サイバーセキュリティ：攻撃者は、誰なのか？ サイバーセキュリティ対策をするにあたって、攻撃者からの侵入を防いだり、マルウェアに感染しないように対策したり、情報を守るための対策を行ったりすると思います。 では、攻撃している…
続きを読む
なぜ、セキュリティ対策が必要なのか？ セキュリティ対策は、なぜ、必要なのでしょうか？ それは、そこにセキュリティ的なリスクがあるからです。 特に最近では、国をあげてDX化、IT化が進んでいます。 IT化にセキュリティ対策…
続きを読む
2026年9月9日、Microsoft Security Researchが「Passkey-themed social engineering leads to identity and cloud compromis…
続きを読む
2026年6月10日、米国のCISA（Cybersecurity and Infrastructure Security Agency）が、拘束的運用指令（BOD）26-04「Prioritizing Security …
続きを読む
2026年9月16日、Center for Internet Security（CIS）が「CIS MCP Server Benchmark v1.0.0」を公開しました。MCP（Model Context Protoc…
続きを読む
2026年9月9日、ID脅威対策企業のSpyCloudが「2026 Identity Threat Report」を公開しました。調査の結論は明快です。AIエージェント、サービスアカウント、APIキー、トークンといった非…
続きを読む
Center for Internet Security（CIS）は、2026年8月11日付の「CIS Benchmarks August 2026 Update」で、前月に更新されたBenchmarkをまとめて公開しま…
続きを読む
2026年8月28日、インシデントレスポンス企業のAreteが「H1 2026 Crimeware Report」を公開しました。2026年上半期に同社が対応した、数千件規模のランサムウェア・恐喝案件のデータをもとにした…
続きを読む
2026年8月12日、NISTがNVD（National Vulnerability Database）の将来像について、公式ブログとFederal Register上のRFI（情報提供依頼）で意見募集を始めました。キー…
続きを読む
2026年8月27日、米国国立標準技術研究所（NIST）が内部報告書 NIST IR 8611「m-NGAC: Transcending Traditional Database Security Models」をFin…
続きを読む
セキュリティ コンサルティング サービスを利用する 5 つの理由 現状では、増加するサイバーセキュリティの脅威を防止、検出、対応するための社内の専門知識、時間、またはリソースが企業にない可能性があります。 ただし、強固な…
続きを読む
どのようなセキュリティトレーニングがあるのか？ セキュリティ対策として、セキュリティトレーニングは、とても有効な手段です。 では、セキュリティトレーニングとは、具体的にどのようなものがあるのでしょうか？ セキュリティトレ…
続きを読む