筆者がGmailの「2段階認証」を止めるまで 身近なところからセキュリティ意識を改革しよう
毎年2月は「サイバーセキュリティ月間」です。内閣サイバーセキュリティセンター（NISC）などの組織が、さまざまな方法でセキュリティ意識を変えるコンテンツを発表しています。 セキュリティ意識を改善する上では従来の手法に固執するのではなく、小さなことでもいいので「何かを変える」ことが重要です。個人的にはこの世界は「その場にとどまるためには、全力で走り続けなければならない」のではないかと思っています。サイバー攻撃が激しくなる昨今、全力でセキュリティ意識を高め続けて、ようやく対策が追い付くというのが実情でしょう。 もちろん筆者自身も今月大きな一歩を踏み出しました。それは「『Gmail』の2段階認証を止める」ことです（？）。
Shell shock事件が明らかにするあなたの組織における情報セキュリティ力
本講演では、shellshock(bash脆弱性)への対処事例をもとに、組織におけるセキュリティ事故発生リスクとその対処能力を評価する方法を述べます。ShellShockは、サーバから組み込み機器まで多数のシステムに影響を与えました。また、この脆弱性は、複数の脆弱性が重なったものであり、その対処方法や影響範囲も二転三転するものでした。このため、システム管理者は、最新の情報を把握に加えて、自身のシステムを正確に把握し、パッチ適用までの空白時間におけるリスク評価など、高度かつ適切な対処が求められました。本発表では、その対処事例の紹介と、その問題点・改善点を説明し、組織としての事故発生リスクや対処能力を把握する方法を説明します。Read less
三菱重工ウイルス感染５０種超…２８種の端末も : 社会 : YOMIURI ONLINE（読売新聞）
総合機械メーカー「三菱重工業」がサイバー攻撃を受けていた事件で、同社のコンピューターが少なくとも５０種類以上のウイルスに感染していることが分かった。 １台で２８種類のウイルスに感染した端末もあり、その中には既に７年前に危険性が指摘され、ウイルス対策ソフトを適切に使用していれば検知できたはずのウイルスもあった。防衛省は取引企業に対し、調達の基準の中で十分なセキュリティー対策を講じるよう求めており、今後、同社に情報管理態勢について報告を求める方針。 関係者によると、同社では現在、感染が発覚したサーバーやパソコン８３台の解析を順次進めているが、これまで、同社が９月１９日時点で発表した８種類を大幅に上回る５０種類以上のウイルスが発見された。 また、作業用端末の１台は２８種類のウイルスに感染。このうち、情報を抜き取るタイプのウイルス「アゴボット」は、２００４年４月に危険性が見つかり、注意情報が出てい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
