サイバーセキュリティ用語集

AIガバナンスとは、AIシステムが倫理的かつ透明性をもって運用され、同時にビジネス目標を達成することを保証する方針と手順を定義するものです。これは、問題が発生する前にAIの動作に関する基本ルールを定め、組織内におけるAIの導入とその後のリスク管理について、明確さと説明責任を提供する。

AIリスク管理とは、組織がAIシステムの構築および利用に伴うリスクを特定し、抑制するために用いる体系的な手法である。これはAIのライフサイクル全体を網羅し、セキュリティだけでなく、プライバシー、運用、法律、倫理、評判に関するリスクにも及ぶ。

AIセキュリティとは、人工知能システム、それらが処理するデータ、およびそれらが動作する環境を保護する取り組みであり、同時にAIが脅威の状況をどのように変化させるかに対処することでもある。本稿では、AIの防御的利用、AIモデルおよびパイプラインの保護、そしてAIを利用した攻撃への対策について述べる。

アプリケーション依存関係マッピング (ADM) は、ソフトウェア アプリケーション、サービス、プロセス、およびそれらが依存する基盤となるインフラストラクチャ (サーバー、データベース、API、ネットワークなど) 間のすべての相互接続を特定して視覚化するプロセスです。

攻撃対象領域とは、潜在的な攻撃者にさらされている組織のすべての IT 資産です。

これらの資産には、権限のないユーザーが企業ネットワークにアクセスしてデータを抽出するために利用できる物理的またはデジタルの脆弱性がある可能性があります。フィッシングメールやその他の種類のソーシャルエンジニアリングの標的になった場合、人々自身も攻撃対象領域になる可能性があります。

‍

BlackCat（ALPHVとも呼ばれる）は、2021年から2024年にかけて活動していたランサムウェア・アズ・ア・サービスであり、Rustで構築された最初の主要なランサムウェアファミリーの1つである。医療およびホスピタリティ業界を標的に、三重の恐喝行為を行った。侵入封じ込めがなぜこのような攻撃を制限するのかをご覧ください。

ボットネットは、マルウェアに乗っ取られ、サイバー攻撃を実行するために使用されるコンピューターのネットワークです。ほとんどの場合、ボットネットまたは「ボット」の一部であるデバイスは攻撃の標的ではなく、ボットソフトウェアがリソースを使用している場合にのみ処理速度が遅くなる可能性があります。

効果的な侵害封じ込めは、インシデント対応ライフサイクルにおいて極めて重要な段階であり、検出と根絶の間のギャップを埋めます。それが何であるか、なぜそれが重要なのか、そして侵害封じ込めに対するイルミオのアプローチを実装する方法について詳しく学びましょう。

CI/CD セキュリティは、継続的インテグレーションと継続的デリバリーに関わるツール、プロセス、環境を保護する実践です。

CISOは、セキュリティ戦略、予算、および投資対効果（ROI）に責任を持つ。この役割の中核となる責務、予防策だけでは効果を測定できない理由、そしてマイクロセグメンテーションが証明可能なリスク軽減をもたらす理由について学びましょう。

‍

Clopランサムウェアは、2019年から活動しているデータ窃盗攻撃であり、暗号化ではなくファイル転送ソフトウェアの脆弱性を大規模に悪用することで知られている。単一のキャンペーンで、数百もの組織が被害を受けた。侵入封じ込めによって、その影響範囲がどのように制限されるかを見てください。

クラウド検出と対応 (CDR) とは、クラウド環境内の脅威を検出、調査、対応するために設計された一連のセキュリティ機能を指します。境界防御に重点を置いた従来のセキュリティ ツールとは異なり、CDR は、コンテナ、マイクロサービス、サーバーレス機能などのクラウドネイティブ リソースに対する可視性と制御を提供します。

‍

クラウドインフラストラクチャセキュリティとは、クラウド環境の運用を維持するために不可欠なコアリソース（コンピューティング、ストレージ、ネットワーク、ID管理、管理）を保護するための分野です。これは、貴社のサーバー、ネットワーク、アクセス制御、およびそれらすべてを管理するために使用するツールに関するあらゆる側面を網羅しています。それは、アプリケーションとデータが日々依存するセキュリティ基盤です。

クラウド移行とは、データ、アプリケーション、ワークロードをオンプレミスのシステムからクラウドへ、あるいはあるクラウド プロバイダーから別のクラウド プロバイダーへ移動することを意味します。企業は、規模拡大を迅速化し、コストを節約し、セキュリティを強化するために行動します。

