インシデント・事例 パスワードリスト攻撃とは？企業が知っておくべき巧妙な手口と実効的な対策
「社内システムや自社Webサービスへの不正アクセスが発生したが、パスワード自体は複雑に設定されていたはずなのに、なぜ破られたのだろう」「ニュースでよく見る『パスワードリスト攻撃』。従来の総当たり攻撃と何が違い、企業はどう防げばいいのか」企業...
クラウド認証ドットコム管理人
インシデント・事例 
インシデント・事例 ブルートフォース攻撃とパスワードリスト攻撃の違いとは？手口や対策を比較
「不正アクセスのニュースで『ブルートフォース攻撃』と『パスワードリスト攻撃』の両方を聞くけれど、具体的に何が違うのだろう？」「自社のWebサイトやWebサービスを守るためには、それぞれどのような対策が必要なのだろう」どちらもアカウントのログ...
インシデント・事例 ブルートフォース攻撃とは？仕組みや手口、企業が取るべき対策をわかりやすく解説
「IDやパスワードの管理、本当に今のままで大丈夫だろうか」「総当たりでパスワードを破る『ブルートフォース攻撃』って、具体的にどのような手口なのだろう」企業のWebサイトや社内システム、クラウドサービスを運用する上で、避けて通れないのがログイ...
セキュリティガイド CSIRTとPSIRTの違いとは？役割や保護対象、組織内での連携をわかりやすく比較
「セキュリティ対策の組織について調べていたら、CSIRTに加えて『PSIRT』という言葉が出てきた。何が違うのだろう？」「うちの会社はIoT機器やソフトウェア、クラウドサービスを開発・提供しているが、両方とも構築する必要があるのだろうか」情...
セキュリティガイド CSIRTの構築方法とは？企業が準備すべき体制と運用のポイントを解説
「サイバー攻撃への対策としてCSIRT（シーサート）を構築したいが、何から手をつければいいのかわからない」「セキュリティの専門部署を作る予算も人材もない。中小企業ではどうやって立ち上げるべきだろうか」ランサムウェア被害や不正アクセスによる情...
セキュリティガイド CSIRT（シーサート）の役割とは？インシデント発生時の実務対応と平時の業務をわかりやすく解説
「もし自社でランサムウェアや不正アクセスの被害が発生したら、誰がどう動くべきか決まっていない」「最近よく耳にする『CSIRT』。重要だとは思うけれど、有事と平時でそれぞれ具体的にどんな実務を行う組織なのか」サイバー攻撃がますます高度化し、1...
インシデント・事例 キーロガーとは？パスワードを盗む手口と企業が取るべき防止策
「社内システムのログイン情報やパスワードが、なぜか外部に漏洩している」「キーロガーという言葉を聞いたが、具体的にどのような手口で情報を盗むのだろう」企業のDX推進やクラウドサービスの活用が日常ルーティンとなる中、サイバー犯罪者が最も欲しがる...
インシデント・事例 スパイウェアとは？情報漏えいにつながる仕組みと企業が取るべき対策
「社内のパソコンの動きは普通なのに、なぜか機密情報が流出している」「スパイウェアという言葉は知っているが、具体的にどうやって情報を盗むのだろう」企業のDX推進やクラウドサービスの活用が日常ルーティンとなる中、最も見発見が難しく、かつ深刻な損...
インシデント・事例 ワームとは？コンピュータウイルスとの違いと企業が取るべき感染予防策
「社内で『ワーム』による感染被害が出たと聞いたが、普通のウイルスと何が違うのだろう」「ネットワークを通じて自動的に感染が広がる仕組みや、その恐怖について正しく理解したい」企業のDX推進やマルチクラウドの活用、ハイブリッドワークが日常ルーティ...
インシデント・事例 トロイの木馬とは？企業が知っておくべき特徴と対策
「社内のパソコンが『トロイの木馬』に感染したかもしれない」「名前はよく聞くけれど、コンピュータウイルスや他のマルウェアと何が違うのだろう」企業のDX推進やSaaSの活用、テレワークが日常ルーティンとなる中、最も警戒すべきサイバー脅威の一つが...