サイバーセキュリティアーキテクチャの基礎に関する前回のビデオでは、重要なセキュリティ原則とCIAトライアドについて議論しました。今回は、サイバーセキュリティアーキテクトの役割、考え方、ツール、操作するドメインに焦点を当てます。 サイバーセキュリティアーキテクトの役割と考え方 旅は、必要な入力を提供する利害関係者から始まります。アーキテクトはこれらの入力に基づいて青写真（または参照アーキテクチャ）を作成し、安全性とセキュリティの側面を考慮します。建設では、アーキテクトはロック、セキュリティカメラ、煙探知器、ファイアウォールを計画します。ITでは、MFA、MDM、ファイアウォールなどの対策を使用してシステムを設計します。...

サイバー攻撃やデータ漏洩が増加している今、組織がハッカーから保護されていることを確認することが重要です。このブログ投稿では、サイバーセキュリティアーキテクチャについて、基礎とさまざまなサイバーセキュリティドメインの2つの主要な領域に焦点を当てています。 サイバーセキュリティの基礎 1....

サイバーセキュリティを考えるとき、CIAを思い浮かべてください。スパイ機関のCIAではなく、違う意味のCIAです。ここで言うCIAとは、機密性（Confidentiality）、完全性（Integrity）、可用性（Availability）のことです。 機密性 これら三つをまとめて「CIAの三角形」と呼びます。それでは、それぞれの概念を少し詳しく見てみましょう。まずは機密性についてです。これは、許可されたユーザーだけが特定の情報やリソースにアクセスできるようにする考え方です。例えば、このユーザー(A)が許可されたユーザーで、このデータを読みたいとします。私たちはセキュリティシステム、認証、認可、多要素認証、暗号化機能などを導入し、彼がアクセスできるようにします。...

1. はじめに 近年、情報技術の進化とともに、企業のデータやシステムへの攻撃も手口が巧妙化してきました。新たな技術が生まれる一方で、それを悪用する脅威も増加しています。このような背景のもと、企業のセキュリティ対策の重要性は高まる一方です。ペネトレーションテストの必要性サイバーセキュリティの世界では、ペネトレーションテストは企業のセキュリティポスチャを評価する主要なツールとして位置づけられています。...