ネットセキュリティ研究家 - ネットセキュリティ情報と説明

IEEE 802.1xでネットワークアクセスを保護

今日では、家の中でくつろいでいる時でも、会社で仕事をしている時でも、インターネットに接続することが当たり前になっています。動画を見たり、買い物をしたり、仕事の連絡をしたりと、あらゆる場面でネットワークが使われています。しかし、とても便利になった反面、危険も増えていることを忘れてはいけません。知らないうちにパソコンやスマホの中身を覗かれたり、情報を盗まれたりする可能性もあります。インターネットの世界には、常に悪意を持った人がいて、隙を狙っているのです。自分の大切な情報やプライバシーを守るためには、しっかりと対策をする必要があります。それは、家の鍵を閉めるのと同じくらい当たり前のことなのです。セキュリティ対策をしっかりとして、安心してインターネットを使いこなせるようにしましょう。

認証

検索結果にご用心！：SEOポイズニングの脅威

- 検索結果の罠！SEOポイズニングにご用心！インターネットで情報を探す時、検索サイトを利用することはもはや日常の一部となっています。しかし、その便利な検索結果の裏側には、悪意のある罠が潜んでいるかもしれません。それが「SEOポイズニング」です。SEOポイズニングとは、検索エンジンの仕組みを悪用し、偽のウェブサイトを検索結果の上位に表示させる攻撃です。例えば、無料ゲームや人気ソフトウェアのダウンロードページ、金融機関のログインページなどを装った偽サイトが巧妙に作られます。そして、利用者が検索結果から何も知らずにこれらの偽サイトにアクセスしてしまうと、大変危険な目に遭う可能性があります。偽サイトには、パソコンやスマートフォンに感染するウイルスなどの悪意のあるプログラムが仕込まれているかもしれません。知らずにダウンロードしてしまうと、個人情報やクレジットカード情報が盗まれたり、パソコンを乗っ取られてしまうこともあります。また、本物そっくりの偽サイトにログイン情報を入力させて、IDやパスワードを盗み取る「フィッシング詐欺」の温床になっているケースもあります。このような被害に遭わないためには、怪しいサイトにはアクセスしないことが重要です。特に、検索結果の上位だからといって安易に信用せず、サイトのURLやセキュリティ証明書をよく確認することが大切です。また、セキュリティ対策ソフトを導入し、常に最新の状態に保つことも有効な対策です。日頃から情報セキュリティへの意識を高め、安全なインターネットライフを送りましょう。

サイバー犯罪

顧客との絆を深める：カスタマーサクセスの基礎

- カスタマーサクセスとはこれまでのビジネスでは、商品やサービスを販売することがゴールと考えられてきました。しかし、カスタマーサクセスは、商品やサービスを販売した後の顧客との関係を重視する考え方です。つまり、顧客が商品やサービスを最大限に活用し、その結果として満足感や達成感を得られるように、企業が積極的に支援していくことを意味します。従来の営業活動との大きな違いは、顧客との長期的な関係構築を目指す点にあります。一度きりの取引で終わらせるのではなく、顧客と継続的に良好な関係を築き、顧客の課題解決や目標達成を支援し続けることが重要です。顧客の成功を支援することで、顧客満足度が高まり、継続的な利用や口コミによる新規顧客獲得にも繋がります。結果として、企業は安定的な収益の確保や長期的な成長を実現できるのです。

その他

産業システムセキュリティの要: IEC 62443

- はじめにと現代社会において、工場や電力網、水道施設、交通機関など、私たちの生活に欠かせない社会インフラを支えているのが産業用オートメーションおよび制御システム（IACS）です。IACSは、これらの重要なインフラを24時間365日体制で監視し、制御することで、私たちの生活を支える重要な役割を担っています。しかし、近年、これらのIACSに対するサイバー攻撃の脅威が増大しており、社会全体にとって大きな問題となっています。かつては、IACSは外部ネットワークから隔離された閉鎖的な環境で運用されていましたが、近年では、運用効率の向上や遠隔監視の必要性などから、企業内ネットワークやインターネットに接続されるケースが増えています。このような接続性の拡大は、サイバー攻撃の脅威にさらされる危険性を高めることになります。サイバー攻撃者は、金銭目的の犯罪者から、国家の支援を受けた高度な攻撃者まで、その目的や能力も多岐にわたります。攻撃者は、IACSの脆弱性を悪用し、システムの制御を奪ったり、重要なデータを盗み出したり、さらには、物理的な損害を与えることも可能です。例えば、電力網への攻撃は、広範囲にわたる停電を引き起こし、経済活動や人々の生活に深刻な影響を与える可能性があります。また、工場の生産ラインへの攻撃は、製品の品質低下や納期の遅延、さらには、工場の操業停止に追い込まれる可能性も考えられます。このように、IACSに対するサイバー攻撃は、私たちの社会や経済に甚大な被害をもたらす可能性があります。そのため、IACSのセキュリティ対策は、もはや一部の専門家だけの問題ではなく、社会全体で取り組むべき喫緊の課題といえるでしょう。

コンプライアンス

セキュリティの基礎：カーネル空間を理解する

コンピュータを動作させるために欠かせないのが、人間の体で言うと心臓部に例えられる「OS（オペレーティングシステム）」です。OSは、アプリケーションを動かしたり、周辺機器を制御したりと、コンピュータ全体の動作を管理する重要な役割を担っています。このOSの中枢部として、最も重要なプログラムが動作する領域こそが「カーネル空間」です。カーネル空間は、コンピュータが扱う資源すべてを管理するための重要なプログラムが実行される、言わば聖域のような場所です。カーネル空間で動作するプログラムは、コンピュータの資源に直接アクセスすることができます。そのため、もし悪意のあるプログラムがカーネル空間で動作してしまうと、コンピュータ全体を制御されてしまう可能性があります。このような事態を防ぐために、カーネル空間は厳重に保護されています。通常、アプリケーションプログラムはカーネル空間に直接アクセスすることはできず、OSが提供する安全な仕組みを通じて間接的に資源を利用します。しかし、近年では巧妙な攻撃手法も増加しており、OSのセキュリティの脆弱性を突いて、悪意のあるプログラムがカーネル空間への侵入を試みるケースも発生しています。そのため、OSやセキュリティソフトを常に最新の状態に保つなど、コンピュータの利用者はセキュリティ対策をしっかりと行うことが重要です。

その他

危険な闇市場「AlphaBay」とは？

- 闇市場AlphaBayとは-# 闇市場AlphaBayとはAlphaBayは、普段私たちが利用している検索サイトでは決して辿り着くことのない、インターネットの深部に広がるダークウェブと呼ばれる空間に存在していた闇市場です。2014年から2017年にかけて、違法な薬物や武器、盗まれた個人情報など、あらゆる非合法な商品やサービスが売買される巨大なマーケットプレイスとして、その名を轟かせていました。最盛期のAlphaBayは、当時の闇市場で最大規模を誇っていたシルクロードというサイトと比較しても、その10倍以上という驚くべき規模にまで成長を遂げていたと言われています。AlphaBayでは、ビットコインなどの仮想通貨を用いた決済が主流となっており、取引の匿名性が高く、追跡が困難である点が、利用者にとって魅力となっていました。また、出品者と購入者との間で評価システムが導入されており、信頼性の高い取引が実現されていたことも、AlphaBayが巨大な闇市場へと成長した要因の一つと言えるでしょう。しかし、2017年、国際的な捜査機関の連携により、AlphaBayは閉鎖に追い込まれ、運営者も逮捕されました。

サイバー犯罪

取引先に広がるか？SECURITY ACTIONのススメ

- SECURITY ACTIONとは「SECURITY ACTION」とは、中小企業が、サイバー攻撃から事業を守るために、自ら情報セキュリティ対策を積極的に行うことを宣言し、行動していく制度です。2017年2月に独立行政法人情報処理推進機構(IPA)と中小企業関係団体が共同でこの制度を立ち上げ、中小企業における情報セキュリティの普及促進を呼びかけています。昨今、企業を狙ったサイバー攻撃は増加の一途を辿っており、その手口も巧妙化しています。巧妙なフィッシング詐欺や、脆弱性を突いた攻撃など、その内容は多岐に渡ります。特に、資金や人員が限られ、セキュリティ対策が十分でない中小企業は、サイバー攻撃の格好の標的になりやすいと言えます。そのため、中小企業自らが、セキュリティ対策の重要性を認識し、積極的に対策に取り組むことが重要です。 SECURITY ACTIONでは、企業が取り組むべきセキュリティ対策を「SECURITY ACTIONチェックリスト」として具体的に示しています。このチェックリストは、IPAのウェブサイトで公開されており、誰でも無料でダウンロードできます。チェックリストの内容は、基本的なセキュリティ対策から、より高度な対策まで、幅広く網羅されています。自社のセキュリティ対策の現状を把握し、不足している対策を洗い出すために、このチェックリストを活用することをお勧めします。

