ブログ

昨今の情報社会では、「情報セキュリティ」という言葉をよく耳にします。 よく聞く言葉ではありますが、情報セキュリティ対策として何を実践していくべきなのか、本当に必要かどうなのかが分からなかったりすることで、ついセキュリティ対策サービスやツール...

本稿では、Log4Shellなどの緊急度が高い脆弱性に備えてやっておくべき5つのポイントについて紹介します。 「Apache Log4j」のゼロデイ脆弱性 通称「Log4Shell」に震撼するわけ 2021年12月11日にJPCERT/CC...

ITシステムの運用のあり方としてよく比較されるのが、サーバ機器やソフトウェアについて、自社内で運用管理をするオンプレミスという手法と、ネットワーク経由のサービスを利用するクラウドという手法の2つのパターンがあります。 自社の状況に適したシス...

国内外にはレンタルサーバーのサービスを提供している会社がたくさんあります。大事なWebサイトやブログを安全に運営していくためには、レンタルサーバーに備わっているセキュリティ対策を知り、有効活用することが大切です。 そこで今回は、国内の主要レ...

Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。本稿では、EGセキュアソリューションズ株式会社が提供するホスト型WAF「Site...

JIS Q 27002で定義されている情報セキュリティとは、情報の機密性、完全性、可用性という3つの要素を維持することを示します。膨大な情報処理が求められる現代において、情報セキュリティの確保は必要不可欠です。 そこで今回は、情報セキュリテ...

エクスプロイトコードは、サイバー攻撃をするために脆弱性を悪用して作成されたコードの総称です。脆弱性のあるWebサイトやコンピューター、ソフトウェアにとってエクスプロイトコードは重大な脅威となります。 そこで今回は、エクスプロイトコードについ...

標的型攻撃（APT：Advanced Persistent Threat）は、IPA「情報セキュリティ10大脅威」で毎年のように上位にランクインしており、国内だけでなく世界でも恐れられているサイバー攻撃の一つです。本稿では、標的型攻撃と対策...

安心・安全なWebサイトを運営するためにも、Webサイトの改ざん対策について理解することは非常に重要です。本稿では、改ざん検知の概要や仕組みについて解説した上で、実際にあったWebサイト改ざんの被害事例を紹介します。改ざん検知によるWebサ...

「Pマーク」とは、個人情報の適切な取り扱いを示す指標の一つです。現代の情報社会において、個人情報保護の重要性は非常に高まっています。個人情報の漏洩などのセキュリティ事故が多発している今日だからこそ、Pマークを取得していることで、企業は顧客か...