情報漏えい事故につながるSQLインジェクションの被害を未然に防ぐ「WAF」とは
サイバー攻撃の中でも特に急増しているのが、入力フォームなどに不正な操作を行うSQL文を入力し、個人情報やクレジットカードを盗んだり、Webサイトを改ざんしたりする「SQLインジェクション」だ。その実態と必要な対策について解説する。
2023/11/08
サイバー攻撃の中でも特に急増しているのが、入力フォームなどに不正な操作を行うSQL文を入力し、個人情報やクレジットカードを盗んだり、Webサイトを改ざんしたりする「SQLインジェクション」だ。その実態と必要な対策について解説する。
2023/11/08
クラウドERPには多くのメリットがあることは理解しつつも、セキュリティや拡張性、既存システムとの統合などに関する懸念が障壁となり、移行に踏み切れないCIOは多い。こうした懸念の実態と、解消するための製品選びのコツを紹介する。
2023/11/07
日本/中国/アジア太平洋地域でパーソナルケア事業を展開するファイントゥデイ。同社では、社内外に分散し、新旧が混在するシステムのパスワード管理に課題を抱えていた。いかにしてこの課題を解消したのか、本資料で解説する。
2023/11/07
紙の契約書から電子契約への移行は、多様な働き方の推進だけでなく、DX推進や業務効率化、コスト削減にもつながる取り組みだ。可能なら早く取り組みたい電子契約導入をスムーズに進めるために押さえておきたい9つのステップを紹介する。
2023/11/07
クラウド移行に不安を抱える企業はまだまだ多い。この状況を改善すべく登場したのが、600社以上のクラウド導入・運用実績に基づいて築き上げられたコンサルテーションサービスだ。その実力を、導入事例を交えながら紹介していく。
2023/11/07
コロナ禍でますます注目度が高まるESG(環境・社会・ガバナンス)の取り組み。その課題を軽視すると、どういったリスクが発生するのか。またそれらを回避するためには、何が必要なのか。
2023/11/07
Webアプリケーション脆弱性診断の必要性は理解しているものの、導入・運用のハードルの高さから、実施を先延ばしにしたり、諦めてしまったりするケースは多い。そこで登場したのが、知識不要で手軽に使えるクラウド型のツールだ。
2023/11/07
WebサイトやWebサービスのセキュリティ対策は、自社だけでなく取引先からも求められる、ビジネスに直結した必須の取り組みだ。実施すべき対策の1つである脆弱性診断について、基礎知識や効果的な実施法を解説する。
2023/11/07
クラウドファースト戦略をとる企業であっても、最初からクラウドホストで起動するサーバは3分の1にも満たないという。こうした環境でデータ保護戦略を推進するにはどうすればよいのか。グローバル規模の調査結果から考察する。
2023/11/06
AWSのようなパブリッククラウドを導入するきっかけの多くは、コスト削減だという。ただ、クラウドに移行しながら、従来のデータセンターの考え方を引きずっている組織も少なくない。コストを最適化するために発想転換が必要だ。
2023/11/06
「経営とIT」に関連するカテゴリ