セキュリティ入門Ｗｅｂ講座

▼タグ【漏えい】です。

セッションハイジャックとは

前回まで、「セッションハイジャック」の前提として知っておきたい「セッション」についてお話をしました。 今回は、本丸の「セッションハイジャック」のお話です。 セクションハイジャック セッションハイジャックとは？ セッション・・・

「セッションハイジャックとは」の続きを読む

委託管理　～　セキュリティ関連規程の記載事項について　～

１５回前から「情報セキュリティ規程には何を書くか？」の各項目のお話をしています。 第９回の「委託管理」は、委託先の管理に関する規程です。 情報セキュリティ関連規程 目次 「情報セキュリティ関連規程」には、次の項目がありま・・・

「委託管理　～　セキュリティ関連規程の記載事項について　～」の続きを読む

ＩＴ機器利用　その３　～　セキュリティ関連規程の記載事項について　～

３回前から第６回の「ＩＴ機器利用」を５回に分けて、お話をしています。 今回はその３です。 情報セキュリティ関連規程 目次 「情報セキュリティ関連規程」には、次の項目があります。 組織的対策 人的対策 情報資産管理 アクセ・・・

「ＩＴ機器利用　その３　～　セキュリティ関連規程の記載事項について　～」の続きを読む

アクセス制御及び認証　その１　～　セキュリティ関連規程の記載事項について　～

４回前から「情報セキュリティ規程には何を書くか？」の各項目のお話をしています。 今回は第４回の「アクセス制御及び認証」その１です。 情報セキュリティ関連規程 目次 「情報セキュリティ関連規程」には、次の項目があります。 ・・・

「アクセス制御及び認証　その１　～　セキュリティ関連規程の記載事項について　～」の続きを読む

攻撃されるとどうなるのですか？　～　代表的なビジネスへの影響について　～

「攻撃されるとどうなるのですか？」とご質問頂いたのでこちらでご紹介します。 今回はその第２弾です。 第１弾は「不正ログイン後の代表的な被害と対策」でお話をしています。 よくサイバー攻撃と聞きますが、自社が攻撃された場合は・・・

「攻撃されるとどうなるのですか？　～　代表的なビジネスへの影響について　～」の続きを読む

ログは取っていますが、何かしなければいけないのでしょうか？　～　ログを使う目的３：抑止　～

  • 2019年12月26日
  • カテゴリ：ログ
前２回、セキュリティ対策としてログを取るのであれば、積極的に「ログを使おう！」と銘打って、ログを使う目的についてお話をしています。 今回は、ログを使う目的の最後、３番目の「抑止」のお話をします。 ログを使う目的 ログを使・・・

「ログは取っていますが、何かしなければいけないのでしょうか？　～　ログを使う目的３：抑止　～」の続きを読む

人間がセキュリティホール？　～　ソーシャルエンジニアリングとは　～

ソーシャルエンジニアリングとは 意味 ソーシャルエンジニアリングとは、人によるミスなどによる防御策の無効化や情報の漏えいなど、技術的な攻撃ではなく、人に依存した攻撃方法です。 内部犯は？ 内部犯による故意の漏えいも人に依・・・

「人間がセキュリティホール？　～　ソーシャルエンジニアリングとは　～」の続きを読む

業務を効率化するためのアプリを導入したい　～　アプリのインストール基準と安全対策　～

「業務を効率化するためのアプリを導入したい。有料のアプリだから良いですよね。」とご相談いただいたので、ご紹介します。 アプリとご質問いただいたので、今回は、「アプリ」でお話をします。 「アプリ」は「業務用ソフトウェア」や・・・

「業務を効率化するためのアプリを導入したい　～　アプリのインストール基準と安全対策　～」の続きを読む

セキュリティ対策の基本のキ

今回は、セキュリティ対策の基本のキのお話をします。 すでにいろいろとお話をしているので、詳細はそれぞれのお話へリンクしますので、必要に応じてご覧ください。 セキュリティ対策を考える基本 分類 基本は大きく分けると次の４種・・・

「セキュリティ対策の基本のキ」の続きを読む

盗まれて困るような情報を保存してないからウィルス（マルウェア）は怖くない？　～　加害者になることも考えてほしい　～

セキュリティのお話をした時に、「盗まれて困るような情報を保存してないからウィルス（マルウェア）は怖くない」というご返事をいただいたので、少しお話をいたします。 加害者になることも ウィルス（マルウェア）感染したらどうなる・・・

「盗まれて困るような情報を保存してないからウィルス（マルウェア）は怖くない？　～　加害者になることも考えてほしい　～」の続きを読む

以前の記事へ
広告枠・・・広告やリンク先の保証はしません

参考記事（一部広告含む）