最新のセキュリティ情報や
診断ノウハウをご紹介します。
不動産会社の問い合わせ・内見予約・入居申込など、顧客情報を受け取るWeb機能の危険と確認方法を解説。診断結果を制作会社へ共有し、優先度の高い問題から修正する流れをご紹介します。
内部不正による情報持ち出しが起こる背景と、社内で決める情報管理・権限・記録・相談先を解説。外部公開Webサイトは社内対策と分けて確認する考え方も紹介します。
取引先や経営者を装う送金指示、偽の再ログイン要求に会社としてどう備えるかを解説。別経路確認、送金承認、社内通報、被害時の初動に加え、公開サイトが偽ページや不正転送に悪用される弱点の確認方法も紹介しま…
社員に注意を呼びかけても続かないと悩む中小企業の経営者へ。セキュリティ文化の意味と、守る目的の共有、相談先の決め方、早い報告を責めずに受け止める取り組みをご紹介します。社員の日常の行動と、専門知識が…
PマークとISO 27001の違いを、取得目的、対象情報、認証範囲、取引要件、維持体制から比較します。自社に合う制度の選び方と、認証準備でWeb診断を活用する流れを解説します。
防犯カメラや工場設備などのIoT機器について、管理者や保守状況、外部接続の確認ポイントを解説します。機器本体と公開管理画面の確認先を分け、Web診断を検討したいケースも紹介します。
セッション管理の脆弱性によるログイン後のなりすましリスクと、会員ページを含めた専門的な診断の必要性をご紹介します。診断の準備から、結果を制作会社へ渡して修正を相談する流れまで解説します。
脆弱性診断レポート・報告書で確認するポイントを紹介。専門的な内容をすべて理解しなくても、診断会社への確認と制作会社への修正相談を進める方法、修正後の再点検の流れが分かります。
士業事務所の経営者・管理責任者向けに、顧客情報・財務資料・法的書類を守る対策を解説。公開Webサイトや顧客ポータルの問題を確認する脆弱性診断の活用方法も紹介します。
Webサイトの弱点が悪用されると、顧客のカード被害や取引先へのなりすましへ影響が広がることがあります。被害連鎖の流れと、侵入口になり得る弱点を平常時に確認する方法を解説します。
ホテル・旅館が予約時に預かる顧客情報の漏洩リスクを整理。公式予約フォーム、外部予約サービス、予約管理・決済などの経路ごとに、管理者と相談先、Web診断で確認できる範囲を解説します。
APIはWebサービスの画面の裏側で情報を受け渡す仕組みです。画面が正常でも情報漏洩が起こる事例と、自力で見つけにくい問題を診断で確認する理由を解説します。