セキュリティ対策

米EMCが世界16カ国の企業を対象に情報セキュリティ対策の自己評価について調査したところ、日本が最も低い結果となりました。 日本のセキュリティに関するリテラシーは著しく低い状況で、このままではサイバー攻撃の餌食になる企業が増えることが予測されます。   参考URL:セキュリティ対策「...

サイバー攻撃の被害が後を絶たない昨今、最新の脆弱性を収集して把握することはセキュリティ対策を行う上で必要不可欠となっています。本シリーズ「サイバーセキュリティ白書」では、クラウド型WAF「攻撃遮断くん」やAWS WAF自動運用サービス「WafCharm」を開発運営するサイバーセキュリティクラウ...

今回は、HTTPヘッダインジェクションとOSコマンドインジェクションという、2種類のサイバー攻撃についてご紹介します。 HTTPヘッダインジェクション 概要 HTTPヘッダインジェクションは、HTTPレスポンスヘッダの出力処理に関するサイバー攻撃です。この脆弱性が存在する場合、「任意...

世界的にもサイバーセキュリティの重要性がますます高まる中で、近年は外部からのサイバー攻撃による個人情報漏えい事故が増加しています。特にWebサイトへの不正アクセスによる情報漏えい被害が拡大していることから、「Webセキュリティ」の重要性が高まっています。 こうした背景がある中で、国内...

ITの進化に加えて個人の方の利用するデバイスの性能も上がり、インターネットを利用する人々が非常に増えてきました。 しかし、webセキュリティについての意識や知識が少ない場合も多く、悪意のある第三者からの攻撃に晒されているのも現実です。 今回はサイバー攻撃から身を守るために、webセキュ...

CMSとはコンテンツマネジメントシステムの略であり、オープンソースのものを利用すれば誰でも気軽に利用できます。CMSにはHTMLやCSS、PHPなどを理解しなくてもWebページやコミュニティサイトを作成することができます。利用する際は技術的知識やWebセキュリティを意識することが大切です。今回はCMS...

レンタルサーバとは、インターネットサービスを提供する上で必要不可欠となるサーバを貸し出すサービスです。 サーバを運用するとなると購入費用や管理費用、所有スペースといったあらゆるコストがかかり、非常に手間になります。 そういった手間になる部分を業者が引き受けることで、サイト運営者...

世界中でサイバー犯罪が行われている今、日本も確実に被害を受ける件数が増えてきています。しっかりとした備えをもって、インターネットを利用しなければなりません。   企業やインターネットに触れることが多い方は、お使いになっているシステムの脆弱性に気を配る必要があります。現在は、...

情報漏えいは企業だけでなく、個人レベルでも力を入れなければならない状況になってきています。情報漏えいの具体的な対策を考えるにあたっては、実際にどのような情報漏えいのトラブルが起きているか知ることが重要です。 では、サイバー犯罪で頻発する情報漏えいとはどのようなものがあるのでしょ...

インターネットでサーバーに対して、悪意のある攻撃を仕掛け、多大なる被害を引き起こす犯罪の要因となるのがサイバー攻撃です。インターネットに囲まれた生活・ビジネス環境はサイバー攻撃の脅威にさらされていると言っても過言ではありません。   国家を狙った大規模なサイバーテロもあれば...

Webサイトを運営している人々にとって脅威となるものにWeb改ざん（Webサイト改ざん）があります。 Web改ざんとは、Webサイトに管理者の意図しないコンテンツを置いたり、レイアウトを改ざんしてしまうことです。 中にはウイルスを仕込まれてしまう場合もあったりと、Webサイトを訪問する人々に危害...

サイバー攻撃による被害を防止する対策としてWebセキュリティがあります。昨今、個人・組織に関わらず、Webセキュリティを理解しなくても気軽に情報の発信やWebサービスを作成できることから、サイバー攻撃による被害は増え続けています。今回はWebセキュリティで押さえておきたい脅威と対策につい...