セキュリティに関する記事を
テーマ別に整理しています。
カテゴリー: セキュリティ
PCI DSSで確認する決済環境と契約先への相談事項、4種類の検査、自社管理のWeb機能に対する診断・修正・再確認の流れをご紹介します。
スタートアップのセキュリティ診断について、対象範囲と実施時期、内製・外注、費用の決め方を解説。診断後の修正・再診断・証跡・経営報告まで分かります。
米国SOX法と日本のJ-SOXの対象・評価主体を区別し、IT全般統制とIT業務処理統制の評価表、不備の是正・再テスト・経営者評価まで解説します。
テレワークの端末、IDと権限、通信、データ、社員教育と報告経路を会社で管理する方法を解説。外部公開Webシステムを専門診断し、修正依頼と再確認へつなげる流れも紹介します。
OWASP Top 10（Webアプリの主要な脆弱性カテゴリ）を分かりやすく解説。各項目の自己診断観点と、専門的な脆弱性診断（50,000円〜）の活用を紹介します。
スポーツジムの経営者・店舗責任者向けに、Web入会・会員管理、予約・決済・入退館、従業員・委託先アカウントで起こる情報事故と対策を解説。Web診断と店舗運用で確認する画面・記録が分かります。
サイバー保険の選び方と活用方法を知りたい方へ。リスクを減らし、適切な補償を受けるためのポイントを解説します。
Webアプリ脆弱性診断の選び方を、無料ツール・商用ツール・診断サービスの診断範囲、社内作業、向いているケースで比較します。
設定ミスによるサーバーの脆弱性を診断し、安全性を高める方法を紹介します。セキュリティー診断さんのサービスで安心。
採用フォームの履歴書や問い合わせの添付資料、会員画像を受け取るサイトで起こり得る問題を解説。公開環境で脆弱性を診断し、結果を制作会社への修正依頼に活用する理由が分かります。
Webサイトを診断しても、外部公開されたREST APIが対象から漏れる場合があります。APIの有無を自社で判断しにくい理由と、専門知識がなくても診断範囲を相談できることを解説します。
WAFで防げること・防げないことを経営者向けに解説します。WAFの役割、プログラム修正との違い、導入後も脆弱性診断でサイトの弱点を確認する理由と、制作会社・開発会社へ修正を依頼する流れが分かります。