IT技術の発達とともに、サイバーテロや情報漏えいに対する情報セキュリティが重要視されています。専門的な知識も必要になるため、情報セキュリティに関する資格の取得することによって、サイバーセキュリティ等に対して適切な判断を下せるようになります。 情報セキュリティに関しておすすめな資格は7種類あり、取得するのであれば企業の方針や個々の立場、スキル、経験に合わせることが大切です。本記事では、 ...
サイバー攻撃の脅威がますます増大し、「ゼロトラスト」などの概念も注目を集めている今日では、単なる予防措置としてのセキュリティ対策を講じるだけでは十分ではありません。重要なのは、問題発生後の回復力までをも含めた、「サイバーレジリエンス」を高めることです。本記事では、サイバーレジリエンスの基本的な定義をはじめ、その重要性や注意点までわかりやすく解説します。 サイバーレジリエンス ...
現在の日常生活では、情報収集やショッピングなど、あらゆるWebサイトの利用は欠かせません。また、ビジネスを推進する上でも、Webサイトの運営は重要なポイントです。しかし、Webサイトは国内外を問わず、誰でも利用が可能なことから、常に情報漏えいやサイバー攻撃、プライバシー侵害など、情報面におけるセキュリティの危機にさらされています。本記事では、AWS WAFやマネージドルールの概要、おすすめのAWS WAF ...
近年、WebサイトやWebアプリケーションの安全の確保がますます重視されています。AWS WAFは、Amazon Web Servicesが提供するセキュリティサービスで、Web上のリソースをさまざまな脅威から守るためのソリューションです。本記事では、このAWS WAFの特徴や料金、そして導入のメリット・デメリットについて詳しく解説します。AWS WAFの導入を検討する際の参考情報として、ぜひご覧ください。 AWS WAFとは? ...
コンテンツ配信で重要なのは、いかに迅速かつ安全にユーザーへコンテンツを配信できるかどうかです。魅力的なコンテンツであっても、配信速度が遅いとユーザーにストレスを与えてしまいます。このような課題の解決に有効なのがCDNです。本記事では、CDNに関する基礎知識やメリット・デメリットについて解説します。コンテンツ配信を検討している企業の経営者や担当者は、ぜひ最後まで目を通してください。 CDN ...
なりすましメールはサイバー攻撃の一種であり、あらゆる企業をターゲットとして被害を及ぼすおそれがあります。ときに被害は甚大となることもあるため、企業は適切な対策を講じなくてはなりません。本記事では、なりすましメールのよくある手口や、なりすましメールを通じたランサムウェアへの感染によって生じる被害、具体的な対策方法などについて解説します。 なりすましメールとは? なりすましメールとは ...
企業の規模にかかわらず、標的型攻撃のターゲットとなるリスクがあります。標的型攻撃を受けると、機密情報を奪われたり、金銭的なダメージを負ったりとさまざまな不利益を被るため、企業は適切な対策を施さなければなりません。本記事では、標的型攻撃の概要や代表的な手口、具体的な対策方法などについて解説します。組織のセキュリティ強化を検討しているのであれば、ぜひ最後までご覧ください。 標的型攻 ...
サイバー攻撃にはさまざまな種類があり、なかでもDoS攻撃やDDoS攻撃はよく知られた手法です。どちらも、ターゲットになると甚大な被害を受けかねないので、企業は適切な対策を行わねばなりません。 本記事では、DoS攻撃とDDoS攻撃の概要やそれぞれの違いなどを解説します。併せて、具体的な対策方法についてもお伝えするので、今からでも対策への取り組みを始めましょう。 DoS攻撃とは？ DoS攻撃（Denial of S ...
情報セキュリティ企業のペンタセキュリティシステムズ株式会社（日本法人代表取締役社長：陳 貞喜、本社：韓国ソウル、以下ペンタセキュリティ）は、AWS WAFに特化した運用サービス「Cloudbric WMS（クラウドブリック・ダブリューエムエス）」において、株式会社ディーネット（代表取締役社長：髙橋 一男、本社：東京/大阪 二本社制、以下ディーネット）とパートナーシップ契約を締結したことをお知らせします。 &nbs ...
[tek_button button_text="EDB/CVE-Report ダウンロード" button_link="url:report-download/#1620585409776-1d194b1c-98da" button_position="button-center"]
2023年4月から6月までに公開されたExploit-DBの脆弱性報告件数は151件でした。 報告された脆弱性の分析内容は、以下の通りです。 1. Web脆弱性の発生件数：2023年第2四半期の月平均Web脆弱性発生件数は50件で、4月には最も多い64件が報告されました。 2. CVSS(Common Vulnerability Scoring System)* 推移：HIGH Level脆弱性は4⽉13％から6⽉47％まで増加傾向が見られましたが、CRITICAL Levelの脆弱性は4月34%から5月6%まで減少した後、6月47%%まで急増しました。 *脆弱性を点数で表記するため、0から10まで加重値を付与し計算する方式です。点数が高いほど深刻度が高いという意味です。 3. 上位Web脆弱性の攻撃動向：2023年第2四半期の場合、SQL Injectionが最も多く、次いでCross Site Scriptingの順でした。 4⽉: SQL Injection 56%(36件) / Cross Site Scripting 14%(9件) 5⽉: Cross Site Scripting 40%(13件) / Remote Code Execution, SQL Injection 21 %(7件) 6⽉: : SQL Injection 45%(25件) / Remote Code Execution 18%(10件) 4. Web脆弱性の攻撃カテゴリ：報告されたWeb 脆弱性を攻撃カテゴリ別に分析した結果、SQL Injection Injection（45% 、68件）が最も多く、次いでCross Site Scripting Scripting（19% 、30件）となり、全体の約6 割を占めています。この２つの脆弱性に対しては更に注意を払う必要があります。 当該脆弱性を予防するためには、ペンタセキュリティの最新Web最弱性トレンドレポートの分析結果に基づいたパッチ適用やセキュアコーディング作業がおすすめです。しかし、完璧なセキュアコーディングは不可能であり、持続的なセキュリティのためにはWebアプリケーションファイアウォールを活用した深層防御（Defense indepth）の実装を考慮しなければなりません。 ...
