やさしいサイバーセキュリティ

ASM／EASMとは何かを経産省の導入ガイダンスから解説。EASMが同義である根拠、脆弱性診断との3つの違い、国が挙げた5つの落とし穴、他社を調べる際の法的リスクまで。

机上演習とは何かをJPCERT/CCと国の演習資料から解説。目的が「課題の抽出」である理由、規模別の3段階、公的演習の一覧、そのまま使えるシナリオ5本まで。

PSIRTとは何かをFIRSTの公式日本語版から解説。CSIRTとの違い、6つのサービスエリア、3つの組織モデル、日本の早期警戒パートナーシップと連絡不能開発者251件まで。

MDRとMSSPの違いを解説。どちらも公的定義がない理由、比較する5つの軸、標準が示すサービス単位の割り当て方、契約前に聞く8つの質問まで。

内部不正とは何かをIPAガイドライン第5版から解説。悪意がなくても内部不正である理由、犯罪学に由来する基本5原則、33項目のうち3つが名指しされた理由、退職前後の手順まで。

不正アクセスとは何かを2026年3月公表の最新統計から解説。認知件数7,190件の中身、検挙399件のうち脆弱性を突いた型が8件だけだった理由、利用者と管理者それぞれの対策まで。

クイッシングとは何かを一次資料の確認結果から解説。警察庁・IPA・フィッシング対策協議会にQRの統計が無い理由、既存防御が効かない5つの構造、個人と組織でできる対策まで。

DDoS攻撃とは何かを警察庁の記録から解説。空港やネットバンキングに出た実際の障害、遮断しても続いた理由、CDNを迂回する手口、公的資料が挙げる対策5項目まで。

ボットネットとは何かを警察庁の統計から解説。不正送金の44%を占めたレジデンシャルプロキシ、C2サーバの仕組み、日本警察の無害化実績、自分の機器が加担していないか確かめる手順まで。

ゼロデイとは何かを、CISA KEV 1,665件の集計から解説。ゼロデイ・ワンデイ・Nデイの時間軸、防げないのに対策が存在する理由、直す順番の決め方まで。