2026-08

セキュリティ用語・基礎知識

PSIRTとは?連絡が取れない会社は、社名が公表されます【2026年版】

PSIRTとは何かをFIRSTの公式日本語版から解説。CSIRTとの違い、6つのサービスエリア、3つの組織モデル、日本の早期警戒パートナーシップと連絡不能開発者251件まで。
セキュリティ用語・基礎知識

MDR/MSSPとは?責任分界点を書いている会社は、2割です【2026年版】

MDRとMSSPの違いを解説。どちらも公的定義がない理由、比較する5つの軸、標準が示すサービス単位の割り当て方、契約前に聞く8つの質問まで。
セキュリティ用語・基礎知識

内部不正とは?33項目のうち3つは、会社自身を守るために要る【2026年版】

内部不正とは何かをIPAガイドライン第5版から解説。悪意がなくても内部不正である理由、犯罪学に由来する基本5原則、33項目のうち3つが名指しされた理由、退職前後の手順まで。
セキュリティ用語・基礎知識

不正アクセスとは?検挙された3人に1人は、10代だった【2026年版】

不正アクセスとは何かを2026年3月公表の最新統計から解説。認知件数7,190件の中身、検挙399件のうち脆弱性を突いた型が8件だけだった理由、利用者と管理者それぞれの対策まで。
セキュリティ用語・基礎知識

クイッシングとは?日本の公的統計に、まだ存在しない攻撃【2026年版】

クイッシングとは何かを一次資料の確認結果から解説。警察庁・IPA・フィッシング対策協議会にQRの統計が無い理由、既存防御が効かない5つの構造、個人と組織でできる対策まで。
セキュリティ用語・基礎知識

DDoS攻撃とは?空港のチェックイン機が止まった日に、何が起きていたか【2026年版】

DDoS攻撃とは何かを警察庁の記録から解説。空港やネットバンキングに出た実際の障害、遮断しても続いた理由、CDNを迂回する手口、公的資料が挙げる対策5項目まで。
セキュリティ用語・基礎知識

ボットネットとは?不正送金被害の44%に、家庭の機器が使われていた【2026年版】

ボットネットとは何かを警察庁の統計から解説。不正送金の44%を占めたレジデンシャルプロキシ、C2サーバの仕組み、日本警察の無害化実績、自分の機器が加担していないか確かめる手順まで。
セキュリティ用語・基礎知識

ゼロデイとは?悪用されている脆弱性の93%は、ゼロデイではない【2026年版】

ゼロデイとは何かを、CISA KEV 1,665件の集計から解説。ゼロデイ・ワンデイ・Nデイの時間軸、防げないのに対策が存在する理由、直す順番の決め方まで。
セキュリティ用語・基礎知識

ボイスフィッシングとは?電話とメールの二段構えで、法人口座が狙われている

@import url('/* ===== BASE ===== */.aig{font-family:'Noto Sans JP',sans-serif;max-width:900px;margin:0 auto;color:#1e293...
セキュリティ用語・基礎知識

ソーシャルエンジニアリングとは?6人の逮捕で、日本の相談が激減した理由【2026年版】

ソーシャルエンジニアリングとは何かを警察庁の統計と検挙事例から解説。手口の5段階、なぜ訓練された人でも引っかかるのか、職場で本当に効く対策、闇バイトとして加担させられる側面まで。