セキュ塾

オススメ記事

脅威インテリジェンスとは?概要や種類、重要性を分かりやすく解説

「OSINT実践ガイド」の著者でもあるセキュリティエバンジェリスト面和毅が脅威インテリジェンスとは何かを分かりやすく解説します。種類や重要性、収集や分析の方法、企業における活用事例、将来性や専門家になる方法などについて深堀している記事です。
オススメ記事

【悪用厳禁】ダークウェブとは?アクセス方法や利用目的など徹底解説

通常のブラウザではアクセスできず、特殊なソフトウェアを使用しなければ入ることのできないインターネットの領域「ダークウェブ」。ダークウェブ誕生の背景や売買されているもの、アクセス方法、ダークウェブから考えるセキュリティなどを解説していきます。
オススメ記事

SCAP(セキュリティ設定共通化手順)とは?専門家が解説

 脆弱性が公開された際によく「CVE-ID」や「CVSSスコア」などという言葉を聞かれると思います。これらはNISTがセキュリティ対策の自動化と標準化を目指すSCAPの構成要素になります。ここでは、「SCAP」の大枠についてまとめてみます。
セキュ塾

Underground Team ランサムウェアグループについて

2024/10/05にCASIOがランサムウェア被害を受けたましたが、Underground Teamランサムウェアグループが犯行声明を出しています。暗号化されたファイルの拡張子を変化させない事が特徴で、非常に巧妙です。ここでは、このランサムウェアグループについて現在わかっていることをまとめてみます。
セキュ塾

米国のサイバーセキュリティ啓発月間(2024年秋)について

2024/10/01からUSで「Secure Our World!」をテーマとしたサイバーセキュリティ啓発月間が始まります。以下、この記事で簡単に紹介します。資料はCISA: CYBERSECURITY AWARENESS MONTH 2024 Guide(PDF)をベースとしています。
ホワイトハッカー

セキュリティエンジニアはなくなる?やめとけと言われる理由を解説!

セキュリティエンジニアは、サイバー攻撃の増加に伴って需要が高まっている一方で、一部では仕事が「なくなる」「少なくなる」とも言われています。この記事では、セキュリティエンジニアが「なくなる」「やめとけ」と言われる理由、働くメリットをご紹介しています。
オススメ記事

ランサムウェアグループ「RansomHub」について

RansomHubは2024年2月初めから観測されている新しいランサムウェアグループです。CISA+FBIの「Stop Ransomware」でRansomHubについての注意喚起が出ましたので、ここでRansomHubについてざっと見ていきたいと思います。
オススメ記事

危険な天才ハッカーの有名人たち8選をご紹介!

悪い天才ハッカー(クラッカー)の有名人たちをエピソードや実績などを交えてご紹介する記事です。この記事で紹介するハッカーは個人で活動した人物、改心してホワイトハッカーになった人物、匿名のハクティビスト集団、著名なランサムウェアグループなど様々です。
オススメ記事

【腕利きハッカー集団!?】レッドチームとは?基礎知識や事例を紹介

組織のセキュリティを評価したり、脆弱性を検証したりすることを目的とした組織されたホワイトハッカー集団「レッドチーム」。この記事では、レッドチームについての基礎知識、ブルーチームとの違い、レッドチーム演習の流れ、導入事例(日本・外国)などを解説します。
ホワイトハッカー

VPNに潜む脆弱性とは?対策方法や被害事例、仕組みもご紹介!

昨今では、VPN利用の増加に伴い、VPNの脆弱性を突いたサイバー攻撃が増加しています。この記事では、そんなVPNの仕組み、VPNの抱える脆弱性、脆弱性を突いたサイバー攻撃の事例、VPNの脆弱性から考えるセキュリティ対策、などを解説しています。