フリーランスセキュリティ人材 セキュリティ特化型
案件紹介サービス

パッチマネジメントで脆弱性の優先順位を決める実務プロセス

この記事のまとめ すべての脆弱性に即対応することは現実的ではありません。パッチマネジメントで脆弱性の優先順位を決めるには、深刻度・悪用状況・自組織の資産重要度を組み合わせて判断し、決められたプロセスに沿って運用へ落とし込･･･

ステガノグラフィで画像ファイルに潜むマルウェアの配信手口と対策

この記事のまとめ ステガノグラフィは、画像などの見た目に問題のないファイルへ別の情報を埋め込む技術で、悪用されるとマルウェアの隠し場所になります。近年は、正規プロセスから読み込まれるローダーがリソース内の暗号化データを復･･･

レンタルサーバー・ホスティングの不正アクセスとは？借りる基盤の管理責任

この記事のまとめ レンタルサーバーやホスティングを利用していても、借りている基盤の中で自社が置いたコンテンツやアカウントの管理責任は利用者側に残ります。公的機関が公表した指導事例では、コンテンツ管理システム（CMS）の脆･･･

情報漏えい発生時の初動対応と行政報告──インシデント後に問われる「対応の巧拙」

この記事のまとめ 情報漏えいが起きたときの初動対応と行政報告は、被害の拡大を防ぎ、組織の信頼を守るための要になります。個人情報保護法は報告対象や枠組みを定めており、公表・行政報告・通報窓口の整備という組織対応の巧拙が、事･･･

コントロールプレーンを狙う攻撃とは？「管理する側のシステム」が突かれる新たな侵入経路

この記事のまとめ コントロールプレーンとは、システム全体の設定や動作を指示する管理レイヤーのことです。攻撃者は利用者端末ではなく、より上位で全体を制御できるこの領域を直接狙う傾向を強めており、侵入経路の把握と分離設計が急･･･