サイバー攻撃

【参加レポ】Black Hat USA 2026に行ってきました！

2026.08.06

今年の「Black Hat」の現地の様子をお届けしていきたいと思います。2026年もNVCから技術者3名で参加しました。

ゼロトラスト時代の認証設計とは？ NIST SP 800-63B-4のAALで考える“信頼しない”アクセス制御

2026.07.22

本ブログでは NIST SP 800-63B-4のAALを元に、ゼロトラスト時代に最適な認証設計や実務で確認すべきチェックポイントなどを解説します。

ゼロトラストはSASE導入では完成しない―“動的評価”で整理する実践アプローチ

2026.05.28

本記事では、ゼロトラストの実現方法を「動的評価」の視点で整理し、なぜ認証やID基盤がゼロトラストにおいて重要になるのか解説します。

SCS評価制度の「特権アカウント対策」要件とは？対応のポイントを解説

2026.05.08

本ブログでは、SCS評価制度の中でも特に重要な「特権アカウント」対策に焦点を当て、制度の要件と、対策実現に向けた考え方を整理します。

SCS評価制度の「多要素認証（MFA）」要件とは？対応のポイントを解説

2026.04.28

本ブログでは、SCS評価制度の中でも特に重要な「多要素認証（MFA）」対策に焦点を当て、制度の要件と、対策実現に向けた考え方を整理します。

ZTNAはVPNの代替か？違いとリモートアクセス設計のポイントを解説

2026.04.03

本記事では、ZTNAが単純なVPNの代替ではない理由をVPNと比較しながらわかりやすく解説し、現実的にアクセス制御をどう設計するべきか整理します。

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

2026.04.01

Security Days Spring 2026のブースで聞いた、ADとMFAの課題やIDと認証強化への関心状況など印象に残った内容をご紹介します。

【参加レポ】RSA Conference 2026 @ San Franciscoに行ってきました！

2026.03.27

本記事では、RSA Conference 2026@サンフランシスコの現地のリアルな様子やトレンドをNVCの技術メンバーがレポートします。

【速報解説】警察庁「令和７年におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

2026.03.23

本記事では、警察庁の「サイバー空間をめぐる脅威の情勢（令和7年）」をもとに、注目すべきサイバー脅威の動向を解説します。

特権アカウント対策はPAMだけ？既存環境を変えずに実現する新しいアプローチ

2026.03.18

本記事ではPAMの役割と特権アカウント対策を整理し、既存環境の変更なしで迅速に対策を実現できるIDセキュリティのアプローチについて紹介します。

本当に「VPN」は悪者？昨今のサイバー攻撃被害から考えるVPN対策まとめ

2026.02.26

本ブログでは、昨今のインシデントにおけるVPNの位置づけを整理し、本当にVPNが問題なのか原因の構造と現実的な対策について考察します。

NICTER観測レポート2025年度版で見る最新攻撃トレンド

2026.02.24

本ブログでは、最新のNICTER観測レポートを基に、組織がどのようなセキュリティ対策を行うべきか整理します。

ネットワークインフラ運用はなぜ“見えない負債”になりやすいのか

2026.02.19

本記事では、なぜネットワークインフラ運用は負債として蓄積し、経営課題として顕在化するのか。その構造的な課題を整理します。

【速報解説】IPA「情報セキュリティ10大脅威 2026」公開｜2026年版を読み解く

2026.01.30

本ブログでは、IPA「情報セキュリティ10大脅威 2026」ををもとに、最新の傾向と主な変化点を整理し、その背景を読み解くことで、今後の組織のセキュリティ戦略を考えるための基礎的な視点を紹介します。

当社のウェブサイトは、利便性及び品質の維持・向上を目的に、クッキーを使用しております。当社のクッキー使用についてはクッキーポリシーをご参照いただき、クッキーの使用にご同意頂ける場合は「同意する」ボタンを押してください。同意いただけない場合は、ブラウザのクッキーの設定を無効化してください。

クッキーポリシー

同意する