クラウドネイティブセキュリティとは、クラウド環境に展開されたアプリケーションとインフラストラクチャを保護するために特別に設計された、統合的なセキュリティ戦略です。これは、オンプレミス型のセキュリティから、より統合されたクラウドベースのモデルへの根本的な転換を意味する。クラウドネイティブセキュリティとは、クラウドネイティブアプリケーションとデータをサイバー攻撃やセキュリティ脆弱性から保護するために使用される手法と技術を包括するものです。

クラウドセキュリティの究極のガイドと、Illumio CloudSecureが企業のクラウド環境の保護にどのように役立つかをご覧ください。

クラウドアプリケーションとワークロードは、速度、アクセス、スケーラビリティを提供するために、国または世界中に分散されています。クラウドワークロード保護は、これらのワークロードが異なるクラウド環境間を移動する際にセキュリティを保ちます。エンドポイント保護やファイアウォールなどの古いセキュリティ戦略では、クラウド環境で何が起こっているかを見逃しています。

クラウドワークロードのセグメンテーションは、VPC/VNetワークロード間の東西トラフィックを制御し、横方向の移動を阻止します。その仕組み、セキュリティグループやクラウドファイアウォールとの違い、そしてIllumioがどのように対応しているかを学びましょう。

コモンクライテリア(CC)は、コンピュータセキュリティの国際標準です。これは、コンピューター ユーザーがセキュリティの機能要件と保証要件を指定するために使用できるフレームワークです。

コンテナ オーケストレーションは、コンテナの自動管理です。これにより、ソフトウェア チームはこれらのコンテナを操作できるようになります。これは、戦略的な展開、ライフサイクルの管理、負荷分散、およびネットワークを使用して行われます。

コンテナは、アプリの構築と実行のゲームを変えました - 高速で柔軟性があり、拡張性に備えて構築されています。しかし、その速度には深刻なセキュリティリスクが伴います。クラウド上にあるからといって安全であるとは限りません。実際、リスクは増大します。そのため、コンテナのセキュリティが重要です。これにより、アプリが保護され、コンプライアンスに準拠し、最新の脅威に対抗する準備が整います。

Contiは、2020年から2022年にかけて活動していたランサムウェア・アズ・ア・サービス型の組織で、医療機関や政府機関のネットワークに対する手動によるキーボード攻撃で知られていた。オペレーターはシステムを暗号化する前に、手作業でシステム内を移動させた。侵害封じ込め対策が同様の攻撃をどのように阻止するかをご覧ください。

クラウドセキュリティ態勢管理（CSPM）とは、攻撃者が設定ミスを発見して悪用する前に、クラウド環境を継続的に監視して検出・修正するセキュリティ対策です。CSPMを使用すると、クラウド リソースをセキュリティのベストプラクティスとコンプライアンス基準に照らしてスキャンするプロセスを自動化できます。大まかに言うと、この成果物は、クラウド資産の状態に関する実用的な可視性を提供します。

サイバー攻撃とは、サイバー犯罪者がネットワークまたはネットワーク上のデバイス、アプリケーション、データを標的として実行する攻撃です。攻撃者はデータを盗んだり、デバイスを無効化または破壊したり、他のネットワークに将来攻撃を仕掛けることができるマルウェアを残したりする可能性があります。

サイバーレジリエンスとは、サイバー攻撃に備え、サイバー攻撃が発生した場合に迅速に立ち直る方法を知ることを意味します。単にハッカーを阻止しようとするだけではありません。攻撃中でもビジネスを継続し、その後迅速に回復することです。サイバーセキュリティは脅威を寄せ付けないことに重点を置いていますが、サイバーレジリエンスは脅威が侵入したときに何をすべきかに備えます。

サイバーセキュリティは、デバイス、アプリケーション、ネットワーク、データを損傷や不正アクセスから保護するために使用されるプロセス、テクノロジー、および慣行を定義する用語です。サイバーセキュリティは、電子情報セキュリティまたは情報技術セキュリティとも呼ばれます。

サイバーセキュリティ コンプライアンスとは、企業のデジタル資産、機密データ、IT システムをサイバー攻撃から保護するために役立つ法律、規制、業界標準に従うことを意味します。組織は、セキュリティ制御、ベストプラクティス、レポートガイドラインを概説したさまざまなサイバーセキュリティコンプライアンス フレームワークに準拠する必要があります。

