[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術） 3枚目の写真・画像 | ScanNetSecurity
2025.04.06（日）
コンテンツ
注目検索ワード
ホーム › 特集 › 特集 › 記事 › 写真・画像

[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術） 3枚目の写真・画像

山下「サービスの安全性を本当に高めたいなら、セキュリティ診断で見つかった問題点を一つ一つ修正していくだけではもう不十分である現実を示していると思います。」

特集
PR
NTTデータ先端技術株式会社のシステム開発工程各段階ごとのセキュリティサービスマップ
NTTデータ先端技術株式会社のシステム開発工程各段階ごとのセキュリティサービスマップ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPress 用プラグイン Welcart e-Commerce に信頼できないデータのデシリアライゼーションの脆弱性 画像

WordPress 用プラグイン Welcart e-Commerce に信頼できないデータのデシリアライゼーションの脆弱性
「マネーフォワード ME は大丈夫」フィッシング等に関しユーザーへ向け安全宣言 画像

「マネーフォワード ME は大丈夫」フィッシング等に関しユーザーへ向け安全宣言
Proofpoint Blog 45回「日本が今、最も狙われている — 急増する DDoS 攻撃とメール攻撃の実態」 画像

Proofpoint Blog 45回「日本が今、最も狙われている — 急増する DDoS 攻撃とメール攻撃の実態」
過去に使用していたドメイン 第三者による再利用を確認 ～ ピップ株式会社 画像

過去に使用していたドメイン 第三者による再利用を確認 ～ ピップ株式会社
a-blog cms に信頼できないデータのデシリアライゼーションの脆弱性 画像

a-blog cms に信頼できないデータのデシリアライゼーションの脆弱性
エックスサーバー、問い合わせフォーム悪用スパムに reCAPTCHA v3 導入を推奨 画像

エックスサーバー、問い合わせフォーム悪用スパムに reCAPTCHA v3 導入を推奨

インシデント・事故 記事一覧へ

損保ジャパンに行政処分 ～ 乗合代理店で顧客情報の不適切管理 画像

損保ジャパンに行政処分 ～ 乗合代理店で顧客情報の不適切管理
被害サーバから情報流出の痕跡や情報閲覧・検索の痕跡確認されず ～ ミツイコーポレーションへのランサムウェア攻撃 画像

被害サーバから情報流出の痕跡や情報閲覧・検索の痕跡確認されず ～ ミツイコーポレーションへのランサムウェア攻撃
「ミートガイ本店オンラインストア」に不正アクセス、6,929 名のカード情報が漏えい 画像

「ミートガイ本店オンラインストア」に不正アクセス、6,929 名のカード情報が漏えい
バプテスト教会の関係書類 インターネット上で公開 画像

バプテスト教会の関係書類 インターネット上で公開
特定操作で個人情報が閲覧可能に ～ 神戸須磨シーワールドのKOBEこども割クーポン利用申請システムに不備 画像

特定操作で個人情報が閲覧可能に ～ 神戸須磨シーワールドのKOBEこども割クーポン利用申請システムに不備
一部情報を外部に持ち出した痕跡 ～ DTSグループ会社 デジタルテクノロジーに不正アクセス 画像

一部情報を外部に持ち出した痕跡 ～ DTSグループ会社 デジタルテクノロジーに不正アクセス

調査・レポート・白書・ガイドライン 記事一覧へ

5つの主要メーラー OS別 計13種 ～ 主要メールソフト及びサービス S/MIME 対応状況 画像

5つの主要メーラー OS別 計13種 ～ 主要メールソフト及びサービス S/MIME 対応状況
「地方公共団体における情報セキュリティポリシーに関するガイドライン」改定版公表 画像

「地方公共団体における情報セキュリティポリシーに関するガイドライン」改定版公表
名古屋港サイバー攻撃事案踏まえた内容追加 ～ 港湾分野における情報セキュリティ確保に係る安全ガイドライン（第2版）」公表 画像

名古屋港サイバー攻撃事案踏まえた内容追加 ～ 港湾分野における情報セキュリティ確保に係る安全ガイドライン（第2版）」公表
JNSA「生成AIを利用する上でのセキュリティ成熟度モデル」を GitHub に公開 画像

JNSA「生成AIを利用する上でのセキュリティ成熟度モデル」を GitHub に公開
GMOサイバーセキュリティ byイエラエら 5 組織「秘密計算を用いたデータ利活用実践のためのガイドライン」の中間報告文書公開 画像

