セキュリティに関する記事を
テーマ別に整理しています。
カテゴリー: セキュリティ
ダークウェブ監視、Googleアラート、漏洩確認サービスの違いと、漏洩の兆候を見つけた後の初動を解説。WebサイトやAPIが流出経路か確認する方法も紹介します。
セキュリティ予算の策定や配分に悩んでいませんか？「セキュリティー診断さん」を使って、効果的な計画と管理方法を学びましょう。
セキュリティ診断の重要性とリスクマネジメントの基礎を解説。AI技術を使った診断で効果的な対策を学びましょう。
フォーム、ログイン、検索、APIから顧客・注文データへ不正に到達される危険を解説。Web診断で確認する範囲と、社内・開発会社が設定情報を確認する範囲を分け、診断結果を修正依頼に使う流れをご紹介します。
インシデント発生前に決める責任者と代理者、社内外の連絡網、サイト停止条件、報告期限、訓練日を確認。未決項目の担当者と期限も整理し、Webサイトの技術診断との違いをご紹介します。
DNSの不正変更による偽サイト誘導やメール被害を防ぐため、経営者が社内で把握すること、契約先へ依頼するDNS対策、Web脆弱性診断との違いを解説します。
Shopify本体と店舗側で管理・変更する部分の違いを整理し、アプリやテーマ、独自機能など外部公開部分のリスクと、Webセキュリティ診断で確認できる範囲を解説します。
WordPress・Drupalの管理状況を保守会社へ確認する項目と、ログイン画面やフォームなど公開機能を専門診断へ任せる理由、修正・再確認の流れをご紹介します。
Google・LINEログインが普段どおり使えていても、安全性は画面だけでは判断できません。OpenID Connectで確認したいポイントと、開発会社による設定確認・専門診断の役割の違いを経営者向…
セキュリティ診断の品質を見極めるために、調査範囲・方法・報告書・再診断の確認項目を解説します。ISO/IEC 27001、PCI DSS、OWASP Top 10、ASVSの用途の違いも紹介します。
中小企業がセキュリティ監査で安全対策を説明するために、経営者が決めること、確認する証跡、監査・Web診断・認証の役割、診断結果と修正・再確認記録の残し方を解説します。
セキュリティ診断・投資のROI計算方法を、年商1億円のECサイトを想定した具体例で解説。診断費用と修正費用、金銭以外の効果も整理し、投資判断に役立てます。