サイバー基礎知識基礎解説
退職者アカウントの管理｜「消し忘れ」が侵入口になる仕組みと、退職日に終わらせる手順
退職した社員のアカウントが、半年後もログインできる状態で残っている——珍しい話ではありません。使われていないアカウントは、異常に気づく本人がいないため、攻撃者にとって最も都合のよ…
サイバー基礎知識ニュース解説
NetScalerのゼロデイ悪用、日本国内への攻撃試行も｜「修正が出る前に装置を止める」判断を誰がするか決めておく
リモートアクセス装置Citrix NetScaler ADC／Gatewayに、認証なしで乗っ取れる脆弱性2件（CVSS 9.5）が見つかり、修正版が出る前から悪用されていました…
サイバー基礎知識基礎解説
メール誤送信とPPAP｜「パスワードは別送します」が対策にならない理由と、代わりに何をするか
情報漏えいの原因で常に上位に入るのがメールの誤送信です。その「対策」として定着したPPAP（パスワード付きZIPとパスワードの別送）は、2020年に政府が廃止し、受信を拒否する企…
サイバー基礎知識ニュース解説
「デバイスコードフィッシング」はパスワードもMFAも突破する｜Microsoft 365の設定で入口を閉じておく
Microsoftが、デバイスコードフィッシングを月額500ドルで提供していた犯罪サービス「EvilTokens」をテイクダウンし、英国で2人が逮捕されました。侵害された受信箱は…
サイバー基礎知識基礎解説
DDoS攻撃とは｜サイトを「止められる」仕組みと、自社で備える現実的な範囲
DDoS攻撃は、侵入もデータの窃取もせず、ただ大量の通信で相手を止める攻撃です。攻撃代行サービスが安価に売られているため、規模や業種を問わず標的になります。仕組み・動機・被害の実…
サイバー基礎知識ニュース解説
VMware vCenterの脆弱性がランサムウェア攻撃に使われ始めた｜仮想基盤の管理サーバーは最優先で更新を
7月に修正されたVMware vCenter Serverの脆弱性（CVE-2026-59310、CVSS 9.8）が、諜報目的の攻撃に続いてランサムウェア集団にも悪用されている…
サイバー基礎知識ニュース解説
メールゲートウェイが「メール1通」で乗っ取られる脆弱性が悪用中｜Cisco Secure Email Gatewayは更新と侵害調査を
Cisco Secure Email Gatewayに、細工したメールを送るだけで認証なしにroot権限を奪えるSQLインジェクションの脆弱性（CVE-2026-76461、CV…
サイバー基礎知識ニュース解説
「確認のためWin+Rを押してください」は詐欺のサイン｜改ざんサイト5,400件超でClickFixが進行中
偽のCAPTCHA（ロボット確認）画面で、訪問者自身にコマンドを実行させる手口「ClickFix」の大規模キャンペーンが報告されました。配布拠点にされていたのは、中小事業者の普通…
サイバー基礎知識基礎解説
サポート詐欺とは｜「ウイルス感染」の警告画面と電話番号が出たら
「ウイルスに感染しました」という大音量の警告画面に、サポート窓口の電話番号——サポート詐欺の定型です。画面の見た目に反してPCはほぼ感染しておらず、本当の被害は電話をかけた後に始…
サイバー基礎知識ニュース解説
印刷管理ソフトPaperCutの脆弱性が悪用中｜使っているなら今日パッチを
オフィスや学校で広く使われる印刷管理ソフトPaperCutの脆弱性2件が、実際の攻撃で悪用され、米CISAの悪用確認済みリスト（KEV）に登録されました。該当する会社がやることは…
サイバー基礎知識基礎解説
ビジネスメール詐欺（BEC）とは｜「社長からの送金指示」を疑えるか
マルウェアも不正リンクも使わず、「本物らしいメール」だけで会社の金を動かさせるビジネスメール詐欺。技術的な対策をすり抜けるこの攻撃は、防御の主役が仕組みではなく業務プロセスになり…
サイバー基礎知識ニュース解説
フィッシングはもうメールだけではない｜Teams経由のマルウェア配布に備える
Microsoft Teamsのチャットで「ITヘルプデスク」を名乗り、偽のツールをインストールさせる攻撃が報告されました。メール訓練はしていても、チャットは無防備——多くの会社…
サイバー基礎知識基礎解説
