<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
<channel>
  <atom:link href="https://crystal-raven.com/log-v2.xml" rel="self" type="application/rss+xml" />
  <title><![CDATA[Crystal Raven]]></title>
  <link>https://crystal-raven.com/</link>
  <description><![CDATA[Crystal Ravenは、クラウド診断・ISMS支援・従業員研修・脆弱性モニタリングを日本企業向けにご案内するサイバーセキュリティ専門会社です。ご相談は長崎県佐世保市の窓口まで。]]></description>
  <language>ja</language>
  <ttl>1440</ttl>
  <item>
    <title><![CDATA[クラウド移行後に発生しやすい設定ミスの種類と対処法]]></title>
    <guid isPermaLink="true">https://crystal-raven.com/notes/cloud-security-misconfiguration-patterns.html</guid>
    <link>https://crystal-raven.com/notes/cloud-security-misconfiguration-patterns.html</link>
    <description><![CDATA[クラウドへの移行は、多くの企業にとってインフラコストの削減と柔軟なスケーリングを実現する手段です。しかし移行直後は、設定ミスに起因するセキュリティリスクが高まりやすい時期でもあります。動作確認のために緩めた設定がそのまま残りやすく、見直しの機会も限られるためです。]]></description>
    <pubDate>Wed, 09 Sep 2026 10:59:04 GMT</pubDate>
  </item>
  <item>
    <title><![CDATA[ISMS認証取得の第一歩：ギャップ分析で何を確認するか]]></title>
    <guid isPermaLink="true">https://crystal-raven.com/notes/isms-gap-analysis-first-steps.html</guid>
    <link>https://crystal-raven.com/notes/isms-gap-analysis-first-steps.html</link>
    <description><![CDATA[ISO/IEC 27001の認証取得を検討し始めた企業が最初に直面するのは、「現状の体制がどの程度要求事項を満たしているか」という問いです。この問いに答えるのがギャップ分析です。Crystal RavenのISMS支援のご相談では、まずこのギャップ分析から始めることをご案内しています。]]></description>
    <pubDate>Mon, 03 Aug 2026 16:02:30 GMT</pubDate>
  </item>
  <item>
    <title><![CDATA[フィッシング模擬訓練を社内で実施する前に知っておくべきこと]]></title>
    <guid isPermaLink="true">https://crystal-raven.com/notes/phishing-simulation-employee-training.html</guid>
    <link>https://crystal-raven.com/notes/phishing-simulation-employee-training.html</link>
    <description><![CDATA[フィッシングメールによる被害は、技術的な対策だけでは防ぎきれません。従業員が不審なメールを見分け、適切に報告できるかどうかが、実際の被害を防ぐ上で重要な要素です。フィッシング模擬訓練は、その能力を測定し、改善するための実践的な手段です。]]></description>
    <pubDate>Sun, 12 Jul 2026 08:45:07 GMT</pubDate>
  </item>
  <item>
    <title><![CDATA[CVEアラートとは何か：脆弱性情報を業務に活かす方法]]></title>
    <guid isPermaLink="true">https://crystal-raven.com/notes/cve-vulnerability-monitoring-explained.html</guid>
    <link>https://crystal-raven.com/notes/cve-vulnerability-monitoring-explained.html</link>
    <description><![CDATA[新しい脆弱性が公開されるたびに、自社のシステムへの影響を確認する作業は、情報システム担当者にとって継続的な負担です。CVE（Common Vulnerabilities and Exposures）の仕組みを理解し、効率的な監視体制を整えることで、この負担を管理可能なレベルに抑えることができます。]]></description>
    <pubDate>Sun, 14 Jun 2026 08:09:53 GMT</pubDate>
  </item>
  <item>
    <title><![CDATA[不審なアクセスを検知したとき、最初にすべき5つのこと]]></title>
    <guid isPermaLink="true">https://crystal-raven.com/notes/incident-response-first-steps-japan.html</guid>
    <link>https://crystal-raven.com/notes/incident-response-first-steps-japan.html</link>
    <description><![CDATA[不審なアクセスやデータ漏洩の疑いが生じた際、最初の数時間の対応が被害の拡大を左右します。しかし、インシデント対応の手順を事前に整備している企業は多くありません。この記事では、初動対応で最初に取るべき行動を整理します。]]></description>
    <pubDate>Thu, 14 May 2026 15:08:34 GMT</pubDate>
  </item>
  <item>
    <title><![CDATA[情報セキュリティポリシーを社内で作成するときの実務的な手順]]></title>
    <guid isPermaLink="true">https://crystal-raven.com/notes/security-policy-writing-guide-japan.html</guid>
    <link>https://crystal-raven.com/notes/security-policy-writing-guide-japan.html</link>
    <description><![CDATA[情報セキュリティポリシーは、組織の情報資産をどのように守るかを定めた基本文書です。しかし、ひな形をそのまま使って作成した文書が、実際の運用と乖離したまま放置されているケースは少なくありません。この記事では、実際に機能するポリシーを作成するための手順を整理します。]]></description>
    <pubDate>Sat, 11 Apr 2026 10:33:47 GMT</pubDate>
  </item>
</channel>
</rss>
