2018-10-15 仮想通貨(暗号通貨)の仕組みと安全性に関するメリット・デメリットについて WAF Webセキュリティ 暗号資産セキュリティ 仮想通貨の仕組みと安全性に関する メリット・デメリットについて ビットコインを始めとする仮想通貨は現在世界中で活発に取引されています。仮想通貨は危険だとか、どういうものか分からないと漠然と不安を抱えている人もいるかもしれません。そこで、今回は、仮想通貨は円や電子マネーとどう違うのか、仕組みはどうなっているのかなど概要の他、デメリットや危険性についても解説していきたいと思います。安心して仮想通…
2018-10-01 無防備なネット接続がハッカーに狙われる?!Wi-Fiセキュリティの対策とは? IoTセキュリティ WAF データベース暗号化 無防備なネット接続がハッカーに狙われる?! Wi-Fiセキュリティの対策とは? 現在、無線LAN(Wi-Fi)は広く普及されています。スマートフォンやタブレットなどをビジネスツールとして持ち歩くビジネスマンも多く、接続に対してのセキュリティが甘いと重要なデータの流出にもつながりかねません。今は誰もがWi-Fiを利用しているので、危険性に気づいていないケースも散見されます。そこで今回はW…
2018-09-27 ポイントシステムの不正利用とその対策は? WAF Webセキュリティ ポイントシステムの不正利用とその対策は? 昨今は様々なポイントシステムが台頭し、小売店、飲食店、家電量販店などで買い物したりサービスを利用したりすればポイントがたまっていくシステムになっています。よく聞くものとしては「Tポイント」「Ponta」「nanaco」「楽天ポイント」「ワオン」などが有名です。クレジットカードで買い物すればポイントが付加されていくシステムも日常でよく使えています。 …
2018-09-11 各国の自動車ブロックチェーン市場の現況 IoTセキュリティ WAF 自働車セキュリティ 各国の自動車ブロックチェーン市場の現況 最近、多くの企業がブロックチェーン技術に興味を持っている。ブロックチェーン(Block Chain)技術とは、ビットコインなどの暗号通貨が通貨として機能できるようにする技術であり、誰もが閲覧できる帳簿に取引内訳を透明に記録し、この内訳がデータそのものに保存される「分散型台帳技術」と言える。取引情報(データ)をネットワークに参加した皆が共有するため、デ…
2018-09-03 情報漏洩を防ぐ最後の砦、なぜデータベースの暗号化が重要なのか。 WAF データベース暗号化 情報漏洩を防ぐ最後の砦、 なぜデータベースの暗号化が重要なのか。 今は膨大な顧客データがデータベース化されて、自社またはクラウド上のデータベースサーバに情報を溜め込んでいる企業も数多くあります。その中でどれだけの企業が、データベース上の個人情報の漏洩対策をきちんと行っているでしょうか?そして万一個人情報漏洩が起こってしまった場合の影響等も把握しているでしょうか?今回は企業のセキュリティ担当…
2018-09-03 【セキュリティレポート】最新web脆弱性解析レポート2018年第2四半期 Webセキュリティ セキュリティインサイト セキュリティ動向 最新web脆弱性解析レポート 2018年第2四半期 ペンタセキュリティが毎月(年12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されてい…
2018-08-20 【セキュリティレポート】最新web脆弱性解析レポート2018年05月号 Webセキュリティ セキュリティインサイト セキュリティ動向 最新web脆弱性解析レポート 2018年05月号 ペンタセキュリティが毎月(年12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されていま…
2018-08-13 中小企業がよくするウェブセキュリティに対する誤解 Pくんが教えるWAF Webセキュリティ ブロックチェーンセキュリティ 中小企業がよくするウェブセキュリティに対する誤解 ここ数年間、有名会社たちがハッキングされたことがニュースに連日報道され、企業の不安感が高まっています。さて、問題は、私たちがこのようなハッキングが大手企業などの規模が大きくて安定的な会社で起きた話だけを聴いているため、ハッカーが中小企業を狙うはずがないと信じていることです。 しかし、これは非常に大きな勘違いです。 米事業者の中で中小企業…
2018-08-06 最もハッキングに脆弱な産業は? WAF Webセキュリティ 最もハッキングに脆弱な産業は? 最近、多様な産業がハッキングで被害を受けています。ニュースを見ると、病院・大学・会社・銀行など、その分野も様々です。それで、今回は果たしてハッカーたちがどのような方法でハッキング戦略を立ててハッキングをするのか、またハッキングに最も脆弱な産業は何なのかを調べてみます。 最もハッキングに脆弱な産業は? 昨年行われたアンケート結果によると、企業のCSOとセキュリ…
2018-07-24 ペンタセキュリティ公式Twitter開設のお知らせ ペンタストーリー 【公式Twitter開設のお知らせ】 ペンタセキュリティシステムズが公式Twitterアカウントを開設しましたので、お知らせいたします。 ペンタセキュリティの製品・サービスに関する最新情報やイベント情報、プレスリリースやセキュリティ全般に関する情報など、幅広い情報をいち早くお届けするため、公式Twitterを開設いたしました。 ペンタセキュリティの公式サイトやオウンドメディア、また様々なI…
2018-06-04 未来IT技術の基盤、ブロックチェーン WAF 未来IT技術の基盤、ブロックチェーン 未来IT技術の核心基盤技術は何か。ビッグデータ?モノのインターネット?いや、ブロックチェーンだ。 「ブロックチェーン(Blockchain)」とは、各分散ノードの運営者による任意の操作ができないように考案された分散データベースの一形態として、大規模のノードの間で各ノードに分散保存されたデータを常に最新の状態に維持できるようにするアルゴリズム…
2018-05-31 【セキュリティレポート】最新web脆弱性解析レポート2018年04月号 セキュリティインサイト セキュリティ動向 最新web脆弱性解析レポート 2018年04月号 ペンタセキュリティが毎月(年12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されています。…
2018-05-17 【Pくんが教えるWAF】初心者向けのSECaaS(Security as a Service)ガイド Pくんが教えるWAF ブロックチェーンセキュリティ 初心者向けのSECaaS(Security as a Service)ガイド 本格的なSECaaSガイドを始める前に、SECaaSが何かについての簡略な説明が必要な方は下記のリンクをクリックしてください。 www.pentasecurity.co.jp SECaaS、サービスとしてのセキュリティ(Security as a Service) 一般的に「Security as a …
2018-04-23 【セキュリティレポート】最新web脆弱性解析レポート2018年03月号 セキュリティインサイト セキュリティ動向 最新web脆弱性解析レポート 2018年03月号 ペンタセキュリティが毎月(年12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されていま…
2018-03-26 SEOとセキュリティ、 2つを両立させるためには? WAF SEOとセキュリティ、2つを両立させるためには? 会社のウェブサイトの場合、サイトの注目度、ブランド認知度、リードを獲得するためなどの様々な理由でSEO(Search Engine Optimization、検索エンジン最適化)*が非常に重要です。 (*参考:検索エンジン最適化 - Wikipedia) しかし、ハッキングやサイト変造を通じたウェブ脅威が増加することにより、サイバーセキュリ…
2018-03-26 「セミナー特集」 次世代コネクティッドカーの方向から今こそ知るべきwebサイトを守る方法まで解説! ピックアップ ペンタストーリー 皆さん、こんにちは。 2018年に入り、ペンタセキュリティは各種のイベントやセミナーに参加し、多くの方々に情報を伝達しています。セミナーのテーマも様々でしたが、1月の東京セミナーでは、我々に恐怖感を与えたランサムウェアを始め、IPAが選定した情報セキュリティ10大脅威における解説と最新動向・対策を解説するセミナーを開きました。2月にはさらに活発にセミナーを行いましたが、大阪ではペンタセキュ…
2018-03-23 【セキュリティレポート】最新web脆弱性解析レポート2018年02月号 セキュリティインサイト セキュリティ動向 最新web脆弱性解析レポート 2018年02月号 ペンタセキュリティが毎月(年12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されて…
2018-03-20 【セキュリティレポート】最新web脆弱性解析レポート2018年01月号 セキュリティインサイト セキュリティ動向 最新web脆弱性解析レポート 2018年01月号 ペンタセキュリティが毎月(年12回)提供しているExploit-DBのWeb脆弱性項目をもとにしたトレンドレポートは、世界的に幅広く参考している脆弱性関連のオプーン情報であるExploit-DBより公開されているWeb脆弱性について、ペンタセキュリティのR&Dセンターのデータセキュリティチームの専門的知識と経験を活かし作成されていま…
2018-03-05 【今のトピック】 暗号通貨を守るウォレットとは 情報漏えい対策 暗号通貨を守るウォレット! 最近、ハッキングによる暗号通貨奪取事件が頻繁に起き、ハードウェアウォレットが注目されています。 よく暗号通貨ウォレットとすれば、暗号通貨を保管する財布と思われがちです。しかし、実際、暗号通貨ウォレットは暗号通貨でなく、使用者の鍵を保管します。暗号通貨は、ブロックチェーンに保存されるもので、暗号通貨ウォレットには使用者個人の鍵を保管するのです。ここで、使用…
2018-02-20 モノのインターネット(IoT)も大手企業の役目なのか IoTセキュリティ WAF モノのインターネット(IoT)も 大手企業の役目なのか まず、誤解がある。 ある事物をインターネットに接続させることさえすれば、いわゆる「モノのインターネット」になるという誤解。ウェブでIoT、スタートアップ、モノのインターネット、起業などの検索語を入力すると、華やかな美辞麗句で飾られた書き込みがすごく出てくる。「モノのインターネットにスタートアップ育成」、「IoTスタートアップを始まる方…