セキュリティ対策

皆さんは情報セキュリティマネジメント試験のことをご存知ですか？ 平成28年度春期から開催された国家資格の一つです。 情報セキュリティマネジメント試験についてご紹介します。 情報セキュリティマネジメント試験とは？情報セキュリティマネジメント試験とは情報処理技術者試験センターが実施する...

お手持ちのPCのセキュリティ対策は万全ですか？ウイルス対策ソフトを入れている、怪しいメールは開かないなどの基本的な対策はしていますか？ そもそもどういった経路でコンピュータウイルスに感染してしまうのかを知らないことには対策は始まりません。 今回は、ウイルスの主な感染経路についてご...

法人・個人問わず、情報を発信したり、オンラインサービスを提供するためにWebサイトを作成し運営します。   今回はサイトを改ざんされることで、何が起きてしまうのか。また、サイト改ざんはどのような手口で行われるのか。そして、サイト改ざんを未然に防ぐためにはどう対策すべきなのかにつ...

皆さんはWannaCryについてご存知ですか？ WannaCryはMicrosoft Windowsをメインに標的とした、ランサムウェアの仲間です。WannaCrypt, WanaCrypt0r 2.0, Wanna Decryptor, WCryという名前で見聞きしている人もいるかもしれません。 それが、感染すると PC 内に入っている.jpg、.mp3、.pptx、.docx、...

2017年6月27日に、ヨーロッパを中心として、ランサムウェアの感染被害が確認され、多くの機関において業務に支障がでました。 このランサムウェアは「Petya（ペトヤ/ペチャ）」の亜種でした。 今回はその「Petya」の亜種がどんなものなのか紹介していきましょう。 おさらいしよう！ランサムウェアと...

多くのパソコンには、もともとファイアウォールというセキュリティ機能が組み込まれています。パソコンに触れている時に、セキュリティ項目で見かけた方も少なくないでしょう。しかし、よほど詳しい方以外は設定方法や機能そのものを把握していないことが多いです。今回は、セキュリティに力を入れ...

インターネットの普及に伴い、世の中には数多くの便利なサービスが増えました。 インターネットバンキングやネットショッピングなど、必要情報を入力してログインをすればいつでもどこでもそのサービスを利用することができます。 けれども、そんな便利なサービスもアカウント情報を不正に取得され...

ブルートフォースアタック対策などのWebセキュリティを意識する場合、どのような対策が必要か学ぶ姿勢が必要となります。   IDとパスワードによる個人識別や、ユーザー管理をする上で、ブルートフォースアタックの知識を持ち、しっかりと対策をすることは必須と言えますね。   今回はブル...

2017年7月7日、IPAより2016年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について公開されました。 今回はその調査結果を読み解き、中小企業における情報セキュリティ対策の問題と課題を明らかにしていきたいと思います。 調査結果に関してまとめられた資料（http://www.ipa....

クロスサイトスクリプティング（XSS）とはWebアプリケーションへのサイバー攻撃手法であり、また、代表的なサイバー攻撃のひとつです。そして、適切な対策を行うことで回避可能なサイバー攻撃です。   今回はクロスサイトスクリプティング（XSS）攻撃への対策方法について解説します。   ...

皆さんはコンピュータウイルスやトロイの木馬といったマルウェアに対するセキュリティ対策は行なっていますか？ マルウェアとはパソコンになにかしらの影響を与える不正なソフトウェアの総称です。 今回はそんなマルウェアの種類とその影響について解説します。 マルウェアの種類①コンピュータウイ...

インターネットというシステムは、現代にとっては欠かせないものになっています。目には見えないものですが、膨大な情報を我々に日頃送り続けています。その便利なインターネットですが、使い方次第で悪いことにも利用することが可能です。今回は実際にあったインターネットセキュリティの被害につ...