サイバーセキュリティ人材に必要な14の人材像とスキルセット――NEC、日立、富士通が策定、人材育成推進へ - ITmedia エンタープライズ
サイバーセキュリティ人材に必要な14の人材像とスキルセット――NEC、日立、富士通が策定、人材育成推進へ NEC、日立製作所、富士通は、サイバーセキュリティ技術者の共通人材モデルとして、14種類の人材像とそのスキルセットを体系化。人材モデルを標準化し、企業に必要なセキュリティ人材を効果的、効率的に教育する仕組みづくりを推進する。 NEC、日立製作所、富士通は2018年10月24日、実践的なスキルとノウハウを持つサイバーセキュリティ技術者の共通人材モデル「統合セキュリティ人材モデル」を策定したと発表。同日からIT／セキュリティベンダー向けに公開を開始した。 統合セキュリティ人材モデルは、セキュリティに関する実践的なスキルとノウハウを持つ技術者の育成に向け、3社のセキュリティ対策技術やシステム構築実績を生かし、共通的な14種類の人材モデルを定義したもの。セキュリティ事故対応やサイバー攻撃監視と
パスワードに記号は不要、JPCERT方針転換の理由
パスワードを12文字以上にすれば、必ずしも記号を使う必要はない――。インターネットの危険情報を取りまとめるセキュリティ組織であるJPCERTコーディネーションセンター（JPCERT/CC）は、推奨するパスワードの作り方の方針転換をした。これまでは「大小英字、数字、記号といった全文字種を組み合わせて、8文字以上のパスワードにする」を推奨していた。 JPCERT/CCは2018年8月1日から31日まで「STOP！パスワード使い回し！キャンペーン」を実施している。パスワードの使い回しを控えるように呼び掛ける活動で、2014年から毎年実施している。2018年はヤフーや楽天、セブン銀行など26の賛同企業/団体とともにユーザーに呼びかけている。キャンペーンでは、破られにくいパスワードの作り方と管理方法をユーザー向けに紹介している。この内容が2017年までと比べて大きく変化した。 2017年までは「大小
災害時用無料Wi-Fi「00000JAPAN」悪用した攻撃に内閣府が注意喚起
西日本豪雨の被災地などで、災害時用の無料Wi-Fi「00000JAPAN」が提供されている。ただ、通信内容が第三者に盗聴されるリスクがあるため、「緊急時のやむを得ない安否確認や情報収集のみに利用してほしい」と内閣府が注意を呼び掛けている。 西日本豪雨の被災地などで、災害時用の無料Wi-Fi（統一SSID）「00000JAPAN」（ファイブゼロジャパン）が提供されている。ただ、通信が暗号化されておらず、同名のSSIDを設定したなりすましも可能。通信内容が第三者に盗聴されるリスクがあるため、「緊急時のやむを得ない安否確認や情報収集のみに利用してほしい」と、内閣サイバーセキュリティセンター（NISC）が注意を呼び掛けている。 「00000JAPAN」は、大規模災害時に無料開放する災害用統一SSIDとして2014年に世界で初めて策定。冒頭に「00000」を付けてSSIDの検索結果上位に表示されるよ
Ｗ杯会場に「スマホ持ち込むな」 米政府がハッキング被害警告 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
ロシアで開催されるワールドカップを訪れるサッカーファンたちは、ハッキング被害に気をつけたほうがいいようだ──。米英のセキュリティの専門家らは、スマートフォン内部の個人データが、ロシア政府が雇ったハッカーに盗まれる可能性があると述べている。 「最も被害に遭いやすいのは企業の重役や政府の高官たちだ。しかし、一般の人たちも油断すべきではない」と、米国の国家防諜セキュリティセンター（NCSC）のWilliam Evaninaはロイターの取材に述べている。 「スマートフォン無しで過ごせるならば、持ち込まないほうがいい。どうしても持って行きたいのなら、普段使用しているものとは別のデバイスを用意し、使用中以外はバッテリーを取り外しておくことを勧める」 一方で、英国のサイバーセキュリティ部門もイングランドチームが持ち込む端末のセキュリティを高める施策を行なっている。過去には英国の自転車競技選手のブラッドリ
金融業界のセキュリティ指針「FISCガイドライン」をクリアするために｜ブログ｜NEWS＆TOPICS｜ファイル暗号化・追跡ソリューション「FinalCode」
