セキュリティ用語の記事一覧
セキュリティ用語について解説しています。 情報セキュリティでは新語やバズワードも頻繁に出てきますので、分かりやすく解説していきます。
認知戦とは何か-主要国の脅威認識と対応の分岐、日本の国家情報会議設置が示す転換点
安全保障の主戦場は、陸・海・空・宇宙・サイバー空間を超え、人間の認知領域そのものへと広がりつつあります。国家や非国家主体がナラティブやイメージを巡って繰り広げる...
投稿日時:
更新日時:
ランサムウェアグループ Blackoutとは 実態と対策
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
ランサムウェアグループ Blackoutは、2024年初頭からデータリークサイト上で活動が報告されるようになった新興の恐喝型グループです。現時点で、FBI・CI...
投稿日時:
更新日時:
ランサムウェア グループ RansomHouse（ランサムハウス）とは-ニチレイやアスクルへのサイバー攻撃も主張
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
RansomHouse(ランサムハウス)は、2021年後半に出現した二重恐喝を特徴とするサイバー犯罪グループで、日本でも2025年10月のアスクルへの攻撃で広く...
投稿日時:
更新日時:
AIガバナンスとは？定義・必要な理由・実装の考え方を解説
生成AIの業務利用が広がるなかで、「AIガバナンス」という言葉を聞く機会が増えています。 ただ、この言葉は誤解されやすい言葉でもあります。AIガバナンスというと...
投稿日時:
更新日時:
クッキー（Cookie）とは？-セッション管理の仕組みから企業リスク・法規制対応まで徹底解説【2026年版】
クッキー（Cookie）は「ログイン状態を保持する便利な仕組み」として一般ユーザーには広く知られています。しかし情報システム部門の担当者にとってクッキーは、情報...
投稿日時:
更新日時:
プライバシーポリシーとは？記載事項と法改正による変化を解説
企業のWebサイトを訪れると、ほぼ必ず「プライバシーポリシー」というページが設置されています。しかし、この文書が何のためにあり、何を書くべきものなのかを正確に把...
投稿日時:
更新日時:
DLPとは？情シス担当が押さえるべき仕組み・機能・導入判断の全知識
「うちもそろそろDLPを入れたほうがいいのでは」——経営層や監査部門からそう言われて、慌てて調べ始めた情シス担当の方は少なくないはずです。本記事では、DLPの基...
投稿日時:
更新日時:
中小企業の情報セキュリティ対策ガイドライン 第4.0版とは
IPA（独立行政法人情報処理推進機構）は2026年3月27日、「中小企業の情報セキュリティ対策ガイドライン」を第4.0版に改訂して公開しました。 本ガイドライン...
投稿日時:
更新日時:
サイバーセキュリティお助け隊サービス（新類型）とは
「サイバーセキュリティお助け隊サービス（新類型）」は、中小企業がサプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）の★3・★4を安価かつ簡便...
投稿日時:
更新日時:
セキュリティ対策評価制度（SCS評価制度）★3（Basic）とは
★3（Basic）は、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）における最初の評価段階です。サプライチェーンを構成する企業が最低限実...
投稿日時:
更新日時:
プライバシーの侵害とは？定義や種類と企業が直面するリスクまで解説
「個人情報は漏洩していないから、プライバシー侵害にはあたらない」—もし社内でこのような認識がある場合、企業として大きなリスクを抱えているかもしれません。 本記事...
投稿日時:
更新日時:
情報セキュリティの3要素とは？CIAを詳しく解説
情報セキュリティの3要素とは、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）の頭文字を取って「CIA...
投稿日時:
更新日時:
情報セキュリティポリシーとは？3階層構造と基本方針の役割を解説
「情報セキュリティポリシー」という言葉は、文脈によって指す範囲が異なります。最上位の基本方針のみを指す場合もあれば、関連する規程・手順書を含めた文書体系全体を指...
投稿日時:
更新日時:
代表や役員を騙る なりすましメール(詐欺メール)の実例と注意点-LINEへ誘導
2025年12月から会社の代表者や役員をかたる なりすましメールや詐欺メールが流行しており、実際に指示に従い不正送金を行ってしまった事例も確認できます。 代表や...
投稿日時:
更新日時:
ランサムウェア グループ Everest(エベレスト)とは
セキュリティニュースセキュリティ用語ハッカー集団・脅威アクターに関する動向ランサムウェアグループに関する動向情報セキュリティ
ランサムウェアウェアグループ Everest(エベレスト)は、2020年ごろから活動が確認されている脅威アクターで、データ窃取と恐喝を軸にしつつ、状況に応じて暗...
投稿日時:
更新日時:
情報セキュリティの脅威とは？リスクとの違いも解説
情報セキュリティに取り組む際、「脅威」と「リスク」という言葉が頻繁に登場します。この2つは混同されやすいですが、セキュリティ対策を適切に講じるためには、それぞれ...
投稿日時:
更新日時:
ランサムウェア グループ World Leaksとは
World Leaksは、被害組織から窃取したデータを公開すると脅して金銭を要求する「データ恐喝（extortion）」を軸にしたダークウェブのリークサイト（D...
投稿日時:
更新日時:
ISMS認証はどうやって維持する？更新の流れを解説
ISMS認証を取得したことで安心してしまい、その後の維持・更新について十分に理解していないケースは少なくありません。しかし、ISMS認証は「取得して終わり」では...
投稿日時:
更新日時:
セキュリティチェックシートとは？目的や構成、評価項目の考え方を解説
SaaS導入や業務委託において委託先に自社の情報を扱わせる場合、セキュリティチェックシートの提出を求められる場面が増えています。企業のデジタル化が進む中、情報セ...
投稿日時:
更新日時:
EUサイバーレジリエンス法(CRA)とは-対象製品・罰則や日本企業への影響
欧州サイバーレジリエンス法（CRA）は、EUで製品を売る企業に「安全な製品を作る」だけでなく、「安全に保ち続ける」ことまで求める新しい市場ルールです。対象はIo...
投稿日時:
更新日時: