動向

情報セキュリティの分野に携わるようになって日が浅い方や何年か接してきた方でも、セキュリティ対策ツールの種類と新語の多さに戸惑うことがあるのではないでしょうか。サイバー攻撃の先鋭化に呼応して、対策ツールと技術が複雑化してきた点は専門家も指摘す...

私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいといった事件・事故を後を絶たないという実情もあり、Webサイトの運営者はセキュリティに対する...

総務省が公開している情報通信白書によると、NICTが運用している大規模サイバー攻撃観測網が2022年に観測したサイバー攻撃関連通信は約5,226億パケットで、2015年の約632億パケットと比較して8.3倍も増加しており、油断できない状況が...

IPA（独立行政法人情報処理推進機構）は前年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から脅威候補を選出し、情報セキュリティ分野の研究者など約200名により脅威候補に対して審議・投票を行い、『情報セキュリティ...

企業向けのネットワーク機器やシステム環境が多様化する現在では、企業の大切な情報資産を守るための対策が必要不可欠です。セキュリティ対策が不十分の状態では、第三者に企業の機密情報が洩れてしまうなど、企業にとって甚大な被害が起こりうる危険性があり...

本稿では、Log4Shellなどの緊急度が高い脆弱性に備えてやっておくべき5つのポイントについて紹介します。 「Apache Log4j」のゼロデイ脆弱性 通称「Log4Shell」に震撼するわけ 2021年12月11日にJPCERT/CC...

国内外にはレンタルサーバーのサービスを提供している会社がたくさんあります。大事なWebサイトやブログを安全に運営していくためには、レンタルサーバーに備わっているセキュリティ対策を知り、有効活用することが大切です。 そこで今回は、国内の主要レ...

2017年5月、WannaCryが世界的な脅威として知られ、多くの企業に影響を与えたことはご存知の方も多いでしょう。WannaCryに感染した病院が、手術や治療が行えない事態に陥ったという大きな被害も発生しました。日本においても大手企業から...

パスワード付きzipファイルが話題になっています。文書ファイルなどを送る際、パスワード付きzipファイルをメールで送信して、あとからパスワードをメールで送信する方法が普通に使われています。その手順でファイルを送った、その手順でファイルを受信...

不正アクセスという行為は、法律で禁止されている行為です。アクセス権限を持たないネットワークへの侵入や、パスワードの不正取得などは、不正アクセス禁止法により適切に処罰されます。 不正アクセスを取り締まる法律とはどのような内容なのでしょうか。本...