ミレーナ・バグダサリャン

6つの対応フェーズ、主要なツール、テスト手法、コンプライアンス要件など、効果的なインシデント対応計画をゼロから構築する方法について学びましょう。

攻撃者はもはや銀行員を騙す必要はありません。メールや文書に隠された指示によって、金融AIアシスタントに資金の送金や顧客データの漏洩を行わせることが可能になります。この攻撃の仕組みと、金融機関がどのように防御しているかについて解説します。

DNSは、インフラストラクチャの中で最も信頼されている一方で、監視が最も行き届いていない部分です。実用的なDNSセキュリティチェックリスト：DNSSEC、レジストラロック、ダングリングレコード、監視、および電子メール認証。

ダイナミックSPF、オートSPF、ホステッドSPFの比較：それぞれの仕組み、DNSルックアップにかかるコスト、そしてどれが古くなってメール配信に支障をきたす心配がないかを比較します。

重要なポイント「返信」は送信者のみに送信されます。「全員に返信」は、送信者に加え、「宛先」および「CC」欄に記載されている全員に送信されます。誤って情報を漏洩してしまうケースの多くは、ここから始まります。「全員に返信」にはBCCの受信者は含まれませんが、その一方で…

DMARCフォレンジックレポート（RUF）とは何か、集計レポートとの違い、含まれるデータ、有効化の方法、そしてこれを活用してなりすましを検知し、認証エラーを修正する方法について解説します。