セキュリティ用語の記事一覧
セキュリティ用語について解説しています。 情報セキュリティでは新語やバズワードも頻繁に出てきますので、分かりやすく解説していきます。
可用性とは何か？リスクと対策を事例とともに解説
現代の企業活動において、システム障害やクラウドサービスのトラブル、サイバー攻撃など、システムが止まる、情報にアクセスできないといった状態は、もはや経営リスクその...
投稿日時:
更新日時:
情報資産管理台帳とは？目的や記入すべき内容、サンプルを解説
情報漏えいやサイバー攻撃、災害など、企業を取り巻くリスクは年々多様化しています。こうした状況の中で、自社がどんな情報資産を持ち、どのように管理しているのかを可視...
投稿日時:
更新日時:
AIMSとは？ISO42001とAIマネジメントシステムについて解説
AIの利活用が広がる中で、企業には「信頼されるAI」の運用が求められるようになっています。 AIによる判断の不透明性や差別的な出力、誤った意思決定など、AI特有...
投稿日時:
更新日時:
ロシアのメディア Sputnik(スプートニク)とは
近年、国際的な情報戦（インフォウォー）や偽情報（フェイクニュース）の拡散を背景に、ロシア政府が実質的に運営するメディアへの警戒が高まっています。 実際2025年...
投稿日時:
更新日時:
クラウドセキュリティ認証はどうやって取得する？認証取得の流れを解説
クラウドサービスの利便性が急速に高まる一方で、「自社で直接管理できない環境」に潜むセキュリティリスクも深刻化しています。そんな中、ISO/IEC 27001（I...
投稿日時:
更新日時:
マルウェアとは？対策も含めて解説
AV-TESTのマルウェアデータベースは2025年3月時点で15億6,000万件のサンプルを超え、毎日45万〜56万種類の新しいサンプルが追加されています。マル...
投稿日時:
更新日時:
情報漏洩を防ぐ！社内セキュリティフローの最適化ステップと図解術
企業を取り巻く情報セキュリティ環境は、デジタル技術の急速な進歩とともに複雑化しています。近年、生成AI技術の悪用により、従来の手法では防ぎきれない高度なサイバー...
投稿日時:
更新日時:
ISMSクラウドセキュリティ認証とは？クラウドサービスの安全性を証明する認証制度を解説
クラウドサービスは、今日では業務の遂行に欠かせないものになりました。 システムの柔軟性やスケーラビリティ、コスト最適化といった利点により、業種や企業規模を問わず...
投稿日時:
更新日時:
CSPM(クラウドセキュリティポスチャマネジメント)とは
今日の複雑なクラウド環境を目の前にすると、セキュリティ担当者は頭を抱えることも少なくありません。Amazon Web Services (AWS) や Micr...
投稿日時:
更新日時:
情報セキュリティとは？企業担当者が知っておくべき7要素を解説
昨今、サイバー攻撃や情報漏えいのニュースが後を絶ちません。ランサムウェアによる業務停止、内部不正による個人情報流出、サプライチェーン全体への影響など、情報セキュ...
投稿日時:
更新日時:
横領とは？調査の進め方・費用まで解説
会社の経営者や担当者であれば、「横領」という言葉を聞いただけで、思わず背筋が凍るんじゃないでしょうか。企業や金融機関はもちろん、まさかと思うような自治体や大学で...
投稿日時:
更新日時:
ISMSとPマークの違いとは？それぞれの特徴を解説
情報セキュリティ対策の代表的な制度として、ISMSとプライバシーマーク（Pマーク）があります。どちらも企業の信頼性向上に貢献しますが、その内容や目的には明確な違...
投稿日時:
更新日時:
ダークウェブとは？企業が知っておくべき仕組みと対策
最近、ニュースで「情報漏洩」「個人情報の不正流出」といった言葉を耳にする機会が増えていませんか？その背景には、“ダークウェブ”の存在があります。情報セキュリティ...
投稿日時:
更新日時:
能動的サイバー防御の成立と今後の注目点-安全保障とプライバシーの狭間で
インテリジェンスセキュリティニュースセキュリティ用語情報セキュリティ
2025年5月16日、「能動的サイバー防御（アクティブ・サイバー・ディフェンス）」に関する関連法案が、与野党の賛成多数で参院本会議を通過し成立しました。これによ...
投稿日時:
更新日時:
パスワードマネージャーとは？情報漏えいを防ぐ新たな必須ツール
「パスワード管理」という課題は、昔から言われ続けてきたにもかかわらず、今なお多くの企業にとって頭の痛い問題です。日本国内でも、情報漏えい事件が後を絶たず、その背...
投稿日時:
更新日時:
ISMS認証取得を外部に依頼する際のポイント
ISMS認証（ISO/IEC 27001）を取得するにあたり、自社だけで進めるには多大な工数と専門知識が求められます。限られたリソースで確実に認証を取得するため...
投稿日時:
更新日時:
ISMSとは？認証取得するメリット・デメリットを解説
この記事ではISMS（情報セキュリティマネジメントシステム）とは？認証取得するメリットやデメリットを解説します。 ISMSとは ISMS（Information...
投稿日時:
更新日時:
バックドアとは？米英イスラエルの公的資料と国内外の事例から見るリスクと対策
バックドアという言葉は、どうしてもマルウェアや不正プログラムの説明に寄りがちです。ただ、ここ数年の事例を追っていると、実務上の問題はそれだけではありません。ソフ...
投稿日時:
更新日時:
シャドーAIとは 生成AIの無断利用が企業にもたらす情報漏洩とAIエージェント時代のリスク
生成AIの業務利用は、もはや一部の先進企業だけの話ではなくなりました。メール文面の下書き、議事録の要約、Excel関数の作成、提案書のたたき台、ソースコードのレ...
投稿日時:
更新日時:
標的型攻撃とは？仕組みや手口、事例を解説
標的型攻撃は、特定の企業、官公庁、研究機関、重要インフラ、個人を狙って、事前調査から侵入、権限昇格、横展開、情報窃取、破壊工作までを組み合わせるサイバー攻撃です...
投稿日時:
更新日時: