叡智の三猿

〜森羅万象を「情報セキュリティ」で語る

当サイトは、アフィリエイト広告を使用しています。

江戸の合言葉と令和の暗号理論を結ぶ「山・川」の文化史

子どもの頃、近所の公園や空き地で探検ごっこをしたことがあると思います。ふたつのチームに分かれ、敵チームに紛れ込まれないように「合言葉」を決める。「山と言ったら川!」。それを知っているかどうかで、仲間か敵かを見分けます。「山・川」という組み…

消えたサービス、残った縁 ―「ゆびとま」と還暦の再会

皆が還暦となった中学時代の同級生との会合のきっかけは、ずっと以前に遡ります。2000年代のはじめ「ゆびとま(この指とまれ!)」という同窓会支援サイトに、わたしが登録したことです。卒業名簿を頼りに、同級生同士がネット上で再会できる、当時としては…

ジェイルブレイク:気になる情報セキュリティ用語

スマートフォンの「脱獄」と同じ言葉ですが、AI分野では「AIの安全装置を外す試み」を指します。現代のAIには「暴力的な内容を教えない」「違法行為を支援しない」といった安全ルールが組み込まれています。ジェイルブレイクは、このルールを巧みな言葉で回…

ミナリから学ぶ:困難を越える絆の力

新大久保の雑居ビル2階、ポップなネオンが輝く店内(クルバム)には、まるで韓国へ旅に訪れたかのような活気と空気がそのまま流れ込んでいました。大きな水槽の中で塩水を使ってお肉をじっくり熟成させる「ウォーターエイジング」の肉や、目の前の鉄板で店員…

プロンプトインジェクション:気になる情報セキュリティ用語

AIチャットボットに話しかけるとき、私たちは普通に質問や指示を入力します。しかし悪意ある人が、AIの動作ルールを無視させるような特殊な命令を紛れ込ませることがあります。これが「プロンプトインジェクション」です。たとえば、カスタマーサポート用のA…

かわいいだけでは終わらない、デザインの話

横浜駅東口のそごう美術館で開催中の「The 50th Anniversary OSAMU GOODS 展」に行ってきました。 会場に入った瞬間、1,600点を超えるグッズがずらりと並び、すごいな〜と思いました。マグカップ、弁当箱、文房具、Tシャツ、傘まで、原田治さんが手がけたア…

Zero Trust(ゼロトラスト):A to Z Information Security

Zero Trust: Never Trust, Always Verify Zero Trust is a modern security approach that says "Never automatically trust anyone or anything — always check!" It's like having security guards check everyone's ID, even people who work in the buil…

PLCの脆弱性と産業インフラの危機

2026年7月、ミネソタ州で30以上の水道施設が一斉に被害を受けました。犯人は、水道施設の「頭脳」にあたるPLCという機器を狙いました。 PLCとは、ポンプなどの機械を自動で制御する産業用コンピューターです。いわば施設全体を静かに動かし続ける、縁の下の…

レモン汁の秘密の文字は、こうしてEmotetになった

子供の頃、白い紙にレモン汁で文字や絵を書き、火であぶって浮かび上がる秘密の手紙を楽しんだ経験はないでしょうか。これは立派な「ステガノグラフィ(情報隠蔽技術)」の一種です。レモン汁に含まれるクエン酸(C₆H₈O₇)は、乾くと透明になって紙に溶け込…

YARA(ヤラ):A to Z Information Security

YARA: The Virus Detective's Pattern Book YARA is a special tool that helps security experts find and identify malware (bad software). It's like a detective's notebook that describes what different criminals look like! What is YARA? Imagine…

情報セキュリティ事案:AIエージェントの自律行動と権限管理

OpenAIは2026年7月21日、重大な発表を行いました。自社の高度なAIモデル「GPT-5.6 Sol」、そして未公表のより高性能なモデルが関与した事案です。これらのモデルは社内のセキュリティ評価テスト中に、制限を突破してしまいました。そして、AIモデル共有プラ…

侵入を前提に設計する企業セキュリティ ― ゼロトラストと分離戦略

ビジネスのDX化が進みました。いまは、クラウド活用やテレワークが常態化してます。そこで、ネットワークは単なるIT基盤ではなく、売上・顧客情報・知的財産を支える経営インフラです。同時に、サイバー攻撃の高度化とサプライチェーンの複雑化により、「侵…

X.509(デジタル証明書標準フォーマット):A to Z Information Security

X.509: The Digital ID Card X.509 is a standard format for digital certificates — like an official ID card that proves a website or a service is who they say they are on the internet. What is X.509? Imagine someone says "Hi, I'm the real ba…

ニチレイのランサムウェア被害に学ぶ|なぜ物流の停止が社会全体へ波及するのか?

