クラウド設定不備の防止｜情報漏洩を防ぐ「ベストプラクティス」とは
クラウドファーストの普及に伴い、クラウド設定不備によるセキュリティインシデントが増加しています。本記事では具体例と対策について解説します。
2024/03/27
-
-
セキュリティの弱点をあぶり出す｜レジリエンスを評価する「TLPT」
サイバー攻撃は侵入されることを前提にその後の対応、システム・人・組織が一体となった対策が必要です。その手法であるTLPTの概要、実施イメージ、注意点などについて解説します。
2024/01/26
-
プラットフォーム脆弱性診断がサイバー攻撃の被害回避に重要な理由と課題とは
大きな経済的損失をもたらすリスク要因となるサイバー攻撃。未然に防ぐことが経営上の課題の1つになっています。取り組みの一歩として欠かせないのが、脆弱性を発見して潰しておくこと。本記事では、その理由と多くの企業や組織が直面する課題についてご紹介します。
2022/09/14
-
失敗しない脆弱性診断サービスの選び方
脆弱性診断サービスを選ぶ際のポイントについてお伝えします。脆弱性診断サービスを探そうとしても、何を基準にサービスを選定したら良いのか、何をどこまで診断したらよいのか見当がつかない方にお勧めの記事です。
2022/08/03
-
「Nデイ」への備えの基本｜脅威・脆弱性の上手な管理方法とは
Nデイ攻撃の被害が急増しています。サイバー攻撃の脅威からビジネスを防衛している方に向け、Nデイ攻撃の概要から効果的な備えについて解説します。
2022/01/19
-
脅威・脆弱性への即応方法とは｜攻撃対象領域の拡大を未然に防ぐ
システムの脆弱性を狙うサイバー攻撃の脅威とセキュリティ人材不足に悩む方に向け、脆弱性問題に即応して継続的にリスクを抑えるための方法についてご解説します。
2022/01/18
-
ゼロデイ脆弱性への迅速な対処方法とは｜リスクへの備えは脅威・脆弱性管理から
悪質なサイバー脅威からビジネスを防御している方に向け、ゼロデイ攻撃の概要から迅速な対処方法について解説します。
2022/01/17
-
Webアプリとは｜脆弱性が生じやすい理由とは
セキュリティ担当者やWebアプリ開発者に向けて、Webアプリに脆弱性が生じる理由を紐解きつつ、脆弱性への対処方法について解説します。
2021/12/21
-
Webアプリケーションの脆弱性診断の見落としがちな注意点とは
安全なWebサービスの提供に取り組まれている方々に向けて、Webアプリケーションの脆弱性診断サービスの見落としがちな注意点を解説します。
2021/11/03
-
脆弱性診断とは｜脆弱性診断による攻撃者目線での問題点の洗い出し
脆弱性診断について事例を交えながら解説します。脆弱性診断は攻撃者目線でセキュリティ上の問題点を網羅的に洗い出します。不正アクセスの被害にあわないように情報セキュリティについて対策を立てるために、まずすべきこととしてセキュリティ診断があります。
2021/03/09
-
セキュリティ脅威と動向｜激動の2020年上半期を振り返る
新型コロナ禍、在宅を始めとしたリモートワークが活性化する一方で、セキュリティ関連報道も増加傾向にあります。数々のサイバーセキュリティ対応支援と自社でCSIRT活動も行っている2人の有識者より、2020年上半期セキュリティ脅威と動向を振り返り、原因と対策を解説します。
2020/11/13