記事一覧

→ ガイダンスを実務に落とす

→ EASM・攻撃対象領域管理との違い

→ CTEM・EASM・CAASM・DRPSの違いと始め方

→ 脆弱性診断・ペンテストとの違い

→ 国産5選・海外5選をランキング比較

→ ブランド悪用監視と削除申請運用の実務

→ 5ステージを運用へ落とす実装ガイド

→ S3・Blob・GCS の公開設定ミスと共有リンク事故を防ぐ

→ 未管理API・古い接続先URL・Swagger/OpenAPI露出をどう防ぐか

→ GitHub・GitLab の秘密情報露出と是正対応の考え方

→ 時系列・侵入経路・個人情報影響を公式公表ベースで整理

→ 時系列・停止業務・情報流出・対策を公式公表ベースで整理

→ 委託先・管理者・共有 ID の例外統制を整理

→ 委託先アカウント・権限・接続経路・ログ統制の基本

→ 拠点ルーター・VPN・管理経路の入口リスクを整理

→ 侵入後の横移動と権限奪取をどう止めるか

→ 保守用VPN・医療機器ベンダー接点・暫定導線を台帳へ戻す

→ 停止しにくさ・医療機器・外部保守接続・患者情報の構造要因を整理

→ 受注停止・出荷停止・BCP・復旧設計の盲点を整理

→ 第5報を基準に侵入経路・被害範囲・再発防止策を整理

→ 病院の保守接続・ベンダー責任分界・緊急遮断運用の盲点

→ 委託先障害と顧客影響を固有名詞で整理

→ 委託先事故・データ委託・監査・継続評価の基本

→ SaaS / 委託先起点の脅威構造と被害波及の理解

→ 利用中SaaS・管理責任者・データ経路の棚卸し実務

→ 未導入・未監視が招く検知遅れを整理

→ ニコニコ停止、漏えい確認、復旧時系列の事例整理

→ 初報、件数更新、行政対応まで追う事例整理

→ 第一報、第二報、脆弱性公表、行政指導の事例整理

→ 認知、侵害範囲、漏えい確認、再発防止の事例整理

→ 約120万件、約928万件、委託先監督、行政対応の事例整理

→ 豊田市、京都市、VPN、削除未実施の事例整理

→ 129社、142社、正規ID悪用、新ツール移行の事例整理

→ 切り離し、薬局復旧、支払い再開、データ影響の事例整理

→ 開発環境侵害、バックアップ流出、保管庫データ影響、推奨対応の事例整理

→ 0.1%アカウント侵入、共有機能波及、利用者対応の事例整理

→ 第三者クラウド基盤、暗号化カード情報、通知方針の事例整理

→ システム停止、顧客情報、約1億ドル影響の事例整理

→ HARファイル、セッション乗っ取り、原因調査、再発防止策の事例整理

→ ゼロデイ悪用、追加脆弱性、被害拡大、対応整理の事例整理

→ MSP経由の波及、停止判断、復旧条件の事例整理

→ 約46万人分、媒体発見、調査報告、行政対応の事例整理

→ NUTS 停止、約2.5日影響、再開、制度化の事例整理

→ 攻撃痕跡、全14工場28ライン停止、再開の事例整理

→ 初報、漏えい件数、影響範囲、再発防止策の事例整理

→ 流出規模、補償方針、行政処分、資産移管の事例整理

→ 公開面、管理画面、拠点接続、委託先導線の見える化整理

→ 原因・確認方法・対策

→ 発見・監視・複数ドメイン運用

→ 棚卸し後に必要な継続監視の設計

→ 危険な DNS 設定ミスを優先順で監査する

→ レコード確認・TTL見直し・設定ミス防止

→ 管理項目と運用ルールのひな形

→ 放置サブドメインとシャドーITが事故につながる理由

→ 一覧取得・棚卸し・監視の進め方

→ 一覧取得・SAN・更新フローを実務で回す

→ HSTSとTLS設定不備の基本

→ 管理画面、テスト環境、ログイン画面の公開対策

→ なりすましドメイン監視の始め方

→ KPI・定例レビュー・改善サイクル設計

→ KPI・対応票・定例レビューを実務で回す

→ 運転停止判断、燃料供給混乱、一部回収、政府対応の事例整理

→ 最近の手口、見分け方、企業が優先すべき守り方を整理

→ 取引先なりすまし、幹部なりすまし、確認フローの盲点を整理

→ 配送通知や不正利用警告を装う SMS 詐欺の盲点を整理

→ QRコードで URL 可視性が消える QR 詐欺の盲点を整理

→ 認証後セッションを奪う AiTM の盲点と対策を整理

→ 送金先変更・請求書差し替え詐欺の盲点と対策を整理

→ 流出済み認証情報の再利用で起きる乗っ取りと企業対策を整理

→ ゆっくり分散する共通パスワード探索と企業対策を整理

→ 承認疲れを突く認証攻撃と企業対策を整理

→ アプリ権限悪用で起きるメール・ファイルアクセスと企業対策を整理

→ 正規のデバイスコード認証悪用と企業対策を整理

→ 認証後 session の再利用、失効、検知、端末統制の整理

→ ブラウザのCookie、保存済み資格情報、端末侵害後の対応整理

→ 外部接続点、侵入口売買、永続化、対策優先順位の整理

→ AnyDesk・ScreenConnect・委託先導線の見直しポイント

→ インターネット直公開の管理導線を閉じる実務

→ 依存関係・CI/CD・署名・配布をどう守るか

