脆弱性診断とは | 必要性・種類・やり方・ツール
脆弱性診断（Vulnerability Assessment）あるいはセキュリティ診断は広く普及した対策であり、多くの組織・企業がサイバーセキュリティ強化のために取り入れています。ソフトウェアやシステム、クラウドサービス等の脆弱性は、攻撃を招くアタックサーフェスの1つです。クラウドが利用されDXが推進される今日、脆弱性を特定し対応する施策の1つである脆弱性診断の重要性は日々高まっています。 本記事...
ジオフェンシング（Geofensing）とは、モバイル機器の位置情報を活用することで仮想の境界を作成し、その境界に基づいた機能やサービスを提供する概念です。GPS位置情報を用いて特定エリアに限定したマーケティングやサービスを展開するなど幅広く利用されています。サイバーセキュリティの世界では、標的のスマートフォンから入手した位置情報に基づいてマルウェアの配送やペイロードのダウンロードを制限するといった行為が確認されています。
Android OSやiOSには、位置情報エリアに基づいてサービスを起動させるAPIが備わっており、攻撃者はこうした機能を活用することができます。
サイバー攻撃者は、検知や摘発を回避するために、マルウェアの発動や動作を特定エリア内に限定したり、あるいは位置情報に基づいてメッセージや広告の利用言語を変更したりします。