インシデント対応 DDoS攻撃と「アクセス集中」の見分け方と情シスの備え
神姫バスのサイトで閲覧障害が発生し復旧。公表では「負荷上昇」とされ攻撃断定は避けられました。DDoSと正規のアクセス集中をどう切り分けるか、NISC・IPAの指針を踏まえ、情シスが今すぐ確認すべき初動と備えを実務目線で整理します。
インシデント対応
インシデント対応 
インシデント対応 メール誤送信、取消機能で二次流出 – 情シスの再発防止策
川崎市の施設でスポーツ教室当選者へのメールが誤送信され、当選者同士でメールアドレスが見える状態に。さらに「送信取消機能」を使ったことで再流出が発生しました。誤送信という古典的かつ最多の人為ミスに、情シスはどう備えるべきか。一次情報と公的指針をもとに整理します。
インシデント対応 九州大学ランサム被害の教訓｜研究室端末の盲点と対策
九州大学の研究室端末がランサムウェアに感染し、患者43名の氏名と手術動画が流出した可能性がある事案を情シス担当者向けに解説。部門管理端末という盲点と、現場目線の課題、IPAの公的指針を踏まえた対策の進め方を整理します。