2017-06-01から1日間の記事一覧

PCI DSSの核心、Webセキュリティとデータ暗号化

情報セキュリティの基本となるデータ暗号化、そしてWebセキュリティで最も重要なものは何でしょうか。それは、PCI-DSSといっても過言ではありません。最近のWEB環境では数多くの攻撃やWebを狙うハッカーによって愚かしています。そのために、まず準備してお…

【Pくんが教えるWAF】 2016年、知っておくべきWeb脆弱性4大項目

今の時代と言えば、簡単にWebページにアクセスができ、Web脆弱性を狙って情報を盗むことが可能になりました。このコラムでは、2016年、最も気を使わなければならないWeb脆弱性を確認することで、Webセキュリティのために準備しなければならないことを確認し…

誰しもするハッキング、対策が盲点だ。

佐賀県の中学生が学校システムをハッキングした佐賀県不正アクセス事件が発生した。流出されたファイルの数は21万件だった。もうハッキングは、専門家だけができるものではない。簡単なツールを利用すればすぐ個人情報を奪取できるのだ。それでは、個人情報…

【Pくんが教えるWAF】 ハッカーの6つの行動パターン

今回のWebセキュリティコラムでは、ハッカーがなぜwebサイトをハッキングするかを調べてみて、どんな行動パターンで動くのかを調べてみます。ハッカーの行動パターンである脆弱性スキャン・サーバー運用妨害・金銭的損害・個人情報漏洩・Webサイト改ざん・…