今や、目には見えないとても大切な資産となった「情報」。その重要な情報資産を守るために、情報セキュリティの三原則という言葉があります。国際規格のISO 27001では以下のように定義されています。 　・機密性（Confi...

　証券会社やクレジットカード会社を名乗る迷惑メールが大流行しています。メールのパスワードが解析され、迷惑メール送信の踏み台にされたメールサーバーを調査すると、びっくりです。複数の拠点から毎秒何十通という単位で、＠前は総当...

　最近はBot攻撃、宛先不明メールのリターン攻撃に加え、メールサーバーへのパスワード総当たり攻撃がとても増えています。パスワード解析にかかる時間はどのくらいなのでしょうか。辞書ファイルに載っていない、使い回しされていない...

※2025年12月追記：昨今のGmailガイドライン強化により、本コラムで指摘した「メール不達」の問題はさらに深刻化しています。当時の分析を元に、改めて対策を振り返ります。 猛威を振るうBot攻撃とWebサーバーへの影響...

　日本の年末年始、航空会社や金融機関などがDDoS攻撃を受けました。手荷物預かりシステムやネットバンキングなどに不具合が生じたニュースは記憶に新しいと思います。 　ディードス攻撃は、大量のデータを送りつけ、攻撃相手の負荷...

　クリスマスが終わり、テトの音楽があちこちで流れる季節となりました。今年は最大9連休のお休みとあって、田舎へ、リゾートへ、日本へ、国外へとお出かけになる方も多いと思います。 　一方で、サーバーは24時間365日稼動してい...