セキュリティに関する記事を
テーマ別に整理しています。
カテゴリー: セキュリティ
不動産会社の問い合わせ・内見予約・入居申込など、顧客情報を受け取るWeb機能の危険と確認方法を解説。診断結果を制作会社へ共有し、優先度の高い問題から修正する流れをご紹介します。
内部不正による情報持ち出しの事例とその対策を詳しく解説。セキュリティー診断さんを活用して効果的に防止する方法を紹介します。
取引先や経営者を装う送金指示、偽の再ログイン要求に会社としてどう備えるかを解説。別経路確認、送金承認、社内通報、被害時の初動に加え、公開サイトが偽ページや不正転送に悪用される弱点の確認方法も紹介しま…
経営層・管理職・セキュリティ担当者向けに、現状把握、方針決定、役割分担、参加型教育、測定、改善を進める実務手順を解説します。
PマークとISO 27001の違いを、取得目的、対象情報、認証範囲、取引要件、維持体制から比較します。自社に合う制度の選び方と、認証準備でWeb診断を活用する流れを解説します。
防犯カメラや工場設備などのIoT機器について、管理者や保守状況、外部接続の確認ポイントを解説します。機器本体と公開管理画面の確認先を分け、Web診断を検討したいケースも紹介します。
セッション管理の脆弱性診断について、Cookie属性、セッションIDの更新・失効、タイムアウト、修正後の再確認手順を解説します。
脆弱性診断レポート・報告書の見方を解説。CVSSと事業への影響を踏まえた優先順位、不明点の確認先、改修担当者への依頼、修正後の再点検依頼まで分かります。
士業事務所の経営者・管理責任者向けに、顧客情報・財務資料・法的書類を守る対策を解説。公開Webサイトや顧客ポータルの問題を確認する脆弱性診断の活用方法も紹介します。
マルウェア感染の連鎖事例を知り、具体的な対策を学びましょう。「セキュリティー診断さん」でサイトの安全を守る方法を解説します。
ホテル・旅館が予約時に預かる顧客情報の漏洩リスクを整理。公式予約フォーム、外部予約サービス、予約管理・決済などの経路ごとに、管理者と相談先、Web診断で確認できる範囲を解説します。
APIはWebサービスの画面の裏側で情報を受け渡す仕組みです。画面が正常でも情報漏洩が起こる事例と、自力で見つけにくい問題を診断で確認する理由を解説します。