城咲子|情報システム部セキュリティ担当のつぶやき(ぼやき)

情シスの日常あるある備忘録 ※ほぼ愚痴です

城咲子|情報システム部セキュリティ担当のつぶやき

2025-08-01から1ヶ月間の記事一覧

【画像で解説】NordVPNの解約・返金方法ガイド!無料期間や自動更新の注意点も

NordVPNの解約・返金方法を画像で解説。30日間返金保証の利用方法や、自動更新の停止手順、無料期間の注意点をまとめました。スマホからの手続きも紹介。

NordVPNの使い方を徹底解説!PC・スマホ・海外での設定方法ガイド

NordVPNの使い方をPC・スマホ別に徹底解説。ダウンロードからサーバー接続までの手順を画像付きで紹介します。海外利用のコツや、繋がらない時の解決策も網羅。

【最新版】NordVPN料金プラン徹底比較!安く契約するクーポンやキャンペーン情報も

NordVPNの料金プランを徹底比較。最新のクーポンやキャンペーン情報、最安で契約する方法を解説します。PayPayなどの支払い方法や、2年後の料金についても紹介。

データベースのデータマスキング|静的マスキングと動的マスキングの違い

データベースのデータマスキングについて、静的マスキングと動的マスキングの違いを具体例を交えて解説します。本番データベースからテスト環境へデータを移行する際のセキュリティ対策を、情報セキュリティ担当者が分かりやすく説明します。

エンタープライズ向けDRMソリューションを提供する企業と導入事例

エンタープライズ向けDRMソリューションに強みを持つ企業として、日本ファイルメーカー、富士フイルムビジネスイノベーション、日本マイクロソフトの3社を具体例を交えて解説します。情報セキュリティ担当者が適切なソリューションを選ぶための参考に。

デジタル署名でメッセージの「完全性」と「真正性」を守る!

デジタル署名の仕組みを、メッセージダイジェストの観点から解説します。メッセージの完全性や真正性を保証する技術について、情報システムセキュリティ担当者が分かりやすく説明します。

OSの削除コマンドは危険!電子データの安全な破棄は専門家にお任せを

OSの削除コマンドではデータが完全に消去されない理由と、安全なデータ破棄方法について、CISSPの専門家である城咲子が解説します。企業の機密情報を守るための注意点。

サイバーセキュリティの観点からSEOを考える|専門家が解説

私は城咲子です。サイバーセキュリティの専門家として、SEOをサイバーセキュリティの観点からどう捉えるべきかについて解説します。一見、関連性が薄いように思えますが、実は密接に関係しており、無視できない重要なポイントがいくつかあります。 1. 安全な…

セキュリティ監査を成功させる!監査計画の正しい6ステップを徹底解説

セキュリティ監査計画の正しい6つのステップを、情報セキュリティ専門家が解説。目的定義から報告、改善まで、各プロセスで実施すべき具体的な活動を紹介します。

日本における情報セキュリティ人材不足:現状、構造的要因、経済的影響、そして戦略的展望

日本で深刻化する情報セキュリティ人材不足の現状を、専門家がデータに基づいて徹底解説。構造的な要因、経済的影響、そして政府や企業が取るべき戦略的展望を明らかにします。この危機を競争力に変えるためのヒントを見つけましょう。

企業の商用サーバー向けEDR導入ガイド:市場動向、課題、そして未来の運用戦略

企業の商用サーバー向けEDR導入ガイド。国内市場動向、Cybereasonが牽引する現状、性能影響、人材不足等の運用課題を解説。MDR・XDR活用による未来の運用戦略とロードマップを提言。情報セキュリティ担当者必見!

現代企業が直面するVPNの課題と次世代セキュリティへのロードマップ

VPNの脆弱性がランサムウェア攻撃の主な侵入経路に。本レポートでは、VPNが直面するサイバー脅威と技術的課題を深掘りし、次世代セキュリティモデル「ゼロトラスト」への移行戦略を解説。情報セキュリティ担当者必見。

セカイVPNは中国で使える?現地の通信事情と接続方法をセキュリティ専門家が解説

メタディスクリプション:セカイVPNは中国で使える?セキュリティ専門家が、現地の厳しい通信事情と、金盾を回避して安定して接続するための方法を解説します。中国での接続に最適な設定や、渡航前の準備についても紹介。

セカイVPNの解約方法を完全ガイド!退会時の注意点と再契約方法も解説

セカイVPNの解約方法をセキュリティ専門家が完全ガイド!オンラインでの簡単な手続きから、退会時の料金に関する注意点、再契約方法まで、疑問をすべて解決します。

【解決策】セカイVPNが繋がらない?ログインできない時の原因と対処法

セカイVPNが繋がらない、ログインできない時の原因と対処法をセキュリティ専門家が解説します。ユーザー名・パスワードの確認からネットワーク設定、サーバーの選び方まで、トラブルを解決に導く方法を分かりやすく解説。

