サイバーセキュリティとプライバシー保護

現場のエンジニアへ告ぐ：RDPを「無防備な玄関」にするな。CVE-2018-0886とブルートフォースの悪夢夜中の3時、VPNのログに異常なスパイクが発生した経験はあるだろうか。身に覚えのないIPから、執拗に叩き込まれる3389/TCPへの...

境界防御を無力化する「SSHリバーストンネル」の脅威と、現場で戦うための防衛線こんにちは。ネットワークの暗部を覗き込み、現場の泥臭いトラブルシューティングを糧に生きているインフラエンジニアです。今日は、多くの現場で「たかがSSH、されどSS...

暗号化の壁を透視せよ：SSL/TLSインスペクションで「見えない脅威」を可視化する昨今のネットワークセキュリティにおいて、「暗号化は正義」という時代は完全に終わりました。現在、我々が直面している攻撃の9割以上はHTTPS通信を隠れ蓑にしてや...

HTTP CONNECTの深淵：C2通信の隠れ蓑と「トンネリング」を無力化するアーキテクチャの要諦ネットワークの境界で、今日も静かに「許可された背信」が行われている。Webプロキシの本来の機能である HTTP CONNECT メソッド。本来...

「見えない穴」を塞ぐ：ICMPトンネリングの深淵と、戦術的防御の最適解ネットワークの境界防御において、最も油断が生じやすいのが「L3層の管理プロトコル」だ。多くの情シスや運用チームは、TCP/UDPのポート開放には神経を尖らせるが、なぜかI...

境界防御の盲点：DNSトンネリングが暴く「信頼」の代償ネットワークエンジニアにとって、UDP/53ポートは聖域に近い。どんなに厳格なファイアウォールを構築しようとも、DNSクエリを遮断すれば企業活動は即座に停止する。しかし、この「不可欠なプ...

聖域なきOTネットワークの陥穽：USBメモリが引き起こす「見えない境界」の崩壊「インターネットから物理的に切り離されているから安全だ」。そう信じている現場責任者の肩を叩き、現実の残酷さを教えるのが我々の仕事だ。OT（運用技術）環境におけるエ...

境界の崩壊とOTの聖域：産業用ファイアウォールによるDPIの深淵かつて、OT（制御技術）ネットワークは「エアギャップ」という名の神話に守られていた。だが、DXの波は容赦なくその壁を突き破り、今や産業用コントローラ（PLC）は企業の基幹ネット...

産業制御システムの「聖域」をどう守るか：DNP3プロトコルの脆弱性とネットワーク最適化の極致我々が守るべき電力網や水道設備といった重要インフラにおいて、DNP3 (Distributed Network Protocol) は、まさに心臓部...

【世界一わかりやすいネットワークセキュリティ】ポート番号だけに頼らない！NGFW（次世代ファイアウォール）がマルウェアの秘密通信を見破る「レイヤー7制御」の仕組みこんにちは！現場で日々パケットと向き合っているセキュリティスペシャリストの編集...