10月から、サイバー攻撃は「国に報告するもの」になります。能動的サイバー防御の法律がインフラエンジニアの現場に求めること
2026年10月1日、能動的サイバー防御を支えるサイバー対処能力強化法の主要規定が施行されます。基幹インフラ事業者には、重要なサーバーや機器の届出とインシデント報告が義務づけられます。何が始まり、誰が対象で、インフラエンジニアの現場では何を準備しておくべきなのかを整理します。
Latest
916件
2026年10月1日、能動的サイバー防御を支えるサイバー対処能力強化法の主要規定が施行されます。基幹インフラ事業者には、重要なサーバーや機器の届出とインシデント報告が義務づけられます。何が始まり、誰が対象で、インフラエンジニアの現場では何を準備しておくべきなのかを整理します。
公開鍵を登録したはずなのに、SSHで Permission denied (publickey) と言われて入れない。このエラーは原因をほとんど教えてくれません。クライアント側の ssh -v の出力と、サーバー側の認証ログ・sshd -T の3か所を順に読み、権限・鍵の選び方・設定の上書きのどこで断られたのかを切り分ける手順を解説します。
アラートに気づいていたのに、30分だれにも言わずに一人で調べていた。新人インフラエンジニアのこうした抱え込みは、本人の性格ではなく「いつ・だれに・何を」伝えるかが決まっていないことから起きます。エスカレーションの基準と報告の型を研修の中で練習させる方法を解説します。
Ubuntuの標準コマンドが、GNU coreutilsからRust製のuutilsへ移り変わりました。2026年4月のUbuntu 26.04 LTSでcp・mv・rmだけが残された理由と、10月の26.10で移行が完了するまでの経緯、そして現場のサーバーで何を確かめておけばよいのかを整理します。
インフラエンジニアにプログラミングはどこまで必要なのでしょうか。現場で実際に書かれているコードを3種類に分けたうえで、未経験のうちはシェルスクリプトのどこまでを押さえればよいか、Pythonはいつ始めればよいかを、学習の順番として整理しました。
digでは正しく引けるのに、アプリケーションだけが名前解決に失敗する。この食い違いは、digとアプリが通っている経路が別物だから起きます。nsswitch.confのhosts行、resolv.confのsearchとndots、127.0.0.53のsystemd-resolved。Linuxが名前を引く順番を上から追い、切り分けの手順まで整理します。
研修が終わって配属された先が、自社ではなく客先だった。そこから先の育成を常駐先の先輩に任せるのは、契約の面でも実務の面でも無理があります。常駐でも会社の側に残せる接点を、週次の振り返り・領域の穴埋め・仲間と会う場という形で組み立てる方法を解説します。
2026年3月15日から、新しく発行されるサーバー証明書の有効期間は最長200日になりました。2027年には100日、2029年には47日まで短くなります。なぜ短くするのか、現場の運用は何が変わるのか、そしてACMEによる自動更新をどこから手をつければいいのかを、インフラエンジニア向けに整理します。
現場に入った未経験インフラエンジニアが最初に任されるのは、たいてい手順書に沿った作業です。手順書は正解の台本ではなく、書かれた日の前提が詰まった地図にすぎません。作業前に何を読み解き、何を自分で補うのか。事故を起こさず、次の仕事につなげるための読み方を解説します。
全社向けのセキュリティ教育と、サーバーの鍵を預かる新人インフラエンジニアに必要な教育は、同じではありません。環境で制限する層、判断の基準を渡す層、起きたあとの振る舞いを教える層。この3つに分けて考えると、新人インフラエンジニア研修にセキュリティを無理なく組み込めます。
Roadmap
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。

Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。

Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。

Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。

シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。