ブログ | 三和コムテック | 岡山大 (8)

スキャンPDFを委託先へ送信すれば非保持にならない!?

2023.06.01

3/1に公表された「実行計画2018」において、クレジットカード情報が記載された紙を画像スキャンしたPDFデータを保存するのは「カード情報非保持としてよい」とされました。

巧妙な電話フィッシング詐欺の事例

2023.06.01

セキュリティ情報ブログ Krebs On Securityで、興味深いフィッシング詐欺の手口が紹介されています。

脆弱性診断 SCT SECURE の危険度の考え方について

2023.06.01

簡単な設定のみで手軽にサーバーのセキュリティ診断が開始できる SCT SECURE クラウドスキャンの『危険度』の考え方についてご紹介します。

Windows Server 2012/2012 R2 は2023年10月にサポートが終了します。

2023.05.22

Windows Server 2012/2012 R2 のサポート終了期限が近付いてきました。 Windows Server 2012/2012 R2は、2023年10月にサポートが終了します。サポート終了するとセキュリティパッチなどがリ...

今一度、セキュリティ対策を考えてみませんか？

2023.05.22

ロシアによってウクライナ侵攻が開始された2022年2月24日未明、ウクライナの多くの組織のウェブサイトがデータ削除のマルウェアによるサイバー攻撃の被害に遭ったとスロバキアのセキュリティ企業ESET Researchが報じています。今回のよ...

手動診断サービスについて

2023.05.22

SCT SECURE では複数の手動診断サービスを取り扱っています。手動診断サービスには、ペネトレーションテスト、情報漏えい調査、内部ネットワーク脆弱性診断の3つがあります。

不審アクセスの99%が海外から

2023.05.22

警視庁は2022年4月7日に「令和３年におけるサイバー空間をめぐる脅威の情勢等について」を公開しました。昨年2021年は、デジタル化の進展によりサイバー空間の公共空間化が加速する年となりました。

フィッシング詐欺が再び急増

2023.05.22

フィッシング対策協議会は、2022年3月のフィッシング報告件数が前月の2月と比べて増えていると発表しました。 2022年3月では82,380件で、前月の2月と比較すると33,769件増えていると報告されています。

VPN のセキュリティは脆弱？ランサムウェアの感染経路の半分以上は VPN 機器

2023.05.22

警察庁が2022年4月7日に公開した、「令和３年におけるサイバー空間をめぐる脅威の情勢等について」によると、ランサムウェアによる被害はこの1年で増加の一方をたどっています。2020年下半期には21件だった被害報告は、2021年下半期には85...

フィッシング対策ガイドラインが改訂

2023.05.22

6月1日、フィッシング対策協議会はフィッシング対策ガイドラインを改訂し、2022年度版として公開しました。ガイドラインではフィッシングを未然に防ぐための予防方法やフィッシング被害にあってしまった場合の対応を記載していますが、今回の改定では...

Microsoft 社 Internet Explorer がサポート終了

2023.05.22

日本時間の2022年6月16日にMicrosoft社のInternet Explorer（以下、IE）のサポートが終了しました。ブラウザのマイグレーションでは単純に表示ができる、という作業に留まらず、これを機に古いソフトウェア等をバージ...

SCT SECUREモバイルアプリ診断　診断の流れのご紹介

2023.05.19

スマホアプリの脆弱性診断を行う、SCT SECUREモバイルアプリ診断サービス。診断ってどういう感じに進むのか、疑問に思う方もいらっしゃるかと思います。今回のブログでは、モバイルアプリ診断の流れをご紹介いたします。

「Emotet」感染再び増大、クレジットカード情報を盗む新機能も

2023.05.18

2021年11月下旬に活動が再開され、今年の3月にピークが過ぎたかと思われていたコンピュータウィルス「Emotet」ですが、今年の5月から再び増加傾向にあります。5月には5022件の被害報告があり、今月6月ではそれをさらに上回るペースで被害...

いざというときのために、セキュリティ的「避難訓練」をしませんか？

2023.05.18

先日「医療情報学会」に参加してきました。普段は、一般企業様向けのセキュリティ対策のお仕事をしている小職ですが、医療の世界でも「セキュリティ」が中心的な話題になっていたので驚きました。

「監視型」脆弱性診断 SWAT

2023.05.18

これまで定期的にペネトレーションテストを実施し、すべての脆弱性を修正していても、次の診断までの間、リスクが放置されてしまうことに不安を感じる。しかし、ペネトレーションテストを頻繁に行うには費用が高くなってしまう。そういった悩みをお持ちの方...

