セキュリティ対策

Webサイトを運営している人々にとって脅威となるものにWeb改ざん（Webサイト改ざん）があります。 Web改ざんとは、Webサイトに管理者の意図しないコンテンツを置いたり、レイアウトを改ざんしてしまうことです。 中にはウイルスを仕込まれてしまう場合もあったりと、Webサイトを訪問する人々に危害...

サイバー攻撃による被害を防止する対策としてWebセキュリティがあります。昨今、個人・組織に関わらず、Webセキュリティを理解しなくても気軽に情報の発信やWebサービスを作成できることから、サイバー攻撃による被害は増え続けています。今回はWebセキュリティで押さえておきたい脅威と対策につい...

最近は、企業のホームページがサイバー攻撃を受けたというニュースも良く見るようになりました。 サイバー攻撃の増加に伴い、セキュリティ対策サービスも多様化してきましたがまだ一つのセキュリティ対策ですべてのサイバー攻撃に対抗できるような強固なサービスはでてきていません。そのため、セキ...

サイバー攻撃の被害が後を絶たない昨今、最新の脆弱性を収集して把握することはセキュリティ対策を行う上で必要不可欠となっています。本シリーズ「サイバーセキュリティ白書」では、クラウド型WAF「攻撃遮断くん」やAWS WAF自動運用サービス「WafCharm」を開発運営するサイバーセキュリティクラウ...

サイバー攻撃対策はWebセキュリティを意識する時に必ず必要となります。   サイバー攻撃の種類や手法は数多く、機械的なものから心理的なものまでさまざまであり、残念なことに日々進化しているのが現状です。   今回はサイバー攻撃から身を守るために必須の対策、またwebセキュリティに...

サーバとしての用途だけでなく、デスクトップ環境でも無料で利用できるオープンソースのOSとして、Linuxは非常に魅力的です。ラズベリーパイなどのシングルボードコンピュータを利用して、プログラミングを学んだり、自宅サーバやお子さん向けの教育も楽しく進められる機会も増えています。今回はLi...

ECサイト、情報発信や顧客管理を行っている方は、セキュリティに関する意識を高く持つ必要があります。顧客情報流出やウイルス感染によるPC・サーバの被害は年々増加しています。今回は、Webセキュリティを高めることでサイバー攻撃の被害を防ぐ方法やポイントについて紹介します。 1.Webセキュリテ...

Webセキュリティを考える上で、HTTPヘッダ・インジェクションの仕組みや対策を理解することはとても重要です。 Webサービス提供者とユーザーの双方が、安心安全にWebを利用するためにも、改行コードを利用したHTTPヘッダ・インジェクションの知識と対策をしっかりと覚えておきましょう。 1.HTTPヘッ...

Webサイトの脆弱性はシステムを開発・運営する上で、日常的且つ重要な問題です。 近年では、Webサイトに対するサイバー攻撃数が16.6億→45億※1と急増しており、個人情報漏洩、サービス停止、売上機会の損失、ブランドイメージの棄損など甚大な被害をもたらすことも増えてきています。 日々新たな脆...

Webセキュリティの重要性は理解していても、費用を考えると導入に踏み切れないと方も多いのではないでしょうか。価格が高い＝性能が優れているという観点もありますが、多くの機能がありながらも適切に利用できないとせっかくのWebセキュリティ対策も無駄になってしまいます。 今回は、難しく思われ...

webセキュリティに対して知識を増やしていると、「こんな方法で攻撃されてしまうの？」と驚くことが多いのではないでしょうか。 ファイルインクルードについても同様であり、本来の用途や意図とは違った方法で悪用されてしまう攻撃手法です。   ファイルインクルードはどんなものなのか。どの...

サイバー攻撃の被害が後を絶たない昨今、最新の脆弱性を収集して把握することはセキュリティ対策を行う上で必要不可欠となっています。本シリーズ「サイバーセキュリティ白書」では、クラウド型WAF「攻撃遮断くん」やAWS WAF自動運用サービス「WafCharm」を開発運営するサイバーセキュリティクラウ...