ネットワーク＆ITセキュリティNetwork & IT Security

LNXE Corp：セキュアな仮想化インフラの設計と構築

架空の社員10名のソフトウェア企業のために、IT環境全体をVMware Workstation Proで設計・構築・検証しました。堅牢化した2台のUbuntuサーバー（NginxのWebサーバーと独立したバックアップサーバー）、LinuxとWindows 11のクライアント、そして分離された有線・無線ネットワークで構成し、Cisco Packet Tracerで設計図を作成しました。

• IPアドレス設計とネットワーク分離（内部LANとNAT）で、ラテラルムーブメントを抑制。
• OSの堅牢化：最小構成、鍵認証のみのSSH（パスワード認証は無効）、最小権限のユーザー管理、ファイル権限、パッチ管理、UFWによるファイアウォール、ログ監視。
• SSH経由のrsyncによるバックアップと、実際の復元テスト。ランサムウェアを想定したRTO・RPOの設定。
• 外部・内部・無線の脅威に対するリスク分析と、多層防御（Defence in Depth）モデル。
• 接続性、SSHへの攻撃、ファイアウォール、バックアップと復元、無線セキュリティをすべて検証。

構築したネットワーク：サーバーとクライアントは分離された内部LANに置き、NATは更新のみに使用。バックアップにはWebサーバーからしか接続できません。

NordTech Solutions：情報漏えい事件の分析

ノルウェーのクラウド企業で起きたスピアフィッシング攻撃についてのレポートです。盗まれた認証情報でどのように侵入されたか、どのセキュリティ対策が機能しなかったか、そして法的・倫理的な意味を分析しました。

• GDPRの観点からの評価：漏えいの通知義務、データ主体の権利、企業の責任。
• 同社のためのITセキュリティポリシーの作成と、再発防止のための提言。
• カント倫理と功利主義による倫理的考察、攻撃者に適用されるサイバー犯罪の法律。