米国政府が求める厳しい要件をクリアしたファイル暗号化製品「FinalCode」 金融業界におけるサイバーセキュリティを取り巻く状況は、昨年から引き続き予断を許しません。特に不正送金の被害は年々増加の一途を辿っており、対策が急務だといわれています。フィッシング詐欺によるID／パスワード窃取はもちろんのこと、近年では特定の金融機関にターゲットを絞った標的型攻撃により顧客の個人情報を盗み出し、オンラインバンキングを不正使用する手口が急増しています。加えて、内部犯行による個人情報や機密情報の盗難リスクにも、常に目を光らせておかなければなりません。 こうしたリスクに対処するため、各金融機関は日々セキュリティ対策や情報漏洩対策に追われています。マルウェアの侵入を防ぐための入口対策、情報の外部持ち出しを水際で防ぐための出口対策に加え、近年ではマルウェアの侵入や内部犯行を前提とした「内部対策」に力を入れる
PCをクラッシュさせる音響攻撃「ブルーノート」--スピーカから音を流すだけで
セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃「ブルーノート」に関して注意を呼びかけた。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。なお、攻撃を受けるのはハードディスクなので、SSDのみを搭載しているPCはクラッシュしない。 この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブルースクリーン”から、ブルーノート攻撃と呼ばれるようだ。 研究チームによると、音の振動でハードディスクの読み書きヘッドとプラッターがそれぞれ振動し、振幅が限界を超えるとハードディスクそのものが損傷したり、ソフトウェアが誤作動したりして、ファイルシステムが破壊されクラッシュやリブートに至るという。攻撃を実行するにあ
ちょっと待って！その写真ＳＮＳに上げちゃダメ！ : 深読みチャンネル : 読売新聞（YOMIURI ONLINE） 1/5
【読売新聞】 ２８日からゴールデンウィーク（ＧＷ）がスタートした。旅行や行楽地に向かう人も多いだろう。スマホが普及した今は、若者からお年寄りまで、誰もが観光地などで写真を撮影し、その場でＳＮＳ（ソーシャル・ネットワーキング・サービス
産総研に不正アクセス、オフィス365などが被害 - 日本経済新聞
産業技術総合研究所（産総研）は、所内で使用している業務システムに外部からの不正アクセスがあったと2018年2月13日に明らかにした。不正アクセスがあったのは、同社が契約し使用しているクラウドサービス「Office（オフィス） 365」と、オンプレミスのサーバー上で運用している旅費精算や出退勤機能などを含む業務システム。不正アクセスによって、知的財産や個人情報をはじめとするデータ流出の被害があっ
新たな脅威が4つも ここは押さえておきたい！ 情報セキュリティの10大脅威 2018年版
新たな脅威が4つも ここは押さえておきたい！ 情報セキュリティの10大脅威 2018年版：Weekly Memo（2/2 ページ） AI同士の攻防？ 注目されるセキュリティへのAIの影響 では、これらの新たにランクインした脅威について少し説明しておこう。 偽警告は、PCやスマートフォンでWebサイトを閲覧中に、突然「ウイルスに感染している」などの偽警告を表示し、利用者の不安を煽り、偽警告の指示に従わせ、個人情報などを搾取しようという手口である。IPAによると、「特にITに詳しくないPC利用者がだまされやすいのが特徴」という。 ビジネスメール詐欺は、巧妙に細工したメールのやりとりによって、企業の担当者をだまし、攻撃者の用意した口座へ送金させる詐欺の手口である。詐欺行為の準備としてウイルスなどを悪用し、企業内の従業員の情報が窃取されることもある。これまでは主に海外の組織が被害に遭ってきたが、2
新たな脅威が4つも ここは押さえておきたい！ 情報セキュリティの10大脅威 2018年版
