프롬프트 인젝션부터 데이터 중독까지…AI 리스크에 대응하는 새로운 정체성 전략

CISO는 지금 거대한 정체성 위기에 직면해 있다.

버라이즌(Verizon)의 2025 데이터 침해 조사 보고서에 따르면, 사이버 공격자는 선호하는 초기 침투 벡터를 바꾸고 있으며, 도난된 자격 증명이 데이터 유출의 주요 원인으로 떠오르며 전체 침해의 22%, 웹 애플리케이션 기본 공격의 88%를 유발하는 것으로 나타났다. 배로니스(Varonis) 연구진이 2024년 사이버공격의 57%가 손상된 정체성…

November 20, 2025
Read More >>

「見えない脅威」の正体とは?IoT時代に急増するサイドチャネル攻撃のメカニズムと企業が講じるべき対策

攻撃者は、デバイスが発する微細な電力の揺らぎや処理時間のわずかな差、あるいは漏れ出る電磁波といった「情報の滲み」を観測することで、数学的には強固なはずの暗号の壁をすり抜けてしまいます。本記事では、サイドチャネル攻撃がどのようなメカニズムで行われるのか、なぜ今IoT分野でリスクが高まっているのか、そして企業はこの見えない脅威に対してどのように立ち向かうべきなのかを、専門的な視点を交えつつ詳細に解説します。

暗号を守る壁をすり抜ける「サイドチャネル攻撃…

November 20, 2025
Read More >>

【解説】クラウドフレアに5億円賠償命令──海賊版サイトを支える「CDN」の責任に司法が引いた新たな一線

原告となったのはKADOKAWA、講談社、集英社、小学館という、世界中にファンを持つマンガ作品を数多く抱える出版大手4社である。本判決は、インターネットインフラの根幹を支えるCDN事業者が、特定の条件下において著作権侵害の「ほう助」責任を負うことを明確に認定した点で画期的であり、今後のインターネット空間における権利保護とインフラサービスの在り方に、極めて大きな一石を投じるものとなった。

これまでは「通信の土管」として中立性を盾に法的責任を免れる傾向…

November 20, 2025
Read More >>

「ハッシュ値」って何?―今頃聞けない仕組みと使われ方をやさしく解説

ハッシュ値とは何か

まず、ハッシュ値とは何かを直感的なイメージから押さえていきます。ハッシュ値は、一言で言えば「あるデータを、一定のルールに従ってぐっと圧縮し、短い文字列(または数値)に変換したもの」です。ここでいう「一定のルール」を実行するプログラムや仕組みを「ハッシュ関数」と呼びます。

例えば、長い文章、画像ファイル、プログラムのソースコード、パスワードなど、どんな長さのデータであっても、ハッシュ関数にかけると、決まった長さの結果が返って…

November 20, 2025
Read More >>

パスワードに頼らない世界へ―FIDOの仕組みを解説

パスワードからの脱却:FIDOが目指すもの

FIDOという言葉は「Fast IDentity Online」の略称であり、その名の通り「素早く、安全にオンラインで本人確認をする」ための取り組みです。FIDOアライアンスと呼ばれる企業連合が標準化を進めており、ブラウザーやスマートフォンのOS、ウェブサービスなどが足並みを揃えて実装を進めています。狙いはシンプルで、パスワードに依存した認証から脱却し、フィッシング耐性が高く、ユーザーにとって負担の少ない…

November 20, 2025
Read More >>