入門 企業のWebアプリケーション担当者必見!セキュリティ対策5選 2020.08.24 普段、当たり前のように使っているのがWebアプリケーション(以下、Webアプリ)です。当たり前である(ユーザーが多い)故に、セキュリティリスクも高いのがWebアプリでもあります。本稿では、なぜセキュリティ対策が必要なのか?Webアプリのセキ...
入門 ファイアウォールとは?役割や種類、導入のメリットを解説 2020.04.28 皆さまは、どのようなセキュリティ対策を実施していますか?本稿では、セキュリティ対策の基本となるファイアウォールの役割と種類について解説します。セキュリティ対策を身近な事と捉え、できることからセキュリティ対策に取り組んでいきましょう。
入門 中小企業に求められるセキュリティ対策 2020.03.11 皆さまの組織ではセキュリティ対策を実施していますか?セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、ホームページの改ざん、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。
入門 CMSのセキュリティを強化しよう 2019.10.24 CMSは、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。 本稿では、CMSのセキュリティ対策の基本的な考え方のほか...
Webセキュリティ Webアプリケーション脆弱性診断とは? 2023.02.02 個人の財産にも等しいクレジットカード情報や企業の顧客リスト、製品開発に関する機密情報などが漏えいする事故が後を絶ちません。大量の情報が流出する原因の多くは、Webサイトを構成するアプリケーションの脆弱性と運用管理上のミスによるものです。
Webセキュリティ 企業のホームページ担当者必見!セキュリティ対策の具体例紹介 2020.09.18 普段、当たり前のように使っているのがWebサイトです。当たり前かつ利用者が多いことから、セキュリティリスクを無視できないのがWebサイトでもあります。本稿ではWebサイトのセキュリティ担当者が意識しておくべき、なぜセキュリティ対策が必要か?...
Webセキュリティ Webアプリケーション開発者必見!セキュリティ対策6選 2020.09.07 普段、当たり前のように使っているWebアプリケーション。本稿では、Webアプリケーションの開発者が注意すべきサイバー攻撃と、求められるセキュリティ対策について解説していきます。
Webセキュリティ SQLインジェクションとは?仕組みと対策方法を解説 2020.05.18 データベースを不正に操作することで機密情報の窃取などを行うSQLインジェクションについて解説します。安心・安全なWebサイトを運営するために様々な攻撃手法についての知識を身に付けるようにしましょう。
Webセキュリティ セッションハイジャックとは?原因と対策方法について解説 2020.05.12 サイバー犯罪者の多くはさまざまな手口によって情報の窃取を企んでいます。セッションハイジャックはそうしたサイバー攻撃の一種で、コンピュータ間の通信におけるセッションを第三者が乗っ取る攻撃手法です。Webサイト上で保持されたセッションIDからク...
Webセキュリティ Webサイトのセキュリティ対策 2020.03.26 安心安全なWebサイトを運営することは、企業の信用問題に大きく影響します。昨今、Webサイト経由でサイバー攻撃の被害に遭った事例がメディアで多数取り上げられており、ユーザーはセキュリティに対して非常に敏感になっています。
WAF Apache Strutsの脆弱性とWAFによる対策 2023.10.19 Apache Strutsは、オープンソースソフトウェアとして提供されているWebアプリケーションフレームワークです。ゼロからWebアプリケーションを開発するよりも効率的に開発を進めることができますが、Apache Strutsでは、度々深...
WAF WAFによるSQLインジェクション攻撃の防御 2023.10.11 Webサイトを対象にしたサイバー攻撃は多数存在します。その中でも危険度が高いと言われているのが「SQLインジェクション(SQL Injection)」です。本稿では、SQLインジェクションの基礎を解説し、セキュリティ対策として有効な「WAF...