セキュリティ強化

これからのセキュリティ対策の鍵！IDaaSとは？

- IDaaSの概要IDaaSは、「Identity as a Service」の略称で、ID認証やアクセス管理といった機能をクラウド上で一括して提供するサービスです。近年、企業のシステム環境が複雑化する中で、重要なセキュリティ対策の一つとして注目されています。従来のID管理システムは、自社でサーバーやソフトウェアを用意し、構築・運用する必要がありました。しかし、IDaaSはクラウドサービスとして提供されるため、自社で設備を持つ必要がなく、導入や運用にかかる負担を軽減できるというメリットがあります。また、IDaaSはクラウドサービスとの親和性が高いことも特徴です。多くの企業が様々なクラウドサービスを利用する中で、IDaaSを利用することで、異なるサービスへのアクセスを一元管理できるようになり、セキュリティレベルの向上と利便性の向上が見込めます。さらに、IDaaSでは、多要素認証やシングルサインオンといった高度なセキュリティ機能も利用できます。従来のID管理システムでは導入が難しかった機能も、IDaaSであれば容易に導入できるケースが多く、強固なセキュリティ対策を効率的に実現できる点も大きな魅力です。

認証

スマホ利用者必見！巧妙な課金アプリ「フリースウェア」の罠に注意

近年、誰もが手軽にアプリを利用できるようになり、大変便利になりました。しかし、その一方で、便利なアプリの裏に潜む落とし穴も存在します。「無料体験」という魅力的な言葉に惹かれてアプリをインストールしたものの、気がつけば高額な利用料金を請求されていた、という経験はありませんか？近年、このような無料体験版を謳ったアプリに関するトラブルが増加しています。一見すると便利な機能を無料で利用できると思いきや、無料体験期間が終了すると、知らない間に高額な利用料金が発生する仕組みになっているケースが後絶ちません。このような悪質なアプリは「フリースウェア」と呼ばれ、利用者の無意識につけ込み、不当に利益を得ようとする悪質な行為として社会問題になっています。無料体験版を利用する際は、必ず利用規約をよく読み、無料期間と有料期間の区切り、料金発生の有無などを事前に確認することが重要です。安易に「無料」という言葉に飛びつかず、アプリの利用には十分注意しましょう。

サイバー犯罪

スマホを狙う脅威：AlienBotにご注意を！

- AlienBotとは？ AlienBotは、Androidのスマートフォンやタブレットを狙った悪質なソフトウェアです。まるで宇宙から来たかのような名前ですが、その正体は利用者の金銭を狙った悪意のあるプログラムです。このソフトウェアは、銀行を狙ったトロイの木馬の一種に分類されます。その目的は、ネットバンキングのアプリに登録されているIDやパスワード、クレジットカードの番号など、お金にまつわる重要な情報を盗み出すことにあります。AlienBotは2022年、世界中で猛威を振るい、最も感染が広まった悪質なソフトウェアの一つとして確認されました。 AlienBotは、感染した端末を不正に操作し、利用者に気づかれることなく情報を盗み出したり、他の悪質なソフトウェアをインストールしたりする可能性があります。そのため、身に覚えのないアプリのインストールや、普段と異なる画面表示など、少しでも怪しい点があれば注意が必要です。セキュリティソフトの導入や、アプリのダウンロード元を信頼できるものにするなど、基本的な対策をしっかり行うことが、AlienBotから身を守る上で重要です。

マルウェアモバイル

投資家保護の要！SECってどんな機関？

- SECってどんな機関？ SECは「証券取引委員会」と訳され、アメリカ合衆国の証券取引を監視する政府機関です。 1929年に起きた世界恐慌を受けて、投資家を守るため、そして公正な市場を維持するために設立されました。具体的には、上場企業に対して、財務状況や経営状況を明らかにする情報の開示を義務付けています。これらの情報は、投資家が企業の価値を適切に判断するために不可欠です。SECは、企業が開示する情報が正確で、投資家を欺くものでないかを厳しく監視しています。また、SECは、証券取引所や証券会社に対しても、不正行為や投資家保護の観点から監視を行い、市場全体の健全性を保つ役割を担っています。近年では、仮想通貨など、新たな金融商品の普及に伴い、SECの役割はさらに重要になっています。 SECは、常に変化する金融市場に対応し、投資家保護と公正な市場の実現に向けて、重要な役割を果たしています。

