セキュリティ

情報セキュリティ監査とは、組織が保有する情報資産を守るために正しく対策がとれているかを第三者的な目線でチェックするプロセスです。 デジタルトランスフォーメーション（DX）が進む現代の製造業において、サプライチェーン全体で...

企業のWebサービスを脅かすサイバー攻撃の中でも特に注意すべき手法の一つが「SQLインジェクション」です。SQLインジェクションとはWebアプリケーションの脆弱性を悪用して、データベースに不正なプログラムを注入（インジェ...

昨今、情報セキュリティに関する脅威が巧妙化しており、企業の情報システム担当者は対応を迫られています。適切なセキュリティ対策を実施するために、まずは情報セキュリティ脅威の実態を把握することが必要です。 そこで本記事では、情...

情報セキュリティ事故とは、企業や組織が持つ機密情報や重要データが外部へ漏えい、改ざん、破壊されることを指します。情報セキュリティ事故を引き起こしてしまうと、企業の信用にかかわるリスクがあります。 近年ではサイバー攻撃が巧...

サプライチェーン攻撃とは、組織間の業務上の繋がりを悪用して、セキュリティ対策が手薄と想定される関連企業や中小企業を経由し、最終的に標的企業への侵入を狙ったサイバー攻撃です。近年は攻撃の手口が多様になっています。 セキュリ...

近年、既存のセキュリティソリューションだけでは防ぐのが難しいほど、サイバー攻撃が高度化しており、Webアプリケーションもその標的のひとつとなっています。 そこで重要なのが、Webアプリケーションを守るツールの一つ「WAF...

セキュリティインシデントとは、企業や組織が悪意ある第三者からの攻撃を受けたり情報漏えいしたりするなど、セキュリティの脅威となる事象のことを指します。昨今、セキュリティ脅威がますます複雑になってきており、セキュリティインシ...

頻繁に表示される広告や、勝手にホームページが変更されていると、「もしかしてウイルスに感染した？」と不安になる方も多いと思います。 こうした現象は『アドウェア』と呼ばれるソフトウェアのインストールをきっかけに発生します。こ...

標的型攻撃とは、サイバー攻撃の中でも特定の個人・組織を狙った攻撃で、対策が難しいことから多くの被害をもたらしています。標的となった企業においては、経済的損害や社会的信頼の低下など事業活動におけるさまざまなリスクが伴います...

PPAPは安全にファイルを共有するためのセキュリティ対策として広く用いられてきました。しかし近年、PPAPには多くのセキュリティリスクがあるとの認識が広まり、脱PPAPが進んでいます。本記事では、脱PPAPの基本から推進...