APIの脆弱性を狙うbot攻撃の被害を防ぐ、セキュリティ対策の9つのポイントとは
近年活用が増えているAPIだが、セキュリティ面の脆弱性を狙ったbot攻撃が増加し、世界中で被害事例が多発している。この状況を改善するために知っておきたい、攻撃の種類や特徴とともに、対策の9つのポイントを解説する。
2020/10/27
近年活用が増えているAPIだが、セキュリティ面の脆弱性を狙ったbot攻撃が増加し、世界中で被害事例が多発している。この状況を改善するために知っておきたい、攻撃の種類や特徴とともに、対策の9つのポイントを解説する。
2020/10/27
テレワーク環境の整備や新たな働き方への対応に伴い、PC端末やファイルサーバからのデータ持ち出しなどによる、機密データの情報漏えいリスクが危惧されている。この課題を、サーバやAD環境の構築なしに解決する方法とは?
2020/10/21
ゼロトラストが前提のニューノーマル時代の情報漏えい対策として、特に大手企業の間で「サーバの暗号化」が積極的に進められている。以前からその必要性は広く認識されてきたが、なぜ今、暗号化を実装する企業が飛躍的に増加しているのか。
2020/10/16
近年、脆弱性を悪用しない高度なbot攻撃が増えており、WAFで防ぐことが困難になっている。それらをユーザーの手間なく防ぐ方法として注目したいのが、アクセス者の“ふるまい”をもとに、AIが人かbotかを識別するサービスだ。
2020/10/14
急増するbot攻撃への対処法として挙げられる「CAPTCHA」や「二要素認証」だが、その有効性と引き換えに、認証の複雑化によるユーザーの利便性低下や事業者側の機会損失を招くリスクもある。この課題を解消する方法とは?
2020/10/14
個人情報漏えいを伴う不正ログイン攻撃やパスワードリスト型攻撃は、2020年になっても頻発している。その「3つの理由」を解説するとともに、有効な対処法として、独自のAI/機械学習を活用したWebサイト保護サービスを紹介する。
2020/10/09
テレワークの普及が進む一方、ICTツールの導入に関しては、情報漏えいの不安や使い勝手が悪いなど課題も多い。これらを解消するのが、USBキーを使って安全にテレワークできるリモートアクセスだ。
2020/09/16
テレワークの急速な普及により、持ち出しPCからの情報漏えいリスクが高まっている。その対策として、HDDの暗号化をはじめとしたデータの“閉じ込め”を手軽に実現できるソリューションに注目が集まっている。
2020/08/18
情報漏えいの原因では人的ミスによる内部要因が約80%を占める一方、外部からの攻撃に起因するインシデントも約15%あり、社内外における対策が重要になる。国内外の被害事例や対策のトレンドから、あるべきセキュリティ戦略を探る。
2020/08/18
十分なセキュリティ対策ができないまま緊急的にテレワークを導入した企業が、サイバー攻撃の標的となってしまうケースが増えているという。そこで注目したいのが、DRM技術を利用したファイル暗号化による「流出前提」の対策だ。
2020/07/01