‍

DevOpsエンジニアは、コードから本番環境へのデプロイまでのプロセスを自動化します。その役割が何をするのか、なぜ速度が攻撃対象領域を広げるのか、そしてなぜマイクロセグメンテーションが防御策となるのかを学びましょう。

DevSecOps は「開発、セキュリティ、運用」を意味します。これは、組織内の全員が IT セキュリティに対して責任を負うことを保証する考え方と作業方法です。

分散型サービス拒否攻撃 (DDoS) は、さまざまなマシンからの大量のトラフィックをオンライン サービスに攻撃して、オンライン サービスにアクセスできないようにしようとする試みです。DDoS 攻撃は、サーバー、デバイス、データベース、ネットワーク、アプリケーションへのアクセスをブロックする可能性があります。

DDoS 攻撃と標準的なサービス拒否攻撃の違いは、DDoS 攻撃は 1 台だけでなく複数のマシンから発生することです。これがどのように達成されるかを見てみましょう。

エンドポイント検出および対応（EDR）は、ラップトップ、デスクトップ、サーバー、モバイルデバイスなどのエンドポイントでのアクティビティを継続的に監視および分析し、脅威をリアルタイムで検出、調査、対応するサイバーセキュリティソリューションです。

現在、多くの従業員にはラップトップが支給されています。オフィスの一部の従業員は、多くの場合、開発作業のためにデスクトップ システムを使用しています。これらは、エンドポイントセキュリティでマルウェアから保護する必要があるエンドポイントです。

ファイアウォールは、送受信ネットワーク トラフィックを監視および制御するネットワーク セキュリティ デバイスです。ファイアウォールデバイスに設定されたセキュリティルールは、ネットワークへの出入りを許可するデータパケットの種類を決定します。

Frontier AIは、最先端の機能を備えた、最も高度な汎用AIです。それは、ソフトウェアの脆弱性を機械の速度で発見し、兵器化するのに十分な力を持っている。最先端モデルが露呈するあらゆる欠陥を完全に防ぐ防御策は存在しないため、現実的な対応策は侵入封じ込め、つまり攻撃者が一度侵入した後に拡散できる範囲を制限することである。

GitOps 宣言型インフラストラクチャとアプリケーションのデプロイメントの唯一の信頼できるソースとして Git を使用する最新の DevOps プラクティスです。

自律型AIエージェントが2026年7月に悪意のあるデータセットを介してHugging Faceに侵入し、その後、内部クラスター間を横断的に移動した。事件の詳細と、情報漏洩封じ込めに関する教訓を分析する。

ハイパーバイザーは、仮想化テクノロジーを可能にするものです。ハイパーバイザーが何をするのかをより明確に理解するために、仮想化の定義を見てみましょう。

サイバーセキュリティにおけるインシデント対応 企業や組織が準備、検出、封じ込め、回復するために行う組織的なアプローチを指します。 データ侵害、マルウェア攻撃、不正アクセスなどのサイバーセキュリティインシデントから保護します。

Infrastructure as Code (IaC) は、コードを使用してインフラストラクチャのセットアップを自動化し、環境の反復性、拡張性、一貫性を維持するために不可欠なプロセスです。

Kubernetesのセキュリティとは、コンテナ化されたアプリケーションを潜在的な脅威、脆弱性、不正アクセスから安全に保つことを意味します。コンテナ化されたワークロードを実行するためにKubernetesを使用する企業が増えるにつれ、クラスター、ノード、ワークロード全体で一貫したセキュリティを確保することが重要になっています。

過去数年間、ラテラルムーブメントはデータ侵害と同義語となっており、これはサイバー犯罪者がネットワークへのアクセス権を取得した後に使用する手法を指します。横方向の移動により、ハッカーはシステムのより深くまで侵入し、機密データ、知的情報、その他の高価値資産を追跡できるようになります。

LockBitは、単一の侵害されたマシンからWindowsネットワーク全体を暗号化することで知られる、ランサムウェア・アズ・ア・サービス型の攻撃組織です。それは2020年代初頭において最も蔓延したランサムウェアのブランドだった。侵入封じ込めが被害を最小限に抑える理由をご覧ください。

マルウェアは、「悪意のあるソフトウェア」の短縮形である包括的なフレーズであり、デバイスに損害を与え、データを盗み、混乱を引き起こす可能性のあるあらゆる種類のソフトウェアを意味します。これはソフトウェアのバグとは異なります。バグは偶発的なものですが、攻撃者は意図的に危害を加えるためにマルウェアを作成します。

