「ウェブフォーカス」から探す！IT製品・セミナー情報

ウェブサイトの脆弱性とその対策  2011/05/24

　前回は、ウェブサイトの脆弱性の現状から、安全なウェブサイト作りに関するIPAの取り組みを紹介した。今回は具体的な脆弱性の説明と、その対策について解説する。

 その他エンドポイントセキュリティ関連 |

攻撃されるウェブサイト  2010/11/02

　「続きはウェブで！」というフレーズを一般紙や電車内の広告で目にすることが多くなった。これはインターネットの浸透により、ウェブサイトが生活の一部として利用されていることを示す一例だろう。このように日々利用されているウェブサイトの裏側で、事件が発生していることをご存じだろうか。本記事を含め計4回の連載では、ウェブサイトにおける事件に触れながら、情報セキュリティの観点からIPAの取り組みに基づいた「ウェブサイトを安全に運営するためのポイント」を紹介していく。　まず第1回目の本記事では、どんなウェブサイトでどんな事件が起こっているのかに触れ、事件の原因となる脆弱性を説明する。それでは、ウェブサイトにおける事件をみていこう。

 その他ネットワークセキュリティ関連 |

データに見るウェブサイトの脆弱性  2011/05/17

　便利な生活を維持するのに、今やウェブサイトは欠かせない存在になっている。情報を調べることはもちろん、買い物やコミュニケーションも日常的にウェブサイト上で行われるようになった。ウェブサイトが取り扱っている情報も次第に重要なものが増えており、買い物に使う個人情報はもちろん、決済に使うクレジットカード番号や、銀行口座の残高まで、当たり前のようにウェブサイト上でやり取りされている。　そんな中で、ウェブサイトの弱点（脆弱性）を狙った攻撃も後を絶たない。ウェブサイトを狙った攻撃と言えば、昔はウェブサイトを乗っ取ったことを誇示するような愉快犯が目立ったが、最近は金儲けを目的としたものが増え、より巧妙化・見えない化が進んでいる。このため、ウェブサイトを開発・運営するにあたっては、攻撃を成功させないための脆弱性対策が不可欠と言える。

 その他エンドポイントセキュリティ関連 |

　ウェブルートは、オプティムと協業し、「Webroot SecureAnywhere Businessエンドポイントプロテクション」と「Webroot SecureAnywhere Business モバイルプロテクション」を、オプティムが運営するクラウドサービスのマーケットプレイス「OPTiM Store」を通じて発売する。Webroot SecureAnywhere Business エンド…

 アンチウイルス | MDM

　ウェブレッジは、利用者の視点でスマートフォンアプリやWebサイトの品質向上を支援する、クラウド型テストサービスを6月7日に開始する。本サービスでは、利用者から生の声を収集するユーザビリティテストと、不具合を検出するためのテストを同時に実施する。約8万2000人の一般利用者を抱えるクラウドソーシングを…

 テストツール | その他スマートデバイス関連 | その他WEB構築関連

　エフセキュアは、Amazon API Gateway上で動作するURLチェックAPI「F-Secure Security Cloud API for AWS」の提供を、アマゾン ウェブ サービス（AWS）のAWS Marketplaceで開始する。リンクや共有機能を備えたさまざまなクラウドサービスのセキュリティを強化できる。本APIは、クラウド内の悪意あるコンテンツのURL…

 その他ネットワークセキュリティ関連 |