クラウドセキュリティの学び場 | 脆弱性診断の標準化企業 SHIFT SECURITY

SHIFT SECURITY クラウドセキュリティの学び場記事一覧

記事一覧

それでも減らない、クラウドの設定不備が発生する背景

総務省は、「クラウドサービス利用・提供における適切な設定のためのガイドライン」および「ASP・SaaSの安全・信頼性に係る情報開示指針（ASP・SaaS編）第3版」を公表した。

2022.11.09

技術・仕組み

ピアクラウドサービスとは

機ピアクラウドサービスとは、ISO17789にて定義された用語であり、他のクラウドサービスプロバイダが提供するクラウドサービスの一部として利用されるクラウドサービスのことを指します。

2022.11.02

技術・仕組み

情報セキュリティサービス基準とは

「情報セキュリティサービス基準」は脆弱性診断や監査等の情報セキュリティサービスを必要とする利用者が安心してサービスを選定できるよう定めた「サービス基準」とそれに従った審査制度です。

2022.11.02

用語・国際規格

SPF/DKIMによるメールセキュリティ

電子メールはWebの発展以前から存在する技術で、コンピュータ間のメッセージ交換を目的に長く使われてきました。当時、サイバーセキュリティに関する状況が現在とは大きく異なる中で設計された仕組みであるため、幾度の仕様変更によりセキュリティ強化が試みられたものの、メールには未だにさまざまなセキュリティの課題があります。

2022.10.12

技術・仕組み

深刻度をスコアで定量的に評価！共通脆弱性評価システム CVSSとは

共通脆弱性評価システム CVSS(Common Vulnerability Scoring System)とは、情報システムの脆弱性の深刻度を評価する手法の確立を目的として作成された、国際的な評価基準です。

2022.10.12

用語・国際規格

クラウド上のデータ保護のポイント

近年のクラウド活用に伴い、多くの組織がクラウド上に「データ」を保持しています。

2022.09.01

技術・仕組み

CISベンチマーク

現代のインターネットセキュリティについて調べてみると、「CISベンチマーク」という用語に行き当たることがあるでしょう。

2022.09.01

用語・国際規格

紙媒体から電子データへ、クラウドサービス導入時の注意点をおさらい

愛知県名古屋市は8月3日、名古屋市立小学校での児童の遅刻・欠席一覧の紛失について発表した。

2022.08.12

インシデント事例

トークナイゼーション

機密情報をトークンと呼ばれるランダムな文字列に置き換えて保管・利用する技術です。

2022.07.27

技術・仕組み

ISMSクラウドセキュリティ認証

ISMSクラウドセキュリティ認証とは「ISO/IEC27017」で定められた「クラウドサービスのための情報セキュリティ管理策に関する規格」を満たすことを認証する仕組です。

2022.07.27

用語・国際規格

リフト・アンド・シフト

リフト・アンド・シフトとは、システムをオンプレミスからクラウド環境に移行する戦略の一つです。

2022.07.05

技術・仕組み

メタストラクチャ / アプリストラクチャとは

「メタストラクチャ」と「アプリストラクチャ」はクラウド基盤の論理モデルを表す言葉です。

2022.07.05

用語・国際規格

コンテナセキュリティのリスク

近年、その利便性により国内でもコンテナの利用を検討する企業が増えています。コンテナは、アプリケーションの動作環境を仮想的に構築する為の技術であり、従来の仮想マシンに比べて、軽量に動作し、短時間でのデプロイ、削除が可能です。また、オンプレミス、クラウドを問わず利用する事ができ、ポータビリティにも優れています。

2022.06.06

用語・国際規格

IAMとは

IAM（Identity and Access Management）とは適切なID管理とアクセス管理の考え方とその仕組みです。

2022.06.06

用語・国際規格

国産パブリッククラウド「ニフクラ」に不正アクセス、公表されたロードバランサーの脆弱性を悪用

富士通クラウドテクノロジーズ株式会社は5月16日、FJcloud-V及び国産パブリッククラウド「ニフクラ」の一部のロードバランサーへの不正アクセスについて発表した。