コンプライアンス

OSの心臓部、カーネルモードを理解する

パソコンやスマートフォンなど、私たちの身近にある電子機器には、動作を司るOS（オペレーティングシステム）が搭載されています。OSは、機器を動かすための複雑なプログラム群で構成されており、その中でも中心的な役割を担うのが「カーネル」です。カーネルは、例えるならOSの司令塔と言えるでしょう。カーネルは、機器の心臓部であるハードウェアを管理し、アプリケーションソフトが正しく動作するように環境を整えています。さらに、システム全体に指示を出し、円滑な動作を維持する役割も担っています。この重要な役割を担うカーネルが動作する際に使用する権限が「カーネルモード」です。カーネルモードは、OSの根幹をなす機能にアクセスできる、非常に高い権限レベルを持っている点が特徴です。もし、悪意のあるプログラムがカーネルモードで動作してしまうと、システム全体を乗っ取られてしまう危険性も孕んでいます。そのため、カーネルモードは厳重に保護されており、不正なアクセスからシステムを守っています。普段私たちがパソコンやスマートフォンを利用する上で、カーネルやカーネルモードを意識することはほとんどありません。しかしこれらの重要な要素が存在することで、私たちは安心して機器を使用することができるのです。

セキュリティ強化

ネットワークの守護者：IDSで侵入を早期発見

- 侵入検知システムとは侵入検知システム(IDS)は、まるで家の周囲に設置されたセンサーのように、コンピュータネットワークやシステムへの不正アクセスをリアルタイムで検知するセキュリティシステムです。近年、サイバー攻撃の手法はますます巧妙化しており、従来のセキュリティ対策であるファイアウォールだけでは、侵入を防ぎきれないケースも少なくありません。 IDSは、ネットワーク上を流れるデータのパターンを常に監視し、怪しい動きを察知すると、管理者に警告を発します。例えば、外部から特定のサーバーに対して、通常では考えられない量のアクセスがあった場合や、システム内部から機密情報が不正に持ち出されようとした場合などに、いち早く検知し、管理者に知らせます。このように、IDSは、ファイアウォールのような「門番」としての役割ではなく、「監視カメラ」のような役割を担うことで、ファイアウォールだけでは防ぎきれない不正アクセスを検知し、被害を最小限に抑えることができます。近年増加している、巧妙化するサイバー攻撃からシステムを守るためには、IDSのような多層的なセキュリティ対策が重要となっています。

セキュリティ強化

猛威を振るうAkiraランサムウェア：その脅威と対策

- AkiraランサムウェアとはAkiraランサムウェアは、2023年に初めて確認された比較的新しい脅威ですが、その被害は急速に拡大しており、多くの組織にとって深刻な問題となっています。このランサムウェアの特徴は、従来の身代金要求型の攻撃に加えて、盗み出したデータを外部に公開すると脅迫する「二重恐喝」の手口を用いる点にあります。Akiraランサムウェアに感染すると、まず、コンピュータ内に保存されている重要なファイルやデータが暗号化されます。暗号化されたファイルは拡張子が変更され、アクセスや使用が不可能になります。攻撃者は身代金と引き換えに、暗号化を解除するための復号キーを提供すると約束します。しかし、Akiraランサムウェアの恐ろしさはこれだけにとどまりません。攻撃者は暗号化を行う前に、組織内の機密情報を盗み出しています。そして、身代金の支払いを拒否した場合、盗み出した企業秘密や顧客情報などの機密情報をダークウェブなどの場所で公開すると脅迫してきます。このような「二重恐喝」は、金銭的な損失だけでなく、企業の評判失墜、顧客からの信頼喪失、訴訟リスク、競争上の不利など、計り知れない被害をもたらす可能性があります。Akiraランサムウェアの脅威から身を守るためには、最新のセキュリティ対策ソフトの導入、定期的なシステムの更新、従業員へのセキュリティ意識向上トレーニングの実施など、多層的な対策が不可欠です。また、万が一感染してしまった場合でも、冷静に状況を判断し、専門機関に相談するなど適切な対応を行うことが重要です。

