セキュリオ

マルウェア対策の重要性とは?被害事例をもとに有効対策を解説

情報技術が急速に発達した現在、パソコンやスマートフォン、タブレットなどを用いて情報のやり取りが行...

ペネトレーションとは?テストの必要性と実施方法を解説

開発したシステムが完成して、これからリリースしようと思ったときに気になるのが、システムの脆弱性で...

ISMS取得企業が情報資産を紛失・漏えいしてしまった場合の対応

A社に送るメールをB社に送ってしまったり、業務データの入ったUSBメモリを外出先で紛失してしまっ...

IPS(不正侵入防止システム)の役割とは?他のセキュリティ対策との違いを解説

IPS(不正侵入防止システム)とは何か IPSとは「Intrusion Prevention S...

DDoS攻撃のためにすべき4つの対策方法 – 被害事例も合わせて解説

昨今ではネットワーク関連の犯罪が増えており、どの企業もいつ被害に遭ってもおかしくないと言えます。...

WAFがセキュリティ対策に必要不可欠な理由とは?被害事例と併せて解説

WAFとは WAF(Web Application Firewall)とは、Webサイトに設置す...

SOC(セキュリティオペレーションセンター)の役割とは?具体的業務例を交え解説

皆さんの会社にはサイバー攻撃の検出や分析を行う専門の部署はありますでしょうか? 昨今のセキュリテ...

アドウェアとは?具体的な4つのセキュリティ被害と3つの有効な対策を解説

アドウェアとは何か アドウェアとは「広告表示によって収入を得るソフトウェア」と一般的に定義されて...

ファイアウォールで防げるセキュリティ事故とは?導入時のポイントも解説

昨今ではネットワーク関連の犯罪が増えており、どの企業もいつ被害に遭ってもおかしくないと言えます。...

SQLインジェクション攻撃に有効な対策3つをセキュリティ事故から学ぶ

SQLインジェクションとはなにか WEBサイトの情報漏洩や不正な改ざんを引き起こす「SQLインジ...

セキュリティチェックシート回答の負担を軽減する6つの方法

業務委託を受けるときやサービスの利用申し込みがあった際、「弊社ではISMS(もしくはPマーク)を...

ISMS関連法令である不正競争防止法の基礎を他の関連法令も交えて解説!

ISMSに関連する法令を、不正競争防止法をはじめとしてご紹介します。貴社の女婦王資産を適切に守るためにも、また、知らないうちに罰則の対象になってしまわないためにも、まずはこれらの法令を通して、情報資産の保護対象や侵害行為についてご確認ください。

脆弱性診断とは?その必要性や内容、事例について解説

IT企業のセキュリティ対策の重要性が日々増している中、自社のシステムが安全に運用できているかどう...

再確認したい!委託先管理の重要性

近年、委託先による大規模な情報漏えい事件が頻発しており、委託先の情報セキュリティ体制を把握し、選...

標的型攻撃とは?その手口や被害、具体的な対策や教育についても解説

標的型攻撃は、明確な目的のもとに特定のターゲットに向けられた攻撃であるため、巧妙かつ被害が大きく...

サプライチェーン攻撃とは?事例・対策法を一挙に紹介

「サプライチェーン」に関わる近年のセキュリティ状況 最近よく「サプライチェーンセキュリティ」や「...

ISMS 委託先管理の流れ・方法を徹底解説

情報セキュリティに取り組むにあたり、「委託先管理」は今や必須となっています。 例えば、ISMSの...

情報セキュリティのクイズとは?出題例やクイズサイトについて解説

業務で個人情報を扱う以上、ビジネスにおいて情報セキュリティに取り組むことは必須であり、避けること...