

不正アクセス｜サクッと読めるセキュリティ用語解説

不正アクセスと一言で表してもその行為はさまざまです。例えば、本来アクセス権のないWebサイトやサーバなどのコンピュータ機器、IoTを含むあらゆるネットワーク機器に対して不正にアクセス、

2021.06.10

用語・国際規格
用語・国際規格

パスワードリスト攻撃｜サクッと読めるセキュリティ用語解説

近年、パスワードリスト攻撃による会員向けWebサイトへの不正ログインの被害がしばしば発生しており、大きな問題となっています。

2021.06.10

用語・国際規格
用語・国際規格

ＳＱＬインジェクション｜サクッと読めるセキュリティ用語解説

SQLインジェクションとは、データベースへの命令であるSQL文を不正に書き換え送信することができる脆弱性、およびその脆弱性を利用した攻撃方法を指します。

2021.06.10

用語・国際規格
用語・国際規格

SASE｜サクッと読めるセキュリティ用語解説

Secure Access Service Edge (SASE) とは、2019年8月にGartner（ガートナー社）が「The Future of Network Security Is in the Cloud」で提唱した

2021.06.10

用語・国際規格
用語・国際規格

CASB｜サクッと読めるセキュリティ用語解説

CASB は Cloud Access Security Broker の略称で「キャスビー」と読みます。主に組織の管理下に無いサービス利用（以下、シャドーIT）への対策を目的として利用されます。

2021.06.10

用語・国際規格
もっと見る
ニュース解説

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.12.24

ニュース解説
ニュース解説

クラウドセキュリティに重要な4つのテクノロジー

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.11.12

ニュース解説
ニュース解説

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.11.01

ニュース解説
ニュース解説

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.20

ニュース解説
ニュース解説

トレンドマイクロ製ウイルスバスター クラウドにディレクトリジャンクションの取り扱い不備の脆弱性

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.10

ニュース解説
ニュース解説

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.03

ニュース解説
ニュース解説

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.08.13

ニュース解説
ニュース解説

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.07.02

ニュース解説
ニュース解説

半数の企業が自社データの４割をクラウドに保管、タレス調査｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.07.02

ニュース解説
ニュース解説

Fastlyのネットワークの85％で障害発生、未確認のバグが原因｜音声解説

各担当のパーソナリティからのごあいさつと専門家松野との雑談になります。セキュリティニュース解説前に雰囲気をやわらげ、本編の内容が入りやすくなるためのウォーミングアップをしていただけます。

2021.06.30

ニュース解説
セミナー・講演

講演動画｜AWS・Azure監視事例を紹介、クラウド時代のセキュリティ監視

2021年3月4日に開催された SecurityDays2021にて弊社執行役員中村が登壇しました。 講演のテーマは「クラウド監視」です。昨今、クラウドの設定ミスによる情報漏洩事故などが多発しているニュースが散見されます。

2021.06.10

セミナー・講演
セミナー・講演

講演動画｜クラウドのセキュリティで 知っておくべきリスクと対策について

2020年10月7日に開催された SecurityDays2020にて弊社代表松野が登壇しました。「クラウドのセキュリティで気をつけるべきリスクと対策について」と題した講演は、クラウドのセキュリティに関する具体的なインシデント事例を9つご紹介。

2021.06.10

セミナー・講演
ニュース解説

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

「ふくいナビ」クラウドの全データ消失、サーバ管理会社の社内手続ミスが原因｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
もっと見る
用語・国際規格

ＤＬＰ｜セキュリティ用語解説

DLP（Data Loss Prevention）とは、機密情報や重要情報が外部へ漏洩する事を防ぐ情報漏洩対策の一つです。従来の対策との違いとしては、従来の情報漏洩対策では情報を利用するユーザーを監視しますが、DLPの場合では機密情報そのものを監視の対象とします。

2021.12.27

用語・国際規格
用語・国際規格

踏み台攻撃｜セキュリティ用語解説

脆弱性のあるサーバや端末を第三者が乗っ取り、他のサーバや端末、ネットワークへの攻撃に利用することを「踏み台攻撃」と呼び、この時、乗っ取られたサーバや端末を「踏み台」と呼びます。

