セキュリティ対策

Webアプリケーションの脆弱性を悪用する攻撃からWebサイトを保護するソリューションとして、WAFの導入が進んでいます。本稿では、オープンソースのWAFであるModSecurity のCore Rule Set（CRS）から「WAFのルール...

情報技術が発展した現代では、サイバー犯罪や情報漏洩などの事故・事件の増加が大きな問題となっています。デジタルが関わった刑事事件や訴訟は珍しくなく、それにあわせてデジタル上にある証拠の保全・解析を行う「デジタルフォレンジック」の重要性も高まっ...

企業が信頼を獲得していくためには、ネットワーク、ウェブサイト、システム等の情報セキュリティを徹底する必要があります。情報セキュリティを検討するには、官公庁や公的法人などが示すガイドラインを参考にするとよいでしょう。 情報セキュリティについて...

昨今の情報社会では、「情報セキュリティ」という言葉をよく耳にします。 よく聞く言葉ではありますが、情報セキュリティ対策として何を実践していくべきなのか、本当に必要かどうなのかが分からなかったりすることで、ついセキュリティ対策サービスやツール...

ITシステムの運用のあり方としてよく比較されるのが、サーバ機器やソフトウェアについて、自社内で運用管理をするオンプレミスという手法と、ネットワーク経由のサービスを利用するクラウドという手法の2つのパターンがあります。 自社の状況に適したシス...

国内外にはレンタルサーバーのサービスを提供している会社がたくさんあります。大事なWebサイトやブログを安全に運営していくためには、レンタルサーバーに備わっているセキュリティ対策を知り、有効活用することが大切です。 そこで今回は、国内の主要レ...

JIS Q 27002で定義されている情報セキュリティとは、情報の機密性、完全性、可用性という3つの要素を維持することを示します。膨大な情報処理が求められる現代において、情報セキュリティの確保は必要不可欠です。 そこで今回は、情報セキュリテ...

エクスプロイトコードは、サイバー攻撃をするために脆弱性を悪用して作成されたコードの総称です。脆弱性のあるWebサイトやコンピューター、ソフトウェアにとってエクスプロイトコードは重大な脅威となります。 そこで今回は、エクスプロイトコードについ...

安心・安全なWebサイトを運営するためにも、Webサイトの改ざん対策について理解することは非常に重要です。本稿では、改ざん検知の概要や仕組みについて解説した上で、実際にあったWebサイト改ざんの被害事例を紹介します。改ざん検知によるWebサ...

「フォレンジック」は、法科学や科学捜査を表す言葉です。デジタル世界における不正行為や情報漏洩があった際には、証拠保全や解析を行うデジタルフォレンジックの技術が重要な役割を果たします。 本稿では、フォレンジックの概要や手法についてわかりやすく...