マルウェア

コンピュータの中枢を守る！カーネルのセキュリティ

コンピュータの中核を担う「カーネル」は、例えるならば、広大な国土と国民を治める王様の役割を担っています。国民に当たるのは、私たちが日々利用する様々なアプリケーションです。そして、国土に当たるのは、コンピュータを構成するメモリやハードディスクといった物理的な装置です。カーネルは、王様として、これらの貴重な資源を適切に管理し、アプリケーションが必要な時に必要なだけ利用できるように調整します。さらに、カーネルは国のインフラ整備も担っています。これは、アプリケーションがファイルを読み書きしたり、ネットワークに接続したりする際に必要となる、システム全体で共有される機能です。カーネルは、これらの機能を安全かつ効率的に提供することで、アプリケーションが円滑に動作できる環境を整備しています。このように、カーネルはコンピュータという国の安定と安全を守る、まさに司令塔と言える重要な役割を担っています。王様であるカーネルが健全に働くことで、国民であるアプリケーションは安全に、そして私たちユーザーは安心してコンピュータを利用できるのです。

セキュリティ強化

DeFiの脅威：フラッシュローン攻撃から資産を守る

- フラッシュローン攻撃とは分散型金融（DeFi）の世界では、新しい技術が次々と生まれており、利便性が高まる一方で、新たな脅威も生まれています。その一つが「フラッシュローン攻撃」です。DeFiプラットフォームでは、担保なしで短時間だけ仮想通貨を借りることができる「フラッシュローン」という仕組みが存在します。これは、通常であれば一つの取引の中で借入と返済が完了する仕組みです。このフラッシュローンは、本来はアービトラージや流動性供給といった正当な目的で利用されることを想定しています。しかし、攻撃者はこの仕組みを悪用し、不正な利益を得ようとします。具体的には、攻撃者はまず多額の仮想通貨を瞬間的に借り入れ、それを利用して特定の仮想通貨の市場価格を操作します。例えば、大量の買い注文を出して価格を吊り上げる「買い占め」や、逆に大量の売り注文を出して価格を暴落させる「売り崩し」といった行為を行います。そして、価格操作によって生まれた価格差を利用して利益を得ます。例えば、買い占めで価格を吊り上げた後に、高値で売り抜けることで利益を得ます。フラッシュローン攻撃は、短時間で取引が完結するため、攻撃された側は対策が難しく、大きな被害を受けてしまう可能性があります。DeFiを利用する際には、このようなリスクが存在することを認識しておく必要があります。

サイバー犯罪

マルウェア解析の標準ツール「IDA Pro」：その機能と解析妨害対策

- IDA ProとはIDA Proは、セキュリティの専門家の間で広く使われている高性能な解析ツールです。このツールは、プログラムの内部構造を明らかにする「リバースエンジニアリング」という技術において、なくてはならない存在となっています。コンピュータプログラムは、普段私たちが目にする日本語や英語などの言語ではなく、機械語と呼ばれる特殊な言葉で書かれています。IDA Proは、この機械語で書かれたプログラムを、人間が理解しやすいアセンブリ言語と呼ばれる形式に変換する機能を持っています。アセンブリ言語は、機械語と一対一に対応しており、プログラムの動作を詳細に理解する上で非常に役立ちます。IDA Proは、単に機械語をアセンブリ言語に変換するだけでなく、変換されたコードを解析し、プログラムの機能や動作を分かりやすく表示する機能も備えています。例えば、プログラムの中で繰り返し使われている処理や、特定の条件で実行される処理などを、グラフや表を用いて分かりやすく表示することができます。さらに、IDA Proは自動分析機能も搭載しており、膨大な量のコードの中から、重要な部分を効率的に見つけ出すことができます。そのため、セキュリティの専門家は、IDA Proを使うことで、マルウェアの解析や脆弱性の発見などを効率的に行うことが可能となります。

