Web セキュリティ

パスキーの仕組みとフィッシングに強い理由、同期パスキーとデバイス固定パスキーの違い、利用者と開発者それぞれの導入ポイントを、FIDO Alliance・MDN・警察庁の資料をもとに解説します。

パスワード管理の基本を、総務省とNISTの最新の考え方をもとに解説。定期変更が不要な理由、安全なパスワードの作り方、パスワード管理アプリの選び方、企業のアカウント管理で注意する点までまとめます。

フィッシング詐欺の見分け方を、フィッシング対策協議会と警察庁の最新データをもとに解説。よく使われる文面や送信元の偽装、見た目では判断できない理由、入力してしまったときの対処と相談先までまとめます。

ランサムウェアの仕組みと二重恐喝の手口、警察庁統計にみる被害の実態、VPN機器対策やオフラインバックアップなど中小企業が取るべき対策と、感染時の初動・相談先を公的機関の資料をもとに解説します。

不正アクセスの最新統計と主な手口、不正アクセス禁止法で禁止される行為と罰則、管理者に求められる防御措置、企業と個人が取るべき具体的な対策を、警察庁・総務省の公表資料と法令をもとに解説します。