アーカイブ：2018年

• 
  • 2018/12/10
  • コラム
  • aslab2

  組織としてセキュリティ脅威と戦うための3つのポイント〜訓練・教育・診断は万全ですか！？〜

  システムの多様化・複雑化が進む昨今、それらの運用負荷は増大しています。サイバー攻撃に関しては、メディアなどの表面上では沈静化している印象を受けますが、実態としては標的型メール攻撃を始めとする各種攻撃は減少しておらず、ま…
• 
  • 2018/5/12
  • コラム
  • aslab2

  クロスサイトスクリプティングとは

  クロスサイトスクリプティングとは？ クロスサイトスクリプティングとは、お問い合わせサイト・掲示板・ブログのような、ユーザが入力した内容をWebページに表示するサイトでWebアプリケーションで脆弱性がある場合、悪意のある…
• 
  • 2018/5/12
  • コラム
  • aslab2

  SQLインジェクションとは？

  SQLインジェクションとは？ SQLインジェクションとは、 データベースを使用するアプリケーションに対し、 本来入力としては使われることが想定されていないSQL文章を送信することで、 データベースに不正な操作を加え不正…
• 
  • 2018/3/20
  • コラム
  • aslab

  忙しいWebアプリケーションエンジニアのためのWebセキュリティ第一歩

  忙しいWebアプリケーションエンジニアのためのWebセキュリティ第一歩 Webセキュリティをどこで勉強すればいいのか分からないですよね 他の技術分野と同様にセキュリティの学習をネットで始めようとするエンジニアは多いと…
• 
  • 2018/3/18
  • コラム
  • aslab

  ローカルプロキシツール(BurpSuite)の紹介

  【2021.3.19追記】「Burp Suite Community Edition」を紹介した記事を新たに投稿しています。こちらもご参照下さい。 Webアプリケーションセキュリティの検証のためのローカルプロキシツール…
• 
  • 2018/2/16
  • コラム
  • aslab2

  サイバー攻撃の脅威と被害事例

  近年のセキュリティ10大脅威 独立行政法人情報処理推進機構（IPA）から「情報セキュリティ10大脅威 2019」が公表されました。１位には2016年から4年連続の【標的型攻撃による被害】が挙げられ、２位には昨年3位のビ…
• 
  • 2018/2/8
  • 導入事例
  • aslab2

  標的型メール訓練サービス事例

  標的型メール訓練、Webラーニング 業種 製造業医薬品開発 対象数 600アドレス 目的 社員リテラシアップ メール訓練やアンケートによる現状分析 Webラーニ…
• 
  • 2018/2/8
  • 導入事例
  • aslab2

  セキュリティ診断導入事例

  セキュリティ診断導入事例 Webアプリケーション診断、ネットワーク診断 金融業 背景　 2016年にセキュリティ診断実施、定期的に診断を検討 実施内容 ネットワーク診断（4IP…