セキュリティ強化

潜む脅威: SEASPYによるメールセキュリティへの攻撃

- 標的にされたメールセキュリティ日々、多くの企業で重要な連絡手段として使われているメールですが、サイバー攻撃の対象として狙われ続けています。近年、メールの安全性を高めるための対策が進んでいるにも関わらず、攻撃者はより巧妙な手段を使って、セキュリティの網をくぐり抜けようと企てています。Barracuda Networks社のESGアプライアンスにおける脆弱性を利用したSEASPYは、巧妙化した攻撃の一例です。この攻撃では、まず攻撃者は標的となる企業のメールシステムの脆弱性を突き、悪意のあるプログラムを仕込みます。このプログラムは、一見すると普通のメールのように見えますが、実際には攻撃者が遠隔からメールの内容を盗み見たり、なりすましメールを送ったりするために利用されます。さらに、SEASPYは攻撃の痕跡を消す機能も備えており、発見をより困難にしていることが特徴です。具体的には、攻撃者は悪意のあるプログラムが実行されたログを消去したり、プログラム自体を自己削除させたりすることで、セキュリティ対策ソフトによる検知を逃れようとします。このように、メールを悪用した攻撃は日々巧妙化しており、従来のセキュリティ対策だけでは防ぎきれないケースも増えています。そのため、企業は最新の脅威情報を入手し、セキュリティ対策ソフトを常に最新の状態に保つことが重要です。また、従業員に対しては、不審なメールの見分け方や、怪しい添付ファイルを開かないようにするなどのセキュリティ意識向上のための教育を継続的に実施していく必要があります。

マルウェア

知らずに使ってる？身近なセキュリティ対策「カード認証」

- カード認証とはカード認証とは、皆さんが普段使っているクレジットカードや鉄道の乗車券などに埋め込まれているICチップを利用した認証方法のことです。このICチップには、そのカードの持ち主の情報が記録されており、読み取り機にカードをかざしたり、挿入したりすることで、本人確認を行います。カード認証は、大きく分けて二つの方式があります。一つは「接触型」と呼ばれる方式で、クレジットカード決済などで利用されている、カードを読み取り機に差し込むタイプです。この方式は、昔から広く使われており、情報のやり取りが確実であるという利点があります。もう一つは「非接触型」と呼ばれる方式で、鉄道の乗車券などで利用されている、カードを読み取り機にかざすだけで認証できるタイプです。この方式は、近年急速に普及しており、スピーディーに認証を済ませられるという利点があります。私たちの身の回りでは、銀行のATMや会社の入退室管理、パソコンへのログインなど、様々な場面でカード認証が利用されています。安全で便利な仕組みである一方、カードの紛失や盗難には注意が必要です。もしもの場合に備え、カードの裏面にサインをする、暗証番号を他人に教えないなど、基本的なセキュリティ対策を徹底しましょう。

認証

無線LANのセキュリティ対策：Aircrack-ngから学ぶ

- Aircrack-ngとはAircrack-ngは、誰でも使用できる無償のツールであり、無線LANの安全性を確かめるために広く利用されています。まるで無線LANの状態をレントゲン写真のように映し出し、隠れた問題点を明らかにする優れものです。Aircrack-ngは、電波として飛び交う無線LANのデータを取得し、その内容を詳しく調べることで、セキュリティの弱点を見つけ出します。具体的には、無線LANで一般的に使われている暗号化方式であるWEPやWPA/WPA2といったものの解読に挑戦したり、本来接続してはいけない不正なアクセスポイントがないかを探索したりします。このツールは、セキュリティの専門家が実際に無線LAN環境の安全性を評価する際に利用する本格的なものですが、同時に、無線LANの仕組みに興味を持つ方が学習のために利用することも可能です。しかし、その強力な機能ゆえに、悪意のある目的で使用される可能性も否定できません。そのため、Aircrack-ngを使用する際には、倫理的な範囲内での利用を心がけ、決して他人のネットワークに無断でアクセスするような行為は行わないように注意が必要です。Aircrack-ngは、LinuxやmacOS、Windowsなど、様々な環境で動作します。インターネット上で公開されており、誰でも容易に入手できます。しかし、その利用はあくまで自己責任となります。

ネットワーク

ICカード：その仕組みとセキュリティ対策

- ICカードとはICカードは、私達の生活に欠かせないものとなりつつあります。クレジットカードやキャッシュカード、運転免許証など、様々な場面で利用されていますね。このカードの最大の特徴は、カードにICチップと呼ばれる小さなコンピューターが埋め込まれていることです。 ICチップは、目に見えないほど小さいですが、多くの情報を記憶することができます。ICカードには、カードの所有者情報や利用履歴などが記録されています。例えば、クレジットカードであれば、カード番号や有効期限、氏名などが記録されています。キャッシュカードであれば、口座番号や暗証番号などが記録されています。運転免許証であれば、氏名や住所、生年月日、免許証番号などが記録されています。ICカードは、従来の磁気ストライプカードと比較して、安全性が高い点が評価されています。磁気ストライプカードは、磁気ストライプに情報が記録されているため、読み取り機にかざすだけで簡単に情報が盗み取られてしまう可能性がありました。しかし、ICカードは、ICチップに情報が記録されており、暗号化などのセキュリティ対策も施されているため、情報が盗み取られる可能性は低いと言えるでしょう。ICカードは、今後も様々な場面で利用されていくと考えられます。セキュリティ性の高さから、ますます普及していくことが予想されます。私達も、ICカードの特徴を理解し、安全に利用していくことが大切です。

