セキュリティ対策

インターネットを利用する上でユーザーとして、またはサービスを提供する側として、ネットワークセキュリティについて学んでおく必要があります。 ネットワークセキュリティの対策については立場や環境によって様々ですが、今回は個人の方も含めて、どのような脅威や被害を受ける恐れがあるのか、ネ...

「IoT(Internet of Things)」は皆さんの生活に非常に密接したものです。日々新しい技術や製品が発表され、人々の生活を便利なものにしています。 インターネットにつながることによって便利になる一方、セキュリティ対策の甘さから多くの事件や被害が巻き起こっています。 IoT機器のセキュリティ対...

サイバー攻撃の種類も多岐にわたっており、DDoS攻撃やランサムウェアなど有名となってきていますが、Webサイトへのサイバー攻撃であまり知られていないサイバー攻撃が多くあります。オンラインサービスを提供する企業、また企業でセキュリティ対策の担当となった方はサイバー攻撃を熟知することが、...

AzureにWAF機能があるのはご存知ですか？webサービスやコンテンツ提供している企業や、セキュリティ部門担当者の方で、セキュリティ対策のさらなる強化を考えている場合、ぜひ検討してみてください。   現在では多くの企業がWAFの提供を開始しています。WAFサービスは種類が多く、検討するとき...

これからホームページやクラウドサービスを利用する方も多いでしょう。インターネット上には、ウイルスやサイバー犯罪など恐ろしい脅威が存在しているため、安心してWebサービスを取り入れるには、セキュリティ対策を実施する必要があります。 セキュリティ対策に不安を感じる方に、0から理解できる...

フィッシング詐欺という言葉をご存知ですか？ フィッシング詐欺とは、スパムメールや偽装メールでいかにもそれらしい偽物のサイトへ誘導し、情報を搾取する行為を指します。 最近は手段が巧妙化し、パッと見偽装メールであることに気がつかなければ、訪問したサイトが偽物であるかもわからないこと...

Webサイトを作る際に必要になるのは掲載するコンテンツです。そして欠かせないものといえばセキュリティ対策です。セキュリティ対策を疎かにすると、想像以上に大きな損害を出してしまう可能性があります。Webサイトをこれから作る方へ、絶対に知っておきたいセキュリティ対策について紹介します。 ...

公的機関や企業などの組織だけでなく、個人の方も情報を発信する時代になりました。   誰でも気軽に情報を発信することができるようになった反面、webセキュリティ対策をしていない方も意外に多いのが現状です。   webセキュリティとはなにか。また、情報を発信したり、サービスを提供す...

セキュリティホールという言葉を聞いたことがありますか？ コンピュータのOSやソフトウェアでのセキュリティにおける弱点のことを言います。 セキュリティホールについて知るとともに、どういった攻撃に狙われやすいのか解説していきます。 セキュリティホールとは何か？セキュリティホールとは、コ...

米EMCが世界16カ国の企業を対象に情報セキュリティ対策の自己評価について調査したところ、日本が最も低い結果となりました。 日本のセキュリティに関するリテラシーは著しく低い状況で、このままではサイバー攻撃の餌食になる企業が増えることが予測されます。   参考URL:セキュリティ対策「...

サイバー攻撃の被害が後を絶たない昨今、最新の脆弱性を収集して把握することはセキュリティ対策を行う上で必要不可欠となっています。本シリーズ「サイバーセキュリティ白書」では、クラウド型WAF「攻撃遮断くん」やAWS WAF自動運用サービス「WafCharm」を開発運営するサイバーセキュリティクラウ...

今回は、HTTPヘッダインジェクションとOSコマンドインジェクションという、2種類のサイバー攻撃についてご紹介します。 HTTPヘッダインジェクション 概要 HTTPヘッダインジェクションは、HTTPレスポンスヘッダの出力処理に関するサイバー攻撃です。この脆弱性が存在する場合、「任意...