[政策提案] 韓国のハッキングは政府の認証制度のせいだ

大韓民国情報セキュリティ認証制度の撤廃と完全な攻撃対応戦略

政府が強制したセキュリティ認証制度は、実際のハッキングを防げませんでした。
今やハッキング対応の失敗は、企業の問題ではなく、政府政策の失敗です。

もっと読む

[レポート] ISMS認証制度、なぜ今はもはや有効ではないのか？

韓国情報セキュリティ認証制度の技術的不条理と現実との乖離に関する分析レポート

概要と背景

韓国の情報保護管理体制（ISMSなど）およびセキュリティ適合性認証制度は、企業や機関のサイバーセキュリティを保証するための必須基準を提示してきました。しかし、急激に変化する技術環境や脅威の様相に比べ、一部の認証...

もっと読む

誰も想像できなかったことを成し遂げるPLURA

🎬 映画 イミテーション・ゲーム の名台詞

“Sometimes it is the people no one imagines anything of who do the things that no one can imagine.”
“誰も想像しなかった誰かが、誰にも想像できないことをや...

もっと読む

今ハッキング攻撃が進行中か確認するには？

「目に見えないハッキングの脅威、今も進行中かもしれません」

ハッキングはある日突然発生するものではありません。
🔓 静かに、深く侵入し、内部システムのどこかで目立たず進行中である可能性の方が高いです。

• すでにハッカーがバックドアを仕掛けているかもしれません。
• 今この瞬間、誰かがデータを盗んでいるか...

もっと読む

情報セキュリティのコア vs 補完的サービス：中核と補助要素の区別

🔒情報セキュリティの真の核心は、最終的に外部のハッキング攻撃を防ぎ、異常な兆候を早期に検知して迅速に対応することです。
しかし、セキュリティ領域が広範だからといって、すべてが同じ優先順位を持つわけではありません。

実際のハッキング状況に即応するために、以下の4つの中核サービス領域（事前の脆弱性診断、...

もっと読む

BPFDoor マルウェア検知ツール比較分析

🔍 概要

2025年4月以降、国内の主要なLinuxサーバー環境を標的とした BPFDoor バックドアマルウェア の感染事例が多数報告されています。

このマルウェアはポートを開けずに外部コマンドを受信でき、BPFフィルターを通じて パケットフィルタの回避、メモリ常駐型リバースシェル、偽装プロセスの...

もっと読む

今、ハッキングと戦うあなたを応援します。

🛡️ 避けることも、退くこともできない。サイバー脅威は今日もすき間を狙っている

今この瞬間も、多くの企業や機関がハッキング攻撃にさらされています。昨日は某大手企業で顧客情報が流出し、今日は公共機関の内部サーバーが麻痺したというニュースが報じられました。グローバル企業でも個人情報の流出が相次いでいま...

もっと読む

SOARを導入しても意味がない？自動対応もできないなら

📉 SOARはSIEMから発生したイベントを受け取り、自動対応を実行するソリューションとして知られています。
しかし実際には「SOARを導入したのに自動対応が難しい」という声が絶えません。

最大の理由は、SOARが単独では機能しないうえに、SIEMの検知結果に全面的に依存しているからです。
そして現...

もっと読む