カテゴリーのアーカイブ技術的脆弱性調査のお奨め2010/03/26情報セキュリティ監査としてISMS認証における外部監査や内部監査を実施されたり、セキュリティ調査として取引先からチェックリストが届くことがありますが、それとは別にWebサイトの技術的脆弱性調査をお奨めします!ネットスクエアのサービスとしても提供しているのですが、簡単なツールを使った簡易的な調査でも可能です。その結果からの助言や対策はとても重要ですので、その辺りは専門家のアドバイスが必要になります。一般的にはポートスキャンを実行してファイヤウォールの空いているポートを見つけます。httpやhttpsの様にサービスを提供するためのポートの公開は必要なのですが、telnetやftpのポートが空きっぱなしになっていたら注意が必要です。それから、Webアプリケーションの脆弱性の診断を行います。最近は色んなツールが出てきていますので試してみるとよいのですが、そこからは、SQLインジェクションやクロスサイトスクリプティングと言った、Webアプリケーションのコーディングの脆弱性が発見されたりします。これは要注意で悪意のあるサイトからの攻撃にあうリスクが潜んでいることになります。その様な結果が出たらすぐにでも専門の業者によるセキュリティ対策を実施しないと、折角のWebサイトが企業のイメージダウンにつながり、ひいては関連企業への被害拡大へと拡がることも考えられます。コメントを受け付けていませんネットオークションのリスク2010/03/19最近ネットオークションに参加する機会があり、見事に希望の商品を落札することが出来ました。G3を出品したところ、お小遣い程度で落札されました。ほんの趣味の範囲での利用ではとても楽しくワクワクする取引でした。このネットオークションにも沢山のリスクが潜んでいます。私が参加したサイトは某球団を持っている会社と、参考までに携帯電話会社系列のサイトにも登録してみました。どちらの約款をみても、取引上のトラブルは当人同士の責任であり、サイト運営者には責任がない旨が明確にうたってあります。デパートで買い物をする際には、その格式で商品への信頼および責任も付随していたのですが、ネットの場合はサイト運営者の名前は役に立たないと言うわけです。セキュリティ面においてもクレジット番号や配送先の個人情報が登録されている関係上、外部へ流出する危険性もあります。身近な例では、ネットオークションに参加してからスパンメールが増えたり、不明なサトへ誘導されたり、いつの間にか犯罪に巻きもまれた事例もあるみたいです。コメントを受け付けていませんフィットネスクラブ2010/03/09先週末フィットネスクラブへ行って来ました。高校時代の友達に誘われての参加でしたが、以前からお腹周りが気になっており、タイミングのいい体験入会でした。マシンを使ったトレーニングに加え、バーベルを活用した教室に参加して3時間近く汗をかきました。そのお陰で身体の節々が痛いのですが、それがまた心地いい刺激なのです。それだけ普段使わない筋肉があるのですね。問題は続けられるかです。週1でも通えればかなりのシェープアップになります。メタボ対策にはもってこいです。高校時代の友達に連れられたこともあり、昔の体型に戻したい理想もあります。ある意味病気になって治療をするのか、予防処置としてクラブに通うのか私のリスク管理ですね。コメントを受け付けていません第13HiBiS回インターネットビジネスフォーラム2010開催2010/03/03第13回HiBiSインターネットビジネスフォーラム2010が開催され、5件の優秀事例のビジネスプランが発表されました。最優秀事例賞を頂きその後の展開に大いに寄与しました。今回の発表事例は以下の通りです。