セカイVPNの接続方法を徹底解説!PC(Windows・Mac)からスマホ(iPhone・Android)まで

セカイVPNの接続方法をPC(Windows・Mac)とスマホ(iPhone・Android)別にセキュリティ専門家が徹底解説。難しい設定は不要!画面付きで分かりやすく手順を紹介します。

CAIQとは?クラウドサービス利用者が知っておくべきセキュリティチェックリストを解説

クラウドサービスのセキュリティ評価に役立つCAIQ(Cloud Controls Matrix, Answers & Assessment Initiative Questionnaire)について、情報セキュリティ専門家が分かりやすく解説します。

OECDセキュリティガイドライン:データ保護の4つの原則を解説

情報セキュリティの専門家が、OECDのセキュリティガイドラインから「セキュリティ保護の原則」「データ品質の原則」「公開性の原則」「収集制限の原則」の4つを分かりやすく解説します。

情報セキュリティ製品の羅針盤:ISO/IEC 15408を徹底解説

ISO/IEC 15408(コモンクライテリア)とは何か?情報セキュリティ専門家が、ファイアウォールやOSなどの具体的な製品・ソリューションを例に挙げ、この国際規格の重要性をわかりやすく解説します。

SOC2報告書の核心:トラストサービスの原則を徹底解説

SOC2報告書の核心である「トラストサービスの原則」について、情報セキュリティ専門家が5つの原則(セキュリティ、可用性など)を具体例を交えて解説。報告書の正しい見方と活用法を紹介します。

HIPAAの原則:情報漏洩発生時の60日ルールを徹底解説

HIPAAにおける情報侵害の通知義務(60日ルール)について、情報セキュリティ専門家が具体例を交えて解説。なぜこのルールが重要なのか、違反時のリスクについても説明します。

ITパスポートの試験日と申し込み方法:キャンセルや変更も解説

ITパスポートの試験日と申し込み方法をCISSP、登録セキスペの情シスが解説。CBT方式でいつでも受けられるメリットや、急な予定変更でも安心のキャンセル・変更方法を詳しく解説します。

【難易度比較】ITパスポートと基本情報技術者試験、どっちが難しい?違いを解説

ITパスポートと基本情報技術者試験はどっちが難しい?CISSP、登録セキスペの情シスが難易度、合格率、出題範囲の違いを徹底比較。IT知識ゼロの初心者向けに最適な受験ルートを解説します。

クラウドセキュリティの羅針盤:サプライヤ分類でわかるリスクと対策

クラウドサプライヤを戦略的、戦術的、コモディティ、運用の4つに分類し、それぞれの特徴、リスク、適切なセキュリティ対策を情報セキュリティ専門家が解説。具体的な企業名を例に挙げ、効率的なサプライヤリスク管理のポイントを紹介します。

データガバナンスの要:データオーナーとデータスチュワードの役割を徹底解説

データオーナーとデータスチュワードの役割を徹底解説。情報セキュリティ専門家が、データガバナンスにおける両者の違い、責任範囲、そして実務での活用法について詳しく説明します。

2025年上半期 日本におけるサイバー攻撃の被害と特徴、および企業が取るべき対策に関するレポート

2025年上半期、日本におけるサイバー攻撃の全貌を徹底解説。被害件数、主要な攻撃手口(ランサムウェア、サプライチェーン、DDoS)、そして企業が今すぐ取るべき多角的対策を情報セキュリティ担当者が詳細に分析します。

クラウドセキュリティの羅針盤:CSAとCCMを徹底解説

クラウドセキュリティの羅針盤であるCSAとCCMを徹底解説。情報セキュリティ専門家が、CCMの概要からCSA STARプログラムまで、クラウドサービス選定に役立つ知識をわかりやすく解説します。

【コラム】クラウドセキュリティにおけるハイパージャッキングの解説

クラウドセキュリティの脅威「ハイパージャッキング」を解説。ハイパーバイザを乗っ取り、仮想環境全体を危険に晒すこの攻撃の仕組み、深刻な影響、そして多層防御による対策を詳述。

ハッシュアルゴリズムとは?情シス担当者が知っておくべき基本と活用例

ハッシュアルゴリズムとは?情報システムセキュリティ担当の専門家が、ハッシュ化の基本からパスワード保存やデータの改ざん検知への活用例、知っておくべきアルゴリズムの種類までを解説します。

Excelでハッシュ化は可能?情シス担当者が教えるマクロ(VBA)での実装方法

Excelに標準機能としてはないハッシュ化を、マクロ(VBA)を使って実現する方法を、情シスセキュリティ担当者が解説。SHA-256関数のコード例と、外部サービス利用のリスクについても触れています。