最新記事一覧
2026年上半期の脆弱性診断では、Webアプリケーションの85.5％、ネットワークの56.5％で何らかの脆弱性が検出された。ただし、検出された割合の高さと、見つかった問題のリスクの重さは一致しない。自社の診断結果はどう位置付ければよいのか。
()
脆弱性診断の報告書には「緊急」「重大」といったリスクレベルやCVSSスコアが並ぶ。しかし、その数字だけではどの問題をいつまでに誰が直すべきかは決まらない。診断結果を対策につなげるには、報告書の評価をどう読み解けばよいのか。
()
セガXDは、攻撃の仕組みとセキュリティ対策を学べるカードゲーム『スリーナンバー ~CSIRT vs HACKER~』の法人向け販売を開始した。ゲームを通じ、従業員のセキュリティ意識向上を支援する。
()
グローバルセキュリティエキスパートは、セキュリティ専門投資ファンド「日本サイバーセキュリティファンド1号」の出資企業として新たにセキュリティ企業13社が参加したと発表した。
()
兼松など4社が4月に立ち上げた、国内セキュリティ企業を専門とする投資ファンド・日本サイバーセキュリティファンド（NCSF）が、新たに出資者として参加するセキュリティ企業13社を発表した
()
ランサムウェアの恐ろしいところは、対応に失敗すると事業の継続が危ぶまれるリスクがある点だ。焦点は「バックアップを含むデータをどう守るか」と「攻撃の有無や影響範囲を速やかに特定して、迅速に復旧する確実な手だてをどう持つか」にある。
()
ブロードバンドセキュリティが「Gomez地方銀行サイトランキング2022」を発表。「機能性・使いやすさ」と「商品・サービス情報の充実度」の2つの視点から今回1位となったのは「伊予銀行」だった。
()
ブロードバンドセキュリティは、「Gomez」のWebサイトにおいて「Gomez賃貸不動産情報サイトランキング」を発表した。総合第1位は、LIFULLが運営する「LIFULL HOME’S」だった。
()
クラウドサービスの機能追加や設定ミスで、管理者が想定し得ないセキュリティリスクが増大している。人手不足の情シスが、全ての項目を定期的に確認するのは非現実的だ。2人の専門家に適切な管理手法を聞いた。
()
JSOLとBBSecは、ゼロトラストセキュリティの構築・運用を支援する「次世代ネットワーク・セキュリティソリューション」の提供を開始。課題の分析から製品選定、ネットワーク設計・構築、運用支援までワンストップで提供する。
()
情報セキュリティ事故の多発や、2020年の東京オリンピック／パラリンピックを目前にし、クレジットカード業界のセキュリティ基準である「PCI DSS」が、あらためて注目を浴びています。本稿では、PCI DSSの概要と、最新版であるVer3.1の改訂内容について解説します。
()
ブロードバンドセキュリティは、スマートフォンのローカルアプリとサーバ上の連携アプリのセキュリティをチェックする「S.Q.A.T. for Smartphone」の提供を開始した。
()
クレジットカードデータの国際的なセキュリティ基準である「PCI DSS」の準拠認定を取得した。
()
ブロードバンドセキュリティは、Webページスキャンでは発見の難しいサイトの改ざんを防ぐサービスを始めた。
()
JPCERT/CCは、企業を中心に被害が起きている「標的型攻撃」とリムーバブルメディアで感染するマルウェアの2つの脅威について詳細分析を行った報告書を公開している。
()
ブロードバンドセキュリティは、ファイアウォールやIDS／IPSなどのセキュリティ機器をインターネット経由で運用監視するサービスを始めた。
()
ブロードバンドセキュリティは、インターネット経由でシステムの脆弱性を診断するサービスを始めた。
()
ASP型メールサービスは、標準装備されているスパムメール、ウィルス、J−SOX対策、メール保存機能だけでは足りない。企業が安心して使用できるASP型メールサービスのポイントを紹介する（提供：株式会社ブロードバンドセキュリティ）。
()
電子メール運用の課題であるセキュリティ対策とシステム管理の負担軽減を実現するには、どのような仕組みを導入したら良いだろうか。以前は、メールシステムを自前で構築するという場合が多かったが、運用時の負担は大きなものとなっていた。ブロードバンドセキュリティのASP型電子メールサービス「AAMS」は、電子メール運用の負担を軽減するとともに、自社運用と同等の柔軟なセキュリティルールが設定できる点や、高い精度で迷惑メールを正しく判定する点がユーザーから評価されているという。
()