セキュリティガイド クロスサイトスクリプティング（XSS）とは？企業担当者が知っておくべきリスクと対策
「自社サイトのお問い合わせフォームや問い合わせページは安全だろうか」「セキュリティ用語でよく聞く『XSS』って、自社に関係あるの？」Webサイトでお問い合わせを受け付けたり、CMS（WordPressなど）でブログやニュースを発信したりする...
クラウド認証ドットコム管理人
セキュリティガイド 
セキュリティガイド SSL証明書とは？役割や種類、導入するメリットをわかりやすく解説
「Webサイトを開くと『この接続は保護されていません』と警告が出てしまう」「SSL証明書を導入すべきと言われたけれど、自社にはどの種類を選べばよいのかわからない」企業のWebサイトやECサイト、行政のオンライン窓口など、インターネット上で情...
セキュリティガイド SSL/TLSとは？仕組みや違いを初心者向けにわかりやすく解説
「WebサイトのURLが『https://』から始まっているのはなぜだろう？」「SSLとTLSという言葉をよく聞くけれど、具体的に何が違うのかよくわからない」企業のWeb担当者やITインフラの導入を検討している方にとって、Webサイトの安全...
セキュリティガイド 【連載 第4回】民間企業のための情報セキュリティ研修：設定ミス一つで数億円の損害？
クラウドサービス（Box、Backlog、Canvaなど）の普及により、業務の効率化が進む一方で、「社員の設定ミス一つ」「たった一通のフィッシングメール」から数億円規模の情報漏洩損害に発展するリスクが、いま民間企業で急増しています。しかし、...
AI・情報セキュリティ AIセキュリティとは？企業が知っておくべきリスクと対策をわかりやすく解説
「生成AIを業務に導入したけれど、機密情報の漏洩リスクは大丈夫だろうか」「AIそのものがサイバー攻撃の標的になる『AI特有のセキュリティ脅威』があると聞いて不安だ」ChatGPTなどの生成AIや、機械学習を活用した高度なデータ分析ツールがビ...
セキュリティガイド WAFとファイアウォールの違いとは？役割や防げる攻撃を比較してわかりやすく解説
「自社のWebサイトを守るには、ファイアウォールだけでは不十分なのだろうか」「セキュリティ対策を調べていると『WAF』や『ファイアウォール』など色々な言葉が出てきて、具体的に何がどう違うのかよく分からない」企業のDX推進やクラウドサービスの...
セキュリティガイド WAFとは？企業が知っておくべき仕組みや役割をわかりやすく解説
「自社のWebサイトやECサイトは、高度化するサイバー攻撃から本当に守られているのだろうか」「ファイアウォールやIDS/IPSを導入しているのに、Webアプリケーションの脆弱性を突かれて情報漏えいが発生するケースがあるのはなぜか」企業のDX...
セキュリティガイド DMZとは？企業が知っておくべき仕組みや役割をわかりやすく解説
「自社のWebサイトやメールサーバーを安全に外部へ公開するには、どうすればいいのだろうか」「インターネットにサーバーを公開すると、そこから社内ネットワークへ不正侵入されないか心配だ」企業のDX推進やWebサービスの活用が日常ルーティンとなっ...
セキュリティガイド EDRとは？企業が知っておくべき仕組みや役割をわかりやすく解説
「高度なサイバー攻撃は、もはや100%防ぐことは不可能な時代になった」「万が一、社内のパソコンがマルウェアに感染してしまったとき、被害を最小限に抑えて迅速に復旧できる体制を作りたい」企業のDX推進やリモートワークの定着により、従業員がオフィ...
セキュリティガイド IPSとは？企業が知っておくべき仕組みや役割をわかりやすく解説
「ファイアウォールだけでは防げない高度なサイバー攻撃が増えていると聞いた」「不審な通信を検知するだけでなく、被害が出る前に自動でリアルタイムに遮断できる仕組みを導入したい」企業のITインフラが複雑化し、巧妙なサイバー脅威が日常ルーティンを脅...