ブログ– archive –

システム開発において、「脆弱性診断」はもはや欠かせない工程です。しかし、リリース直前のタイミングで重大なセキュリティリスクが見つかってしまうと、修正に多大なコストがかかり、開発スケジュールにも大きな影響が出ることは珍しくありません。また...

現代のデジタル社会ではITシステムが生活やビジネスの基盤になっていますが、巧妙化するサイバー攻撃により情報漏洩やシステム障害のリスクが高まっています。セキュリティエンジニアは、これらの脅威から社会を守る重要な役割を担います。特に脆弱性診断...

Proactive Defenseでは、オンライン学習プラットフォーム「Udemy」にて提供している講座「脆弱性診断員が教えるAWSクラウドセキュリティ設定トレーニング」シリーズの第2弾として、【IDとアクセス管理編】をリリースしました。 本講座では、AWSにおけるID...

経済産業省が定める「クレジットカード・セキュリティガイドライン」の改訂により、2025年4月以降すべてのEC加盟店に対して、脆弱性対策や不正利用対策の実施が義務付けられました。ECサイト運営者の皆様におかれましては必要な対策を確認いただき、早急に...

2025年5月12日、特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA※1）より「今すぐ実践できる工場セキュリティハンドブック サイバー対応IT-BCP編 第1.0版」が公開されました。本ハンドブックの作成に、Proactive Defenseのセキュリティコンサ...

近年、病院を含む医療機関を狙ったサイバー攻撃が急増しています。ある朝突然、院内のコンピュータがランサムウェアによってロックされ、電子カルテや検査システムが一切使えなくなる――そんな悪夢のような状況が、もはや現実のリスクとなっています。 ...