OWASP Top 10:2025とは？2021年版からの変更点と全10カテゴリをわかりやすく解説
OWASP Top 10 が2025年版へ更新され、ソフトウェアサプライチェーンの不備と例外状態の不適切な処理の2カテゴリが新設されました。2021年版からの変更点を対応表で整理し、全10カテゴリの内容と、実際の脆弱性診断でどこまで確認できるのかを解説します。
Category: 脆弱性情報
脆弱性情報の記事一覧
26件の記事があります。
PCI DSSとは？準拠が必要なケースと「非保持化」との違いをわかりやすく解説【2026年版】
PCI DSSはクレジットカード情報を安全に扱うための国際セキュリティ基準です。12の要件の概要、自社に準拠が必要なケース、多くのEC事業者が選ぶ「非保持化」との違い、そして要件11が求める脆弱性スキャン・ペネトレーションテストまでを、専門家がわかりやすく解説します。
EMV 3-Dセキュア（本人認証）とは？2025年義務化の対応方法とEC事業者がやるべきこと【2026年版】
EMV 3-Dセキュア（本人認証）は、クレジットカード・セキュリティガイドラインにより2025年3月末までにEC加盟店へ原則導入が求められた不正利用対策です。従来の3-Dセキュア1.0との違い、なぜ義務化されたのか、PSP経由での導入方法、カゴ落ちを防ぐ運用の注意点までを実務目線で解説します。
クレジットカード決済で必須の「セキュリティ・チェックリスト」とは？申告書の書き方とWebアプリ脆弱性対策を解説【2026年版】
Stripeなどの決済を導入しようとすると求められる「セキュリティ・チェックリストに基づく申告書」。クレジット取引セキュリティ対策協議会が定めるこの仕組みの背景、申告書の構成、そして多くの事業者がつまずく「項目3：Webアプリケーションの脆弱性対策」を、何をすれば満たせるのかまで実務目線で解説します。
ASM（Attack Surface Management）とは？外部攻撃面管理の仕組み・ツール比較・費用ガイド
ASM（Attack Surface Management：外部攻撃面管理）とは、外部公開されているIT資産を継続的に発見・評価し、攻撃者の視点でリスクを把握するセキュリティプラクティスです。
AIを悪用したサイバー攻撃【2026年版】最新手口と企業の対策
生成AIを悪用したサイバー攻撃（AIフィッシング・ディープフェイク・自動化攻撃）の最新手口と2026年の事例を解説。企業が取るべきAI時代のセキュリティ対策をまとめました。
PCI DSS 4.0対応ガイド【2026年版】変更点と企業が今すぐすべきこと
PCI DSS 4.0の主な変更点と、v3.2.1からの移行で対応が必要な要件を解説。カスタマイズドアプローチ・多要素認証要件強化・スクリプト管理など2026年完全施行に向けて企業が今すぐ取り組むべき対策をまとめました。
脆弱性診断会社の選び方【2026年版】失敗しないための5つのポイント
脆弱性診断会社を選ぶ際に確認すべき5つのポイントを解説。資格・実績・報告書の質・対応範囲・費用の比較方法と、発注前に必ず聞くべき質問リストを紹介します。
マルウェア対策ガイド【2026年版】感染経路・検知・企業の対応手順
マルウェアの種類（ランサムウェア・トロイの木馬・スパイウェア）から感染経路・検知方法・感染後の対応手順まで企業向けに完全解説。EDR導入・ネットワーク分離・バックアップの実践ポイントも紹介します。
不正アクセスの事例【2026年版】手口・被害額・再発防止策まとめ
2025〜2026年に発生した不正アクセスの国内事例を手口・被害規模別にまとめ、各事例の教訓と再発防止策を解説。クレデンシャルスタッフィング・VPN脆弱性・内部不正の最新動向も紹介します。
セキュリティ診断とは？費用・種類・会社の選び方完全ガイド【2026年版】
セキュリティ診断（脆弱性診断・ペネトレーションテスト）の種類・費用相場・実施の流れ・会社選びのポイントを完全解説。Webアプリ・ネットワーク・クラウド別の相場目安もまとめました。
フィッシングメール対策【2026年版】見分け方・被害事例・企業の防御策
AI生成フィッシングメールが急増する2026年、企業が取るべき技術的対策（DMARC/SPF/DKIM）と人的対策（訓練・教育）を解説。見分け方のポイントと国内被害事例もまとめました。
サイバー攻撃の最新事例【2026年版】業種別被害と対策まとめ
