最新のセキュリティ情報や
診断ノウハウをご紹介します。
セキュリティ診断を内製・外注・併用から選ぶ判断基準を解説します。結果を判断できる人材、社内負担、修正対応、第三者確認の必要性から、自社で担う範囲と専門家へ任せる場面が分かります。
脆弱性診断を行うタイミングと頻度の決め方を解説。公開・リニューアル前、重要機能の変更後、事故対応後、契約・監査要件を基に判断できます。
検索、ログイン、問い合わせ、注文などの入力機能をSQLインジェクション診断で確認し、問題箇所を制作会社・開発会社の修正と再確認につなげる流れをご紹介します。
AWSなどクラウドの設定ミスによる情報漏洩の典型例（S3公開・権限過剰・鍵の露出など）と対策チェックリスト、診断費用（50,000円〜）を解説します。
カード決済を扱うEC事業者向けに、決済代行会社を利用していても自社側に残る確認事項と、契約・更新・Webサイトの弱点を誰へ確認するかを解説します。
人材派遣会社が扱う履歴書・職務経歴書などの個人情報を、応募受付、社内保管、派遣先との共有、契約終了後の削除まで安全に管理する対策と確認方法を解説します。
ゼロデイ攻撃が公表された際に、情報源の確認、利用製品との照合、パッチ公開前の緩和、侵害調査、パッチ適用後の再確認を進める手順を解説します。
コンサル会社が預かる経営戦略や未公開情報を守るために、NDAでは防げないWebサイトの脆弱性や設定ミスをどう確認し、診断結果を対応と説明責任につなげるかを解説します。
サイバーセキュリティ基本法の要点を解説し、日本企業が守るべき義務と対策を分かりやすく紹介します。効果的なセキュリティ対策を見つけましょう。
DDoS攻撃によるサイト停止の影響、平常時の備え、自社とホスティング会社・CDN・回線事業者の役割、攻撃時の初動を解説します。
ペネトレーションテストと脆弱性診断の違いを、目的別の選び方から分かりやすく解説します。外部公開Web機能の弱点を把握し、修正後に次の検査が必要か判断する流れをご紹介します。
脆弱性診断の基本から、ツール診断・手動診断・ペネトレーションテストの違い、実施の流れ、サービスの選び方、診断後の対応まで分かりやすく解説します。