セキュリティ対策の都市伝説を検証する | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.24(金)

セキュリティ対策の都市伝説を検証する

研修・セミナー・カンファレンス セミナー・イベント

EGセキュアソリューションズ株式会社 徳丸 浩 氏
EGセキュアソリューションズ株式会社 徳丸 浩 氏 全 2 枚 拡大写真
※本稿は「セキュリティとユーザーエクスペリエンスは本当にトレードオフなのか」の補足記事です

2017年6月9日、ヤフー社内のコワーキングスペース LODGEにて「セキュリティとUXの◯◯な関係」が開催され、EGセキュアソリューションズ株式会社 徳丸 浩氏による「セキュリティ対策の都市伝説を暴く」の講演が行われた。

「セキュリティのため」としてWebサイトに実装されている機能で、不便を強いられていることはないだろうか。ログイン・認証関係ではそういった対策が見受けられる。このセキュリティ対策に存在する「都市伝説」が本当に有効なのか、もっと良い対策があるのではないか、徳丸氏は5つの事例を挙げて検証した。

《高杉 世界》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. どこかへ跳んでいけ、出来の悪いラビット(The Register)

    どこかへ跳んでいけ、出来の悪いラビット(The Register)

  2. イスラエルのサイバー防衛たてつけ~視察団報告

    イスラエルのサイバー防衛たてつけ~視察団報告

  3. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第11回「五十四歳」

    工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第11回「五十四歳」

  4. ソニーの複数のファイル管理ツールに任意コード実行の脆弱性(JVN)

    ソニーの複数のファイル管理ツールに任意コード実行の脆弱性(JVN)

  5. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

    「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

  6. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

    8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  7. 死亡した男性のメールアカウントを巡るヤフーと裁判所の争い(The Register)

    死亡した男性のメールアカウントを巡るヤフーと裁判所の争い(The Register)

  8. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第10回「面会依頼」

    工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第10回「面会依頼」

  9. DMARCの国内ISP導入事例

    DMARCの国内ISP導入事例

  10. イスラエル発の国際セキュリティ会議「Cybertech」、11月30日開催(Cybertech Tokyo 運営事務局)

    イスラエル発の国際セキュリティ会議「Cybertech」、11月30日開催(Cybertech Tokyo 運営事務局)

ランキングをもっと見る
PageTop