2026年7月13日、冷凍食品大手のニチレイでシステム障害が発生し、冷蔵倉庫の入出庫や食品工場の出荷業務が停止しました。ニチレイは7月15日にサイバー攻撃が原因であることを公表しましたが、攻撃手法や侵入経路の詳細は明らかにしていません。これは情報を…

筋を信じて、端の牌を疑う ― 弱者の麻雀哲学

会社関係の仲間たちが大勢集まり、麻雀大会をやりました。 まずは予選、そこを勝ち抜いた上位4名が決勝に進むという形式です。卓は「アルティマ」という全自動卓を使いました。配牌が自動でセットされる便利なやつです。「アルティマ」は、なんとなく一般名…

WAF(ウェブアプリケーションファイアウォール):A to Z Information Security

WAF: The Shield That Protects Websites WAF stands for "Web Application Firewall." It’s like a **security guard** standing in front of your website, checking all visitors before they enter! What is a WAF? Imagine a large office building wit…

電波は漏れる。でも守れる ― 会社ネットワークの仕組み

多くの会社員にとって、情報セキュリティというと「専門部署の仕事」と感じるかもしれません。でも、外部からの攻撃は、特別な担当者だけでなく、毎日パソコンや社内ネットワークを使う全員に関係します。会社のパソコンはインターネットにつながっています…

そのURL、本当に安全ですか? ― 知っておきたい短縮リンクの落とし穴

外回りが多い営業の仕事は、スマホのビジネスチャットやSNSを多く使うシーンがあります。 お客様からリンクが送られてくる 「この資料をご確認ください」と商談後に送られてくるURL 問い合わせフォームやアンケートのリンク 「見積もり内容はこちら」と言わ…

VLAN(仮想ローカルエリアネットワーク):A to Z Information Security

VLAN: Building Separate Neighborhoods in a Network VLAN stands for "Virtual Local Area Network." It's like dividing one big network into smaller, separate groups — just like creating different neighborhoods inside a big city! What is a VLA…

嵐に振り回されて免罪符

昨日は台風情報に振り回された1日でした。 外出をあきらめた時点で、予定は白紙です。ただ、現実はそう甘くありません。わたしの勤め先は、ここ数年で社員数が急激に膨らんだ会社です。そういう会社にありがちなのですが、組織の拡大に対して業務やシステム…

安全なログイン:多要素認証の重要性

「またパスワード変更?」 「英数字と記号を混ぜて8文字以上・・・?」 「あれ?このシステムのパスワード、、なんだっけ??」普段の仕事のなか、パスワードに振り回されている感覚を持つ人は多いと思います。パスワードなど本人確認をしてシステムにログイ…

URL Filtering(URLフィルタリング):A to Z Information Security

URL Filtering: The Internet's Security Guard URL Filtering is like having a security guard at the entrance of the internet who checks every website before letting you visit it. If a website is dangerous, the guard says "Stop! You can't go …

私たちは誰だったのか!? ― シンギュラリティの世界

シンギュラリティにより経営の意思決定がAIになった企業の物語です都心にあるオフィス。窓の外には相変わらず人々が行き交っている。だが、オフィスの中は静かだった。「ウンジ、例の企画書、もう一度見直してもらえますか?」声は驚くほど自然で、少し落ち…

Token(トークン):A to Z Information Security

Token: Your Digital Ticket A token is like a special temporary ticket that proves you're allowed to do something. It's used in computer security to keep you logged in safely without sending your password over and over again! What is a Toke…

初夏の手仕事 ― ルバーブでジャムを煮る

富士見高原には、よくスキーに出かけたものでした。八ヶ岳を正面に仰ぐゲレンデは開放感があり、首都圏からほどよい距離で、週末に車を走らせるには都合のよい山です。バブルの頃のスキー場は、どこもそうだったように、リフト待ちが途切れず、ゲレンデは人…

300件目のアラート ― SOCアナリストの再起動

バーンアウトするSOCアナリストの物語です都内のセキュリティ企業でSOCアナリストとして働く三年目の悠斗は、最近、仕事に行くのが辛くなっていました。SOCアナリストの仕事は、企業のセキュリティ監視センターで、サイバー攻撃の兆候を24時間体制で監視・分…

ロックの日に思うこと

6月9日はロックの日らしい。「ロック(6)の(0)ク(9)」という語呂合わせから来ているそうです。せっかくなので、自分にとってのロックについて、書いてみようと思いました。 ロックミュージックといえば、エレキギター、ベース、ドラムが轟音を鳴らして…

スマートホーム ― 壊れた安全神話

認証ラベル付きのIoT機器の脆弱性に振り回された会社員の物語です田中健太は都内のIT企業に勤める32歳のシステムエンジニア。普通のサラリーマン生活を過ごしてきたが、ある朝、田中の自宅に警察官が令状を持って突然訪問してきた。「サイバー犯罪対策課の者…

SSL/TLS(暗号化通信プロトコル):A to Z Information Security

SSL/TLS: The Secret Envelope for Your Information SSL and TLS are special technologies that protect your information when it travels across the internet. They're like putting your message in a locked envelope that only the right person can…

沈黙という選択 — 羽月事件が問うカープの「健全化」

① 事件の概要——羽月隆太郎と「ゾンビタバコ」 元広島東洋カープ内野手・羽月隆太郎氏(26)は、指定薬物「エトミデート」——通称「ゾンビタバコ」——の使用により、医薬品医療機器法違反の罪に問われました。2025年1月27日に逮捕、2月17日に起訴、既に球団から…