セキュリティ対策

皆さんはAIという言葉を聞いたことはありますか？ AIはコンピュータ上などで、人間と同等もしくはそれ以上の知能を実現させる技術です。 人々の生活を豊かにするために開発されている技術の一つです。 AIというとSF映画の世界かと感じるかもしれませんが、AI技術はもうフィクションの世界だけでなく...

パソコンのお使いの方はファイアウォールを知っていますか？ 名前だけ知ってる、という方も今回の記事からファイアウォールの知識を蓄えましょう！ ファイアウォールとはファイアウォールとは、firewall: 防火壁のことですが、コンピュータ・セキュリティの分野では、予め設定したルールに従い、通...

WAF とは？ Webアプリケーションの脆弱性を突いた攻撃からWebサイトを守るためのセキュリティ対策です。 SQLインジェクションやクロスサイトスクリプティング(XSS)など、FW（ファイアウォール）やIPS/IDS（不正侵入防止システム/不正侵入検知システム）では守ることが出来ない攻撃を検知・遮断する...

httpsやhttpとウェブサイト上部にあるURL表記を見たことはありますか？Webサイトによってこの表記は異なります。この違いはいったい何なのでしょうか？今回はhttpとhttpsの違いについてご紹介します。 httpとは何か？HTTPは「HyperText Transfer Protocol」の略で、1980~1990年代にかけてティム・バ...

Webサービスの認証方式として、IDとパスワードを入力してログインするサービスがまだ多くみられます。しかし、Web認証するための情報は悪意のある第三者の標的となっており、セキュリティ対策を疎かにすると、サービス運営側もユーザー側も被害に遭う可能性があります。今回は、Web認証で押さえてお...

世界的にも有名なIT企業といえばマイクロソフト社があります。OSやパソコンをはじめとする、インターネット産業には欠かせない企業です。そのマイクロソフト社が提供するサービスにAzureがあることをご存知でしょうか。 まだAzureを知らない方や、これから導入されるという方へAzureの詳細やセキュ...

webアプリケーションやサービスの多くは、インターネットを通じてサーバーにアクセスすることで、プログラムやスクリプト、コードによって様々な恩恵を受けることができます。 しかし、アクセスしたwebアプリケーションやサービスがサーバー攻撃を受けた時、webセキュリティを意識した対策が行われ...

IT技術が発達するほど情報セキュリティは複雑化の道を進む一方です。 独立行政法人情報処理推進機構（IPA）が毎年公表している情報セキュリティの脅威からも判断がつきます。現在、我々のIT社会を取り巻いている脅威にはどのようなものがあるのか代表的な5つの脅威と、今後注意すべきポイントについ...

外部からご指摘頂いた当記事については、技術的観点を含め見直しを行っているため、現在公開を停止しております。 他の記事についても順次内容の見直しを行います。

株式会社サイバーセキュリティクラウドが提供しているクラウド型WAF「攻撃遮断くん」で観測されたサイバー攻撃の状況から年末年始休暇における対策をまとめました。 本レポートを公開することで、企業に対してサイバーセキュリティに関する意識喚起を行ってまいります。 はじめに長期休暇（年末年始...

-2018年7月25日発表 株式会社サイバーセキュリティクラウドでは、サイバーセキュリティに関する注意喚起をリアルタイムに実施するため、自社独自に集約したサイバー攻撃に関するデータを分析した「サイバー攻撃速報」を発表しています。 今回は、「GPONルータ」を狙うサイバー攻撃の急増が確認され...

悪意のある第三者のサイバー攻撃の分類、種類としてDoS攻撃があります。webセキュリティを管理する方、webセキュリティを学ぼうとしている方にとって、必ず学んでおく必要があります。   DoS攻撃とは何か。また、DoS攻撃を受けることで起こり得る被害、DoS攻撃対策への考え方についてご説明し...