マイクロセグメンテーションは、データセンターとクラウド環境を個々のワークロード レベルまでセグメントに分割するセキュリティ手法です。組織は、攻撃対象領域を縮小し、規制遵守を達成し、侵害を阻止するためにマイクロセグメンテーションを実装します。

Anthropic社のサイバー対応型最先端AIモデルに関する完全な技術・歴史ガイド

ネットワークアクセス制御(NAC)は、間違ったデバイスやユーザーをネットワークから遠ざけることです。信頼できる安全なデバイスのみが侵入するようにし、ハッキング、データ漏洩、不要なアクセスを削減します。しかし、NAC はドアで身分証明書を確認するだけではありません。また、セキュリティルールを適用し、接続されたデバイスをリアルタイムで監視し、他のツールと連携して強力なゼロトラスト戦略をサポートします。

ゼロトラストセキュリティは、誰も自動アクセスできないことを意味します。人でも、デバイスでも、アプリでもありません。すでにネットワーク内にいても、接続しようとするたびに、すべてが彼らが誰であるかを証明する必要があります。

サイバーセキュリティは、攻撃者を締め出すだけではありません。また、彼らが侵入した場合に彼らを止めることも重要です。そこでネットワークセグメンテーションの出番です。ネットワークセグメンテーションが大小の企業にとって不可欠な計画である理由と、それが重要な理由については、以下をお読みください。

サイバーセキュリティにおける可観測性とは、ログ、メトリック、トレースを介してシステムの動作を理解し、チームがセキュリティの問題を調査および診断するのに役立つ能力です。

PCI DSS は、Payment Card Industry Data Security Standard の略で、 American Express、Discover Financial Services、JCB International、MasterCard、Visa などの主要なクレジットカード ネットワークのブランド クレジットカードを取り扱い、受け入れる組織向けの情報セキュリティ標準のセットです。

個人を特定できる情報 (PII) とは、個人を特定することを目的とした機密情報またはデータです。PII の 1 つで特定の個人を特定できる場合もあれば、個人と正確に一致するために他の関連する PII の詳細が必要な場合もあります。

フィッシング攻撃は、ソーシャルエンジニアリングを使用して人々をだまして「決して」行わないことをさせようとする試みです。詐欺師は、権威のある人物になりすまし、恐怖戦術を使用することで、人々を怖がらせて、銀行サイトにそっくりだがそうではないサイトにログイン資格情報を送信させることができます。

ポリシー コンピューティング エンジン (PCE) は、ネットワークとアプリケーションのトラフィックを分析し、適切なセキュリティ ポリシーを決定して、それらのポリシーを適用ポイントに配布する中央システムであり、実際のデータ パスに関与することなく通信を制御およびセグメント化するのに役立ちます。

ランサムウェアは、システム上のファイルと情報を暗号化し、暗号通貨を介して身代金が支払われて復号化するまで情報へのアクセスを妨げるマルウェアの一種です。有益なガイドで予防戦略と一般的な FAQ をご覧ください。

ロールベースのアクセス制御 (RBAC) は、組織内の個人またはデバイスの役割と、その役割に割り当てられた権限に基づいて、アプリケーションまたはネットワークへのアクセスまたは使用を制限または管理する方法です。RBAC では、従業員は業務に必要なアプリケーションと情報にのみアクセスでき、自分の役割に関係のない情報へのアクセスを制限できます。

セキュリティ侵害とは、権限のない者が許可なくデータ、システム、またはネットワークにアクセスするインシデントです。その結果、個人データ、財務記録、知的財産などの機密情報が漏洩、盗難、改ざん、破壊される可能性があります。

情報技術 (IT) セキュリティ ポリシーは、企業の IT リソースにアクセスするユーザーに対するルールと手順を設定します。これらのルールは、企業のデータとシステムを不正なアクセス、使用、変更、破壊から保護します。

シフトレフトセキュリティ は、プロセスの終了やデプロイ中に待つのではなく、開発ライフサイクルの早い段階でセキュリティを統合し、タイムラインで「シフトレフト」することを重視するソフトウェア開発アプローチです。

SOC（セキュリティオペレーションセンター）の担当者は、脅威をリアルタイムで検知、調査、対応します。この役割における主要な課題、検出だけでは侵害を防げない理由、そしてセキュリティグラフがどのようにそのギャップを埋めるのかを学びましょう。

