月別アーカイブ: 2022年3月
無線LANとWi-Fi
2022年3月27日 IT
無線LANとWi-Fiが同じものだという人がいますが、それは間違いです。今回は何が異なるのか説明いたします。 無線LANの定義 まずLAN(Local Area Network)は何かを確認します。Localというのは、 …
「出前館」のフィッシング攻撃に注意
2022年3月25日 セキュリティ情報処理安全確保支援士
最近、出前館を装うフィッシング攻撃が発生しています。 フィッシングとは、実在する組織や団体を装って、ユーザの情報を搾取する方法です。一般的には、電子メールのリンクから偽サイトに誘導して、個人情報を入力させる手口が使われま …
セキュリティ研修で重要なこと
2022年3月22日 セキュリティ情報処理安全確保支援士
セキュリティの重要性は解っていても、実際どうすれば。。。という企業はたくさんあります。一番重要なのは、従業員への教育です。では、従業員への教育はどのようにすればいいのでしょうか? よくあるパターンでは、決められた教材を読 …
「情報セキュリティ10大脅威 2022」の解説書が公開されました。
2022年3月14日 セキュリティ情報処理安全確保支援士
先日、情報セキュリティ10大脅威 2022について解説しました。この度IPAよりこれの解説書が公開されました。IPAのHP(https://www.ipa.go.jp/security/vuln/10threats202 …
セキュリティ教育にお困りではありませんか?
2022年3月13日 セキュリティ情報処理安全確保支援士
セキュリティの教育を行わなければならないが、結局何をしたらいいかわからず、何もしないという企業も多いと思います。 そこで、簡単にセキュリティの啓発に関する動画のご紹介です。IPAが「映像で知る情報セキュリティ(https …
IoT機器のマルウェア感染と脆弱性の検査
2022年3月9日 セキュリティ
最近はIoT機器が増えてきました。IoT機器とは、PCやスマホ等のIT機器以外でインターネットにつながれたあらゆるものを指します。これらがマルウェアに感染しても一般的には気がつきません。では、気がつかずに使用し続けると、 …
マルウェアEmotet
2022年3月8日 セキュリティ
最近Emotetといわるれマルウェアの被害が増えています。これらの被害については、数多くあるのですが、正確な情報か否かが解りません。 この度、JPCERT/CCより、公式に動画が2本公開されましたので、周知いたします。自 …
完全なセキュリティとは?
2022年3月6日 セキュリティ
セキュリティ対策を実施した際によく「これでセキュリティは完璧ですか?」と言われることがあります。 結論から言います。完全なセキュリティというのは存在しません! ※今回のセキュリティは、外部からの不正侵入や情報漏洩のみとし …
サイバーセキュリティ対策の強化について(注意喚起)
2022年3月2日 セキュリティ
日本政府から「サイバーセキュリティ対策の強化について(注意喚起)」が発出されました。 ここに記載されているリスク低減のための措置などは基本的なものです。これだけ行えば十分という訳ではありません。 よく会社では、「最低限」 …