セキュリティガイド VPNとは？仕組みや種類、企業が導入するメリットをわかりやすく解説
「リモートワークを導入したいけれど、社内ネットワークへの安全な接続方法がわからない」「セキュリティ対策としてVPNを検討しているが、種類が多くてどれを選べばいいか迷っている」テレワークや拠点を跨いだ業務が定着した現代において、企業のセキュリ...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド JPCERT/CCとは？役割やNISCとの違いをわかりやすく解説
サイバーセキュリティに関するニュースや技術記事で頻繁に見かける「JPCERT/CC（ジェイピーサート・シーシー）」という名称。「名前は聞いたことがあるけれど、具体的にどんな役割を持つ組織なのか？」「政府機関であるNISCやIPAとはどう違う...
セキュリティガイド GSOCとは？役割やNISCとの違いをわかりやすく解説
「政府機関のセキュリティ対策を調べていたら『GSOC』という言葉が出てきた」「NISCや一般企業のSOCと何が違うのだろう？」国の省庁や政府機関を標的にしたサイバー攻撃が巧妙化する中、日本政府の「防衛の現場（最前線）」として監視・分析を担っ...
セキュリティガイド NISC（内閣サイバーセキュリティセンター）とは？役割や主な取り組み、企業との関わりをわかりやすく解説
「国のセキュリティ機関である『NISC』という名前をニュースで聞いたことがあるけれど、具体的にどんな組織なの？」「ガイドラインを出しているみたいだけど、自社（一般企業）にも関係があるのだろうか？」日本のサイバーセキュリティ対策において、中心...
インシデント・事例 DNS攻撃の種類とは？代表的な攻撃手法や企業が取るべき対策をわかりやすく解説
「Webサイトが急につながらなくなった……」「自社のドメインにアクセスしたユーザーが、まったく別の不審なサイトへ飛ばされてしまった」インターネット上のすべての通信を支える「インフラの要」であるDNS（Domain Name System）は...
インシデント・事例 DNSスプーフィングとは？仕組みや被害、企業が取るべき対策を解説
「ブックマークからアクセスしたのに、なぜか偽のログイン画面が表示された」「社員が正しくURLを入力したはずなのに、不審なサイトへ誘導されてしまった……」このような不可解なトラブルを引き起こすサイバー攻撃が「DNSスプーフィング（DNS Sp...
インシデント・事例 DNSキャッシュポイズニングとは？仕組みや被害、企業が取るべき対策をわかりやすく解説
「正しくbookmark（ブックマーク）したWebサイトにアクセスしたはずなのに、なぜか偽のサイトに飛ばされてしまった……」このような不可解で危険な事態を引き起こすサイバー攻撃が「DNSキャッシュポイズニング（DNS Cache Poiso...
インシデント・事例 サイバー攻撃の種類一覧｜代表的な攻撃手法と企業が知っておくべき対策をわかりやすく解説
「サイバー攻撃対策をはじめたいが、攻撃の種類が多すぎて全体像がつかめない」「自社のセキュリティ対策でどこに穴があるのか確認したい」企業のDX推進やリモートワークの定着に伴い、サイバー攻撃の手法は年々多様化・高度化しています。攻撃の狙いは単な...
インシデント・事例 OSコマンドインジェクションとは？仕組みや被害、企業が取るべき対策をわかりやすく解説
「自社のWebサイトやシステムが不正に操作され、内部データが盗まれたらどうしよう……」Webアプリケーションの脆弱性（セキュリティの穴）を突いた攻撃のなかでも、サーバーそのものを直接乗っ取られるリスクがある極めて危険な攻撃が「OSコマンドイ...
インシデント・事例 中間者攻撃（MITM）とは？仕組みや被害、企業が取るべき対策をわかりやすく解説
「自社の通信は本当に安全に保護されているだろうか」「カフェや出張先のフリーWi-Fiを使って業務をしても大丈夫？」テレワークやハイブリッドワークの普及に伴い、社外からクラウドサービスや社内システムへアクセスする機会が急増しました。それに伴い...