サイバー攻撃

IPAが不正アクセスへの緊急点検を呼びかけ｜NVCが支援できるセキュリティ対策とは

2026.10.15

本記事では、IPAが2026年10月に示した注意喚起における主な点検項目と、NVCが支援できる対策をご紹介します。

「対策していた」のに、なぜランサムウェア被害は起きたのか？ IPAの教訓から考えるセキュリティ対策

2026.09.17

本記事では、IPAの教訓集資料をもとにセキュリティ対策の検討方法と対策の優先順位のポイントを解説します。

特権管理、いきなり特権アクセス管理（PAM）から始めますか？ ― PAMの前に考えたいIDセキュリティ対策

2026.09.14

本ブログでは、特権管理対策の重要ポイントをおさえながら、いきなりPAＭから始めるべきなのか、特権管理対策を何から始め、おすすめの対策は何かを解説します。

【速報解説】警察庁「令和８年度上半期におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

2026.09.14

本ブログでは、警察庁の令和8年度上半期のレポートから、組織が押さえておきたいサイバー脅威を取り上げ、令和7年版からの変化と今後のセキュリティ対策を考える上でのポイントを解説します。

Webアプリケーション診断は「何を基準に診断するか」が重要

2026.09.07

本記事では、ASVSとは何か、Webアプリケーション診断にASVSを活用するメリットなどを分かりやすく解説します。

夏のセキュリティイベント＠ラスベガスの歩き方2026：Black Hat、DEF CON、BSides総まとめ

2026.08.18

本ブログでは、NVC技術者チームが参加したBSides Las Vegas 2026、Black Hat USA 2026、DEFCON 34の現地の様子や所感について報告します。

【速報解説】総務省「令和8年版情報通信白書」から読み解くAI時代のサイバーセキュリティ

2026.08.17

本ブログでは、総務省の「令和8年版情報通信白書」をもとにAI時代のサイバーセキュリティを解説します。

【参加レポ】Black Hat USA 2026に行ってきました！

2026.08.06

今年の「Black Hat」の現地の様子をお届けしていきたいと思います。2026年もNVCから技術者3名で参加しました。

ゼロトラスト時代の認証設計とは？ NIST SP 800-63B-4のAALで考える“信頼しない”アクセス制御

2026.07.22

本ブログでは NIST SP 800-63B-4のAALを元に、ゼロトラスト時代に最適な認証設計や実務で確認すべきチェックポイントなどを解説します。

ゼロトラストはSASE導入では完成しない―“動的評価”で整理する実践アプローチ

2026.05.28

本記事では、ゼロトラストの実現方法を「動的評価」の視点で整理し、なぜ認証やID基盤がゼロトラストにおいて重要になるのか解説します。

SCS評価制度の「特権アカウント対策」要件とは？対応のポイントを解説

2026.05.08

本ブログでは、SCS評価制度の中でも特に重要な「特権アカウント」対策に焦点を当て、制度の要件と、対策実現に向けた考え方を整理します。

SCS評価制度の「多要素認証（MFA）」要件とは？対応のポイントを解説

2026.04.28

本ブログでは、SCS評価制度の中でも特に重要な対策のひとつである多要素認証（MFA）に焦点を当て、求められている要件と、その実現に向けた考え方を整理します。

ZTNAはVPNの代替か？違いとリモートアクセス設計のポイントを解説

2026.04.03

本記事では、ZTNAが単純なVPNの代替ではない理由をVPNと比較しながらわかりやすく解説し、現実的にアクセス制御をどう設計するべきか整理します。

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

2026.04.01

Security Days Spring 2026のブースで聞いた、ADとMFAの課題やIDと認証強化への関心状況など印象に残った内容をご紹介します。

当社のウェブサイトは、利便性及び品質の維持・向上を目的に、クッキーを使用しております。当社のクッキー使用についてはクッキーポリシーをご参照いただき、クッキーの使用にご同意頂ける場合は「同意する」ボタンを押してください。同意いただけない場合は、ブラウザのクッキーの設定を無効化してください。

クッキーポリシー

同意する

サイバー攻撃

IPAが不正アクセスへの緊急点検を呼びかけ｜NVCが支援できるセキュリティ対策とは

「対策していた」のに、なぜランサムウェア被害は起きたのか？ IPAの教訓から考えるセキュリティ対策

特権管理、いきなり特権アクセス管理（PAM）から始めますか？ ― PAMの前に考えたいIDセキュリティ対策

【速報解説】警察庁「令和８年度上半期におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

Webアプリケーション診断は「何を基準に診断するか」が重要

夏のセキュリティイベント＠ラスベガスの歩き方2026：Black Hat、DEF CON、BSides総まとめ

【速報解説】総務省「令和8年版情報通信白書」から読み解くAI時代のサイバーセキュリティ

【参加レポ】Black Hat USA 2026に行ってきました！

ゼロトラスト時代の認証設計とは？ NIST SP 800-63B-4のAALで考える“信頼しない”アクセス制御

ゼロトラストはSASE導入では完成しない―“動的評価”で整理する実践アプローチ

SCS評価制度の「特権アカウント対策」要件とは？対応のポイントを解説

SCS評価制度の「多要素認証（MFA）」要件とは？対応のポイントを解説

ZTNAはVPNの代替か？違いとリモートアクセス設計のポイントを解説

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

RANKING人気資料ランキング

SUBSCRIBEお知らせを受け取る

RANKING人気記事ランキング

TOPICトピック一覧

サイバー攻撃

IPAが不正アクセスへの緊急点検を呼びかけ｜NVCが支援できるセキュリティ対策とは

「対策していた」のに、なぜランサムウェア被害は起きたのか？ IPAの教訓から考えるセキュリティ対策

特権管理、いきなり特権アクセス管理（PAM）から始めますか？ ― PAMの前に考えたいIDセキュリティ対策

【速報解説】警察庁「令和８年度上半期におけるサイバー空間をめぐる脅威の情勢等について」から読み解く最新サイバー攻撃動向

Webアプリケーション診断は「何を基準に診断するか」が重要

夏のセキュリティイベント＠ラスベガスの歩き方2026：Black Hat、DEF CON、BSides総まとめ

【速報解説】総務省「令和8年版 情報通信白書」から読み解くAI時代のサイバーセキュリティ

【参加レポ】Black Hat USA 2026に行ってきました！

ゼロトラスト時代の認証設計とは？ NIST SP 800-63B-4のAALで考える“信頼しない”アクセス制御

ゼロトラストはSASE導入では完成しない―“動的評価”で整理する実践アプローチ

SCS評価制度の「特権アカウント対策」要件とは？対応のポイントを解説

SCS評価制度の「多要素認証（MFA）」要件とは？対応のポイントを解説

ZTNAはVPNの代替か？違いとリモートアクセス設計のポイントを解説

【参加レポ】Security Days Spring 2026 Tokyoに参加しました！

RANKING人気資料ランキング

SUBSCRIBEお知らせを受け取る

RANKING人気記事ランキング

TOPICトピック一覧

【速報解説】総務省「令和8年版情報通信白書」から読み解くAI時代のサイバーセキュリティ