2022.05.27

インシデント事例

意図せず顧客データが削除、人為的ミスに対しての再発防止策とは

アトラシアン株式会社は5月6日、4月に発生した同社のサービス停止について、インシデント事後レビューを発表した。(記事は

2022.05.18

インシデント事例

IRチームの重要性

IR（インシデントレスポンス）とは、サイバー攻撃などのセキュリティインシデントが発生した際に対応（レスポンス）する為の体系化された活動を指します。対応を迅速かつ適切に実施する事で、企業への損害を最小限に抑える事を目的としています。

2022.05.18

技術・仕組み

アカウントハイジャック（セッションハイジャック）とは

「ある日、気が付いたら大量の電子マネー購入履歴があった。」「知らない間に攻撃的な投稿をSNS上に送っていた。」このような被害の背景にはアカウントハイジャックが存在しているかもしれません。

2022.05.18

用語・国際規格

京都駅ビル開発のクラウドサーバへ不正アクセス、個人情報流出の可能性

京都駅ビル開発株式会社は4月15日、同社サーバへの不正アクセスによる個人情報流出の可能性について発表した。

2022.04.29

インシデント事例

ＩＲ（インシデントレスポンス）とは

インシデントレスポンスとは、その名の通り、「サイバー攻撃などのセキュリティインシデントが発生した際に対応（レスポンス）する為の手段」を指します。

2022.04.11

技術・仕組み

攻撃被害増加傾向の医療クラウド、その対策は

一般社団法人日本クラウドセキュリティアライアンスは2月28日、医療クラウドにおけるランサムウェア攻撃予防対策についてブログで発表した。

2022.03.23

インシデント事例

初動が重要、インシデント対応のトリアージとは

神奈川県は2月28日、同県Webサイトにアクセスできない事象が発生したと発表した。

2022.03.11

インシデント事例

インシデント多発、Emotetを解説

2022年3月現在、Emotetが再び猛威を振るっています。Emotet 自体は2014年と比較的古くからあるマルウェアです。一時は収束したように見えたのですが、昨年(2021年)11月頃から再び亜種が流行りはじめ、 2022年2月には大流行する事態となりました。

2022.03.11

技術・仕組み

マルウェアの種類と想定被害

よく、マルウェアの分類方法として感染・増殖の観点から「特定プログラムに寄生するのがウィルス」「自己増殖する種類をワーム」「バックドアを作る種類をトロイ」といった分類が行われます。ただし、近代的なマルウェアの感染・増殖方法はいずれかに分類されるものではなく、攻撃者の目的（想定被害）に応じて複合的な動作をします。

2022.03.04

技術・仕組み

クラウド導入前のチェックポイント

最近では、リモートワークや在宅勤務が進み、クラウドの利用を進めている、若しくは検討されているかたも多いのではないかと思われます。

2022.03.04

技術・仕組み

侵入後の攻撃者の行動を知ろう『ラテラルムーブメント』

『ラテラルムーブメント（lateral movement）』は日本語で言えば「水平展開」で、サイバー攻撃において、攻撃者が特定の環境に侵入した後、より活動の手を広げるために行う行動です。

2022.03.04

用語・国際規格

安全性は砂場で確認！？『クラウドサンドボックス』とは

突然ですが、コンピュータセキュリティの世界にも『サンドボックス』と呼ばれる「砂場」が存在しているのはご存じでしょうか。

2022.03.04

用語・国際規格

セキュリティクラウドへの実被害からみるDDoS攻撃の脅威と対策

広島県は2月18日、同県及び市町Webサイト等へのサイバー攻撃について発表した。

2022.02.25

インシデント事例

狙われた特定クラウドサービス、新種マルウェアの脅威

トレンドマイクロ株式会社は1月19日、Huawei Cloud上のサービスを狙う新規Linuxマルウェアの攻撃手口をブログで解説している。

2022.02.02

インシデント事例

クラウドの重大セキュリティ脅威　11の悪質な脅威（後編）

本稿では前後編に分けて「クラウドの重大セキュリティ脅威 11の悪質な脅威」（以下、「11の悪質な脅威」）で示された脅威と対策について解説をします。

2022.01.31

技術・仕組み

「セキュア・バイ・デフォルト」の考え方

「セキュア・バイ・デフォルト」は英語で書けば「Secure By Default」、直訳すると「初期設定で安全な状態」にすることです。

2022.01.31

技術・仕組み

クラウドコンピューティング｜セキュリティ用語解説

クラウドコンピューティングは、インターネットを経由してクラウド上に集約されたコンピューターリソースを利用する形態を言い、2006年にGoogleのCEOであったエリック・シュミットにより提唱されました。

