マルウェア・ランサムウェアの感染経路とネットワークレベルの防御策

こんにちは！セキュリティの現場で日々、見えない脅威と格闘しているエンジニアです。皆さんは「ランサムウェア」という言葉を聞いて、どんなイメージを持ちますか？PCの画面が突然ロックされ、身代金を要求される……そんな恐ろしい光景を想像するかもしれ...

ネットワークの「防火扉」でランサムウェアを食い止める――マイクロセグメンテーション入門こんにちは！セキュリティの世界へようこそ。インフラやネットワークの現場に足を踏み入れると、「境界防御」という言葉をよく耳にしますよね。これまでは「外側（イ...

「隣の席の人が実は泥棒？」ネットワークの裏側で起きる、DHCPとARPの悪夢を解き明かすこんにちは。ネットワークセキュリティの世界へようこそ。「ネットワーク？ つながればいいんでしょ？」なんて思っていた時期が、誰にでもありますよね。でも、実...

ネットワークの「裏口」を見抜く！ICMPトンネリングという名の「手紙の隠し文字」を暴く方法こんにちは！ネットワークセキュリティの世界へようこそ。皆さんは、日々何気なく送っているメールやWebサイトの閲覧が、実は「封筒」に入れられて運ばれてい...

ネットワークの「裏口」を見抜け！非標準ポートに隠れる脅威とDPIの魔法こんにちは！日々のネットワーク運用、本当にお疲れ様です。「今日は平穏無事だな」と思っているその瞬間も、ネットワークの海には怪しいパケットが漂っているかもしれません。特に、...

「メールヘッダーは嘘をつく」— 現場エンジニアが教える、なりすましメールを撃墜する防衛術ネットワークの現場にいると、必ず一度は遭遇する悪夢があります。それは「経営陣になりすましたランサムウェア配布メール」が、いとも簡単に境界防御をすり抜けて...

なぜメールの「ポート」を語るのか？―ゲートウェイでマルウェアを葬るための境界防御論現場でインフラを叩いていると、「メールなんてSMTPで飛ばせばいいんでしょ？」という声を聞くことがある。だが、その無邪気な認識が、今日のランサムウェア感染の入...

21番ポートの亡霊を葬れ：FTPによるデータ流出を封じ込めるゼロトラストの鉄則「まだFTPを使っているのか？」夜中の2時、原因不明のトラフィック急増で呼び出されたデータセンターの運用室。パケットキャプチャを眺めていた私の目に飛び込んできたの...

SSHは「開かれた門」か「忍び寄る影」か？—ポート22を悪用したデータ持ち出しを封じ込める技術ネットワークエンジニアとして現場を渡り歩いていると、「SSHは暗号化されているから安全だ」という甘い言葉を耳にすることがあります。しかし、残念なが...

窓を開けっ放しにするな：RDP（TCP 3389）を巡る攻防と、境界防御のリアルネットワークエンジニアとして現場に立っていると、深夜2時にアラートが鳴り響き、ログを確認した瞬間に溜息をつくことがよくあります。「またか」と。攻撃者のボットネッ...