特集

2023年2月執筆クロスサイトスクリプティング（XSS）とは？クロスサイトスクリプティングとはWebアプリケーションの脆弱性のひとつです。   悪意のある攻撃者が罠を仕掛けたWebサイトと、クロスサイトスクリプティングの脆弱性がある別のWebサイト、2つのサイトを横断（クロスサイト）して攻撃...

2023年1月執筆パブリッククラウドとは？クラウドこと「クラウドコンピューティング」は、ハードウェアやソフトウェアなどを持っていなくてもインターネット経由でさまざまなサービスを利用できる仕組みです。 クラウド環境にはパブリッククラウド、プライベートクラウド、ハイブリットクラウドなど...

2022年10月執筆SQLインジェクションとは？Webアプリケーションの脆弱性を意図的に利用し、データベースを不正に操作する攻撃です。   「SQL」とはデータベースを操作する言語、「インジェクション」は注入を意味します。   Webサイトの入力フォームや検索ボックスなどに、不正な操作を行...

2021年12月執筆増加するサイバー攻撃近年、社会全体のDXが進む中でサイバー攻撃やその被害が増加し、サイバーセキュリティは国家レベルの社会課題に発展しています。   警察庁のデータによると、2020年のサイバー犯罪の検挙数は9,875件で過去最多を更新しています。サイバー攻撃数も大幅に増加...

クラウド型WAFなら！「攻撃遮断くん」 https://www.shadan-kun.com/   サイバーセキュリティクラウドが提供する「攻撃遮断くん」はWebサイト・Webサーバへのサイバー攻撃を可視化し、遮断するセキュリティサービスです。 ブルートフォースアタック、クロスサイトスクリプティング、Webスキャン...

クラウド型WAFなら！「攻撃遮断くん」 https://www.shadan-kun.com/   サイバーセキュリティクラウドが提供する「攻撃遮断くん」はWebサイト・Webサーバへのサイバー攻撃を可視化し、遮断するセキュリティサービスです。 ブルートフォースアタック、クロスサイトスクリプティング、Webスキャン...

2021年11月執筆WAFって？Web アプリケーション ファイアウォールの略で、WebサイトやWebサービスを守るセキュリティシステムです。 ネットワークを介したウイルスや不正アクセスなど、Webアプリケーションの脆弱性をついた外部からの攻撃を防御します。   WAFはWebサイトの前面に配置すること...

リモートワークや巣ごもり需要によるオンライン購買の拡大などの影響により、Webトラフィックが急増し、同時に不正アクセスなどのサイバー攻撃も増加傾向です。サイバー攻撃を受けると、企業のブランドイメージを損ねたり信頼を喪失したりするという経営リスクがあります。そのため、サイバー攻撃の...

ダークウェブとは？ダークウェブ（Dark Web）とはユーザーの匿名・秘匿性が非常に高く通常の方法ではアクセスできない非合法な情報や物品が取引される闇市場です。そのため犯罪者が集まり、さまざまな違法品が仮想通貨（ビットコインなど）で取引されています。例えば、麻薬、銃、偽札、偽造クレジ...

こんにちは、CyberSecurityTIMES編集部です。 【CTO渡辺が行く！】第3弾は、株式会社リクルートテクノロジーズ（以下リクルートテクノロジーズ）です。 リクルートテクノロジーズは、リクルートグループにおけるIT・ネットマーケティングテクノロジーの開発を行っています。 今回は、リクルートグル...

  こんにちは、CyberSecurityTIMES編集部です。 【教えて！Webセキュリティ対策】第10弾はかっこ株式会社（以下かっこ）です。かっこはECサイトの不正購入を検知する「O-PLUX」、インターネットバンキングなどの不正ログインを検知する「O-motion」を展開している企業です。 今回は、金融機関...

こんにちは、CyberSecurityTIMES編集部です。 【教えて！Webセキュリティ対策】第9弾はSBクラウド株式会社（以下SBクラウド）です。 SBクラウドは中国市場シェアNo.1のクラウドサービス「Alibaba Cloud」を日本市場向けにローカライズして提供しているクラウド事業者です。 アリババグループが保有...