セキュリティ対策

みなさんはBasic認証という名前をご存知ですか？   Webサイトを運営していれば一度は目にしたことがあると思います。 Basic認証はその名の通り、Webサイトに対して必要最低限の認証設定をかけることを指します。 Webサイトを公開する前に、特定の人にだけアクセスができるようにしたい時などに...

サイバー攻撃の種類は多く、手口は増々巧妙になっています。サイバー攻撃から身を守るには、セキュリティ対策が必要不可欠です。今回は「IDS」「IPS」という不正な通信を検出するセキュリティ対策についてご紹介します。 1.IDSとIPSIDSとはIDSは「Intrusion Detection System」の略であり、侵入検知...

悪意のある第三者からWebサイトやWebアプリケーションを守るには、Webセキュリティ対策を考える必要があります。 サイバー攻撃のひとつ、コマンドインジェクションとは何か。コマンドインジェクションによって起こり得る被害や対策についてご説明します。 1.コマンドインジェクションの仕組みコマン...

F5アタックはDoS攻撃の一種です。   悪意のある第三者だけでなく、ちょっとしたいたずらのつもりでwebサービスやサイトを攻撃する人も少なくありません。サーバーダウンを防ぐだけでなくインターネット上の情報資源を守るためにも対策が必要です。   今回はF5アタックがどのようなものな...

昨今、サイバー攻撃による情報漏えいのニュースが報道されることが多くなりました。 企業においてセキュリティ対策の重要性が高まるなか、「そろそろ情報セキュリティの知識を身につけておいたほうがいいかもしれない」と思う人は多いのではないでしょうか。 情報セキュリティやサーバセキュリティ...

Web改ざんはサイバー攻撃の１つで、Webサイトのコンテンツが配置されているサーバーに対して攻撃を仕掛けます。 Web改ざんを受けてしまうと手間暇かけて作り上げたコンテンツを悪用されたり、台無しにされてしまうこともあり、対策には力を入れたいところです。   今回は、Web改ざんの検知の仕...

インターネットで怖いことというと情報漏えいや不正アクセス、不正送金などではないでしょうか。知らぬ間に自分の情報が漏れている、預金残高が減っているといったことは非常に怖いことです。仮に個人のパソコンではなく、仕事で使用しているパソコンから情報が漏えいしてしまったら、個人の比にな...

WordPressはHTMLやCSS、PHPの理解が少なくても、気軽にホームページやブログシステムを構築できるCMSです。プラグイン（Plugin）を利用すればたくさんの機能を追加することができます。さらに無料で利用できることから手頃に始められますが、その反面、WordPressは攻撃者のターゲットになりやすく、...

皆さんは情報セキュリティマネジメント試験のことをご存知ですか？ 平成28年度春期から開催された国家資格の一つです。 情報セキュリティマネジメント試験についてご紹介します。 情報セキュリティマネジメント試験とは？情報セキュリティマネジメント試験とは情報処理技術者試験センターが実施する...

お手持ちのPCのセキュリティ対策は万全ですか？ウイルス対策ソフトを入れている、怪しいメールは開かないなどの基本的な対策はしていますか？ そもそもどういった経路でコンピュータウイルスに感染してしまうのかを知らないことには対策は始まりません。 今回は、ウイルスの主な感染経路についてご...

法人・個人問わず、情報を発信したり、オンラインサービスを提供するためにWebサイトを作成し運営します。   今回はサイトを改ざんされることで、何が起きてしまうのか。また、サイト改ざんはどのような手口で行われるのか。そして、サイト改ざんを未然に防ぐためにはどう対策すべきなのかにつ...

皆さんはWannaCryについてご存知ですか？ WannaCryはMicrosoft Windowsをメインに標的とした、ランサムウェアの仲間です。WannaCrypt, WanaCrypt0r 2.0, Wanna Decryptor, WCryという名前で見聞きしている人もいるかもしれません。 それが、感染すると PC 内に入っている.jpg、.mp3、.pptx、.docx、...