2020-05-13

VPNは本当に安全？情報漏えいリスクを減らす方法とは

Webセキュリティセキュリティインサイトセキュリティ動向企業セキュリティ情報漏えい対策

VPNとはVirtual Private Networkの頭文字を取った用語です。離れた場所の間を仮想的な専用線でつないで安全なデータ通信を実現する仕組みで、仮想プライベート・ネットワークとも言います。現在テレワーク・リモートワークの推進や普及に伴って、多くの企業で安全な拠点間通信の手段として使われています。しかし、この安全だと謳われているVPNが悪用されるリスクがあるのをご存知でしょうか？今回は…

2020-05-08

セキュリティ担当者の負担を軽くする、クラウド型セキュリティサービス

WAF Webセキュリティクラウドセキュリティセキュリティインサイトセキュリティ動向企業セキュリティ情報漏えい対策

// 新型コロナウイルスに関する緊急事態宣言が5月末に延長するなど、以違とは違った生活になったり、社会的に混乱な状況が続いています。変わっていく日常だけに目が行きがちですが、こういう時こそセキュリティ対策に気を付けなければいけません。実際、新型コロナウイルスの影響でオンライン教育やWeb会議などが拡大される中、それを狙ったような攻撃も続々発生しています。オンライン教育に冷や水、ベネッセHD子…

2020-05-07

過去最悪レベル！激増するインターネットバンキング不正送金事件

セキュリティインサイトセキュリティ動向データ保護情報漏えい対策

インターネットバンキングの口座に不正アクセスされ、知らない間に預金が詐欺グループに送金される被害が昨年夏から急増しています。インターネットバンキングを狙ったサイバー攻撃はここ数年減少していたのに、なぜまた増加しているのでしょうか。今回はその背景や手口、そして回避するための方法などを解説していきたいと思います。再び増加するインターネットバンキング不正送金被害警察庁の発表によると、令和元年(2…

2020-04-28

クラウド時代に必須となるセキュリティ、 CASB(Cloud Access Security Broker)

Webセキュリティクラウドセキュリティセキュリティインサイトセキュリティ動向企業セキュリティ情報漏えい対策

「クラウド（クラウドコンピューティング）」とは、クラウドサービスプラットフォームからインターネットを経由し、様々なITリソースをオンデマンドで利用することができるサービスの総称です。このリソースにはコンピューティング、データベース、ストレージ、アプリケーションなどが含まれます。以前から働き方改革により、こうしたSaaS（Software as a Service：サービスとしてのソフトウェア）を始…

2020-04-21

【3分ITキーワード】スプーフィング攻撃

ITキーワード Webセキュリティセキュリティインサイトセキュリティ動向データベース暗号化データ保護企業セキュリティ情報漏えい対策

スプーフィング攻撃(Spoofing Attack) いわゆる「なりすまし」によるサイバー攻撃で、「なりすまし攻撃」とも呼ばれる。特にネットワーク・セキュリティにおいて、攻撃者や攻撃用プログラムを別の人物やプログラムに見せかけ攻撃する手法。スプーフィングの語源である「Spoof」は「だます」という意味です。同様に、スプーフィング攻撃は「相手をだます」という手法を利用した攻撃です…

2020-04-16

脆弱性を突いたサイバー攻撃！不正アクセスからWebサイトを守る方法

WAF Webセキュリティクラウドセキュリティセキュリティインサイトセキュリティ動向企業セキュリティ情報漏えい対策

Web サイトの脆弱性を突かれ、攻撃者に Webサービスの情報を盗み出されている事例が後を断ちません。今回は代表的な攻撃手法の流れの解説と、実際に起こっている事例を踏まえ、Webサイトの脆弱性に関するサイバー攻撃についてまとめてみました。一般的なWebアプリケーションへのサイバー攻撃の流れ攻撃者はまず、企業のWebサービスのフロントにあるWebサーバーに対して、利用しているOSやミドルウ…

2020-04-02

中小企業もテレワーク導入待ったなしの状況！情報漏えいを避けるためのセキュリティポイントとは

セキュリティインサイトセキュリティ動向企業セキュリティ情報漏えい対策

世界中で広がるコロナウィルスの影響が連日報道されている中、日本も感染拡大を抑え込む重大局面を迎えています。埼玉、千葉などの県知事は不要不急の用件で東京都内に出かけることを控えるよう県民に訴える声明を出しています。コロナの発生以来、すでに大企業を中心に自宅待機、テレワークが広がりつつありました。さらに事態が深刻化した場合、首都封鎖、ロックダウンなどが現実的になれば中小企業もテレワークの導入に舵を…

2020-03-25

急速に広がるスマホ決済！その落とし穴にはまらないためのセキュリティ対策とは

セキュリティインサイトセキュリティ動向

キャッシュレス決済が広まる中、ECサイト・店舗のどちらにおいてもスマートフォン一つで支払いが完結するスマホ決済が今、広がっています。スマホ決済とはスマートフォンを用いた決済サービスで、主流のQRコード決済の他、スマホに登録されたクレジットカードや電子マネーを用いて支払う非接触IC方式、通信会社の通信料金とまとめて支払うキャリア決済等があります。現金やクレジットカードがなくても決済できるという利便…

2020-03-06

新型コロナウィルス対策でテレワーク導入企業が続出！不安なセキュリティ面の課題を解消するには？

Webセキュリティセキュリティインサイトセキュリティ動向データ保護情報漏えい対策

新型コロナウィルスの影響で、現在大手企業を中心に続々とテレワーク（リモートワーク）の動きが広がっています。テレワークとは「ICT(情報通信技術)を活用した、場所や時間にとらわれない柔軟な働き方」のことを言い、自宅で働く「在宅勤務」や、移動中の交通機関や外出先などで働く「モバイルワーク」等の形態があります。働き方改革でも注目されてきたリモートワークですが、これを機に導入を検討してみたい企業もあるかと…

カテゴリー