脆弱性は24時間以内に報告が必要に。2026年9月に始まった欧州サイバーレジリエンス法（CRA）とインフラエンジニアが準備しておくこと
2026年9月11日、EUのサイバーレジリエンス法（CRA）の報告義務が始まりました。EU市場向けのハードウェアやソフトウェアで、悪用された脆弱性や重大インシデントを把握したら24時間以内に早期警告を出す必要があります。日本企業にも関係する理由と、インフラエンジニアが準備しておきたいパッケージの把握・ログ・SBOMについて解説します。
Tagged Posts
#2026年 の記事一覧
4件
Windows Server 2016のサポート終了まで、あと3か月半。『Azureに載せればESU無料』が通じなくなった2026年の移行の考え方
Windows Server 2016の延長サポートは2027年1月12日に終了します。今回は、2026年4月に始まったESUの価格統一により、これまでのような『Azureに移せば延長セキュリティ更新が無料』という逃げ道がありません。サポート終了で何が止まるのか、ESU・アップグレード・移行の選び方を、インフラエンジニアの目線で整理します。
10月から、サイバー攻撃は「国に報告するもの」になります。能動的サイバー防御の法律がインフラエンジニアの現場に求めること
2026年10月1日、能動的サイバー防御を支えるサイバー対処能力強化法の主要規定が施行されます。基幹インフラ事業者には、重要なサーバーや機器の届出とインシデント報告が義務づけられます。何が始まり、誰が対象で、インフラエンジニアの現場では何を準備しておくべきなのかを整理します。
記事を読む
証明書の更新をカレンダーで管理する時代が、そろそろ終わります。2026年に始まった有効期間200日ルールと自動化への移行
2026年3月15日から、新しく発行されるサーバー証明書の有効期間は最長200日になりました。2027年には100日、2029年には47日まで短くなります。なぜ短くするのか、現場の運用は何が変わるのか、そしてACMEによる自動更新をどこから手をつければいいのかを、インフラエンジニア向けに整理します。
Roadmap
まずはこの4講座から
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。
ディレクトリと相対パス、絶対パス
Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。
ファイルの操作方法
Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。
ファイルのアクセス権限
Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。
IPアドレス
シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。