セキュリティ資格

大企業の情報流出やサービス停止のニュースを見ると、「自社で起きたら、調査や復旧にいくらかかるのだろう」と不安になることがあります。システムを任せている業者がいても、顧客への説明や、売上が止まった間の資金繰りまで任せられるとは限りません。サイ...

サイバー攻撃のニュースで「受注を再開しました」と聞くと、ひとまず元に戻ったように感じます。しかし、注文できる商品が限られ、配送には通常より時間がかかるのであれば、顧客にとってはまだ復旧の途中です。ランサムウェアの復旧期間は、データを戻す速さ...

新しいシステムへ移ったので、古いサーバーはもう使っていない。担当者が辞めたので、以前のサービスにログインする人もいない。業務から見れば終わった環境でも、インターネットからアクセスでき、データやアカウントが残っていれば、攻撃者からは利用できる...

「深刻な脆弱性が見つかったので、急いで対策したい」。現場からこう報告されても、事業責任者はすぐに承認できるとは限りません。費用はいくらか、作業をすると何が止まるか、進行中の案件への影響はどれほどか。対応を遅らせた場合の被害と合わせて、個別に...

パスワードだけでなく、スマートフォンの認証も済ませた。それなのに、他人が自分のアカウントに入ってしまう。多要素認証（MFA）の突破は、追加の認証を計算で解読するような攻撃だけを意味するわけではありません。偽サイトが本人の認証を本物へ中継する...

社長の名前で届いたメールなのに、署名が違う。普段使わないLINEのグループを作れという。そんなメールを見れば、「誰がこんなものにだまされるのか」と感じる人もいるでしょう。違和感に気づけることは、大切な防御です。ただ、送金被害はメールを信じた...

情報漏えいのニュースを見て、サイバー攻撃への備えを強める。社員が誤送信したと聞いて、注意喚起と研修を増やす。どちらも対策になりますが、それだけで自社の情報の流出経路を捉えられているでしょうか。IPAの営業秘密調査では、外部からのサイバー攻撃...

サイトを開くと、「私はロボットではありません」という見慣れた表示が出る。チェックすると、人間であることを確認するため、キーボードの操作を求められる。そこにパソコンの実行画面を開き、コピーされた文字列を貼り付ける手順が含まれていたら、認証を装...

取引先からセキュリティ対策を聞かれても、「ウイルス対策ソフトは入れている。それ以外に何が必要なのか」と迷う。SCS評価制度への対応を始めようとしても、要求事項を読むだけで担当者の手が止まってしまう。そうした企業を支えるために用意されたのが、...

セキスペ（情報処理安全確保支援士）の2027年度シラバス改訂案を、現行版・追補版と比較。AI対策、クラウド、委託先管理などの変更点を、具体例と図で解説します。比較表にはPDFの参照ページを掲載し、受験勉強や企業の人材育成への影響も整理します。