「一般公開していないシステムだから安全」と考えていないだろうか。JPCERT/CCは、国内組織で相次ぐ不正アクセスによる情報漏えいを巡り、攻撃の痕跡や手口を公表した。標的は一般利用者向けアプリにとどまらず、BIツールや従業員向け管理システムにも及ぶ。

ナブテスコは、中大型産業用ロボット向けの精密減速機で知られる制御機器メーカーだ。同社はSAPのERP（統合業務）パッケージ「SAP ...

Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web ...

毎日のように企業が情報漏えいを公表している。国内Web侵害の公表件数は2026年10月6日時点で119件。この異常事態を引き起こす要因は何か。専門家のデータから、従来の攻撃者像だけでは説明しにくい動きと、WAFや脆弱性診断だけでは通用しないWebの穴 ...

強いパスワードの見分け方は知っていても、フィッシングサイトを見分ける方法は正しく理解していない――。サイバーセキュリティに関する知識は、基本的なテーマでも知識に偏りがあるようだ。世界167カ国を対象に実施したテストからその実態が明らかになった。

要件通りにシステムが完成しても、実際にシステムを使う側の業務部門では「もう少しこうしたかった」という部分が残ることもある。三菱UFJフィナンシャル・グループ（MUFG）の融資企画部 ...