WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。
|
|
WAFを導入していても、正規の利用者が他社のデータを閲覧・変更できてしまう──。その原因になり得るのが、APIの「認可」の不備だ。NICTが注意喚起したA2B攻撃を起点に、通信の防御と、データを操作する権限の判定との違いを整理する。さらに、3種類の利用者と4つの操作を組み合わせた独自の「12パターンの検証」を提示。403が返っても見落とせない確認点から、再発を防ぐ4つの実装原則まで、自社のAPIを点検する具体的な手順を解説する。
|
レトリバは10月19日、AIエージェントを活用したサイバーセキュリティ運用支援サ...
サイバートラストは10月19日、クラウド事業者向けの鍵管理サービス「サイバートラ...
SNSから交通、決済まで私たちの生活を支えるモバイル通信。KDDIネットワークセ...
Dell Technologiesは10月7日(米国時間)、NVIDIA GB3...
ダッソー・システムズは、10月20日から22日までドイツ・ベルリンで開催される「...
Microsoftは、Copilot+ PC向けにローカルAIとクラウドを連携さ...
KPMGジャパンは10月19日、国内企業のサイバーセキュリティへの取り組みを調査...
