ゆるセキュ。

生成AIが身近になる一方で、情報漏洩や誤情報、著作権トラブルなどのリスクも増えています。今回は、AIを安心して使うために知っておきたい「AIガバナンス」の基本を、初心者向けに解説します。 ▼AIガバナンスとは｜企業が知るべき基本概念と運用のポイント https://www.aeyescan.jp/blog/ai-governance/ 【チャプター】00:00 オープニング01:17 そもそもAIガバナンスとは何か？02:54 なぜ今、AIガバナンスが必要なのか？03:49 知...

生成AIが身近になる一方で、 「どこまで使っていいの？」「何がリスクになるの？」と感じている方も多いのではないでしょうか。今回は「AIセキュリティ」という考え方を切り口に、 プロンプトインジェクションやディープフェイク、著作権リスクなど、 生成AIを取り巻く注意点を解説します。 ▼AIセキュリティとは｜高度化する脅威と今すぐ始めるべき対策 https://www.aeyescan.jp/blog/ai-security/ 【チャプター】00:00 ＜概要＞00...

月末はセキュリティニュースの回！Chromeで確認されたゼロデイ脆弱性や、最新調査から見えてきた「セキュリティ人材不足」の変化をご紹介します。後半のQ&Aでは、「セキュリティ人材が足りないなら、ツールを入れれば解決しますか？」に回答します。【チャプター】 00:00 オープニング00:21 ＜今⽇のテーマ＞01:07 ニュース①Chromeにゼロデイ脆弱性01:30 ＜何が起きたのか＞01:41 ＜なぜ「急いで更新」なのか＞02:07 ＜その他...

ニュースでよく耳にする「経済安全保障」について、サイバーセキュリティとの関係や、国が定めた「4つの柱」を専門用語をかみ砕きながら解説します。実は大企業だけの話ではなく、私たちの生活や中小企業にも深く関わるこのテーマなので、身近な話として、ぜひ気軽に聞いてみてください。 ▼経済安全保障とは｜企業が知るべきサイバーセキュリティの重要性 https://www.aeyescan.jp/blog/economic-security/ ▼チャプター 00:00 オー...

WordPressってどう守ればいいの？という疑問にこたえて、現状把握の基本から10個の具体的な防御策までをご紹介。サイトヘルスや脆弱性DBの見方、ログインまわりの守り方、SSL化、WAFなど、今日から使える実践的な対策をまとめてお届けします。 ▼WordPressセキュリティ強化｜今すぐ実践できる10の必須対策 https://www.aeyescan.jp/blog/wordpress_vulnerabilities/ ▼チャプター 00:00 オープニング 00:50 WordPressセキュリティ対...

WordPressの脆弱性はどれくらいあるの？放置すると何が起きるの？プラグインなどの脆弱性が招くリスクをぎゅっとまとめて解説します。 ▼WordPressセキュリティ強化｜今すぐ実践できる10の必須対策https://www.aeyescan.jp/blog/wordpress_vulnerabilities/

ランサムウェアの基本的な対策方法を、5つのポイントに絞って解説。最新の侵入経路、バックアップの考え方、EDRの役割まで、実務で役立つ視点をコンパクトにまとめています。 ▼ランサムウェア感染の仕組み｜VPN経由7割の侵入経路と5つの対策 https://www.aeyescan.jp/blog/ransomware/

引き続きランサムウェア被害ニュースについて、気を付けたいポイントを簡単にご紹介します。OWASP TOP10近日リリースについてもお届け。後半では、現在稼働中のWebサイトに診断ツールを使っていいの？という質問にお答えしていきます。 ▼12/4（木）ウェビナー「無理なく始めるシフトレフト実践 脆弱性診断をボトルネックにしない新アプローチ」 https://www.aeyescan.jp/event-seminar/detail-webinar_20251204/

ここ最近よく聞く「ランサムウェア」。「どのような経緯で感染するの？」と気になっている方へ、実際の被害事例や、どんな企業が狙われやすいのかを短く紹介します。 ▼ランサムウェア感染の仕組み｜VPN経由7割の侵入経路と5つの対策 https://www.aeyescan.jp/blog/ransomware/

ECサイトのセキュリティ対策、どこまでできていますか？今回は「構築時」「運用時」「共通フェーズ」の3つに分けて、押さえておきたいポイントをわかりやすく解説します。 ▼ECサイトのセキュリティ｜カード情報漏洩を防ぐ必須対策とは https://www.aeyescan.jp/blog/ec-site_security/#toc9

ECサイトが狙われる理由と、実際に起こりやすい3つの攻撃を解説します。「改ざん」「マルウェア感染」「DoS／DDoS攻撃」──それぞれの仕組みと被害の広がりを紹介。知らないうちに加害者になるリスクもあることを、具体例とともにお伝えします。 ▼ECサイトのセキュリティ｜カード情報漏洩を防ぐ必須対策とは https://www.aeyescan.jp/blog/ec-site_security/#toc9

毎月月末には、最新のセキュリティニュースと、よくあるQ&Aにお応えします！ 【トピック】全国の工場が停止──製造業を襲った大規模ランサムウェア攻撃とは？ / 大学公式サイトが改ざん、カジノサイトへ転送 / Q&A：「脆弱性診断の適切な頻度は？」最新の運用トレンドを紹介

ECサイトを立ち上げるのが簡単になった今、セキュリティ対策は“後回し”にされがち。 でも、知らないうちに攻撃者のターゲットになっているかもしれません。 今回は「ECサイトにセキュリティ対策が必要な3つの理由」を解説します。 安心してサイトを運営するための基本を、いま一度一緒に見直してみましょう。 ▼ECサイトのセキュリティ｜カード情報漏洩を防ぐ必須対策とは https://www.aeyescan.jp/blog/ec-site_security/

前回のエピソードでは、アプリケーションセキュリティがなかなか進まない背景として、主な課題を3つご紹介しました。 今回はその続きとして、アプリケーションセキュリティに取り組む際の具体的なヒントをご紹介します。 技術的な対策を中心に、あわせて組織や人材面で意識したいポイントも補足しています。完璧を目指すよりも、できることから一つずつ対策を進めていくことが、結果的に大きな安心につながります。少しでも、日々...

ビジネスの現場で重要性が増している「アプリケーションセキュリティ」。でも、実際にはなかなか進めづらい現実も…。 「専門人材の不足」「組織内のコミュニケーション不足」「継続的なコスト負担」の3つの課題に注目しながら、現場でよくある悩みを解説します。 ▼アプリケーションセキュリティ｜技術・組織・人材の実装戦略https://www.aeyescan.jp/blog/applicaiton-security/

10月6日（月）より、音声配信「ゆるセキュ。」をスタート！ セキュリティ対策に関する知識や情報をお届けします。 配信はApple podcast、Spotify、弊社プロダクト「AeyeScan」のWebサイトで公開予定。 朝の通勤時間や、ちょっと一息つきたいときにゆるっと聴いていただけると嬉しいです。 ▼AeyeScan | 高精度な脆弱性診断自動化サービス https://www.aeyescan.jp/