2021.12.27

用語・国際規格
用語・国際規格

セキュリティにおける脆弱性と脅威の違い

セキュリティの話題になると、よく「脆弱性」「脅威」といった単語を目にします。どちらも「なんだか危ないもの」というイメージがある単語ですが、セキュリティの分野において、この2つの単語にはどのような違いがあるのでしょうか。

2021.11.30

用語・国際規格
用語・国際規格

SASE と CASB それぞれの考え方

「SASE」と「CASB」は、どちらもGartner（ガートナー社）が提唱したクラウドセキュリティのコンセプトです。

2021.11.30

用語・国際規格
用語・国際規格

情報漏えい｜セキュリティ用語解説

情報漏えいとは外部に知られてはいけない個人情報や企業の機密情報が外部の第三者に漏れてしまうことを指します。企業などの組織においては、情報資産の取り扱い方法やシステムの機密性の不備などで発生します。近年のコンピュータやインターネットの利用拡大に伴い、大規模な情報を速く・正確に扱えるようになった反面、情報漏えいが発生した時の被害も大きくなっています。

2021.10.20

用語・国際規格
用語・国際規格

サプライチェーンリスク｜セキュリティ用語解説

サプライチェーンリスクとは、言葉の通り、「サプライチェーンに存在するリスク」のことです。ではサプライチェーンとは何でしょう。

2021.10.20

用語・国際規格
用語・国際規格

ファイアウォール｜セキュリティ用語解説

ファイアウォールとは、ネットワークの通信においてその通信を許可するか、もしくは拒否するかを判断する仕組みを表します。大きく分類すると、ＰＣに標準で備わっていることの多い「パーソナルファイアウォール」と、ネットワーク機器、もしくはネットワーク上のサービスとして機能する「ファイアウォール」の２つがあります。本記事ではネットワーク機器、ネットワーク上のサービスとして機能するファイアウォールに焦点を当て、解説します。

2021.09.10

用語・国際規格
用語・国際規格

ＳＳＬサーバ証明書｜セキュリティ用語解説

ＳＳＬサーバ証明書（以下、サーバ証明書）とはその名の通り、ＷＥＢサイトが正当なサイトであることを証明する電子証明書です。あるＷＥＢサイトにアクセスした際にブラウザのアドレスバーに鍵マークが表示されているなら、それはＷＥＢサイトがサーバ証明書を使用していることを表しています。サーバ証明書には主に２つの役割があります。

2021.09.10

用語・国際規格
用語・国際規格

標的型攻撃｜サクッと読めるセキュリティ用語解説

標的型攻撃は攻撃対象と攻撃目的を定め、高度な技術を駆使するタイプの攻撃を指します。攻撃対象となる組織のメンバーにフィッシングメールやウイルスを送付することから開始するパターンが典型的ですが、それに限らず、高度で多様な攻撃が執拗かつ段階的に繰り返されることが特徴です。

2021.08.20

用語・国際規格
用語・国際規格

リバースブルートフォース攻撃｜セキュリティ用語解説

「パスワードクラック」と呼ばれるパスワードを特定するいくつかの手法の中でも、最も単純な攻撃手法のひとつがブルートフォース攻撃です。ブルートフォース攻撃は別名「総当たり攻撃」とも呼ばれます。その手法は至ってシンプルで、ターゲットとなる会員制Webサイトのログイン用ユーザIDを固定し、パスワードで設定可能な文字種・文字数のあらゆるパターンを網羅的に用意してログインを試みます。文字通り「brute force（ブルートフォース）=強引に、力ずく」でパスワードを特定する手法です。

2021.08.20

用語・国際規格
用語・国際規格

ゼロデイ攻撃｜サクッと読めるセキュリティ用語解説

みなさんは日常利用されるアプリのバグを発見したことはありますでしょうか？

2021.07.16

用語・国際規格
用語・国際規格

DDoS攻撃｜サクッと読めるセキュリティ用語解説

DDoS攻撃とはDistributed Denial of Service Attackを訳した用語です。一つずつ見ていきましょう。

2021.07.16

用語・国際規格
用語・国際規格

バッファーオーバーフロー攻撃｜サクッと読めるセキュリティ用語解説

「バッファーオーバーフロー攻撃」は、コンピュータプログラムの典型的な誤りである「バッファーオーバーフロー」を悪用した、ソフトウェアシステムに対する攻撃手法です。

2021.06.10

用語・国際規格
用語・国際規格

DaaS｜サクッと読めるセキュリティ用語解説

DaaS とは Desktop as a Service の略称で「ダース」と読みます。パソコン端末を会社の自席においたり、ノートPCを持ち歩いて業務用の作業環境を構築している方がいるかと思いますが

