Webセキュリティ｜ビジネス+IT

Webセキュリティジャンルのトピックス

企業のドメイン名が不正取得されたら？対策とドメイン名紛争処理の仕組み

Webサイトを運営している企業にとって、自社名や商品、サービスなどの名称をドメイン名として取得する行為は欠かせない。そんなドメイン名は、転売、営業妨害、フィッシングサイトなどを目的として、第三者によって不正に申請、取得される...
マストドンのセキュリティを考える、利用する前に要注意な「3つの問題」

SNSサービスの「Mastodon（マストドン）」をご存じだろうか。Twitter（ツイッター）とよく似たサービスとして注目を集めるマストドンだが、サービスの仕組みはツイッターとは大きく異なる。オープンソースソフトウェアであるマストドンは...
監視エージェント「SKYSEA Client View」の脆弱性、Skyの対応に問題はあったのか

数年前から検知されていた政府機関やインフラ事業者へのサイバー攻撃の手段の一つとして、大手ITベンダーのセキュリティ関連ソフトの脆弱性が利用されていたことが、4月11日付けの朝日新聞によって報道された。利用されたのは、セキュリテ...

ライムライトCEOに聞く、3年後にはトラフィックの8割が動画になる時代のCDN戦略

動画コンテンツの増大やIoTの広がりによって、インターネットのトラフィックが爆発的に増大している。それと比例するかのように存在感を高めているのが、コンテンツ配信に特化したネットワーク網、コンテンツデリバリネットワーク（CDN）...
【特集】アナログ資産を活用して「デジタル変革」を実現せよ
「PDFファイル」から情報漏えいの危険が！標的型攻撃やWeb改ざん対策の落とし穴

誰もが利用できる信頼性に優れたファイル形式として広く普及している「PDF」。しかし、WebからダウンロードしたPDFファイルが改ざんされている、あるいは自らが作成したPDFファイルに個人情報が含まれている可能性を否定できるだろうか。...

相次ぐ標的型攻撃への防御策「インターネット分離」を実現させるには

企業が保有する重要情報の漏えいが後を絶たない。日本年金機構やJTBなど、セキュリティ対策の訓練を高頻度に実施していた企業でも、不正アクセスによる情報漏えい事件が起こっている。このことからも分かるように、社員が使う端末、すなわ...
事例で知る、セキュアなクラウド環境とBYOD実現に大事なこと

農薬の危険性を100万回叫ぶよりも、1本の無農薬の大根を作り、運び、食べることから始めよう──そんなポリシーからスタートし、有機野菜や自然食品の宅配事業を展開している、大地を守る会。BCP対策としてメールサービスをホスティングか...