ソフトウェア定義ネットワークは、従来のネットワークに代わる最新の動的なネットワークであり、ネットワークの管理とトラブルシューティングを容易にすることを目的としています。SDN は、ルータやスイッチなどのハードウェア デバイスの代わりに、API またはソフトウェア ベースの制御を使用して確立されたインフラストラクチャ内で通信します。

SSL (Secure Sockets Layer) は、ユーザーのブラウザと Web サイト間で送信されるデータを暗号化するセキュリティ プロトコルであり、パスワード、クレジットカードの詳細、個人データなどの機密情報が非公開に保たれ、傍受から保護されます。これは、現在では安全なインターネット通信の最新標準となっている TLS (Transport Layer Security) の前身です。

脅威インテリジェンスとは、企業やその他の組織が直面する可能性のあるサイバーセキュリティの脅威を特定するために使用する情報です。専門家は、侵入が事前に発生するのに備えて、これらの潜在的な脅威を調査します。

TLS (Transport Layer Security) は、暗号化と認証を通じてネットワーク上を移動するデータを保護するプロトコルです。HTTPS などの安全な接続で使用され、盗聴、改ざん、なりすましを防止します。

仮想デスクトップ インフラストラクチャ (VDI) は、中央サーバーまたはクラウド プロバイダー上でデスクトップ環境をホストできるテクノロジーです。エンド ユーザーは、個人のラップトップやタブレットからネットワーク経由でリモートでこれらの仮想デスクトップ環境にアクセスできるようになります。

サイバーセキュリティにおける可視性とは、セキュリティ チームがネットワーク、システム、デバイス、アプリケーション全体のアクティビティを確認し、監視する能力を指します。これにより、組織は資産間の通信を追跡し、異常な動作を特定し、IT 環境全体で潜在的なセキュリティ脅威を検出できるようになります。

脆弱性管理とは、ソフトウェアおよびシステムのセキュリティ上の脆弱性を発見し、優先順位を付け、修復し、継続的に測定して報告するプロセスです。このプロセスは、組織が脆弱性を理解して対処し、「 攻撃対象領域」を最小限に抑えるために不可欠です。

WannaCryは2017年に発生したランサムウェアワームで、WindowsのSMBの脆弱性を利用して、ユーザーの操作なしに拡散した。このウイルスは、150か国にわたる推定20万台のシステムに感染した。侵入封じ込めがなぜこのような攻撃を防ぐのかをご覧ください。

ゼロデイ攻撃とは、ソフトウェアベンダーや開発者が知らないソフトウェアの脆弱性を悪用するサイバー攻撃です。この脆弱性はまだ発見または修正されていないため、防御側は「ゼロデイ」で修正する必要があり、こうした攻撃は特に危険です。

ゼロトラストセキュリティモデルを理解するということは、最新のサイバーセキュリティのトレンドや流行語を追うこと以上の意味を持つ。過去10年間で、ゼロトラストは、より従来型の境界型セキュリティ対策の欠点を克服する、基盤となるアーキテクチャモデルへと進化を遂げた。

今日では、それは拡大し続ける攻撃対象領域を守る上で不可欠な要素となっている。その攻撃対象領域は、高度に接続されたリモートワーク、クラウドコンピューティング、そしてますます巧妙化するサイバー攻撃によって拡大している。

ゼロ トラスト セグメンテーション (ZTS) は、マイクロセグメンテーションとも呼ばれ、企業のネットワーク内で脅威が広がるのを防ぐのに役立つセキュリティ ツールです。VLAN などの固定境界を使用する従来の方法とは異なり、ZTS はリアルタイムで動作し、誰が何にアクセスしているか、どのように行動しているか、現在のリスクに焦点を当てています。

サイバー犯罪による被害額は、2029年までに年間15兆6300億ドルに達すると予測されている。今日のIT部門は、これまで以上に広範囲にわたる攻撃対象領域を管理する責任を負っている。潜在的な攻撃対象には、デバイスとサーバー間のネットワークエンドポイント（ネットワーク攻撃対象領域）、ネットワークやデバイスで実行されるコード（ソフトウェア攻撃対象領域）、および攻撃を受ける可能性のある物理デバイス（物理攻撃対象領域）が含まれます。

リモートワークや日常業務におけるクラウドアプリケーションの利用が一般的になるにつれ、従業員に適切なアクセス権限を与えつつ、同時に組織を悪意のある攻撃から保護することが課題となっている。ここで、ゼロトラストネットワークアクセス（ZTNA）が登場します。