2022.01.31

用語・国際規格

C&C通信｜セキュリティ用語解説

C&Cは”Command and Control”（命令＋制御）の略称で、C&C通信とは外部から被害者のPCを乗っ取り、操作する攻撃です。

2022.01.31

用語・国際規格

クラウドの重大セキュリティ脅威 11の悪質な脅威（前編）

「クラウドの重大セキュリティ脅威 11の悪質な脅威」（以下、「11の悪質な脅威」）はCSAジャパンが CSA(Cloud Security Alliance) の「Top Threats to Cloud Computing The Egregious 11」を日本語化した文書です。

2021.12.27

技術・仕組み

ＤＬＰ｜セキュリティ用語解説

DLP（Data Loss Prevention）とは、機密情報や重要情報が外部へ漏洩する事を防ぐ情報漏洩対策の一つです。従来の対策との違いとしては、従来の情報漏洩対策では情報を利用するユーザーを監視しますが、DLPの場合では機密情報そのものを監視の対象とします。

2021.12.27

用語・国際規格

踏み台攻撃｜セキュリティ用語解説

脆弱性のあるサーバや端末を第三者が乗っ取り、他のサーバや端末、ネットワークへの攻撃に利用することを「踏み台攻撃」と呼び、この時、乗っ取られたサーバや端末を「踏み台」と呼びます。

2021.12.27

用語・国際規格

縁の下の力持ち『ＣＤＮ』その仕組みとは？

この記事では、現代のインターネット社会での情報発信に欠かすことのできない、CDNについて解説していきます。

2021.12.27

技術・仕組み

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

建設コンサルタント等を行うパシフィックコンサルタンツ株式会社は12月16日、鳥取県からシステム保守管理を受託した「鳥取県森林クラウドシステム」へのサイバー攻撃について発表した。

2021.12.24

インシデント事例

「SOC」と「MSS」をすっきり理解しよう

「セキュリティ監視」に興味がある方は SOC や MSS という言葉を聞いたことがあるかと思います。本稿では SOC と MSS の定義と違いを明らかにするとともに、「セキュリティ監視」について適切なサービス選択するための考え方を紹介したいと思います。

2021.11.30

技術・仕組み

セキュリティにおける脆弱性と脅威の違い

セキュリティの話題になると、よく「脆弱性」「脅威」といった単語を目にします。どちらも「なんだか危ないもの」というイメージがある単語ですが、セキュリティの分野において、この2つの単語にはどのような違いがあるのでしょうか。

2021.11.30

用語・国際規格

クラウドを考慮したネットワーク防御の基本的な考え方

オンプレミスでは、外部からの攻撃を防ぐために「境界型防御」と呼ばれる方法で対策をとります。組織の外部とのネットワーク境界にファイアウォールを設置し、パケットのフィルタリングやDMZ（非武装地帯）の構成により、既定のルールに基づいたネットワーク制御が行われます。意図しないパケットが内部に流れ込まないようにすることで、システムを保護するようになっています。

2021.11.30

技術・仕組み

SASE と CASB それぞれの考え方

「SASE」と「CASB」は、どちらもGartner（ガートナー社）が提唱したクラウドセキュリティのコンセプトです。

2021.11.30

用語・国際規格

クラウドセキュリティに重要な4つのテクノロジー

ガートナージャパン株式会社は11月1日、「クラウド・セキュリティのハイプ・サイクル：2021年」に登場する4つの必須テクノロジについて発表した。(記事はこちら)

2021.11.12

インシデント事例

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

一般社団法人日本クラウドセキュリティアライアンス（CSAジャパン）は10月25日、「クラウド重大セキュリティ脅威対策-DevSecOpsのユースケース-」を公開した。(記事はこちら)

