Kaichi Tsukai

■ はじめに 前回はソーシャルエンジニアリングが利用する心理的トリガーについて学びました。そこで重要になるのが、これらの心理を踏まえたうえで実効性の高いセキュリティ啓発プログラムを組み立て、組織全体で継続的に実施すること...

■ はじめに これまで具体的なソーシャルエンジニアリング手口を見てきましたが、その背後には人間の心理的弱点があります。第4話では「なぜ人は騙されるのか？」という心理学的視点にフォーカスし、攻撃者がつけ込む心理的トリガーと...

■ はじめに 第2話では、ヒューマンファイアウォールの概念や導入メリット、構築のポイントを学びました。今回は、実際にどのようなソーシャルエンジニアリング攻撃が行われているのか、具体的な手口をいくつか取り上げ、その対策を示...

PR ■ はじめに 前回はソーシャルエンジニアリングの基本的な手口や、その有効性について紹介しました。そこで大事になるのが、「人間のミスや心理的弱点」による被害を抑えるための取り組み、つまり**「ヒューマンファイアウォー...

PR ■ はじめに サイバー攻撃というと、ハッキングツールやウイルス、ランサムウェアなど技術的な攻撃を思い浮かべる方が多いかもしれません。しかし、現実には「人間の心理や行動の隙を突いて情報を引き出し、不正な行為を誘導する...

PR はじめに 全6話にわたってゼロトラストの概念や導入ステップ、運用方法を学んできました。最終回の第6話では、ゼロトラストの今後の方向性や注目のトピックを概観し、ゼロトラストの導入を検討する際の重要なポイントを整理しま...

PR ■ はじめに 第4話では、ゼロトラストと相性の良いMFAやSSOの活用方法を学びました。今回は、ゼロトラスト環境下で非常に重要となる監視・運用設計について深掘りします。ゼロトラストは導入して終わりではなく、常にアク...

PR ■ はじめに 第3話では、ゼロトラスト導入の具体的ステップと主要ツール・サービスについて学びました。今回は、それらを実際に運用する上で欠かせない**多要素認証（MFA）やシングルサインオン（SSO）**について詳し...

■ はじめに 前回はゼロトラストのメリットとデメリットを解説しました。第3話では、実際にゼロトラストを導入するときにどのようなプロセスを踏むべきか、具体的なステップと主要ツール・サービスの例を紹介します。企業の規模を問わ...