パスワードの使い回しはなぜ「全滅」につながるのか｜リスト型攻撃
どこか1つのサービスから漏れたパスワードが、あなたの全アカウントへの鍵になる——それがリスト型攻撃です。総当たりより速く、検知もされにくい。仕組みと、個人・会社それぞれの現実的な…
サイバー基礎知識ニュース解説
社用PCを中古で買うなら、値段の前に確認すべきこと｜「前の持ち主」が残るリスク
PC価格の高騰で、社用PCの中古調達を検討する会社が増えています。専門家が指摘するのは「前の持ち主の痕跡」のリスク。どこから買えば安全で、届いたら何をすべきかを整理します。
サイバー基礎知識基礎解説
ランサムウェアとは｜感染経路・被害の実態・中小企業がとるべき対策
会社のデータを人質に身代金を要求するランサムウェア。被害の半数以上は中小企業です。何をされるのか、どこから入ってくるのか、そして明日からできる対策までを整理します。
サイバー基礎知識基礎解説
ゼロトラストとは｜「境界防御はもう古い」の意味を実務レベルで整理する
「社内ネットワークの中は安全」という前提が崩れた今、注目されるのがゼロトラスト。バズワードのように使われがちなこの言葉を、製品名ではなく設計思想として、中小企業の実務レベルに引き…
サイバー基礎知識基礎解説
インシデント発生時の初動対応｜最初の24時間にやること
「なんかおかしい」に気づいてからの24時間が、被害の大きさを決めます。隔離・記録・報告の基本手順と、現場がやりがちな「やってはいけないこと」、平時に作っておく連絡網1枚までを解説…
サイバー基礎知識基礎解説
個人情報の漏えい報告義務｜何時間以内に、どこへ、何を報告するのか
個人情報の漏えいは、2022年の法改正で国への報告と本人への通知が義務になりました。どんな漏えいが対象で、いつまでに、どこへ報告するのか。事故が起きてから調べたのでは間に合わない…
サイバー基礎知識基礎解説
サプライチェーン攻撃とは｜取引先経由の侵入と委託先管理
自社がどれだけ守りを固めても、取引先が破られれば侵入されます。逆に、自社が破られて大手取引先への踏み台にされることも。サプライチェーン攻撃の型と、中小企業が「加害側」にならないた…
サイバー基礎知識基礎解説
VPN機器の脆弱性はなぜ狙われるのか｜公開資産の棚卸しから始める
ランサムウェアの侵入経路として最も多いのがVPN機器。なぜここが狙われ続けるのか、そして「うちのVPNは大丈夫か」に答えるための公開資産の棚卸し手順を解説します。
サイバー基礎知識基礎解説
CVEとCVSSとは｜「深刻度9.8」を自社の優先順位に翻訳する
「深刻度9.8の脆弱性が公開」というニュースを見て、自社は何をすべきか判断できますか。脆弱性の背番号CVEと深刻度スコアCVSSの読み方、そしてスコアに振り回されずに優先順位をつ…
サイバー基礎知識基礎解説
EDRとは｜アンチウイルス（EPP）との違いを一枚で理解する
「アンチウイルスを入れているから大丈夫」は、もう成り立ちません。入口で防ぐEPPと、侵入された後を検知するEDR。役割の違いと、運用が回らない中小企業の現実解までを整理します。
サイバー基礎知識基礎解説
標的型攻撃メールとは｜ばらまき型との違いと訓練の実施方法
不特定多数を狙うばらまき型と違い、標的型攻撃メールは自社のためだけに作り込まれた偽メールです。なぜ見抜きにくいのか、そして訓練を「開封率テスト」で終わらせない設計のポイントを解説…
サイバー基礎知識基礎解説
シャドーITとは｜勝手に使われるツールを止めずに管理する
会社が把握していないところで使われるクラウドサービスや私物端末——シャドーIT。「禁止」で押さえ込もうとすると地下に潜るだけです。なぜ生まれるのかから、現実的な付き合い方までを解…
サイバー基礎知識基礎解説
多要素認証（MFA）とは｜方式ごとの強さの違いと導入時の落とし穴
パスワードだけの認証は、盗まれた瞬間に破られます。多要素認証はいま最も費用対効果の高い防御策。ただしSMS・アプリ・生体認証で強度は大きく違い、導入の仕方にも落とし穴があります。
サイバー基礎知識基礎解説
フィッシング詐欺とは｜手口のパターンと社内で共有すべき見分け方
銀行や宅配業者をかたる偽メール・偽SMSでIDとパスワードを盗むフィッシング。手口は年々巧妙になり、「不自然な日本語」だけでは見抜けなくなっています。実務で使える見分け方と社内ル…
