入門

情報技術が発展した現代では、サイバー犯罪や情報漏洩などの事故・事件の増加が大きな問題となっています。デジタルが関わった刑事事件や訴訟は珍しくなく、それにあわせてデジタル上にある証拠の保全・解析を行う「デジタルフォレンジック」の重要性も高まっ...

企業が信頼を獲得していくためには、ネットワーク、ウェブサイト、システム等の情報セキュリティを徹底する必要があります。情報セキュリティを検討するには、官公庁や公的法人などが示すガイドラインを参考にするとよいでしょう。 情報セキュリティについて...

EGセキュアソリューションズ株式会社 取締役の直岡です。セキュリティ研究所の所長を務めています。セキュリティ研究所では、新しいサービスの開発などを行っています。今回は、2014年にWordPressの発展とセキュリティに貢献したいと思い開発...

昨今の情報社会では、「情報セキュリティ」という言葉をよく耳にします。 よく聞く言葉ではありますが、情報セキュリティ対策として何を実践していくべきなのか、本当に必要かどうなのかが分からなかったりすることで、ついセキュリティ対策サービスやツール...

ITシステムの運用のあり方としてよく比較されるのが、サーバ機器やソフトウェアについて、自社内で運用管理をするオンプレミスという手法と、ネットワーク経由のサービスを利用するクラウドという手法の2つのパターンがあります。 自社の状況に適したシス...

JIS Q 27002で定義されている情報セキュリティとは、情報の機密性、完全性、可用性という3つの要素を維持することを示します。膨大な情報処理が求められる現代において、情報セキュリティの確保は必要不可欠です。 そこで今回は、情報セキュリテ...

「Pマーク」とは、個人情報の適切な取り扱いを示す指標の一つです。現代の情報社会において、個人情報保護の重要性は非常に高まっています。個人情報の漏洩などのセキュリティ事故が多発している今日だからこそ、Pマークを取得していることで、企業は顧客か...

サイバーセキュリティの強化において、バックドア対策は重要な対策の一つです。バックドアが仕掛けられた結果、システムへの侵入や他者への攻撃への悪用されるなど、さまざまな被害が世界中で増加しています。 本稿では、バックドアとは何か？その手口、具体...

トロイの木馬は、サイバーセキュリティ上の脅威として知られているマルウェアの一種です。詳しい特徴までは知らなくとも、聞いたことがあるという人は多いのではないでしょうか。トロイの木馬は、以前からサイバー空間における脅威として警戒されてきた歴史が...

セキュリティ対策が十分に施されていない脆弱性のあるシステムは、さまざまなDDoS攻撃に悪用されるリスクがあります。DDoS攻撃の一種である「リフレクション攻撃」の被害も多く、自社のサーバーが踏み台にされ、気づかないうちにDDoS攻撃に加担し...