過去の記事一覧

• 
  • 2018/5/12
  • コラム
  • aslab2

  SQLインジェクションとは？

  SQLインジェクションとは？ SQLインジェクションとは、 データベースを使用するアプリケーションに対し、 本来入力としては使われることが想定されていないSQL文章を送信することで、 データベースに不正な操作を加え不正…
• 
  • 2018/3/25
  • コラム
  • aslab2

  セキュリティ人材確保のための社員研修・トレーニングの必要性

  セキュリティ人材の不足が叫ばれている昨今、大手企業を中心にセキュリティ人材の確保が困難になってきていると言われています。 そのような状況から社員全体のセキュリティ意識の向上ができていない企業が多く、セキュリティ意識の向…
• 
  • 2018/3/21
  • コラム
  • aslab2

  セキュリティ診断の実施ポイント！気になった時に実施すべき診断

  毎日のように情報漏洩などのニュースが出ておりますが、自社のセキュリティ対策が大丈夫か不安に思っていませんか？セキュリティ対策が必要とはわかっていても、何から始めたら良いかわからない方は、まずはセキュリティ診断を行うことが…
• 
  • 2018/3/20
  • コラム
  • aslab

  忙しいWebアプリケーションエンジニアのためのWebセキュリティ第一歩

  忙しいWebアプリケーションエンジニアのためのWebセキュリティ第一歩 Webセキュリティをどこで勉強すればいいのか分からないですよね 他の技術分野と同様にセキュリティの学習をネットで始めようとするエンジニアは多いと…
• 
  • 2018/3/18
  • コラム
  • aslab

  ローカルプロキシツール(BurpSuite)の紹介

  「ローカルプロキシツール(BurpSuite)の紹介」 ローカルプロキシツールの有効性 Webアプリケーション開発時の検証において、Webサーバとブラウザ間の通信内容を確認するケースがあると思いますが、このような…
• 
  • 2018/2/16
  • コラム
  • aslab2

  サイバー攻撃の脅威と被害事例

  近年のセキュリティ10大脅威 独立行政法人情報処理推進機構（IPA）は1月30日、情報セキュリティーにおける脅威のうち、2017年に社会的影響が大きかったトピックなどを選出し「情報セキュリティ10大脅威2018」公表し…
• 
  • 2018/2/8
  • 導入事例
  • aslab2

  標的型メール訓練サービス事例

  標的型メール訓練、Webラーニング 業種 製造業医薬品開発 対象数 600アドレス 目的 社員リテラシアップ メール訓練やアンケートによる現状分析 Webラーニ…
• 
  • 2018/2/8
  • 導入事例
  • aslab2

  セキュリティ診断導入事例

  セキュリティ診断導入事例 ネットワーク診断、Webアプリケーション診断 金融業 背景　 2016年にセキュリティ診断実施、定期的に診断を検討 実施内容 ネットワーク診断（4IP…