Windows 8.1 サポート終了まで半年

2023.05.18

Microsoft社の提供するOS、Windows 8.1の延長サポートの終了まで残り半年を切りました。 2023年1月10日のサポート終了に伴い、今後は新たな脆弱性に対応するセキュリティパッチが提供されなくなります。また同タイミングで特...

3分でわかるセキュリティ診断とは？必要性や事例、脆弱性診断サービスをご紹介

2023.05.18

セキュリティ診断とはどのようなものかよくある事例と併せてご説明します。弊社のツール診断や手動診断、モバイルアプリ診断、情報漏洩調査の各サービスについてポイントを解説します。

eコマースアプリ開発者のための 9つのベストセキュリティプラクティス

2023.05.18

モバイルアプリのセキュリティ対策をすることで、アプリの機密データを安全に保護することができます。このブログでは、eコマースアプリ開発者向けの9つのベストセキュリティプラクティスについて説明します。

今や、世界中が診断だらけ？！　Log4j対策もまず診断から！

2023.05.18

今月に入り、サイバーセキュリティ業界を震撼させる、巨大台風ならぬ、巨大脆弱性（Apache Log4jに存在する重大なゼロデイ脆弱性（通称 Log4Shell CVE-2021-44228）が発表されました。この脆弱性を悪用されると、任意の...

エンタープライズモバイルセキュリティでビジネスを保護しましょう（2022年）

2023.05.18

Stateof Enterprise Mobile Security 2022レポートによると、分析されたフィッシングサイトの75％がモバイルデバイスを標的にしていました。同レポートによると、2021年に発見されたゼロデイ脆弱性全体の30...

岡山大　執筆記事一覧

スキャンPDFを委託先へ送信すれば非保持にならない!?

巧妙な電話フィッシング詐欺の事例

脆弱性診断 SCT SECURE の危険度の考え方について

Windows Server 2012/2012 R2 は2023年10月にサポートが終了します。

今一度、セキュリティ対策を考えてみませんか？

手動診断サービスについて

不審アクセスの99%が海外から

フィッシング詐欺が再び急増

VPN のセキュリティは脆弱？ランサムウェアの感染経路の半分以上は VPN 機器

フィッシング対策ガイドラインが改訂

Microsoft 社 Internet Explorer がサポート終了

SCT SECUREモバイルアプリ診断　診断の流れのご紹介

「Emotet」感染再び増大、クレジットカード情報を盗む新機能も

いざというときのために、セキュリティ的「避難訓練」をしませんか？

「監視型」脆弱性診断 SWAT

Windows 8.1 サポート終了まで半年

3分でわかるセキュリティ診断とは？必要性や事例、脆弱性診断サービスをご紹介

eコマースアプリ開発者のための 9つのベストセキュリティプラクティス

今や、世界中が診断だらけ？！　Log4j対策もまず診断から！

エンタープライズモバイルセキュリティでビジネスを保護しましょう（2022年）

人気記事ランキング

おすすめ資料

記事カテゴリー

岡山 大 執筆記事一覧

スキャンPDFを委託先へ送信すれば非保持にならない!?

巧妙な電話フィッシング詐欺の事例

脆弱性診断 SCT SECURE の危険度の考え方について

Windows Server 2012/2012 R2 は2023年10月にサポートが終了します。

今一度、セキュリティ対策を考えてみませんか？

手動診断サービスについて

不審アクセスの99%が海外から

フィッシング詐欺が再び急増

VPN のセキュリティは脆弱？ ランサムウェアの感染経路の半分以上は VPN 機器

フィッシング対策ガイドラインが改訂

Microsoft 社 Internet Explorer がサポート終了

SCT SECUREモバイルアプリ診断 診断の流れのご紹介

「Emotet」 感染再び増大、クレジットカード情報を盗む新機能も

いざというときのために、セキュリティ的「避難訓練」をしませんか？

「監視型」脆弱性診断 SWAT

Windows 8.1 サポート終了まで半年

3分でわかるセキュリティ診断とは？ 必要性や事例、脆弱性診断サービスをご紹介

eコマースアプリ開発者のための 9つのベストセキュリティプラクティス

今や、世界中が診断だらけ？！ Log4j対策もまず診断から！

エンタープライズモバイルセキュリティでビジネスを保護しましょう（2022年）

人気記事ランキング

おすすめ資料

記事カテゴリー

岡山大　執筆記事一覧

VPN のセキュリティは脆弱？ランサムウェアの感染経路の半分以上は VPN 機器

SCT SECUREモバイルアプリ診断　診断の流れのご紹介

「Emotet」感染再び増大、クレジットカード情報を盗む新機能も

3分でわかるセキュリティ診断とは？必要性や事例、脆弱性診断サービスをご紹介

今や、世界中が診断だらけ？！　Log4j対策もまず診断から！