セキュリティに関する記事を
テーマ別に整理しています。
カテゴリー: セキュリティ
Webサイトの点検が後回しになっていませんか。脆弱性診断の自動化で減らせる手間と、専任担当者がいない会社が診断を任せる方法をご紹介します。解説付きの結果を受け取り、制作会社へ修正を相談するまでの流れ…
サプライチェーンのセキュリティ管理について、重要な取引先の考え方、質問票や契約、事故連絡で経営者が確認する内容を解説します。自社サイトの状態を取引先へ説明するための備えも分かります。
OSINTとは、公開情報を組み合わせて状況を読み取る考え方です。会社の写真や採用情報、古い資料の見直し方と、Webサイトの技術的な問題を診断で確認し、制作会社への相談に活かす方法をご紹介します。
自治体や公共施設のサイト制作・運用を任されている企業にも向け、住民向けWebの安全確認をご紹介します。診断する範囲やタイミング、結果を制作・保守会社への修正相談に活かす流れが分かります。
医療機関のランサムウェア被害を、半田病院と大阪急性期・総合医療センターの公表資料から紹介。電子カルテは管理業者へ、ホームページや自院のWeb予約・問い合わせ機能はWeb診断へ、確認を任せる相手と診断…
海外サービスへのデータ越境移転で確認する情報、GDPRなどの適用ルール、契約・本人説明とWeb技術診断の役割分担を分かりやすく解説します。
著作権・DRM・Web脆弱性診断の役割の違いを整理し、ログイン、会員権限、管理画面、APIなど、有料・限定コンテンツを届ける仕組みの安全確認について解説します。
製造業のサプライチェーン攻撃事例をもとに、受発注画面や図面送信フォーム、取引先向けログイン画面、外部公開APIで確認したい問題と、診断後に修正・説明へつなげる流れをご紹介します。
セキュリティ診断の見積もりを、対象・総額・結果・日程から比較。心配な機能が含まれるか、再診断や契約条件を含めた料金に納得できるか、報告書を修正の相談に使えるかを確認し、申し込みを検討するためのポイン…
Webサイトの異常を発見した際の記録・報告、責任者による判断、事故対応の専門家への引き継ぎと、修正後のWebサイトを安全確認する流れを解説します。
ランサムウェア対策で経営者が決める優先業務、許容できる停止期間、復元責任者を整理。バックアップが実際に戻るか、専門業者へ確認するポイントも紹介します。
不動産会社の問い合わせ・内見予約・入居申込など、顧客情報を受け取るWeb機能の危険と確認方法を解説。診断結果を制作会社へ共有し、優先度の高い問題から修正する流れをご紹介します。