GMOサイバーセキュリティ byイエラエら 5 組織「秘密計算を用いたデータ利活用実践のためのガイドライン」の中間報告文書公開
メール28.3％ VPN等脆弱性20.8％ RDP悪用19.9％：3大ランサム侵入経路 ～ JIPDEC / ITR 調査 画像

メール28.3％ VPN等脆弱性20.8％ RDP悪用19.9％：3大ランサム侵入経路 ～ JIPDEC / ITR 調査

研修・セミナー・カンファレンス 記事一覧へ

IoT を守る鬼神「阿修羅」プロジェクト ～ パナソニックのプロダクトセキュリティ 画像

IoT を守る鬼神「阿修羅」プロジェクト ～ パナソニックのプロダクトセキュリティ
4/23 4/24 開催 ～ 総務省「クラウドの設定ミス対策ガイドブック」をセコムトラストシステムズが解説 画像

4/23 4/24 開催 ～ 総務省「クラウドの設定ミス対策ガイドブック」をセコムトラストシステムズが解説
セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー 画像

セキュリティに高い優先順位を置いていたとは必ずしも言えない経営者が変化成長していくドキュメンタリー
名古屋開催「責任者向けプログラム サイバーセキュリティ企画演習（CyberSPEX）」 画像

名古屋開催「責任者向けプログラム サイバーセキュリティ企画演習（CyberSPEX）」
「GMOサイバーセキュリティ会議＆表彰式2025」レポートとアーカイブ動画公開 画像

「GMOサイバーセキュリティ会議＆表彰式2025」レポートとアーカイブ動画公開
生成 AI の見えないプライバシーリスク 画像

生成 AI の見えないプライバシーリスク

製品・サービス・業界動向 記事一覧へ

IPA と METI、IoT 製品に対するセキュリティラベリング制度（JC-STAR）運用開始 ★1 の申請を受付 画像

IPA と METI、IoT 製品に対するセキュリティラベリング制度（JC-STAR）運用開始 ★1 の申請を受付
実証実験 10 日で 0-day 脆弱性 10 件発見 ～ セキュリティ診断 AI エージェント 「Takumi」 リリース 画像

実証実験 10 日で 0-day 脆弱性 10 件発見 ～ セキュリティ診断 AI エージェント 「Takumi」 リリース
GMOイエラエ「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」適合ラベル取得支援サービスを開始 画像

GMOイエラエ「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」適合ラベル取得支援サービスを開始
宇宙空間におけるサイバーセキュリティ分野で業務提携 ～ GMOサイバーセキュリティ byイエラエと韓国・慶熙大学校融合セキュリティ大学院 画像

宇宙空間におけるサイバーセキュリティ分野で業務提携 ～ GMOサイバーセキュリティ byイエラエと韓国・慶熙大学校融合セキュリティ大学院
IIJ、DDoS 攻撃に悪用されるマルウェア「Mirai」の解析ツール無償公開 画像

IIJ、DDoS 攻撃に悪用されるマルウェア「Mirai」の解析ツール無償公開
サイバー攻撃に備える ～ LINEヤフーの全社セキュリティ訓練 画像

サイバー攻撃に備える ～ LINEヤフーの全社セキュリティ訓練

おしらせ 記事一覧へ

[予約特価受付は今週末 3/16 迄] Scan PREMIUM Monthly Executive Summary ～ SCAN2024年鑑.pdf 画像

[予約特価受付は今週末 3/16 迄] Scan PREMIUM Monthly Executive Summary ～ SCAN2024年鑑.pdf
予約受付開始：ScanNetSecurity2024年鑑.pdf 画像

予約受付開始：ScanNetSecurity2024年鑑.pdf
編集部からのおしらせ「メンテナンスのため 2 月 24 日 (月) 天皇誕生日振替休日の夜 24 時～翌朝 5 時頃まで会員記事にログインできなくなります」 画像

編集部からのおしらせ「メンテナンスのため 2 月 24 日 (月) 天皇誕生日振替休日の夜 24 時～翌朝 5 時頃まで会員記事にログインできなくなります」
編集部からのおしらせ「Black Hat USA 2025 CFP 応募準備中の若手技術者の方へ」 画像

編集部からのおしらせ「Black Hat USA 2025 CFP 応募準備中の若手技術者の方へ」
追記：編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ」 画像

追記：編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ」
編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ、メールアドレスが有効ではなく連絡がとれません」 画像

編集部からのおしらせ「2月3日(月) 13:44 頃に Scan PREMIUM 月間個人会員に関するお問い合わせをなさった方へ、メールアドレスが有効ではなく連絡がとれません」
Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
×