社内をパスワードレスにするため頑張った話（前編） - Qiita
はじめに 本記事はMicrosoft Security Advent Calendar 2023、10日目の記事になります。 シリーズ3部作です。 きっかけ 所属企業にて、2022年7月頃、情報システム部門に異動。種々の課題感に対する解決策（ここも話すと長くなる）としてMicrosoft 365 E5を導入することに決定。2023年1月にテナントにライセンスが適用され、E5セキュリティの実装を始める。同時に、組織内でIdPが複数運用されていることに対しても課題感を持っていたため、IdPの整理・統合も始める。 さらに同時期に、セキュリティ侵害の多くの原因が、パスワード漏洩だということを知る。 フィッシングメールでパスワードが漏洩（個人1位）し、クレジットカードが不正利用（個人4位）されたり、インターネット上のサービスに不正ログイン（個人10位）されたり…。スマホ決済の不正利用（個人5位）もで
MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 - - JPCERT/CC Eyes
JPCERT/CCは、7月に発生した攻撃に、検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む新しいテクニック（以降本記事ではMalDoc in PDFとする）が使用されたことを確認しました。今回は、使用されたMalDoc in PDFの詳細とその対策について解説します。 MalDoc in PDFの概要 MalDoc in PDFで作成されたファイルはPDFのマジックナンバーやファイル構造を持つにもかかわらず、Wordで開くことが可能なファイルとなります。このファイルをWordで開くことで、ファイルにMacroが設定されていた場合、VBSが動作し、悪性の挙動を行います。 なお、JPCERT/CCが確認した攻撃では、ファイルの拡張子は.docとして使用されていたため、Windowsの設定で.docの拡張子にWordが関連付けされている場合、MalDoc in PDFで作成され
過去に遡る情報窃取を阻止、TLS 1.3が重視する「前方秘匿性」とは何か
出典：日経NETWORK、2022年11月号 pp.30-31 （記事は執筆時の情報に基づいており、現在では異なる場合があります） TLS（Transport Layer Security）1.3では、使用できる暗号アルゴリズムが大きく制限された。例えば鍵交換には、前方秘匿性のあるDHE（Diffie-Hellman key Exchange）とECDHE（Elliptic Curve Diffie-Hellman key Exchange）以外の暗号アルゴリズムは使えないようにした。過去に遡っての情報窃取を防ぐためだ。 言い方を変えれば、前方秘匿性のない暗号アルゴリズムでは秘密鍵が漏洩すると、過去に収集されていた暗号文がすべて復号される恐れがある。 前方秘匿性のない暗号アルゴリズムを使っているメールサービスを例に説明しよう。 メールサービスの利用者はメールを送信するに当たり、まずプロバイ
PublickeyのIT業界予想2023。クラウドのコスト上昇懸念、Passkeyの普及、AIによる開発支援の進化、WebAssembly環境の充実など
PublickeyのIT業界予想2023。クラウドのコスト上昇懸念、Passkeyの普及、AIによる開発支援の進化、WebAssembly環境の充実など 新年明けましておめでとうございます。今年もPublickeyをどうぞよろしくおねがいいたします。 さて今年最初の記事では2023年のIT業界、特にPublickeyが主な守備範囲としているエンタープライズ系のIT業界はどうなるのか、Publickeyなりに期待を込めた予想をしてみたいと思います。 エネルギー価格の上昇、セキュリティへの注目など まずは予想の前提として、IT業界に影響を与えそうな現状についての認識を明らかにしておきたいと思います。 グローバルな視点で見たときに、IT業界だけでなく世界経済に大きな影響を与えているのは石油や天然ガスを始めとするエネルギー価格の上昇とインフレでしょう。 エネルギー価格の上昇はロシアによるウクライナ
クラウド、職場、セキュリティ--激動経て、2021年に注目したいテクノロジー動向
Larry Dignan Chris Duckett Steve Ranger （ZDNET.com） Bill Detwiler （TechRepublic） 翻訳校正： 石橋啓一郎 2021-01-04 06:30 2020年の企業は、つぶれたくなければデジタル化するしかなかった。デジタルトランスフォーメーション（DX）が技術的なプロジェクトを後押しし、コロナ禍によってリモートワークやリモート教育が当たり前のものになり、クラウドコンピューティングや、人工知能（AI）や、機械学習などの要素技術の発展が加速した。 Salesforceのプレジデント兼最高執行責任者（COO）であるBret Taylor氏は、ビジネスの現状について「デジタル化されていないビジネスはビジネスではない」と一言で説明している。 2021年のビジネステクノロジーに関する展望に期待できることは確かだが、不確定要素も多い
マイナビニュース スペシャルセミナー 2020年のインシデントを振り返る
新型コロナウィルス感染症の拡大でオフィス環境が大きく変わった2020年。 テレワーク環境の拡大を機に、セキュリティについて改めて見直す企業が大きく増えました。 一方で、標的型ランサムウェアといった厄介な攻撃の被害報告が増えるなど、 従業員教育も含めた幅広い対策を迫られる年でもありました。 2021年を迎えるにあたり、セキュリティ担当者はどういった点に気を配っていくべきなのか。 本セミナーでは、以前から変わらないセキュリティの基本から、 トレンドを踏まえたインシデント・レスポンスの準備まで、現場の担当者が頭に入れておくべき知識を テクノロジーと運用の両面から解説していきます。 登壇者には『情報セキュリティ事故対応アワード』の審査員5人を招聘。スポンサー・セッションにおいても 審査員との対談時間を用意し、各ソリューションの強みや特徴を第三者目線で補足します。 新たな時代に向けてどんなソリューシ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報流出でNTT社長が謝罪 USBメモリーは全面使用禁止に | 毎日新聞
項目を明文化しベンダーと共有 ～ IPAが重要情報システム管理者向け「要求策定ガイド」公開 | ScanNetSecurity
若手社員の半数以上「情報漏えいより締め切りが大切」IT部門との確執浮き彫り | ScanNetSecurity