執筆者別 記事一覧

EDR は、エンドポイントにおけるサイバーセキュリティを強化するためのソリューションです。クラウド、テレワーク、ゼロトラストセキュリティといった時代に求められるセキュリティ対策です。 この記事では、ウイルス対策ソフトでは防ぎきれないマルウェアなどのセキュリティ対策が可能な EDR 製品についてわか...

近年、オンラインサービスの利便性が向上する一方で、サイバー攻撃をはじめとする不正アクセスなどの件数も比例して増加しています。そんな中で社内のセキュリティ対策に困っているシステム担当者も多いのではないでしょうか。 この記事では、今現在セキュリティを強化するために注目を集めている「MFA（多要素認証）...

情報システム内にバックドアが設置されると、そこからさまざまなサイバー攻撃を受けることがあります。情報システムの不正操作や、情報漏えいにつながる可能性があるため注意が必要です。この記事では、バックドアの仕組みや手口、被害内容を解説します。4つの対策方法についても紹介しますので、参考にしてください。

Emotet（エモテット）がどのようなウイルスなのか、気になるところではないでしょうか。Emotet はマルウェアの一種で、対策をしておかなければさまざまな被害をもたらす可能性があります。 本記事では、マルウェアである Emotet の目的や種類、攻撃の手口や事例、Emotet を防ぐための対策ま...

DX 化が進む昨今、企業の不正アクセスによる被害が相次いでいます。不正アクセスによる情報漏えいやシステム改ざんの結果、企業は責任を問われることもあります。 顧客への賠償やシステムの復旧、社会的な信用を取り戻すことに多大な費用と労力がかかるため注意が必要です。

不正アクセスの手口が巧妙化しており、新しいマルウェアやウイルスも生み出されています。そのため、企業サイトへの不正アクセスのリスクも増加傾向にあります。不正アクセスを許すと、システムデータの改ざんにより業務停止を余儀なくされたり、顧客情報の漏えいにより社会的な罰則を受けたりする可能性があります。

SQL インジェクションを受けた場合、情報漏えいやデータベースの改ざんなどのリスクがあります。サイト運営に大きな支障が出るばかりではなく、企業の信用を無くすこともあるため注意が必要です。 本記事では SQL インジェクションに対する脆弱性のテスト法と対策方法について解説します。

プロキシとは、インターネットを接続する際のアクセスを代理で行うシステムのことです。企業のセキュリティ対策として重要な役割を担い、セキュリティを強化できることから注目が集まっています。 プロキシは様々な用途に利用されており、クライアントのインターネットアクセスログを集約する用途でも使いますし、URL...

テレワークの普及やデジタル・トランスフォーメーションが進む中、サイバー攻撃も増加傾向です。 中でも、Web サイトに対する SQL インジェクションによる情報漏えいやデータ改ざんは深刻です。重要な個人情報が流出した場合は、対外発表が必要になり企業に対する信頼の失墜や賠償問題に発展する可能性もありま...

IDS や IPS、WAF という用語を聞いて、その概要や違いについて即座に説明できる人はあまり多くはないでしょう。これらの技術は、IT 環境のセキュリティを守るにあたってそれぞれどのような役割を持っているのでしょうか。 この記事では、IDS・IPS・WAF それぞれの概要と違いについて説明します...

近年のテレワーク推進に伴い、クラウド環境下で仕事をしている人は多いのではないでしょうか。そのようなクラウド環境での仕事が増えるにつれて、社内ネットワークのセキュリティレベルを上げたいと考えている担当者も増えています。 本記事では、クラウド時代の新しいネットワークセキュリティのフレームワークである「...

ゼロトラストセキュリティとは、「何も信頼しない」ことを前提とする、ゼロトラストアーキテクチャを実現するための様々なシステムを使った対策のことです。テレワークの常態化やクラウドサービスの利用増に伴い、従来型の対策では対応しきれなくなったことから、企業の導入が増えている新しいセキュリティ対策の考え方です...

Microsoft Azure は、Microsoft が提供する IaaS（Infrastructure as a Service）です。IaaS には企業にとっての機密情報なども載せることから、セキュリティ対策については他のサービス以上に気になるところです。 本記事では、Microsoft A...

デジタルシフトの流れを受け、Web サイトの重要性が増加傾向にあります。その一方で、Webサイトが稼働する公開サーバーがサイバー攻撃の対象として狙われることも増えています。 本記事では、サイバーセキュリティの重要性とともに、安全性を高める方法を解説します。サーバーのセキュリティ強度を上げたい企業の...

働き方改革やテレワークによる在宅勤務が増えてきた近年では、それらを制度化し長期的に運用していこうという動きも増えてきました。その中で SASE やゼロトラストという考え方を耳にしたこともあるのではないでしょうか？ SASE とゼロトラストの概念は似ているので、導入過程で混同してしまうことも少なくあ...

Microsoft が提供するクラウドサービス「Azure」では、主に IaaS と PaaS サービスを提供しています。特に Azure IaaS はサービスの種類が多く、業務の効率化やコストの最適化を実現するツールとして広く利用されています。 この記事では、Azure IaaS の導入によりで...

Azure は比較的後発ではありますが、現在急速にシェアを拡大しているクラウドサービスです。そのため、この Azure でクラウドサービスを導入し、仮想環境を導入したいと考えているシステム担当者の方も多いのではないでしょうか。 本記事では、Azure の概要と特徴、そして Azure で仮想環境を...

昨今、多くの企業がクラウドへの移行を進めています。しかし、クラウドの導入に際しては、セキュリティや既存システムとの整合について課題を抱える企業も多いのではないでしょうか。 本記事では、オンプレミスとクラウドのメリット・デメリット、移行時の注意点、おすすめのサービスを紹介します。

口コミ分析は顧客の即時的な反応や生の声を汲み取り、事業を継続的に改善するうえで重要な役割があります。本記事は、自社の商品やサービスの口コミを、マーケティング施策に活用したい担当者に向け、口コミ分析の種類や方法、注意点を解説します。業務改善や売上向上への施策の一助として、ぜひ役立ててください。

システム開発の方法が多様化する現代において、「ノーコード」「ローコード」といった新しい開発手法が登場しています。 本記事ではノーコード・ローコードとはそもそもどのようなものなのか、そしてどんなメリットがあるのかを詳しく解説します。開発スピードを上げたい、企業競争の上位を走りたいと考えている企業の担...