ハードウェア

知っておきたい！オンプレミスとクラウドの違い

- オンプレミスとは？オンプレミスとは、企業が情報システムを構築し運用していく上で、必要なサーバーやネットワーク機器といった設備一式を、自社のオフィスや所有するデータセンターなどの物理的な場所に設置し、自社で管理・運用する形態のことを指します。従来からあるシステム構築の方法であり、文字通り自分たちの敷地内で情報システムを運用するイメージです。そのため、システム全体を自社の責任において管理できるため、セキュリティレベルを自由に設定できたり、システムの改修や拡張を柔軟に行えるというメリットがあります。情報漏洩のリスクを最小限に抑えたい企業や、独自のシステムを構築したい企業にとって最適な選択肢と言えるでしょう。しかし、一方で、自社で必要な設備をすべて用意し、維持していく必要があるため、どうしても初期投資や運用コストが大きくなってしまうという側面も持ち合わせています。具体的には、サーバーやネットワーク機器の購入費、設置スペースの確保、システムの保守・運用を行う人材の確保などに費用が発生します。また、システムの拡張や改修の度に、その都度費用や時間が必要になることも考慮しなければなりません。このような特徴から、オンプレミスは、特に予算や人材に余裕のある大企業に適したシステム構築方法と言えるでしょう。

クラウド

SDP：進化するネットワークセキュリティ

- 境界防御の限界従来のネットワークセキュリティは、城と城壁の関係のように、外部からの侵入を堅牢な防御壁で防ぐことに重点を置いてきました。しかし、近年におけるクラウドサービスの普及やリモートワークの増加は、これまで明確だった組織と外部との境界線を曖昧なものにしてしまいました。社内ネットワークに接続されていない端末や、場所にとらわれずに働く人が増える一方で、従来型の境界防御では、ひとたび侵入を許してしまうと、その後の侵入者の発見や行動の制限が困難になるという課題が浮き彫りになってきました。これは、城壁の外で戦うことを前提とした防衛戦略では、城壁の内側に入り込まれてしまうと効果が薄れてしまうのと似ています。現代のサイバー攻撃は、巧妙化・複雑化しており、従来の境界防御だけでは、あらゆる攻撃を防ぎきることは困難になりつつあります。そこで重要になるのが、境界防御だけに頼らない、多層的なセキュリティ対策です。侵入されることを前提とした上で、仮に侵入を許してしまった場合でも被害を最小限に抑える仕組みづくりが重要となります。

ネットワーク

見えない脅威：AiTM攻撃から身を守るには

- 増加する見えない脅威近年、悪意のある者がインターネット上で個人情報を盗み取ったり、金銭をだまし取ったりする事件が増加しています。こうした犯罪の手口は年々巧妙化しており、気づかないうちに被害に遭ってしまうケースも少なくありません。中でも、「AiTM攻撃」と呼ばれる巧妙な攻撃が増加傾向にあり、大きな脅威となっています。 AiTM攻撃は、「中間者攻撃」とも呼ばれ、攻撃者がまるで透明人間のように、私たちと通信相手の間に侵入し、やり取りを盗み見たり、改ざんしたりする攻撃です。例えば、私たちがインターネットバンキングにログインする際に、攻撃者が私たちと銀行の間に入り込み、IDやパスワードを盗み取ってしまうといったことが起こりえます。この攻撃の恐ろしい点は、私たちが利用しているウェブサイトやサービスが、一見するといつもと変わらないように見えることです。そのため、攻撃を受けていることに気づかず、被害に遭ってしまうケースが後を絶ちません。こうした見えない脅威から身を守るためには、セキュリティソフトの導入やOS・アプリの最新化はもちろんのこと、ウェブサイトのアドレスが正しいかを確認する、信頼できるWi-Fiネットワークを利用するなど、基本的な対策を徹底することが重要です。

サイバー犯罪