2021.06.10

用語・国際規格
用語・国際規格

マネージドサービス｜サクッと読めるセキュリティ用語解説

マネージドサービスとは、ITシステムがサービスを継続的に提供できるための管理（マネージ）をベンダーに委託することで成立するサービスです。

2021.06.10

用語・国際規格
用語・国際規格

CWPP｜サクッと読めるセキュリティ用語解説

CWPPは Cloud Workload Protection Platform の略称であり、クラウド ワークロードを中心とした監視と保護のセキュリティソリューションを意味します。

2021.06.10

用語・国際規格
用語・国際規格

CSPM｜サクッと読めるセキュリティ用語解説

CSPMは Cloud Security Posture Management の略称であり、クラウド環境のセキュリティ構成を管理する仕組みを意味します。

2021.06.10

用語・国際規格
用語・国際規格

クロスサイトスクリプティング脆弱性｜サクッと読めるセキュリティ用語解説

クロスサイトスクリプティング（XSS）とは、プログラミング言語の一つであるJavaScriptを、WEBサイト利用者のブラウザ上で不正に実行させることができる脆弱性、

2021.06.10

用語・国際規格
用語・国際規格

APT｜サクッと読めるセキュリティ用語解説

APTは Advanced Persistent Threat の略称であり、「高度で継続的な脅威」を意味します。具体的には多額の資源を駆使した高度な攻撃活動、活動グループのことを指します。

2021.06.10

用語・国際規格
用語・国際規格

不正アクセス｜サクッと読めるセキュリティ用語解説

不正アクセスと一言で表してもその行為はさまざまです。例えば、本来アクセス権のないWebサイトやサーバなどのコンピュータ機器、IoTを含むあらゆるネットワーク機器に対して不正にアクセス、

2021.06.10

用語・国際規格
用語・国際規格

パスワードリスト攻撃｜サクッと読めるセキュリティ用語解説

近年、パスワードリスト攻撃による会員向けWebサイトへの不正ログインの被害がしばしば発生しており、大きな問題となっています。

2021.06.10

用語・国際規格
用語・国際規格

ＳＱＬインジェクション｜サクッと読めるセキュリティ用語解説

SQLインジェクションとは、データベースへの命令であるSQL文を不正に書き換え送信することができる脆弱性、およびその脆弱性を利用した攻撃方法を指します。

2021.06.10

用語・国際規格
用語・国際規格

SASE｜サクッと読めるセキュリティ用語解説

Secure Access Service Edge (SASE) とは、2019年8月にGartner（ガートナー社）が「The Future of Network Security Is in the Cloud」で提唱した

2021.06.10

用語・国際規格
用語・国際規格

CASB｜サクッと読めるセキュリティ用語解説

CASB は Cloud Access Security Broker の略称で「キャスビー」と読みます。主に組織の管理下に無いサービス利用（以下、シャドーIT）への対策を目的として利用されます。

2021.06.10

用語・国際規格
もっと見る
技術・仕組み

クラウドの重大セキュリティ脅威 11の悪質な脅威（前編）

「クラウドの重大セキュリティ脅威 11の悪質な脅威」（以下、「11の悪質な脅威」）はCSAジャパンが CSA(Cloud Security Alliance) の「Top Threats to Cloud Computing The Egregious 11」を日本語化した文書です。

2021.12.27

技術・仕組み
技術・仕組み

縁の下の力持ち『ＣＤＮ』その仕組みとは？

この記事では、現代のインターネット社会での情報発信に欠かすことのできない、CDNについて解説していきます。

2021.12.27

技術・仕組み
技術・仕組み

「SOC」と「MSS」をすっきり理解しよう

「セキュリティ監視」に興味がある方は SOC や MSS という言葉を聞いたことがあるかと思います。本稿では SOC と MSS の定義と違いを明らかにするとともに、「セキュリティ監視」について適切なサービス選択するための考え方を紹介したいと思います。

2021.11.30

技術・仕組み
技術・仕組み

クラウドを考慮したネットワーク防御の基本的な考え方

オンプレミスでは、外部からの攻撃を防ぐために「境界型防御」と呼ばれる方法で対策をとります。組織の外部とのネットワーク境界にファイアウォールを設置し、パケットのフィルタリングやDMZ（非武装地帯）の構成により、既定のルールに基づいたネットワーク制御が行われます。意図しないパケットが内部に流れ込まないようにすることで、システムを保護するようになっています。

2021.11.30

技術・仕組み
技術・仕組み

ASVSの最適な使い方

OWASP ASVSという言葉をご存じでしょうか？

2021.10.20

技術・仕組み
技術・仕組み

クラウド監視ってなにを監視するの？

クラウド監視とは、契約をしているクラウドサービスの稼働状況を監視することであり、代表的なものとしてCSPMとCWPPという２つのソリューションが存在します。

2021.10.20

技術・仕組み
技術・仕組み

クラウドセキュリティについて考え始めたらまず知ってほしいこと

ＡＷＳやＡｚｕｒｅに代表されるクラウド基盤は簡単にクラウド上にシステムを構築できるため、多くの人が使っているのではないでしょうか？かく言う私も公私ともにクラウド基盤を利用している一人です。

2021.09.10

技術・仕組み
技術・仕組み

「脆弱性診断」の種類と概要

脆弱性診断（セキュリティ診断）は、情報システムや情報資産への侵害を許すような脆弱性や欠陥を、外部から検査して報告するサービスです。健康診断では聴診器やレントゲンで身体の情報を収集して病気の兆候を見つけるように、脆弱性診断では様々な方法でシステム応答を収集して脆弱性を発見します。

2021.09.10

技術・仕組み
技術・仕組み

DDoS攻撃へのセキュリティ対策

DDoS（Distributed DoS; 分散型サービス拒否攻撃）については別記事「DDoS攻撃｜サクッと読めるセキュリティ用語解説」で説明しましたが、今回はDDoSからいかにシステムを守るかを見ていきましょう。

2021.08.20

技術・仕組み
技術・仕組み

脆弱性診断はこうやってする

脆弱性診断（セキュリティ診断）は、情報システムや情報資産への侵害を許すような脆弱性や欠陥を、外部から検査して報告するサービスです。健康診断では聴診器やレントゲンで身体の情報を収集して病気の兆候を見つけるように、脆弱性診断では様々な方法でシステム応答を収集して脆弱性を発見します。

2021.08.20

技術・仕組み
技術・仕組み

シャドーⅠＴに気を付けて

「組織が把握せずに組織内で利用されているIT（情報サービス や 情報機器）」をシャドーITと呼びます。 例えば、以下のようなものがシャドーITとして挙げられます。

2021.07.16

技術・仕組み
技術・仕組み

クラウドの「 責任分界点 」を解説

今回は、クラウドを利用を検討する際に注意すべき点の一つである「責任分界点」について説明いたします。

2021.07.16

技術・仕組み
技術・仕組み

クラウド診断がなぜ必要なのか

クラウド診断は「クラウドサービス」の設定状況をセキュリティの観点からチェックする診断です。 クラウド診断では AWSのようなPaaS、Google Workspaceのようなオフィススイート、

2021.06.10

技術・仕組み
技術・仕組み

クラウド診断とプラットフォーム診断の違いってなに

プラットフォーム診断は対象のシステムやプラットフォームに対し、外部のネットワークからの不正アクセスを受けるような設定（運用上不要なポートの解放等）が存在しないか確認したり、

2021.06.10

技術・仕組み
技術・仕組み

情報漏洩はこうやっておこる｜クラウド編

近年、顧客管理システムや経理システム、メールや文書等の社内情報システム等、あらゆる機能がクラウド化されており、企業でのクラウドサービスの利用が一般的になってきています。

2021.06.10

技術・仕組み
技術・仕組み

情報漏洩はこうやっておこる｜ECサイト編

近年は、専門的な知識やスキルが無くても手軽にWebサイトを作成できるCMS（Content Management Systeml）を用いることが主流になり、

2021.06.10

技術・仕組み
もっと見る
インシデント事例

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

建設コンサルタント等を行うパシフィックコンサルタンツ株式会社は12月16日、鳥取県からシステム保守管理を受託した「鳥取県森林クラウドシステム」へのサイバー攻撃について発表した。

2021.12.24

インシデント事例
インシデント事例

クラウドセキュリティに重要な4つのテクノロジー

ガートナージャパン株式会社は11月1日、「クラウド・セキュリティのハイプ・サイクル：2021年」に登場する4つの必須テクノロジについて発表した。(記事はこちら)

2021.11.12

インシデント事例
インシデント事例

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

一般社団法人日本クラウドセキュリティアライアンス（CSAジャパン）は10月25日、「クラウド重大セキュリティ脅威対策-DevSecOpsのユースケース-」を公開した。(記事はこちら)

2021.11.01

インシデント事例
インシデント事例

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

愛知県がんセンターは9月8日、同センター医師のクラウドサービスのアカウント情報が窃取され、個人情報漏えいの可能性が判明したと発表した。

2021.09.20

インシデント事例
インシデント事例

トレンドマイクロ製ウイルスバスタークラウドにディレクトリジャンクションの取り扱い不備の脆弱性

独立行政法人情報処理推進機構(IPA)及び一般社団法人JPCERT コーディネーションセンターは9月2日、トレンドマイクロ製ウイルスバスター クラウドにおけるディレクトリジャンクションの取り扱い不備の脆弱性について「(JVN)」で発表した

2021.09.10

インシデント事例
インシデント事例

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

メールの誤送信とクラウドの設定ミスが同時に発生したことで、個人情報が漏洩してしまったということです。クラウドの設定ミスが発生する原因と対策について説明します。

2021.09.03

インシデント事例
インシデント事例

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず

国立大学法人岡山大学病院は8月4日、フィッシング詐欺による患者情報漏えいについて発表した。(記事はこちら)

2021.08.13

インシデント事例
インシデント事例

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性

株式会社琉球銀行は6月24日、「りゅうぎんWeb申込サイト」の申込情報等を管理する社外のクラウド型管理システムに対し

2021.07.02

インシデント事例
インシデント事例

半数の企業が自社データの４割をクラウドに保管、タレス調査

タレスDIS CPLジャパン株式会社は6月22日「2021年タレス・グローバル・データ脅威レポート」の調査結果を発表した。(記事はこちら)

2021.06.30

インシデント事例
インシデント事例

インシデント対応解説｜Fastlyのネットワークの85％で障害発生、未確認のバグが原因

Fastlyのネットワークの85％で障害発生、未確認のバグが原因Fastly, Inc. は6月8日、同日発生した障害について詳細を発表した。(記事はこちら)

2021.06.30

インシデント事例
インシデント事例

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性 株式会社静岡銀行は4月22日、社外クラウドサービス

2021.06.10

インシデント事例
インシデント事例

クラウド上のフォルダアクセス権が付与されたメール誤送信

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能 福岡県は1月6日、同県の新型コロナウイルス

2021.06.10

インシデント事例
インシデント事例

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取三菱電機株式会社は3月26日、

2021.06.10

インシデント事例
インシデント事例

安易な Github 狩りなどもってのほか

安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開一般社団法人コンピュータソフトウェア協会（CSAJ）は2月2日、

2021.06.10

インシデント事例
インシデント事例

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス東京都東村山市は2月15日

2021.06.10

インシデント事例
もっと見る
ニュース解説

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.12.24

ニュース解説
ニュース解説

クラウドセキュリティに重要な4つのテクノロジー

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.11.12

ニュース解説
ニュース解説

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.11.01

ニュース解説
ニュース解説

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.20

ニュース解説
ニュース解説

トレンドマイクロ製ウイルスバスター クラウドにディレクトリジャンクションの取り扱い不備の脆弱性

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.10

ニュース解説
ニュース解説

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.03

ニュース解説
ニュース解説

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.08.13

ニュース解説
ニュース解説

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.07.02

ニュース解説
ニュース解説

半数の企業が自社データの４割をクラウドに保管、タレス調査｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.07.02

ニュース解説
ニュース解説

Fastlyのネットワークの85％で障害発生、未確認のバグが原因｜音声解説

各担当のパーソナリティからのごあいさつと専門家松野との雑談になります。セキュリティニュース解説前に雰囲気をやわらげ、本編の内容が入りやすくなるためのウォーミングアップをしていただけます。

2021.06.30

ニュース解説
ニュース解説

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
ニュース解説

「ふくいナビ」クラウドの全データ消失、サーバ管理会社の社内手続ミスが原因｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説
もっと見る
CATEGORY

サービスに関する
お問い合わせ