叡智の三猿

〜森羅万象を「情報セキュリティ」で語る

当サイトは、アフィリエイト広告を使用しています。

サイバー攻撃

サイバー攻撃とは、インターネットなどのネットワークを通じて、パソコンやサーバーなどの情報システムに対して、データの窃取や改ざん、システムの破壊などを行う悪意のある行為のことです。
新着順 人気順

レモン汁の秘密の文字は、こうしてEmotetになった

子供の頃、白い紙にレモン汁で文字や絵を書き、火であぶって浮かび上がる秘密の手紙を楽しんだ経験はないでしょうか。これは立派な「ステガノグラフィ(情報隠蔽技術)」の一種です。レモン汁に含まれるクエン酸(C₆H₈O₇)は、乾くと透明になって紙に溶け込…

YARA(ヤラ):A to Z Information Security

YARA: The Virus Detective's Pattern Book YARA is a special tool that helps security experts find and identify malware (bad software). It's like a detective's notebook that describes what different criminals look like! What is YARA? Imagine…

ニチレイのランサムウェア被害に学ぶ|なぜ物流の停止が社会全体へ波及するのか?

2026年7月13日、冷凍食品大手のニチレイでシステム障害が発生し、冷蔵倉庫の入出庫や食品工場の出荷業務が停止しました。ニチレイは7月15日にサイバー攻撃が原因であることを公表しましたが、攻撃手法や侵入経路の詳細は明らかにしていません。これは情報を…

そのURL、本当に安全ですか? ― 知っておきたい短縮リンクの落とし穴

外回りが多い営業の仕事は、スマホのビジネスチャットやSNSを多く使うシーンがあります。 お客様からリンクが送られてくる 「この資料をご確認ください」と商談後に送られてくるURL 問い合わせフォームやアンケートのリンク 「見積もり内容はこちら」と言わ…

スマートホーム ― 壊れた安全神話

認証ラベル付きのIoT機器の脆弱性に振り回された会社員の物語です田中健太は都内のIT企業に勤める32歳のシステムエンジニア。普通のサラリーマン生活を過ごしてきたが、ある朝、田中の自宅に警察官が令状を持って突然訪問してきた。「サイバー犯罪対策課の者…

Rootkit(ルートキット):A to Z Information Security

Rootkit: The Invisible Spy in Your Computer A rootkit is a sneaky type of malware that hides deep inside your computer and makes itself invisible. It's like a burglar who not only breaks into your house but also erases all the security cam…

五十万の予測と、十七万の現実

AIの予測モデルに頼りすぎた会社の物語です 春の展示会シーズンを前に、玩具メーカー「トイ・ブリッジ株式会社」の本社ビルは、活気づいていた。 代表取締役社長・桐島奈緒は、五十二歳とは思えない颯爽とした足取りで会議室に入ってきた。グレーのパンツス…

「恋愛細胞」はゼロデイ脆弱性だった ―『21世紀の大君夫人』と『ユミの細胞たち』を見終えて

韓国ドラマ「21世紀の大君夫人」と「ユミの細胞たち シーズン3」、同時並行で拝見しました。 共通しているのは、豪華なキャストと高い映像クオリティ、そしてDisney+で配信されたラブロマンスという点です。視聴前の期待感はどちらもとても高く、IUにキム・…

Quarantine(隔離):A to Z Information Security

Quarantine: Putting Sick Files in Isolation Quarantine in cybersecurity means putting suspicious or infected files in a safe, locked place where they can't cause harm. It's just like when sick people stay home so they don't make others sic…

真夜中のアップルチャンクケーキ

時計の針が日付をまたいだ頃、キッチンに立ちました。 息子は自室で勉強中、妻はリビングで韓国ドラマに夢中です。一人でりんごをザクザクと、角切りにする時間が、なんか好きです。 生地は薄力粉とサラダオイルでまとめます。シナモンをひとふり、バニラエ…

MITM(中間者攻撃):A to Z Information Security

MITM: The Sneaky Spy in the Middle MITM stands for "Man-in-the-Middle Attack." It's when a hacker secretly gets between you and the person you're talking to, listening to everything you say! What is a MITM attack? Imagine you want to send …

バズか攻撃か? ― DDoS事件の舞台裏

DDos攻撃を受けるもバズか攻撃かに迷う架空のドキュメントです [通常の状況] 東京にある中堅オンラインショッピングサイト「フレッシュマーケット」は、国内の有機野菜や銘菓を販売。 毎週月曜日の12時に商品の入荷状況を在庫に反映するため、月曜日はアクセ…

強引さの美学 ― WBC日韓戦の夜、ピザとビールとランサムウェア

昨日、WBC(ワールド・ベースボール・クラシック)の日韓戦を観ました。テーブルの上にはピザハットのピザとチキン、それにフライドポテト。冷えたビールを脇に置き、とろけるチーズを引き伸ばしながらスライスをつかみます。テレビの画面では試合が始まって…

一本のUSBから始まった連鎖 ― サプライチェーン攻撃

サプライチェーン攻撃に巻き込まれた小さな部品会社の物語です 物語の主人公、A子は、従業員50名ほどの小さな部品製造会社で経理事務を担当していました。この会社の売上は、ほぼ100%隣接する大手の精密機械メーカーからの製造委託によって賄ってました。小…

