サイバーリスクと継続的サイバー保証の実務情報
SCS評価制度への対応、悪用が確認された脆弱性、脅威インテリジェンス、インシデント対応まで。継続的サイバー保証(CSA)の視点で、企業のセキュリティ担当者と経営層が判断に使える実務情報をお届けします。
-
【登壇のお知らせ】PIPELINE代表・渡辺アランが「TECH+ セミナー セキュリティ 2026 Nov.」に登壇
PIPELINE株式会社代表・渡辺アランが、2026年11月11日開催のTECH+セミナーに登壇。株式会社シーイーシーと共同で、SCS評価制度への対応を継続的なセキュリティ管理につなげる仕組みづくりについて紹介します。
-
PHP2Shellの対策方法|企業が確認すべき5つのポイント
PHP2Shellへの対策は何から始めるべき?PHPのバージョン確認、修正プログラムの適用、不審なアクセスの調査など、企業が実施すべき5つのポイントを解説。
-
PHP2Shellで話題のPHPとは?仕組みと脆弱性リスクを解説
PHP2Shellで注目されるPHPとは?Webサイトを支える仕組みや利用例、重大な脆弱性によるリスク、企業が確認すべきセキュリティ対策をわかりやすく解説します。
-
PHP2Shellとは?外部公開資産の把握から考える初動対応
2026年10月に公表されたPHPの重大な脆弱性「PHP2Shell」の概要と修正版、日本国内での呼びかけを整理し、影響を受けるシステムをすぐに特定できる体制を平時から整えるためのポイントを、企業の担当者向けに解説します。
-
政府の注意喚起から考える、サプライチェーンセキュリティの重要性
国家サイバー統括室の注意喚起を踏まえ、サプライチェーンセキュリティの重要性や企業が取り組むべき対策、外部リスクの可視化、SCS評価制度との関連を解説します。
-
ComfyUIの侵害検出方法とセキュリティ監視ポイント
インターネットに公開されたComfyUIを狙う暗号資産マイニング・プロキシボットネットの手口と侵害の兆候(IOC)、日本の運用者が確認すべき設定と対策を、公開されている調査情報をもとに担当者向けに整理します。
-
2026年3月に公表されたインシデント4件と実務ポイント
2026年3月に公表されたランサムウェア被害や不正アクセス、委託先経由の情報漏えいの事例をもとに、バックアップ、委託先監査、権限管理、対応訓練など、実務担当者が自社で確認すべき5つの点を具体的に整理します。