やさしいサイバーセキュリティ

ゼロトラストとは何かをNIST SP 800-207の原文から解説。7つの基本原則、NIST自身が挙げるZTAでも残る7つの脅威、製品検討が5番目に来る移行手順まで。買うものではなく決めることです。

WAFとは何かを、OWASP Top 10 2025の10項目すべてで「止まるか」評価して解説。得意なのは実質1項目です。ファイアウォールとの違い、PCI DSSの義務化、誤検知で保存できないときの対処まで。

スミッシングとは何かを警察庁の統計から解説。2025年、不正送金のSMS経由は1,695件で前年の約3.1倍、メール経由は微減。増加の原因は感染端末からの大量配信でした。番号で見分けられない理由と対策まで。

SIEMとは何かをNISTの定義と警察庁の統計から解説。被害組織で必要なログを全て保全できたのは102件中25件。保存期間の考え方、SIEMを買う前に無料でできる4つ、調査時の初動までまとめました。

XDRとは何かを、EDRとの違い・SIEMとの役割分担から解説。ばらばらの低レベルアラートが時系列でつながると攻撃になる仕組みを表で示し、中小企業が導入する前にやるべきことも整理しました。

EDRとは何かを警察庁の統計から解説。被害組織の約9割はウイルス対策ソフト導入済み、それでも約7割で検出なし。EPP・XDR・MDRとの違い、導入前に決めるべきこと、アラート時の初動まで。

RaaS（Ransomware as a Service）とは何かを警察庁資料から解説。開発者と実行者の分業、技術力がなくても攻撃できる理由、摘発の効果と限界、被害時に警察へ通報する実利まで扱います。

ノーウェアランサムとは暗号化せずデータを盗んで公開を脅す手口です。警察庁資料をもとに、なぜ気づけないのか、何をもって検知するのか、バックアップが効かない理由を表で整理しました。

二重恐喝とは何かを警察庁・個人情報保護委員会の一次資料から解説。窃取は暗号化より先に完了しているためバックアップでは公開を止められません。報告義務の期限、初動、似た用語との違いまでまとめました。

ランサムウェアとは何か、最新の侵入経路や二重恐喝の手口、感染を防ぐ対策、被害発生時の初動を解説。警察庁・IPAの一次資料と国内226件の統計をもとに、企業が今すぐ行うべき備えがわかります。