見えない波のほとりで

物理隔離を破るテンペスト攻撃と国家機密漏えいの危機を描いた物語ですボブ・ディランの『Like a Rolling Stone』が、ラジオから流れていた。2028年のソウル、漢江を見下ろす高層ビルの一室。韓国期待の女性大統領候補、キム・ミョンヒの選挙対策本部だった…

小さな違和感 ⇒ 帯状疱疹

「右腹が痒いな〜」、と思いました。最初はそれだけでした。赤く腫れたところに、小さな斑点がふたつ。わたしは乾燥肌なので、掻きむしったと軽く考えていました。次の日、会社でそこにチクリと痛みが走りました。「あれ?」と思いました。乾燥肌かつアトピ…

クラウド時代の認証戦略 ─ SSO・SAML・ゼロトラストのバランスを考える

いまの会社の業務システムは、業務に応じて複数のクラウドサービスを使い分けることが当たり前です。たとえば、コミュニケーション(チャット)であれば、SlackやTeams、営業管理(SFA)は Salesforce、請求書発行は、MoneyForward、ファイル共有は Sharepoi…

Exploit(エクスプロイト):A to Z Information Security

Exploit: Finding and Using Weak Spots An exploit is like finding a crack in a wall and sneaking through it! What is an exploit? Every computer program is made by people. Sometimes, people make mistakes when they build programs. These mista…

復旧までの10日間 — ランサムウェアに立ち向かったAI企業

ランサムウェアに立ち向かったAI企業の物語です 朝の発見と危機 YOUR FILES HAVE BEEN ENCRYPTED 朝の7時、スマート農業ビジネスを展開するAIスタートアップ企業のIT担当者は、いつものようにコンピュータルームにいき、コンソールをタッチしました。そして…

Backdoor(バックドア):A to Z Information Security

Backdoor: A Secret Way In A backdoor is like a secret door that bad guys use to sneak into a computer! What is a backdoor? Imagine your house has a front door that you lock every night. But what if someone made a secret door in the back th…

仕事始めの朝、パスワードが思い出せない

明日から仕事です。仕事始体も心も重たいな(スロトレ)今年の年末年始休暇は9日間と比較的長期でした。冬休みのはじめころは、去年までの仕事内容をはっきりと意識してました。去年のわたしは、積み残した仕事は来年に片づけていく計画があったのですが・・…

2025年サイバー攻撃総括 ― 高止まりするランサムウェアと連鎖するリスク

今年最後の記事です。最後はこの一年のサイバーセキュリティを振り返りたいと思います。IPA(独立行政法人情報処理推進機構)は、毎年、年のはじめにその年の10大脅威をランキング形式で発表しているのですが、実際の攻撃は、IPAの予想通りになるものもあれ…

初めて会った時から違うモノ感じてた

1970年代、日本の音楽シーンに「ニューミュージック」という言葉が登場しました。これは、従来の歌謡曲とは一線を画す、シンガーソングライターによる自作自演のスタイルを指す呼称でした。吉田拓郎、荒井由実(松任谷由実)、井上陽水、中島みゆきらがその…

Windows11へのアップグレード狂騒曲

2025年10月14日、Windows 10のサポートが終了しました。ただ、多くの家庭のパソコンはともかく、職場でもWindows10 を使い続けているところも多いと思います。Windows10を使い続けることで起きるマイナス面は、やはりセキュリティリスクの増大でしょう。サポ…

コインランドリーとインターネットのつながり

秋晴れに包まれたニュータウンは、親子に溢れ、活気がありながらも、穏やかな静寂を感じます。見上げると、青い空・・・そこにいわし雲が規則正しく並んでます。整然と並んだマンション街の間を秋風が通り抜け、イチョウやモミジは少し紅葉しています。落ち…

二つのウイルスと向き合う秋 ー インフルエンザとランサムウェアの脅威

病院が混雑している理由は2つのウイルスのせいだった

私たちは今日を生きてる。昨日でも明日でもなく今日を生きてる。

先日、念願だったチョン・ウンジのファンミーティング(DAY OF LIFE in TOKYO)に行きました。いままで映像を通じて、何度もウンジの歌を見て、聴いてきましたが、生で観るのは初めてです。わたしにとっては「ファンになってからの長年の想い」が叶えられた…

「ジョブ型雇用」の推進と中小企業の現実

9月に入り、就活生のかなりの人が内々定を取得していると思います。大手の会社は来月に内定を出すでしょう。いま、日本は政府が主体的に雇用の流動化を推進しています。「ジョブ型雇用」が叫ばれるようになった2022年以降、かなり顕著です。 日本企業の競争…

人間の欲と恐竜の島:ジュラシック・ワールドの危険

ジュラシック・ワールド(復活の大地)を鑑賞しました。やっぱりこれは夏休みに観るべき映画ですね。「ジュラシック・ワールド(復活の大地)」は、スティーブン・スピルバーグによる1993年の第1作「ジュラシック・パーク」から続く人気シリーズの第7作です…

泣かないでひとりで ほほえんでみつめて

大学に入学して間もない頃(1985年)、広島に行く機会がありました。そこで広島に住む叔父の車に乗せてもらいました。わたしは自動車教習所に通う身で、まだ運転をできません。とても清潔で心地よい車内で、カーステレオから流れる曲はひたすら「安全地帯」…