合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
そのSSLサーバ証明書では防げない──オンライン取引の詐欺被害を減らす2つの方法
オンライン取引が本格化してから約20年がたった現在、詐欺被害が頻発している。WebサイトにSSLサーバ証明書を導入していても、全ての証明書が同格ではない。DV証明書、OV/EV証明書、それぞれの違いを解説し、詐欺被害を減らすための2つの方法を提言する。
2017/03/21
- カテゴリ:
- セキュリティ
- 電子署名/透かし/PKI
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
オンライン取引が本格化してから約20年がたった現在、詐欺被害が頻発している。WebサイトにSSLサーバ証明書を導入していても、全ての証明書が同格ではない。DV証明書、OV/EV証明書、それぞれの違いを解説し、詐欺被害を減らすための2つの方法を提言する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
標的型攻撃などのサイバー攻撃が相次いで明るみに出ている。一方、企業がセキュリティ対策に割ける人員は、質的にも量的にも限りがある。こうした中、実害を防ぐために企業が取り得る策とは。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
Googleのページランクを上げるためには、6つの条件を満たすWebサイトでなければならないことが知られている。SEOの小手先のテクニックに走るのではなく、訪問者から求められる「安全なWebサイトと最高のユーザーエクスペリエンス」を提供するために、本書を活用してほしい。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
セキュリティが重要な経営課題となる中、企業のIT部門やCIOに求められる役割が変化しつつある。深刻化するセキュリティ人材不足の現状と併せて、企業が生き残るための策を探る。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
Heartbleed、Shellshock、POODLEなどの深刻な脆弱性が次々明らかになり、Webサイトからの情報漏えいや改ざんは毎月のように報道されている。新しく出てくる脆弱性に対応するには、Webサイトの定期的な評価と改善が必要だ。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
SSLによる暗号化処理は、暗号化しない通信と比べてコンピュータリソースを消費するため、暗号化処理の回数が多くなり過ぎると、サーバ負荷が増大してしまう可能性がある。この問題を回避する「SSLアクセラレーション」の設定方法を解説しよう。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
2013年のゼロデイ脆弱性発見件数は23件で、前年から61%増加し、過去2年間を合わせた件数を上回った。2013年に発生した脅威の全貌を振り返り、セキュリティ担当者がすぐに実施すべき基本的な対策を提示する。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
企業がセキュリティ対策を進める上で、乗り越えるべきハードルは幾つかある。1つはセキュリティの重要性が分からない上司の説得。もう1つは、社内にはびこる“迷信”の払拭だ。これらを詳しく見ていく。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
SSLサーバ証明書を初めて導入する、リプレースを検討している企業にとって、その手続きや設定方法に不安を感じている担当者は少なくない。よくある10の質問とその回答をまとめた本書を導入時の参考として役立ててほしい。
2017/03/21
合同会社シマンテック・ウェブサイトセキュリティ(旧 日本ベリサイン株式会社)
2013年はどのような攻撃が多発し、それによってどのようなセキュリティ事件・事故が発生しただろうか。セキュリティエキスパートが収集および分析した膨大なデータとともに、2013年の脅威の全貌を振り返る。
2017/03/21