→ 社内レジストリと公開レジストリの取り違えを防ぐ

→ 悪性パッケージ混入をどう見抜き、止めるか

→ 実行基盤・成果物・秘密情報の守り方を整理

→ 公開Webサーバ侵害後の持続化と封じ込めを整理

→ 正規ツール悪用の見えにくさと監視ポイント

→ 暗号化・恐喝・初動・復旧を横断して整理

→ 分業型ランサムの量産構造と守る側の考え方

→ 暗号化と情報流出脅迫が重なる被害構造を整理

→ DDoS・顧客通知・取引先圧力まで含む被害を整理

→ 暗号化がなくても成立する情報公開脅迫を整理

→ 封じ込め・証拠保全・連絡判断の優先順位を整理

→ どの業務から安全に戻すかを設計する

→ 不変保管・分離・復元試験の考え方を整理

→ ★3・★4要件と企業準備を制度文脈で整理

→ 順位変動と実務優先度を横断整理する総覧

→ S3削除・IAM悪用・復旧妨害の全体像を整理

→ 攻撃分類と防御レイヤーを可用性視点で整理

→ 経営責任と運用翻訳のポイントを整理

→ 初報から最終報告までを事例整理ハブとして整理

→ グループ会社波及と認証情報起点の可能性を整理

→ 端末暗号化と個人情報影響の読み方を整理

→ 電子カルテ停止と病院運営への打撃を整理

→ 検知品質・ownership・運用負荷の見方を整理

→ 管理責任者・承認者・点検担当の分け方を整理

→ 期限・例外・超過時の escalation を整理

→ KEVと外部露出の優先修正を整理

→ 機械IDの鍵削減と最小権限を整理

→ 長期シークレットを減らす移行判断と進め方を整理

→ 公開と他アカウント共有の見方を整理

→ 組織標準と例外設計の考え方を整理

→ 導入判断と継続運用の前提を整理

→ 終了後の公開面をどう片付けるかを整理

→ ステージングや開発環境の止め方を整理

→ BFF の公開経路と認可を整理

→ 共有物から見える API 情報の整理ポイント

→ ユーザー同意と管理者同意の分け方を整理

→ 対象範囲、例外設計、段階展開を整理

→ 有効範囲、前提条件、例外管理を整理

→ 接続境界、承認レーン、停止条件を整理

→ 名前の露出と到達性の露出を整理

→ testingからenforceへの進め方を整理

→ スコープ審査と承認フローを整理

→ 匿名アクセス監査と止め方を整理

→ 権限・更新経路・企業管理の勘所を整理

→ 入力境界とMCP悪用の防ぎ方を整理

→ 偽サポート導線の見抜き方と確認フローを整理

→ client-side に置いてはいけない値の境界を整理

→ 未承認AI利用と情報持ち出しの防ぎ方を整理

→ AIが invent した package 名から始まる supply chain risk を整理

→ AI code editor で trust boundary が崩れる構造を整理

→ 機能は動いても安全とは限らない生成コードの弱点を整理

→ AI任せ開発で公開面確認が抜ける構造を整理

→ browser-based app に secret を置かない設計を整理

→ 偽 CAPTCHA から self-execution に至る構造を整理

→ scope creep と approval 設計の考え方を整理

→ ゲートウェイの基本防御線と信頼境界を整理

→ 外部コンテンツ汚染とセッション境界を整理

→ auth surface の棚卸しと継続監視を整理

→ グループ会社をまたぐ公開資産の統制を整理

→ 認証方式の切り替えと運用上の注意点を整理

→ 回転する DNS 隠蔽インフラの見分け方を整理

→ AIコーディングエージェントの選び方と違いを整理

→ AIコーディングの企業導入で決めるべき実務項目を整理

→ AIコーディングでコードや設定を渡しすぎる危険性を整理

→ Claude Code 流出事案の意味と確認ポイントを整理

→ 限定プレビューの提供条件とセキュリティ文脈を整理

→ SOHOルーター悪用から認証情報窃取までの流れを整理

→ ChatGPT 個人向け 20ドル・100ドル・200ドルの見方を整理

→ 10ペタ流出疑惑と確認済み事実の線引きを整理

→ Claude Code と Codex の実務差分を整理

→ Claude Code と Gemini CLI の運用差分を整理

→ AIコーディング PoC の比較軸と出口条件を整理

→ AIコーディングツールの選定フレームを整理

→ Claude Code を企業で使う前に決めるべき条件を整理

→ Codex を企業で使う前に決めるべき条件を整理

→ AIコーディングツールの料金と隠れたコストの見方を整理

→ Claude Code の料金と費用の増減要因を整理

→ AI code review の向き・限界・分担を整理

→ AI に任せるバグ修正の向き・限界・公開後確認を整理

→ AI に任せるリファクタリングの向き・限界・公開後確認を整理

→ AI に任せるテスト自動化の向き・限界・公開後確認を整理

→ ASM報告で押さえるべき項目