2021.11.01

インシデント事例

情報漏えい｜セキュリティ用語解説

情報漏えいとは外部に知られてはいけない個人情報や企業の機密情報が外部の第三者に漏れてしまうことを指します。企業などの組織においては、情報資産の取り扱い方法やシステムの機密性の不備などで発生します。近年のコンピュータやインターネットの利用拡大に伴い、大規模な情報を速く・正確に扱えるようになった反面、情報漏えいが発生した時の被害も大きくなっています。

2021.10.20

用語・国際規格

サプライチェーンリスク｜セキュリティ用語解説

サプライチェーンリスクとは、言葉の通り、「サプライチェーンに存在するリスク」のことです。ではサプライチェーンとは何でしょう。

2021.10.20

用語・国際規格

ASVSの最適な使い方

OWASP ASVSという言葉をご存じでしょうか？

2021.10.20

技術・仕組み

クラウド監視ってなにを監視するの？

クラウド監視とは、契約をしているクラウドサービスの稼働状況を監視することであり、代表的なものとしてCSPMとCWPPという２つのソリューションが存在します。

2021.10.20

技術・仕組み

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

愛知県がんセンターは9月8日、同センター医師のクラウドサービスのアカウント情報が窃取され、個人情報漏えいの可能性が判明したと発表した。

2021.09.20

インシデント事例

トレンドマイクロ製ウイルスバスタークラウドにディレクトリジャンクションの取り扱い不備の脆弱性

独立行政法人情報処理推進機構(IPA)及び一般社団法人JPCERT コーディネーションセンターは9月2日、トレンドマイクロ製ウイルスバスタークラウドにおけるディレクトリジャンクションの取り扱い不備の脆弱性について「(JVN)」で発表した

2021.09.10

インシデント事例

クラウドセキュリティについて考え始めたらまず知ってほしいこと

ＡＷＳやＡｚｕｒｅに代表されるクラウド基盤は簡単にクラウド上にシステムを構築できるため、多くの人が使っているのではないでしょうか？かく言う私も公私ともにクラウド基盤を利用している一人です。

2021.09.10

技術・仕組み

「脆弱性診断」の種類と概要

脆弱性診断（セキュリティ診断）は、情報システムや情報資産への侵害を許すような脆弱性や欠陥を、外部から検査して報告するサービスです。健康診断では聴診器やレントゲンで身体の情報を収集して病気の兆候を見つけるように、脆弱性診断では様々な方法でシステム応答を収集して脆弱性を発見します。

2021.09.10

技術・仕組み

ファイアウォールとは、ネットワークの通信においてその通信を許可するか、もしくは拒否するかを判断する仕組みを表します。大きく分類すると、ＰＣに標準で備わっていることの多い「パーソナルファイアウォール」と、ネットワーク機器、もしくはネットワーク上のサービスとして機能する「ファイアウォール」の２つがあります。本記事ではネットワーク機器、ネットワーク上のサービスとして機能するファイアウォールに焦点を当て、解説します。

2021.09.10

用語・国際規格

ＳＳＬサーバ証明書｜セキュリティ用語解説

ＳＳＬサーバ証明書（以下、サーバ証明書）とはその名の通り、ＷＥＢサイトが正当なサイトであることを証明する電子証明書です。あるＷＥＢサイトにアクセスした際にブラウザのアドレスバーに鍵マークが表示されているなら、それはＷＥＢサイトがサーバ証明書を使用していることを表しています。サーバ証明書には主に２つの役割があります。

2021.09.10

用語・国際規格

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

メールの誤送信とクラウドの設定ミスが同時に発生したことで、個人情報が漏洩してしまったということです。クラウドの設定ミスが発生する原因と対策について説明します。

2021.09.03

インシデント事例

DDoS攻撃へのセキュリティ対策

DDoS（Distributed DoS; 分散型サービス拒否攻撃）については別記事「DDoS攻撃｜サクッと読めるセキュリティ用語解説」で説明しましたが、今回はDDoSからいかにシステムを守るかを見ていきましょう。

2021.08.20

技術・仕組み

脆弱性診断はこうやってする

2021.08.20

技術・仕組み

標的型攻撃｜サクッと読めるセキュリティ用語解説

標的型攻撃は攻撃対象と攻撃目的を定め、高度な技術を駆使するタイプの攻撃を指します。攻撃対象となる組織のメンバーにフィッシングメールやウイルスを送付することから開始するパターンが典型的ですが、それに限らず、高度で多様な攻撃が執拗かつ段階的に繰り返されることが特徴です。

