Webサイトで効果的な顧客体験を提供するために、画像は重要かつ不可欠な要素である。しかし、配信中や配信済みの画像のセキュリティは見過ごされがちだ。もしも悪意のあるハッカーがWebサイト上の画像を改ざんし、画像に仕込んだ攻撃用コードによりユーザーに被害が及んだ場合、ブランドに対する影響は多大なものになる。
安全性が損なわれた画像は、画像配信のワークフローに容易に流入し得る。企業は、トランスポート層セキュリティ（TLS）を使用したり、画像変換エンジンの攻撃対象領域を把握したりして、ユーザーの安全を確保する必要がある。
本資料では、安全でパフォーマンスの高い画像をインターネットで配信するために不可欠な基礎知識を解説する。併せて、ISP（インターネットサービスプロバイダ）が“善意”に基づいて画像データに適用している、悪名高い高度な圧縮についても説明する。
本資料では、フィッシング攻撃について、トレンドや2024年の予測、対策強化のためのベストプラクティスについて解説する。最も標的にされたベンダーの製品・業界や2024年の予測なども紹介している。
本資料ではセキュリティチーム向けに、執拗なサイバー犯罪や脅威に有効な「事前防御」の考え方を紹介。その実現に向け、俊敏性とレジリエンス（回復力）を備えた業務プロセスをいかにして構築するかを解説する。
本資料では、いまだ多くの企業に残るレガシーシステムが抱える3つのリスクを示したうえで、モダナイゼーションによって安定性や安全性も高めたい企業が踏むべき9つのステップについて解説する。
本資料では、DevSecOps実践の重要ポイントを挙げ、解説する。人材、プロセス、テクノロジーのすべてで変化を迫られるため、持続的な戦略が不可欠という。DevSecOpsにこれから取り組む企業が全体像をつかむのによいだろう。
提供：ゼットスケーラー 回答締切：2024年05月31日
