OTネットワークを可視化しても、重要インフラ事業者はレガシー機器に苦戦
大規模な重要インフラ事業者が運用しているセキュリティツールは、平均で7種類にのぼります。それでも、運用技術(OT)ネットワーク上のすべての資産を把握できている事業者は多くありません。Palo Alto Networksが、セキュリティ部門と運用部門のリーダー1,600人以上を対象に実施した調査で明らか
大規模な重要インフラ事業者が運用しているセキュリティツールは、平均で7種類にのぼります。それでも、運用技術(OT)ネットワーク上のすべての資産を把握できている事業者は多くありません。Palo Alto Networksが、セキュリティ部門と運用部門のリーダー1,600人以上を対象に実施した調査で明らか
Scamwiseは、Saviが提供する無料の詐欺チェックサービスです。不審なメッセージ、メール、ウェブサイト、電話番号、画像、そして実際に遭遇した状況を分析し、詐欺の兆候がないかを確認します。 このサービスはデスクトップ、モバイル、タブレットを問わず、あらゆるウェブブラウザで利用でき、アカウント登録も
現在の位置: Home / Cryptography / ハッシュ識別ツール — コマンドラインによるパスワードハッシュの識別 今回、hashID 3.1.4とName-That-Hash 1.11.0を同じハッシュサンプルに対してテストしました。両ツールとも$2a$のbcryptは認識しましたが、それ以外はまったく同
Gopassは、認証情報を暗号化ストアに保存し、コマンドラインから動作する無料のオープンソースパスワードマネージャーです。開発者は、Unix標準のパスワードマネージャーである「pass」の代替として使えるツールとしてこれを構築しました。 Gopassは標準設定の状態で、各シークレットをGPGで暗号化
Permifyはオープンソースの認可サービスで、「ユーザーXはドキュメントYを閲覧できるか」「チームYのメンバーはどの投稿を編集できるか」といったアクセス権の判定を実行時に行います。こうしたルールを一箇所にまとめて管理できるため、アプリケーションコード側にルールを持たせる必要がなくなります。 Per
本記事では、多様な環境でセキュリティ体制の強化に貢献するとして注目を集めたオープンソースのセキュリティソリューションを厳選してご紹介します。 SkillSpector:NVIDIAが公開したAIエージェントスキル向けオープンソースセキュリティスキャナー SkillSpectorは、NVIDIAが提供す
最高情報セキュリティ責任者(CISO)——そもそもそのポジションを置く余裕がある企業であればの話ですが——は、真夜中に緊急の電話で叩き起こされます。侵害が発生した、というのです。攻撃者は極めて機微な顧客データを盗み出し、身代金を要求してきました。支払わなければダークウェブにデータを流出させると言っています。この瞬間から
HOLガードは、AIアシスタントとそれが動作するコンピューターの間に立つ、無料のオープンソースツールです。アシスタントが何かリスクのある操作を試みると、このツールが処理を一時停止し、ユーザーに確認を求めます。インストールには約1分しかかからず、動作は自分のマシン上で完結し、通常のチェックは50ミリ秒未
Hazmatは、AIコーディングエージェントを自分のマシン上の別アカウント内で実行するオープンソースツールです。Claude Code、Codex、OpenCode、Cursor Agentなど、人々が利用する各種ハーネスに加え、自作のスクリプトもラップして実行できます。 通常の方法で起動したエージ
Help Net Securityは今週、マンダレイベイで開催されているBriefingsと並行して行われているArsenalの会場を訪れています。Arsenalに参加したことがない方のために説明すると、Black Hatの中でも会議というよりワークショップのような雰囲気を持つコーナーです。ツールを開
すべての記事を読み込みました