セキュリティ対策

Webサイトのセキュリティ対策について理解する際に、どのような資料を参考にすればよいか迷うことはありませんか。今回はその際に、参考となる資料やスライドを、解説を交えながらご紹介していきます。 1.「サイバー攻撃なんて自分たちには関係ない」は間違え「情報セキュリティ5か条」（IPA） http...

Webアプリケーション（webアプリ）とは、Webブラウザを介して利用可能なアプリケーション・サービスです。 スマートフォンやタブレット等にインストールすることで使用できる「ネイティブアプリ」に対し、webアプリはインストールする必要がなく、インターネットに接続できる環境さえあれば利用でき...

サーバはWebサイトを運営する上で、必要となってきます。 サーバを利用する際に、セキュリティ対策を行うことは必須事項です。 なぜなら、サーバを外部へ公開すると瞬く間に攻撃を受けてしまうからです。 誰にも情報を教えていないから、大丈夫。などと油断してはいけません。 攻撃者たちはありとあ...

年々増加傾向にある不正アクセス企業であれ個人であれ、悪意を持ったサイバー攻撃を受けるリスクというのはますます高まっています。その実際の被害は年々増加する傾向にあり、被害金額や被害者の数も増えています。しかも、その手口も巧妙化していて、全社を挙げてセキュリティー対策をしているよ...

情報流出などのサイバー攻撃による被害ニュースが取り上げられる機会が増えています。国内の多くの企業でセキュリティ研修が行われたり、新たな法律ができたりするなど、セキュリティの重要性が増しています。しかし、企業の情報システム部をたった一人や数人に任せるケースが増えているように、人...

AIを中心に攻防が繰り広げられるサイバー攻撃とセキュリティAIの実用化は近年世界中で活発になっており、実際、日常的な事務業務からマーケティング、工場の自動化、自動運転など、日常のあらゆるシーンにAI技術が浸透してきています。一方、こうした技術の進化には良い面があれば常に悪い面もある...

ECサイトに求められるセキュリティECサイトでは、常に個人情報やクレジットカード情報など、サイバー攻撃のターゲットなるような情報がやり取りされています。そのため、悪意を持つ第三者が不正アクセスを行い、直接データベースから情報を窃取するなどといった被害は後を絶ちません。そのようなニ...

深刻な被害をもたらすゼロデイ攻撃企業や政府系機関、個人への不正アクセスを含むサイバー攻撃に関する報道が絶えません。その中にゼロデイ攻撃という言葉を耳にしたことはないでしょうか。私たちが日々目にするこれらの報道の多くは、既によく知られた脆弱性を悪用したサイバー攻撃によるものです...

「サイバーセキュリティ経営ガイドライン Ver.2.0」が2017年11月16日（木）に経済産業省より公開されています。 「サイバーセキュリティ経営ガイドライン」は経済産業省が2015年12月に策定したもので、経営者がリーダーシップをとってサイバーセキュリティ教育を推進する指針として、経済産業省が情...

最近の経済に関する書籍や、投資家のコメントなどで「Fintech」という言葉を目にすることが増えました。金融に関することで重要な言葉「Fintech」と「セキュリティ対策」について紹介します。 1.そもそもFintechってどんな意味？Fintechは、本来は存在している言葉ではありません。二つの英単語を組...

企業にお勤めしていると、セキュリティ対策の担当者になるというケースもゼロではありません。特にネット犯罪が問題になっている中、企業のセキュリティ担当者になるということは責任重大です。   では具体的にはどうすればよいのでしょうか？ 企業担当者であればおさえておくべき、セキュリテ...

ウェブアプリケーションへの攻撃が多くなっている企業規模を問わず、企業が業務や宣伝を行うためにウェブサービスを利用することが多くなっています。個人事業者であっても気軽に簡易なECサイトを作って物品を販売できるようになっていて、オンライン上のサービスの種類、そして数は上昇する一方で...