増えるフィッシング被害、「偽サイト」は今や見分け困難に……DMARCは有効か？ 他の対策方法は？

日本でも、フィッシングによる個人情報の窃盗被害が増加の一途をたどっている。これらは主に、実在の事業者や公的組織をかたるメールやSMS、ソーシャル…

設計時に「脆弱性対策」は盛り込まれていますか？開発・設計時に注意したいセキュリティ対策

前回は、システム開発時のツール利用や手順書作成時に押さえておくポイントをご紹介しました。今回は、実際の開発を行う時と脆弱性検査を実施する際に注意…

正しい作業手順書の作成＆ダブルチェック体制を！開発時に注意すべきセキュリティのポイント

クラウドサービスなどの普及により比較的容易に自社のWEBサイトやECサイトなどをインターネットに公開することができるようになりました。インターネ…

本当にあの人のID権限は適切ですか？ID発行・変更時の取り扱いポイント

本連載では、企業でWEBサイトの開発・運用しているIT部門の皆さん向けにWEBセキュリティの基礎知識やしくみ、脅威と対策、注意点や見落としがちな…

消費者庁の「インターネットにおけるデジタル広告の監視業務」、イー・ガーディアンが受託

アイロバ、WAF・DDoS防御・改ざん検知をパッケージにした総合セキュリティサービス「BLUE Sphere」を提供開始

Cloudflareが新たな検知エンジン発表　自動化サイバー攻撃を防ぐ“不休の頭脳”が防御ルールを自動生成

イタリアを発信元とするサイバー攻撃が「前年同期比約75倍」に増加──サイバーセキュリティクラウド調査

アイリスオーヤマ通販サイト「アイリスプラザ」にて、Forter社の不正決済防止サービスが本格導入

Fastlyとラ・リーガ、試合配信の不正ストリーミング対策に向け技術ソリューション開発へ

日本トイザらス、オンラインストアに「AI不正検知」を導入　誤判定・カゴ落ち率も改善

ペンタセキュリティ、再春館システムとパートナーシップ契約を締結

CSC代表取締役CTO渡辺洋司氏が伝授する“適切なセキュリティ対策費用”算出の方法

キーパー・セキュリティ、パスキーのサポートを開始　ウェブサイトへの安全なログインが可能に

IPA、セキュアなウェブサイトの開設と運営に向け、小規模事業者を対象とした「手引き」を公開

Capy、ログイン画面への不正アタック状況を可視化する「Capy User Insights」を限定無料提供

デジタルアーツ、サイト改竄や感染を知らせるサイバーリスク情報提供サービス「Dアラート」を無償提供開始

大企業のマネジメントのキャリアを捨て「いちセキュリティ技術者」へ―HASHコンサルティング徳丸浩さん

ブログ「徳丸浩の日記」、そしていわゆる「徳丸本」で、セキュリティ技術者のみならずWebアプリケーション開発者の間でも広く知られる徳丸浩さん。一貫…

GMOインターネットグループが新プロジェクト始動、“世界初”の総合ネットセキュリティサービス発表へ

ディープインスティンクト、2022年版サイバー脅威 中間レポートを発表