ブログ– archive –

総務省 近畿総合通信局にて主催される「AI時代におけるセキュリティ対策セミナー」にて、神戸デジタル・ラボの近藤伸明が登壇します。 中小企業においても事業へのAI活用が進む今日、ネット空間では大企業だけでなくサプライチェーンを構成する中小企業も...

NIST（米国国立標準技術研究所）は、2025年8月26日に「NIST SP 800-63B」（デジタル認証ガイドライン）を更新しました。それに伴い、パスワードに関する要件も大幅に見直されています。本記事では、NISTのパスワードポリシー最新動向について解説します。 ...

Securityチーム オーナーの松田です。2025年5月に、ついにOWASP ASVSの最新版である 5.0 がリリースされました。そこで、私も非常にお世話になっているこのドキュメントについて、本記事でご紹介したいと思います。 OWASP ASVSとは？ まず、「OWASP（オワ...

※本セミナーは終了しました AI技術の発展により、現場の改善提案や業務効率化の領域で大きな成果を上げる企業が増えています。 特に製造・建設・インフラといった“現場を持つ産業”では、AIが課題を抽出し、改善提案まで行う仕組みの導入が進んでいま...

本記事は、Hardening 2025 Invisible Divideへの参加レポートです。 Hardening Projectとは? Hardening Project とは、ビジネスとセキュリティが融合した実践型の競技会です。ECサイトを運営する事業部として、攻撃や障害への対応を行いながら、売上を競い...

「自社でセキュリティ診断を実施してみよう」と思ったとき、こんな疑問を持ったことはありませんか？ 脆弱性診断ツールって、どこまで見てくれるのだろう？ 脆弱性診断ツールがあるなら、専門家に頼む必要はないのでは？ そもそも自社に診断ツールは必要な...