ゆる〜いサイバーセキュリティ入門

サイバーセキュリティ関連のお仕事をしています。ご要望に応じて、企業向けに昨今のセキュリ…

ゆる〜いサイバーセキュリティ入門

サイバーセキュリティ関連のお仕事をしています。ご要望に応じて、企業向けに昨今のセキュリティニュースを取りまとめた社内レポート作成も承っていますので、ご興味ある方はTwitterのDMからご連絡ください。

最近の記事

病院で個人情報簡単に見えちゃう事件

本日、都内の病院に行き、受付前の椅子に座って呼ばれるのを待っていました。 どんなことを聞かれるのか、ボーッと考えながらふと目の前に視線を移すと、カタカタカタ、受付の方がキーボードを打つ音が。そして、その方が見つめる視線の先にはモニター。そのモニターに目を移すと、まぁ見えるではありませんか、患者の個人情報が。 私の位置から個人情報が見えてることに気づいて欲しいと思い、ジッと受付の方を見つめていたものの、結果気づいてもらえず。 事務スタッフはセキュリティの専門家ではないですし、

    • 【NCSC Report】クラウド環境におけるセキュリティ面の利点

      ※こちらの記事は、NCSCの翻訳です。 参考文献:https://www.ncsc.gov.uk/blog-post/the-security-benefits-of-modern-collaboration-in-the-cloud クラウド環境下において、アクセス制限を厳しくし過ぎて、効果的にクラウドサービスを使いこなせていない、といった声をよく聞きます。つまり、情報へのアクセス制限のバランスを取ることが非常に重要です。 典型的な情報共有の実例 外部組織と情報共有す

      • 【NCSC Report】ハッキングされたアカウントの回復方法

        NCSCとはNational Cyber Security Centreの略で、英国国家サイバーセキュリティセンターのことを指します。今回は、NCSCが報告しているレポートで、もしあなたのアカウントがハッキングされてしまった場合の回復方法をお伝えいたします。 参考文献:https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account 1. アカウントプロバイダーに連絡する アカウントのプロバイダーのホームページ内にある

        • 皆が実施すべき四つのセキュリティ対策

          安全にスマホを使う方法は至ってシンプル 今や生活に欠かせないスマートフォン。美味しいお店を探したり、ニュースを見たり、動画を見たり、本を読んだり、道を調べたり、様々な場面で活用されていますよね。共通しているのはどれもインターネットに接続した上でサービスを利用しているという点です。インターネットは大変便利です。なぜなら、世界中の情報にスマホからアクセスできるのですから。逆に言えば、世界中のハッカーたちがあなたのスマホにアクセスできるということでもあります。ハッカーはあなたが誰

        病院で個人情報簡単に見えちゃう事件

          添付ファイルは、送るな、開くな。

          添付ファイルを開いて感染するEmotet昨今、国内でも被害が増大しているウイルス「Emotet」。セキュリティ業界に属していない方でも一度は耳にしたことがあるのではないでしょうか。 一体何かと言いますと、Emotetとは感染すると情報が盗み取られるだけでなく、感染がどんどん拡大していくウイルスです。そのため、自身のPCが感染すると、そのPC以外にも感染が広まる恐れがあり、非常に厄介なのです。 ではどのように感染するかというと、基本的にはメール経由で感染します。具体的には、

          添付ファイルは、送るな、開くな。

          USBは人から貰ってはいけない

          USBの利便性みなさんはUSBをどのように使っていますか? 何かコピーするとき、データを別の端末に移動するとき、など様々な場面で活用できますよね。使い方もシンプルでPCに挿し込めば勝手にPC側で読み込んでくれますし、軽くて持ち運びしやすいので重宝されていますよね。 元々大きさも小さいですし、データのバックアップを取っておく際にもUSBが使われたりするので、何個持っていてもそこまでかさばることもないですよね。 一方で危険な側面も・・・その一方で、リスクがあることも知っておく必

          USBは人から貰ってはいけない

          パスワードに関するあれこれ

          家とWebサービスの違い 突然ですが、あなたが家に入るためには何が必要でしょうか? 玄関ドアの鍵が必要ですよね。シリンダーの鍵や、電子鍵、あるいはコード入力が必要な場合もあります。 逆に言えば、これらの鍵を持っていれば、誰でも入れるということになります。そのため、鍵をどこかに忘れたりしないように、皆さんは大事に鍵を管理されていますよね。 ではwebサービスにログインするためには何が必要でしょうか? ご存じの通り、基本的にはIDとパスワードが必要です。IDはアプリ側で採番され

          パスワードに関するあれこれ

          サイバーセキュリティとは何か

          まずは初回ということで、サイバーセキュリティの言葉の定義から見ていきたいと思います。 サイバーセキュリティとは、米大手企業CISCOによりますと下記のように記されています。 言いたいことはわかるけど、どうしてサイバーセキュリティが必要なのか、わかりにくいですよね。 サイバーセキュリティの必要性が求められてきたのは、インターネット普及後です。 インターネット普及以前はというと、情報の大半は全てアナログで保管されていました。その象徴が紙とテレビです。教科書、辞書、雑誌、単

          サイバーセキュリティとは何か