2021.08.20

用語・国際規格

リバースブルートフォース攻撃｜セキュリティ用語解説

「パスワードクラック」と呼ばれるパスワードを特定するいくつかの手法の中でも、最も単純な攻撃手法のひとつがブルートフォース攻撃です。ブルートフォース攻撃は別名「総当たり攻撃」とも呼ばれます。その手法は至ってシンプルで、ターゲットとなる会員制Webサイトのログイン用ユーザIDを固定し、パスワードで設定可能な文字種・文字数のあらゆるパターンを網羅的に用意してログインを試みます。文字通り「brute force（ブルートフォース）=強引に、力ずく」でパスワードを特定する手法です。

2021.08.20

用語・国際規格

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず

国立大学法人岡山大学病院は8月4日、フィッシング詐欺による患者情報漏えいについて発表した。(記事はこちら)

2021.08.13

インシデント事例

ゼロデイ攻撃｜サクッと読めるセキュリティ用語解説

みなさんは日常利用されるアプリのバグを発見したことはありますでしょうか？

2021.07.16

用語・国際規格

DDoS攻撃｜サクッと読めるセキュリティ用語解説

DDoS攻撃とはDistributed Denial of Service Attackを訳した用語です。一つずつ見ていきましょう。

2021.07.16

用語・国際規格

シャドーⅠＴに気を付けて

「組織が把握せずに組織内で利用されているIT（情報サービスや情報機器）」をシャドーITと呼びます。例えば、以下のようなものがシャドーITとして挙げられます。

2021.07.16

技術・仕組み

クラウドの「責任分界点」を解説

今回は、クラウドを利用を検討する際に注意すべき点の一つである「責任分界点」について説明いたします。

2021.07.16

技術・仕組み

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性

株式会社琉球銀行は6月24日、「りゅうぎんWeb申込サイト」の申込情報等を管理する社外のクラウド型管理システムに対し

2021.07.02

インシデント事例

半数の企業が自社データの４割をクラウドに保管、タレス調査

タレスDIS CPLジャパン株式会社は6月22日「2021年タレス・グローバル・データ脅威レポート」の調査結果を発表した。(記事はこちら)

2021.06.30

インシデント事例

インシデント対応解説｜Fastlyのネットワークの85％で障害発生、未確認のバグが原因

Fastlyのネットワークの85％で障害発生、未確認のバグが原因Fastly, Inc. は6月8日、同日発生した障害について詳細を発表した。(記事はこちら)

2021.06.30

インシデント事例

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性株式会社静岡銀行は4月22日、社外クラウドサービス

2021.06.10

インシデント事例

クラウド上のフォルダアクセス権が付与されたメール誤送信

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能福岡県は1月6日、同県の新型コロナウイルス

2021.06.10

インシデント事例

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取三菱電機株式会社は3月26日、

2021.06.10

インシデント事例

安易な Github 狩りなどもってのほか

安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開一般社団法人コンピュータソフトウェア協会（CSAJ）は2月2日、

2021.06.10

インシデント事例

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス東京都東村山市は2月15日

2021.06.10

インシデント事例

クラウド診断がなぜ必要なのか

クラウド診断は「クラウドサービス」の設定状況をセキュリティの観点からチェックする診断です。クラウド診断では AWSのようなPaaS、Google Workspaceのようなオフィススイート、

2021.06.10

技術・仕組み

クラウド診断とプラットフォーム診断の違いってなに

プラットフォーム診断は対象のシステムやプラットフォームに対し、外部のネットワークからの不正アクセスを受けるような設定（運用上不要なポートの解放等）が存在しないか確認したり、

2021.06.10

技術・仕組み

情報漏洩はこうやっておこる｜クラウド編

近年、顧客管理システムや経理システム、メールや文書等の社内情報システム等、あらゆる機能がクラウド化されており、企業でのクラウドサービスの利用が一般的になってきています。

