2026-08

能動的サイバー防御とは何かを一次資料から解説。サイバー対処能力強化法の3つの柱、2026年10月1日の施行内容、基幹インフラ事業者の届出とインシデント報告、一般企業への影響まで。

デジタルフォレンジックとは何かを証拠保全ガイドライン第10版とRFC 3227から解説。収集・取得・保全・分析の4段階、揮発性の順序、「電源を切るな」が正しい場面と正しくない場面まで。

CSIRTとは何かをJPCERT/CC公式資料から解説。専任も専門知識も必須要件ではない根拠、名乗るために決める4項目、兼任3人で作る最小構成、決めていないと何が止まるかまで。

SOCとは何かを、国際標準X.1060の要員モデルから解説。24時間監視を自前で持つと最低12名かかる理由、監視が「領域Ⅳ＝外部中心」とされる根拠、外注しても自社に残る7つの仕事まで。

サプライチェーン攻撃とは何かを6つの経路に分けて解説。警察庁資料で確認できる国内の実例、IPA10大脅威2位の背景、取引先から被害連絡が来たときの初動まで。小さいことは狙われない理由になりません。

CVSSとは何かをFIRSTの仕様から解説。2026年4月、NVDはすべてのCVEにスコアを付ける方針を廃止しました。CVSS-B/BT/BE/BTEの違い、KEV・EPSSとの使い分け、優先順位の決め方まで。

SASEとは何かを、SD-WAN・SWG・CASB・ZTNA・FWaaSの5部品に分けて解説。デジタル庁の適用方針での位置づけ、SSEとの違い、一式で入れずZTNAから始める順番、障害時の備えまで。

SBOMとは何かを、2026年7月に日本を含む14か国が署名した国際ガイダンスの更新内容から解説。新設10項目・削除1項目の変更点、EUでの義務化、脆弱性公表時に「分からない時間」がどう変わるかまで。

ゼロトラストとは何かをNIST SP 800-207の原文から解説。7つの基本原則、NIST自身が挙げるZTAでも残る7つの脅威、製品検討が5番目に来る移行手順まで。買うものではなく決めることです。

WAFとは何かを、OWASP Top 10 2025の10項目すべてで「止まるか」評価して解説。得意なのは実質1項目です。ファイアウォールとの違い、PCI DSSの義務化、誤検知で保存できないときの対処まで。