2023年8月31日 Vol.25 メルマガ配信しました。
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
EGセキュアソリューションズからのお知らせ
2023年8月
■━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━■
TOPICS
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
１． 【セミナー】「オンライン不正利用」と「脆弱性」の具体的なセキュリティ対策方法
ECサイト構築・運用セキュリティガイドラインと最新事例から学ぶ
２． 【サービス】学習プラットフォーム「Security Campus e-Learning」のご紹介
３． 【クイズ】あなたのセキュリティの理解度は？
╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╋
＋───────────────────────────────────────────────────────────＋
１． 【セミナー】「オンライン不正利用」と「脆弱性」の具体的なセキュリティ対策方法
ECサイト構築・運用セキュリティガイドラインと最新事例から学ぶ
＋───────────────────────────────────────────────────────────＋
9月5日開催の株式会社TRUSTDOCK主催のセミナーに弊社社員が登壇いたします。
ECサイトへのサイバー攻撃は激化し、クレジットカード情報などの個人データの漏えい事案が増加。
クレジットカードの不正利用の被害額は21年に過去最高の330億円に上っています。
ECサイトにおけるセキュリティ対策を疎かにして事故や被害が発生してしまうと、ECサイトの長期間の閉鎖だけでなく
信頼も失い事業の継続可否に関わる問題にも繋がりかねません。
独立行政法人情報処理推進機構（IPA）より公開された「ECサイト構築・運用セキュリティガイドライン」の内容を基に、
具体的なセキュリティ対策を解説いたします。
「脆弱性診断」と導入実績100万サイト以上の実績がある純国産WAF製品を提供するEGセキュアソリューションズと、
eKYCの専門会社であるTRUSTDOCKが、最新事例についても分かりやすくお伝えします。
【開催概要】
日 時：2023年9月5日（火）14:00〜14:40
お申込み：お申し込みは終了しております。
費 用：無料
主 催：株式会社TRUSTDOCK
【詳しくはこちら】
https://biz.trustdock.io/seminar/20230905
＋───────────────────────────────────────────────────────────＋
２． 【サービス】学習プラットフォーム「Security Campus e-Learning」のご紹介
＋───────────────────────────────────────────────────────────＋
弊社では、学習プラットフォーム「Security Campus e-Learning」の提供を開始いたしました。
「Security Campus e-Learning」はいつでも、どこでも何度でもセキュリティの学習ができる
オンラインサービスです。
【特徴】
・本質的かつセキュリティベンダならではの最新トレンドを鑑みた講習内容
・演習環境を利用した実践形式での学習コースを主とし、知識だけではなくスキル習得まで可能。
・受講期間はコース購入から60日間。すきま時間で、くりかえし受講可能。
これからセキュリティを勉強したい方はもちろん、改めて勉強をし直したい方にもおすすめです。
■詳しくはこちら
https://www.security-campus.com/
■現在提供しているコース：エッセンシャルコース
https://www.security-campus.com/essential
＋───────────────────────────────────────────────────────────＋
３． 【クイズ】あなたのセキュリティの理解度は？
＋───────────────────────────────────────────────────────────＋
Q.SQLインジェクションの対策について、Webアプリケーションの実装における対策のうち適切なものはどれか
１. セッションIDに乱数を使用する
２. シェル呼び出し機能のある関数を使用しない
３. プレースホルダを使用する
４. 重要なファイルを公開領域に置かない
■解答を確認したい方はメルマガの登録をお願いいたします■