「ウェブフォーカス」から探す！IT製品・セミナー情報

ウェブサイトの脆弱性とその対策  2011/05/24

　前回は、ウェブサイトの脆弱性の現状から、安全なウェブサイト作りに関するIPAの取り組みを紹介した。今回は具体的な脆弱性の説明と、その対策について解説する。

 その他エンドポイントセキュリティ関連 |

攻撃されるウェブサイト  2010/11/02

　「続きはウェブで！」というフレーズを一般紙や電車内の広告で目にすることが多くなった。これはインターネットの浸透により、ウェブサイトが生活の一部として利用されていることを示す一例だろう。このように日々利用されているウェブサイトの裏側で、事件が発生していることをご存じだろうか。本記事を含め計4回の連載では、ウェブサイトにおける事件に触れながら、情報セキュリティの観点からIPAの取り組みに基づいた「ウェブサイトを安全に運営するためのポイント」を紹介していく。　まず第1回目の本記事では、どんなウェブサイトでどんな事件が起こっているのかに触れ、事件の原因となる脆弱性を説明する。それでは、ウェブサイトにおける事件をみていこう。

 その他ネットワークセキュリティ関連 |

データに見るウェブサイトの脆弱性  2011/05/17

　便利な生活を維持するのに、今やウェブサイトは欠かせない存在になっている。情報を調べることはもちろん、買い物やコミュニケーションも日常的にウェブサイト上で行われるようになった。ウェブサイトが取り扱っている情報も次第に重要なものが増えており、買い物に使う個人情報はもちろん、決済に使うクレジットカード番号や、銀行口座の残高まで、当たり前のようにウェブサイト上でやり取りされている。　そんな中で、ウェブサイトの弱点（脆弱性）を狙った攻撃も後を絶たない。ウェブサイトを狙った攻撃と言えば、昔はウェブサイトを乗っ取ったことを誇示するような愉快犯が目立ったが、最近は金儲けを目的としたものが増え、より巧妙化・見えない化が進んでいる。このため、ウェブサイトを開発・運営するにあたっては、攻撃を成功させないための脆弱性対策が不可欠と言える。

 その他エンドポイントセキュリティ関連 |

　ワイズワークスプロジェクト（WWP）は5月1日、ダークウェブ（一般的なインターネット環境からはアクセスできないWebサイト空間）を対象とした調査サービスの提供を開始した。ダークウェブは、専用の閲覧ツールを使うことでアクセス可能となるが、自動的に複数のサーバを経由することで利用者情報の追跡を困難にす…

 その他ネットワークセキュリティ関連 |

　アズジェントは、サイバー攻撃への事前対策のための脅威インテリジェンスを提供する「IntSights Threat Intelligence サービス」の提供を3月中旬に開始する予定だ。価格は292万円（税別）から。本サービスでは、インターネット上のWebサイトのうち、誰でもアクセス可能な「サーフェスウェブ」と、検索エンジンで検…

 その他ネットワークセキュリティ関連 |

　ウェブレッジは4月4日、訪日外国人観光客向けにWebサイトやスマートフォンアプリを提供する国内企業を対象に、海外の携帯端末でサイトやアプリをテストするサービス「海外携帯端末検証パッケージ」の提供を開始した。訪日客がスムーズに利用できる環境づくりを支援し、企業の販売機会損失の低減を図る。本サービス…

 テストツール | その他スマートデバイス関連