anonymous_④ | 株式会社日立システムズ（旧セキュアブレイン）

Webサイトの脆弱性スキャンの方法 – 2022年

2022年8月9日 2022年8月9日 / ブログ

今日のデジタル社会では、ほとんどの企業にとってWebサイトはオプションではなくなっています。消費者の目も肥えてきています。より多くの消費者が、取引するブランドを選択する前に、時間をかけて調査を行うようになっています。調査 …

2022年8月5日 2022年8月5日 / ブログ

セキュアブレインが運用する、無料のウェブセキュリティサービス「gred（グレッド）でチェック（http://check.gred.jp/）」で収集した情報を分析し、「GRED ネット詐欺ポート」としてまとめました。　「g …

2022年8月2日 2022年8月3日 / ブログ

この記事は、OWASP TOP10を運用目線で書いたものです。日々、運用者は、脆弱性と対峙する必要があります。脆弱性の緊急度、CVE（※）スコア、アプリケーションとの関連性の有無等。（※）CVE(Common Vuln …

2022年7月29日 2022年7月29日 / ブログ

前回は、ランサムウェアとは？という内容で、ランサムウェアとは、そもそも何なのか？どんな被害があるのか？についてご紹介しました。今回はランサムウェアの被害に合わないために、どのような対策を講じるべきかをご紹介します。【目 …

2022年7月26日 2022年7月26日 / ブログ

ランサムウェアによる被害のニュースが数多く報道されています。このブログを見ていただいている情報システム部の方は、ご存知かと思いますが、新入社員で情シスに配属された方や移動になった方には、まだよくわからない方もいらっしゃる …

2022年7月20日 2022年7月20日 / ブログ

近年、フィッシング詐欺の手口が巧妙化しており、その件数は年々増加傾向にあります。 ECサイトを騙ったメールや不在配達を騙るSMS（ショートメッセージサービス）など、偽サイトへ誘導させるためにあの手この手かつ無差別に攻撃が …

2022年7月12日 2022年7月12日 / ブログ

インターネットが企業に及ぼした影響は計り知れないものがあります。インターネットは世界を小さくしました。史上初めて、中小企業の事業の対象が近隣地域内の顧客だけに限定されない時代が来たのです。現在では、戦略的計画と周到なマー …

2022年7月6日 2022年7月6日 / ブログ

2022年7月1日 2022年7月1日 / ブログ

2022年6月に、自治体の偽サイトが大量に発生し、特定の検索エンジンで検索すると、公式サイトが表示されず、偽サイトが上位に表示される事象が発生しました。 6月15日時点では、複数の自治体の偽サイトが存在しており、セキュア …

2022年6月24日 2022年6月24日 / ブログ

セキュアブレインは、Webサイト自動脆弱性診断サービス「GRED Webセキュリティ診断 Cloud」にLITE（ライト）版のライセンスを追加し、無償トライアルを期間限定で提供します。またLITE版の製品版（通常価格50 …