→ゼロデイアタック
ゼロデイ攻撃（Zero-Day Attack）は、特定のソフトウェアやハードウェアの脆弱性を攻撃者が発見し、その脆弱性が公に知られていない状態で攻撃する手法のことです。ゼロデイは、セキュリティベンダーやソフトウェアベンダーが脆弱性を発見してから、その問題を解決するための対策（パッチアップデート）を提供するまでの期間を表しています。ゼロデイ攻撃への対策としては、脆弱性を早期発見し、セキュリティパッチの迅速な適用が必要です。また、セキュリティ情報を共有し、ゼロデイ攻撃に対処することも必要です。ゼロデイ攻撃の特徴はどれか。 ア 脆弱性に対してセキュリティパッチが提供される前に当該脆弱性を悪用して攻撃…
明日から仕事です。今年の正月は大きな地震や航空機の衝突事故などがあり、テレビ番組は、正月らしいのどかさとは、かけ離れた内容でした。特に正月気分を満喫することもなく、明日から仕事始めということになりそうです。普段着の ボタンをとめる 三ケ日（スロトレ）勤務初日は、どうしても休みの感覚がぬぐえず、頭のスイッチも入りづらいと思います。ただ、サイバー攻撃を仕掛ける人にとっては、それこそターゲットを罠に陥れる好機であることは知っておいた方がいいと思います。会社が冬休みに入るとき、使わないサービスの利用を停止するため、いくつかのサーバーや、パソコンの電源はシャットダウンしているところも多いはずです。長い休…
企業にとってセキュリティ対策は、その重要性を理解していてもついつい後回しにしてしまいがちなものです。しかしそんな現状に危機感を覚え、対策の一環としてセキュリティ製品の導入を検討している方が、読者の中には多いのではないでしょうか？ 本記事では、Webセキュリティ対策として「WAFの導入」を考えている方に向けて、WAFの仕組みや防げる攻撃、必要性から選び方までを、広く詳しく解説していきます。 WAFとは？ WAFとは「Web Application Firewall」の略称で、Webアプリケーション※用のファイアウォールのことです。読み方は「ワフ」が一般的です。 ※Webアプリケーション：Web上…
2021年、企業セキュリティ分野では特に「サプライチェーン攻撃」や「ランサムウェア攻撃」に大きな注目が集まりました。日本では、内閣府の職員が利用するファイル共有サーバー「FileZen」への不正アクセスや、富士通の情報共有ツール「ProjectWEB」への不正アクセス事件が大きく報じられました。世界に目を向ければ、5月、米石油パイプライン大手のColonia Pipelineがランサムウェア攻撃を受け、すべてのパイプラインの運用を1週間以上も停止。復旧見込みが立たないことから、440万ドル（約4億8000万円）相当の身代金を支払った事件が強く印象に残っています。 参考： 内閣府職員等が利用する…
news.mynavi.jp
gigazine.net
xtech.nikkei.com
internet.watch.impress.co.jp
www.itmedia.co.jp
internet.watch.impress.co.jp
internet.watch.impress.co.jp
forest.watch.impress.co.jp
www.itmedia.co.jp
