動画で解説、OWASP TOP 10と国内データから見る脆弱性最新トレンドと対処法
セキュリティ関連で多岐にわたる活動を展開しているオープンソースソフトウェアコミュニティーであるOWASPが見定めた最新の脆弱性トレンドを精査することで、効果的な対応が見えてくる。特にポイントとなるのが検査ツールだ。
2023/02/15
セキュリティ関連で多岐にわたる活動を展開しているオープンソースソフトウェアコミュニティーであるOWASPが見定めた最新の脆弱性トレンドを精査することで、効果的な対応が見えてくる。特にポイントとなるのが検査ツールだ。
2023/02/15
サイバー攻撃の高度化・多様化で攻撃対象領域(アタックサーフェス)が拡大する中、セキュリティ対策の効果を把握することが極めて重要になっている。内部システムも含めた脆弱性を診断するにはどうすればよいか。有効な方法を探る。
2023/02/10
進化を続けるサイバー攻撃に対抗するには、その傾向を把握しつつ、今後の動向を予測しておくことが重要だ。ランサムウェアをはじめとする4つの脅威を取り上げ、2022年上半期の傾向を振り返りながら、下半期の予測について解説する。
2023/01/31
社内システムにおいても、顧客に提供するプロダクトにおいても、リリース前に脆弱性検査を行い、セキュリティ品質を高めることが重要である。グループで約1万人の技術者を抱える富士ソフトの事例から、セキュア開発の在り方を考える。
2023/01/31
DXが進むにつれサイバー攻撃のリスクが高まる中、脆弱性診断の重要性が増している。だが従来の脆弱性診断は、エンジニアの知見に頼る部分が多く、コスト面など課題が多かった。これらを解消する、AIを活用した次世代の診断サービスとは?
2023/01/18
IT製品の脆弱性は避けられない。「iPhone」「iPad」といったApple製品も同様だ。セキュリティ専門家は脆弱性そのものの危険性に加えて、脆弱性に対するAppleの姿勢に厳しい目を向けている。どういうことなのか。
2023/01/17
最適な脆弱性診断サービスを選ぶには本来豊富な知見が必要だが、従来はベンダーを見極めるための明確な基準が存在せず、ハードルが高かった。そこで意識したい「7つの重要な観点」について、チェックシート形式で分かりやすく解説する。
2023/01/10
企業のセキュリティ対策が必須となる中、「脆弱性診断」を導入する企業も増えている。しかし、診断の品質やコスト、スピードなどさまざまな課題に頭を悩ませるケースも多い。これらの悩みを解消するためには、何が必要となるのだろうか?
2023/01/10
不正アクセスや機密情報漏えいが問題となっている今、企業のセキュリティ対策は必要不可欠だ。中でも「脆弱性診断サービス」は有効だが、社内の理解が得られず、導入がスムーズにいかないケースも多い。本資料では、その解決策を提示する。
2023/01/10
世界を取り巻く状況が不安定であればあるほど、繁栄するサイバー犯罪者たち。最新の脅威インテリジェンスレポートから、その手口と技術の現状を読み解き、推奨される対策事項を明らかにする。
2022/12/28