2021.06.10

技術・仕組み

情報漏洩はこうやっておこる｜ECサイト編

近年は、専門的な知識やスキルが無くても手軽にWebサイトを作成できるCMS（Content Management Systeml）を用いることが主流になり、

2021.06.10

技術・仕組み

バッファーオーバーフロー攻撃｜サクッと読めるセキュリティ用語解説

「バッファーオーバーフロー攻撃」は、コンピュータプログラムの典型的な誤りである「バッファーオーバーフロー」を悪用した、ソフトウェアシステムに対する攻撃手法です。

2021.06.10

用語・国際規格

DaaS｜サクッと読めるセキュリティ用語解説

DaaS とは Desktop as a Service の略称で「ダース」と読みます。パソコン端末を会社の自席においたり、ノートPCを持ち歩いて業務用の作業環境を構築している方がいるかと思いますが

2021.06.10

用語・国際規格

マネージドサービス｜サクッと読めるセキュリティ用語解説

マネージドサービスとは、ITシステムがサービスを継続的に提供できるための管理（マネージ）をベンダーに委託することで成立するサービスです。

2021.06.10

用語・国際規格

CWPP｜サクッと読めるセキュリティ用語解説

CWPPは Cloud Workload Protection Platform の略称であり、クラウドワークロードを中心とした監視と保護のセキュリティソリューションを意味します。

2021.06.10

用語・国際規格

CSPM｜サクッと読めるセキュリティ用語解説

CSPMは Cloud Security Posture Management の略称であり、クラウド環境のセキュリティ構成を管理する仕組みを意味します。

2021.06.10

用語・国際規格

クロスサイトスクリプティング脆弱性｜サクッと読めるセキュリティ用語解説

クロスサイトスクリプティング（XSS）とは、プログラミング言語の一つであるJavaScriptを、WEBサイト利用者のブラウザ上で不正に実行させることができる脆弱性、

2021.06.10

用語・国際規格

APT｜サクッと読めるセキュリティ用語解説

APTは Advanced Persistent Threat の略称であり、「高度で継続的な脅威」を意味します。具体的には多額の資源を駆使した高度な攻撃活動、活動グループのことを指します。

2021.06.10

用語・国際規格

不正アクセス｜サクッと読めるセキュリティ用語解説

不正アクセスと一言で表してもその行為はさまざまです。例えば、本来アクセス権のないWebサイトやサーバなどのコンピュータ機器、IoTを含むあらゆるネットワーク機器に対して不正にアクセス、

2021.06.10

用語・国際規格

パスワードリスト攻撃｜サクッと読めるセキュリティ用語解説

近年、パスワードリスト攻撃による会員向けWebサイトへの不正ログインの被害がしばしば発生しており、大きな問題となっています。

2021.06.10

用語・国際規格

ＳＱＬインジェクション｜サクッと読めるセキュリティ用語解説

SQLインジェクションとは、データベースへの命令であるSQL文を不正に書き換え送信することができる脆弱性、およびその脆弱性を利用した攻撃方法を指します。

2021.06.10

用語・国際規格

SASE｜サクッと読めるセキュリティ用語解説

Secure Access Service Edge (SASE) とは、2019年8月にGartner（ガートナー社）が「The Future of Network Security Is in the Cloud」で提唱した

2021.06.10

用語・国際規格

CASB｜サクッと読めるセキュリティ用語解説

CASB は Cloud Access Security Broker の略称で「キャスビー」と読みます。主に組織の管理下に無いサービス利用（以下、シャドーIT）への対策を目的として利用されます。

