セキュリティ用語の記事一覧
セキュリティ用語について解説しています。 情報セキュリティでは新語やバズワードも頻繁に出てきますので、分かりやすく解説していきます。
バックドアとは？事例や概要を解説
現代の情報セキュリティにおいて、深刻なリスクをもたらすものの一つが「バックドア（Backdoor）」と呼ばれる攻撃手法です。バックドアは、一見正常に動作している...
投稿日時:
更新日時:
業務に潜むシャドー AIとは-見えない生成AIが企業にもたらすリスクとは
生成AIが職場に急速に浸透する中、「シャドーAI（Shadow AI）」という新たな課題が注目されています。これは、従業員が企業に無断でAIツールを業務に利用す...
投稿日時:
更新日時:
標的型攻撃とは？仕組みや手口、事例を解説
高度化・巧妙化するサイバー脅威の中でも特に深刻な脅威とされているのが「標的型攻撃（Targeted Attack）」です。これは単なる無差別な攻撃とは異なり、特...
投稿日時:
更新日時:
ボイスフィッシング(ビッシング)とは？被害事例や対策を解説
近年、情報セキュリティの分野において、技術的対策のみならず、人の心理や行動に付け入る手口への対応が強く求められています。その中でも特に注目されているサイバー攻撃...
投稿日時:
更新日時:
フィッシング詐欺とは? 手口や対策を解説
ネット証券や銀行を騙ったメールによる不正ログイン・フランチャイズ申請者情報の大規模流出・法人口座を狙ったなりすまし電話と、フィッシング詐欺の手口は年々多様化して...
投稿日時:
更新日時:
セキュリティ評価サービス（SRS）とは？概要や種類、事例を解説
セキュリティ評価サービス（Security Rating Services：SRS）は、企業のセキュリティ対策状況を客観的かつ定量的に評価するためのサービスです...
投稿日時:
更新日時:
着服と横領の違いとは？
情報セキュリティの観点から見ると、企業内で発生する着服や横領は、外部からのサイバー攻撃と並んで深刻なリスクとなります。 特に「インサイダー脅威」と呼ばれる内部関...
投稿日時:
更新日時:
パスキーとは？メリットや概要を解説
近年、インターネットを取り巻くセキュリティ環境はますます厳しくなっており、企業や個人を標的としたフィッシング詐欺やパスワード流出の被害が後を絶ちません。特に、従...
投稿日時:
更新日時:
中間者攻撃(AiTM攻撃)とは？多要素認証で防げない理由と対策を解説
サイバー攻撃の手法である中間者攻撃(AiTM攻撃)とは何か？なぜ多要素認証で防げない理由と対策を解説します。 中間者攻撃(AiTM攻撃)とは？ AITM（Adv...
投稿日時:
更新日時:
ランサムウェア 交渉人の実態とは？
BANK INFO SECURITYがランサムウェア 交渉人の実態に関して記事化しているので、以下翻訳して記載します。 なお、日本では民間のランサムウェア交渉人...
投稿日時:
更新日時:
二要素認証とは 多要素認証との違いを解説
近年、サイバー攻撃の高度化と多様化に伴い、企業の情報セキュリティ対策の重要性が一層高まっています。その中で、二要素認証（二段階認証とも呼ばれます）は、不正アク...
投稿日時:
更新日時:
ホワイトハッカーとは？ハッカーとの違いや活用事例について紹介
情報セキュリティの重要性が増す現代において、企業がサイバー攻撃から自身を守るための取り組みは不可欠です。その中でも、「ホワイトハッカー」の存在は、組織のセキュリ...
投稿日時:
更新日時:
クラウドPBXのセキュリティ 対策
クラウドPBXのセキュリティ対策について解説します。 クラウドPBXとは 近年、企業の通信インフラとして「クラウドPBX（Private Branch Exch...
投稿日時:
更新日時:
多要素認証(MFA)とは？メリットや必要性を解説
サイバー攻撃は依然として活発に行われており、パスワードリスト攻撃やパスワードスプレー攻撃など、各種認証を狙った攻撃も多く発生しています。 アカウントを不正アクセ...
投稿日時:
更新日時:
CADのセキュリティ対策
CAD（Computer-Aided Design）は、建築、製造、エンジニアリングといった分野で不可欠なツールです。 しかし、その重要性ゆえにサイバー攻撃の標...
投稿日時:
更新日時:
サイバー攻撃とは？ 種類・目的・企業への影響と対策を2026年最新データで解説
サイバー攻撃とは、インターネットやネットワークを通じて情報システム・データ・インフラに対して行われる不正な行為の総称です。企業のデジタル化が加速する中で、攻撃手...
投稿日時:
更新日時:
DeepSeek(ディープシーク)とは？何がすごい？セキュリティの懸念を解説
中国製のAI DeepSeek(ディープシーク)とは？何がすごくいのか？セキュリティの懸念などを解説します。 DeepSeekとは DeepSeekとは、CEO...
投稿日時:
更新日時:
能動的サイバー防御 法案が閣議決定
日本政府は、サイバー攻撃を未然に防ぐ「能動的サイバー防御」を導入するための法案を閣議決定しました。本法案では、警察や自衛隊が独立した機関の承認を得た上で攻撃元に...
投稿日時:
更新日時:
ゼロトラストとは？概念や今までのセキュリティとの違いを解説
近年、サイバー攻撃の高度化や働き方の多様化に伴い、企業の情報セキュリティ対策は大きな転換期を迎えています。その中で注目を集めているのが「ゼロトラストセキュリティ...
投稿日時:
更新日時: