コラム はじめのセキュリティ講座②ゼロデイ攻撃・フィッシング詐欺・ビジネスメール詐欺(BEC)を説明します! ゼロデイ攻撃、フィッシング詐欺、ビジネスメール詐欺(BEC)の仕組みと対策を解説。脆弱性対策や認証情報の保護、送金詐欺の防止など、サイバー攻撃から身を守るためのポイントを紹介します。 2026.11.13 コラム
コラム はじめのセキュリティ講座①サイバーキルチェーン・APT攻撃・MITRE ATT&CKを説明します! サイバーキルチェーンの7段階を中心に、標的型攻撃(APT攻撃)の侵入手法やMITRE ATT&CKの活用方法を解説。EDRや多層防御など、サイバー攻撃による被害を防ぐための具体的な対策を紹介します。 2026.11.06 コラム
コラム はじめのコラム㉖PHPの認証不要RCE脆弱性「PHP2Shell」(CVE-2026-109618・CVE-2026-109619)と対策について説明します! PHPの深刻な脆弱性「PHP2Shell」(CVE-2026-109618・CVE-2026-109619)を解説。影響範囲、攻撃の検知方法、修正済みバージョンへのアップデート、WAFによる緩和策、インシデント発生時の対応を紹介します。 2026.10.30 コラム
コラム はじめのコラム㉕要件定義の進め方について説明します! 要件定義の進め方を初心者向けに解説。要求と要件の違いから、顧客の要望を具体的な要件に変換する5つのステップ、要件一覧表の作り方、合意形成のポイントまで紹介します。 2026.10.16 コラム
コラム はじめのコラム㉔Microsoft 365の認証情報が盗まれる新たな攻撃手法と対策を徹底解説します! ホテルWi-Fiを悪用したMicrosoft 365の認証情報窃取攻撃が確認されました。本記事では、DNSポイズニングやMFAを回避する攻撃手法の仕組みを初心者向けに解説するとともに、VPNやテザリングなど今すぐ実践できる対策を紹介します。 2026.08.07 コラム
コラム はじめのコラム㉓Trivyのサプライチェーン攻撃から学ぶ、私たちが守るべき「守りの鉄則」について説明します! 「脆弱性スキャンを導入したから安心」は危険です。2026年3月に発生したTrivyのサプライチェーン攻撃を例に、なぜ信頼していたツールが脅威になるのかを解説。エンジニアが知っておくべき、システムを守るための「今日からできる鉄則」を分かりやすく紹介します。 2026.04.03 コラム
コラム はじめのコラム㉒初心者必見!GitHub, Bitbucket, Secure Source Manager 結局どれがいいの?ソースコードリポジトリ徹底比較ガイド 初心者向け!GitHub、Bitbucket、Secure Source Managerを徹底比較。あなたに最適なソースコードリポジトリがきっと見つかる!コード管理の疑問を解決し、スムーズな開発を始めましょう。 2026.02.20 コラム
コラム はじめのコラム㉑IaC(Infrastructure as Code)って何? 2026年のインフラ構築を解説します! 2026年のインフラ構築、まだ手作業で消耗していませんか?IaC(Infrastructure as Code)を活用すれば、時間と設定ミスのリスクを大幅に削減できます。基本概念から最新のIaCツール、現場で失敗しないためのポイントまでを分かりやすく解説。インフラ管理を効率化する第一歩を踏み出しましょう。 2026.02.13 コラム
コラム はじめのコラム⑳プロンプト生成AIを使いこなす!期待通りの結果を出すためのベストプラクティスについて説明します! 「AIに思った通りに動いてもらえない…」そんな悩み、この記事で解決!プロンプト生成AIを使いこなし、期待以上の結果を引き出すベストプラクティスを徹底解説します。AIの能力を最大限に引き出す「指示のコツ」を初心者向けに伝授。業務や創作の強力な相棒にAIを育て、あなたの可能性を広げましょう! 2026.02.06 コラム
コラム はじめのコラム⑲AIセキュリティの超基本!AIを安全に賢く使いこなすための第一歩 AIの進化は目覚ましいけど、セキュリティは大丈夫?「AIって怖くない!」と安心できる超基本を解説。初心者でも安全に賢くAIを使いこなし、不安なく活用できる第一歩を踏み出そう。 2026.01.30 コラム