2021.06.10

用語・国際規格

それでも減らない、クラウドの設定不備が発生する背景

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.11.09

ニュース解説

紙媒体から電子データへ、クラウドサービス導入時の注意点をおさらい

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.08.12

ニュース解説

国産パブリッククラウド「ニフクラ」に不正アクセス、公表されたロードバランサーの脆弱性を悪用

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.05.27

ニュース解説

意図せず顧客データが削除、人為的ミスに対しての再発防止策とは

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.05.18

ニュース解説

京都駅ビル開発のクラウドサーバへ不正アクセス、個人情報流出の可能性

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.04.29

ニュース解説

攻撃被害増加傾向の医療クラウド、その対策は

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.03.23

ニュース解説

初動が重要、インシデント対応のトリアージとは

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.03.11

ニュース解説

セキュリティクラウドへの実被害からみるDDos攻撃の脅威と対策

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.02.25

ニュース解説

狙われた特定クラウドサービス、新種マルウェアの脅威

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2022.02.02

ニュース解説

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.12.24

ニュース解説

クラウドセキュリティに重要な4つのテクノロジー

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.11.12

ニュース解説

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.11.01

ニュース解説

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.20

ニュース解説

トレンドマイクロ製ウイルスバスタークラウドにディレクトリジャンクションの取り扱い不備の脆弱性

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.10

ニュース解説

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.09.03

ニュース解説

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.08.13

ニュース解説

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.07.02

ニュース解説

半数の企業が自社データの４割をクラウドに保管、タレス調査｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.07.02

ニュース解説

Fastlyのネットワークの85％で障害発生、未確認のバグが原因｜音声解説

各担当のパーソナリティからのごあいさつと専門家松野との雑談になります。セキュリティニュース解説前に雰囲気をやわらげ、本編の内容が入りやすくなるためのウォーミングアップをしていただけます。

2021.06.30

ニュース解説

講演動画｜AWS・Azure監視事例を紹介、クラウド時代のセキュリティ監視

2021年3月4日に開催された SecurityDays2021にて弊社執行役員中村が登壇しました。講演のテーマは「クラウド監視」です。昨今、クラウドの設定ミスによる情報漏洩事故などが多発しているニュースが散見されます。

2021.06.10

セミナー・講演

講演動画｜クラウドのセキュリティで知っておくべきリスクと対策について

2020年10月7日に開催された SecurityDays2020にて弊社代表松野が登壇しました。「クラウドのセキュリティで気をつけるべきリスクと対策について」と題した講演は、クラウドのセキュリティに関する具体的なインシデント事例を9つご紹介。

2021.06.10

セミナー・講演

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説

安易な Github 狩りなどもってのほか、CSAJ が設定や運用解説資料公開｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説

クラウド上のフォルダアクセス権が付与されたメール誤送信、コロナ陽性者一覧が閲覧可能｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

ニュース解説

「ふくいナビ」クラウドの全データ消失、サーバ管理会社の社内手続ミスが原因｜音声解説

ニュース解説には3つのチャプターがございます。それぞれご紹介します。

2021.06.10

用語・国際規格

SASE｜サクッと読めるセキュリティ用語解説

Secure Access Service Edge (SASE) とは、2019年8月にGartner（ガートナー社）が「The Future of Network Security Is in the Cloud」で提唱した