2025〜2026年に発生した国内外のサイバー攻撃事例を業種別（製造・医療・金融・自治体）にまとめ、各事例の手口・被害規模・教訓を解説します。
情報漏洩対策ガイド【2026年版】原因・事例・企業が取るべき予防策
情報漏洩の主な原因（不正アクセス・内部不正・紛失）と2026年の国内事例を解説。企業が取るべきアクセス制御・暗号化・DLP・ログ監視などの予防策を具体的にまとめました。
ランサムウェア対策の完全ガイド【2026年版】企業がすべき12の対策
ランサムウェアの感染経路・最新手口から、企業が今すぐ実施すべき12の対策まで完全解説。バックアップ設計・EDR導入・インシデント対応手順・復旧コスト削減のポイントを2026年版でまとめました。
脆弱性管理（VM）の進め方【2026年版】優先順位の付け方とツール比較
脆弱性管理（Vulnerability Management）の進め方を解説。CVSS・EPSS・KEVを使った優先順位付け・パッチ管理サイクル・主要VMツール比較・組織への定着方法を2026年版でまとめました。
標的型攻撃（APT）とは？手口・国内事例・企業の防御策【2026年版】
標的型攻撃（APT）の手口（偵察・初期侵入・横展開・情報窃取）と2026年国内事例を解説。防御策（多層防御・EDR・ネットワーク分離・脅威インテリジェンス）を企業向けにまとめました。
多要素認証（MFA）の導入ガイド【2026年版】種類・設定・運用のポイント
多要素認証（MFA）の種類（SMS・認証アプリ・FIDO2・ハードウェアキー）と企業への導入手順を解説。Microsoft 365・VPN・クラウドサービスへのMFA設定と、AiTM攻撃への耐性を高めるパスキー移行も紹介します。
DDoS攻撃とは？仕組み・被害事例・企業の防御策【2026年版】
DDoS攻撃の仕組み（ボットネット・増幅攻撃・アプリ層攻撃）と2026年の国内被害事例を解説。CDN・WAF・DDoS対策サービスの選び方と、攻撃発生時の初動対応手順をまとめました。
サプライチェーン攻撃とは？最新手口・国内事例・企業の対策【2026年版】
サプライチェーン攻撃の手口（ソフトウェア改ざん・委託先経由・オープンソース汚染）と2026年の国内事例を解説。委託先管理・SBOM活用・ゼロトラスト導入など企業が取るべき対策をまとめました。
TLPT実施後の対応ガイド【2026年版】結果報告・改善計画・経営層への説明方法
TLPTを実施した後に何をすべきか。報告書の読み方から経営層への報告方法、改善計画の優先度付け、リテストの判断基準まで、金融庁ガイドラインに対応した実践ガイドを解説します。
Webアプリ脆弱性診断 費用・相場ガイド【2026年版】種別・規模別の料金と選び方
「見積もりを取ったら10万円から500万円まで幅がありすぎて困った」──Webアプリ脆弱性診断の費用は種別・規模・手法によって大きく異なります。本記事では2026年最新の相場と費用を左右する要因、失敗しない選び方を実務目線で解説します。
SBOM入門ガイド｜サプライチェーン攻撃時代の必須対策と導入5ステップ
Log4Shellや大統領令14028を背景に注目されるSBOM（Software Bill of Materials）の基本・主要3フォーマット・導入5ステップ・運用の落とし穴・2026年時点の規制動向を実務目線で解説します。
Webアプリ脆弱性診断の費用相場と会社の選び方【2026年版】
Webアプリ脆弱性診断の費用はツール診断で30〜100万円、マニュアル診断で100〜500万円以上が相場です。費用を決める4つの要因、安い業者を選ぶリスク、ベンダー選定のチェックポイントを、実績豊富なセキュリティ専門家がわかりやすく解説します。
金融庁ガイドラインが求めるTLPTとは？対応ステップと費用を完全解説
TLPT（脅威ベースのペネトレーションテスト）は、金融庁の2024年サイバーセキュリティガイドラインで「対応が望ましい事項」として明記された高度なセキュリティ評価手法です。通常のペンテストとの違い・TIBER-EUとの比較・実施ステップ・費用感を解説します。
API脆弱性診断とは？Webアプリ診断との違いと実施すべき理由
API経由のサイバー攻撃は年々増加しており、Webアプリ診断だけではAPIの脆弱性を見落とすケースが多発しています。OWASP API Security Top 10（2023年版）の解説からREST・GraphQL・gRPCの診断ポイントまで、API脆弱性診断を専門家が徹底解説します。