2021.06.10

用語・国際規格

技術・仕組み

トークナイゼーション

機密情報をトークンと呼ばれるランダムな文字列に置き換えて保管・利用する技術です。

愛知県名古屋市は8月3日、名古屋市立小学校での児童の遅刻・欠席一覧の紛失について発表した。

2022.08.12

インシデント事例

2021.06.10

ニュース解説

講演動画｜AWS・Azure監視事例を紹介、クラウド時代のセキュリティ監視

2021.06.10

セミナー・講演

講演動画｜クラウドのセキュリティで知っておくべきリスクと対策について

2021.06.10

セミナー・講演

クラウドセキュリティの 学び場

記事一覧

それでも減らない、クラウドの設定不備が発生する背景

ピアクラウドサービスとは

情報セキュリティサービス基準とは

SPF/DKIMによるメールセキュリティ

深刻度をスコアで定量的に評価！共通脆弱性評価システム CVSSとは

クラウド上のデータ保護のポイント

CISベンチマーク

紙媒体から電子データへ、クラウドサービス導入時の注意点をおさらい

トークナイゼーション

ISMSクラウドセキュリティ認証

リフト・アンド・シフト

メタストラクチャ / アプリストラクチャとは

コンテナセキュリティのリスク

IAMとは

国産パブリッククラウド「ニフクラ」に不正アクセス、公表されたロードバランサーの脆弱性を悪用

意図せず顧客データが削除、人為的ミスに対しての再発防止策とは

IRチームの重要性

アカウントハイジャック（セッションハイジャック）とは

京都駅ビル開発のクラウドサーバへ不正アクセス、個人情報流出の可能性

ＩＲ（インシデントレスポンス）とは

攻撃被害増加傾向の医療クラウド、その対策は

初動が重要、インシデント対応のトリアージとは

インシデント多発、Emotetを解説

マルウェアの種類と想定被害

クラウド導入前のチェックポイント

侵入後の攻撃者の行動を知ろう 『 ラテラルムーブメント 』

安全性は砂場で確認！？『クラウドサンドボックス』とは

セキュリティクラウドへの実被害からみるDDoS攻撃の脅威と対策

狙われた特定クラウドサービス、新種マルウェアの脅威

クラウドの重大セキュリティ脅威 11の悪質な脅威（後編）

「セキュア・バイ・デフォルト」の考え方

クラウドコンピューティング｜セキュリティ用語解説

C&C通信｜セキュリティ用語解説

クラウドの重大セキュリティ脅威 11の悪質な脅威（前編）

ＤＬＰ｜セキュリティ用語解説

踏み台攻撃｜セキュリティ用語解説

縁の下の力持ち『ＣＤＮ』その仕組みとは？

「鳥取県森林クラウドシステム」にサイバー攻撃、電子ファイル4万件が暗号化被害

「SOC」と「MSS」をすっきり理解しよう

セキュリティにおける脆弱性と脅威の違い

クラウドを考慮したネットワーク防御の基本的な考え方

SASE と CASB それぞれの考え方

クラウドセキュリティに重要な4つのテクノロジー

DevSecOps 実現の課題解決に「クラウドの重大セキュリティ脅威 11の悪質な脅威」

情報漏えい｜セキュリティ用語解説

サプライチェーンリスク｜セキュリティ用語解説

ASVSの最適な使い方

クラウド監視ってなにを監視するの？

愛知県がんセンター医師のOffice365アカウントへ不正アクセス、個人情報含むメールが漏えい

トレンドマイクロ製ウイルスバスタークラウドにディレクトリジャンクションの取り扱い不備の脆弱性

クラウドセキュリティについて考え始めたらまず知ってほしいこと

「脆弱性診断」の種類と概要

ファイアウォール｜セキュリティ用語解説

ＳＳＬサーバ証明書｜セキュリティ用語解説

厚生労働省委託先の大原学園で仕様書に反するクラウドでの不適切な名簿管理、誤送信で発覚

DDoS攻撃へのセキュリティ対策

脆弱性診断はこうやってする

標的型攻撃｜サクッと読めるセキュリティ用語解説

リバースブルートフォース攻撃｜セキュリティ用語解説

岡山大学病院の医師にフィッシング攻撃、クラウドサービスのデータにアクセスできず

ゼロデイ攻撃｜サクッと読めるセキュリティ用語解説

DDoS攻撃｜サクッと読めるセキュリティ用語解説

シャドーⅠＴに気を付けて

クラウドの「 責任分界点 」を解説

琉球銀行の社外クラウドへ不正アクセス、顧客情報流出の可能性

半数の企業が自社データの４割をクラウドに保管、タレス調査

インシデント対応解説｜Fastlyのネットワークの85％で障害発生、未確認のバグが原因

クラウド設定不備、静岡銀行Webサイトから申込情報が閲覧された可能性

クラウド上のフォルダアクセス権が付与されたメール誤送信

三菱電機への不正アクセス調査結果公表、従業員のクラウドアクセス用アカウント情報が窃取

安易な Github 狩りなどもってのほか

「Salesforce」のセキュリティ設定不備を突き「東村山防災navi」に第三者から不正アクセス

クラウド診断がなぜ必要なのか

クラウド診断とプラットフォーム診断の違いってなに

情報漏洩はこうやっておこる｜クラウド編

情報漏洩はこうやっておこる｜ECサイト編

バッファーオーバーフロー攻撃｜サクッと読めるセキュリティ用語解説

DaaS｜サクッと読めるセキュリティ用語解説

クラウドセキュリティの
学び場

侵入後の攻撃者の行動を知ろう『ラテラルムーブメント』

クラウドの重大セキュリティ脅威　11の悪質な脅威（後編）

クラウドの「責任分界点」を解説

トレンドマイクロ製ウイルスバスタークラウドにディレクトリジャンクションの取り扱い不備の脆弱性

講演動画｜クラウドのセキュリティで知っておくべきリスクと対策について

侵入後の攻撃者の行動を知ろう『ラテラルムーブメント』