新たな脅威が4つも ここは押さえておきたい！ 情報セキュリティの10大脅威 2018年版：Weekly Memo（1/2 ページ） ますます高度化し複雑化する情報セキュリティの脅威には、いったいどんなものがあるのか。IPAが先頃発表した「情報セキュリティ10大脅威 2018」を基に考察してみたい。 情報セキュリティ分野で最近起きている出来事が、ますます高度化・複雑化し、広範囲に影響を与えていると感じている読者の方々も少なくないだろう。それに伴い、話の中身も難しくなってきているという印象が強い。 そんな折り、情報処理推進機構（IPA）が「情報セキュリティ10大脅威 2018」と題したレポートを発表した。IPAが2011年版から毎年この時期にまとめているレポートで、前年に発生した社会的に影響が大きいと考えられる情報セキュリティにおける事案からIPAが候補を出し、この分野の研究者や企業の実務担当
全国銀行協会の偽サイト見つかる 銀行口座・パスワード詐取
全国銀行協会の公式Webサイトを装ったフィッシングサイトが確認された。口座情報を詐取されるおそれがある。 銀行の業界団体・全国銀行協会は、同協会の公式Webサイトを装ったフィッシングサイトを確認したとして、注意を呼び掛けている。サイトには、銀行の口座番号やパスワードを入力させるフォームがあり、入力すると、口座情報を詐取されるおそれがある。 偽サイトのURLは「http://www.zenginkyo.com/」。本物のサイトのURL「https://www.zenginkyo.or.jp/」に似ているが、httpsの「s」がなく、ドメインは「or.jp」ではなく「.com」だ。同協会はユーザーに対して、協会サイト利用時はURLを確認するよう呼び掛けている。 また、同協会職員や銀行員を名乗り、口座情報を聞き出そうとする事件や、暗証番号を聞き出してキャッシュカードをだまし取ろうとする事件、現金
【怖すぎ】不動産屋を名乗る人物が突然訪問「重要な話がある」→ 管理会社に確認した結果
部屋でくつろいでいる時に突然の訪問者。友達が来る予定はないし、Amazonで何か買った覚えもない。さて、あなたならどうする？ 私（中澤）は、アポなし訪問は有無を言わさず居留守だ。 ただ、訪問者が管理会社を名乗ると出てしまうかもしれない。そこで「部屋の契約で……」と言われると話も聞いてしまうかも。今回紹介するのは、そんな心理につけ込んだ偽装訪問者の話である。 ・なぜか見えないインターフォンのカメラ Twitterユーザーの「トムラ（@tomura07）」さんは、家でくつろいでいる際、謎の人物が訪問してきたという。時間は20時頃、カメラ付きインターフォンはなぜかよく見えず、通話で応答すると声がボソボソしており聞き取れなかったそうだ。そこで、チェーンをつけてドアを開けてみたところ…… 「なんでチェーンかけてるんですか！」 ──と、微妙に見えない位置から突然の怒鳴り声。不動産屋を名乗ったが、早口で
コインチェックでの取引を完全に撤退した理由 | 貯金1000万を仮想通貨に換えた男のブログ
この記事は過去記事として残しておきますが、あくまで「過去はこうだった」というご参考としてお読み頂ければと思います。 こんにちは、@マナです。 数日前にコインチェックでの取引を完全に撤退しました。 取引所６円分残っていますが、引き出しできないのでこのままサヨナラです。 当ブログに貼っていたコインチェックさんのサイトへのリンクもほとんどを取り外しました。 通常の通貨取引目的だと危なっかしくて他に人に紹介できませんからね。体制が良くなったら改めて紹介していこうとは思っています。 さて、私が撤退した理由はいくつかあるのですが、結論から申しますと、コインチェックさんは日本で一番危ないと思う取引所だからです。 私がコインチェックから撤退した理由 出金セキュリティが酷すぎる ログイン時の二段階認証は無限に入力できる 種類が異なる複数のブラウザでログインしたままにできる仕様 ファクトムの出金が１カ月以上メ
不正アクセス対策、後手に＝推奨技術、導入せず―コインチェック （時事通信） - Yahoo!ニュース
仮想通貨取引所大手のコインチェック（東京）で顧客から預かっている約580億円分の仮想通貨が流出した問題で、同社が、採用を推奨されていたセキュリティー技術を導入していなかったことが27日、分かった。不正アクセス対策が不十分で、利用者保護が後手に回っていた格好だ。 金融庁は聞き取りなどを実施し、利用者保護が十分だったか調べる方針だ。 流出したのは、仮想通貨「NEM（ネム）」。この仮想通貨技術の普及を目指す国際団体は2016年、取引の際に複数の電子署名が必要で、より安全性が高い「マルチシグ」と呼ばれる技術を採用するよう推奨。コインチェックもこの呼び掛けを認識していたが、「他に優先すべきことがあった」（大塚雄介取締役）と、対応を後回しにしていた。 また、仮想通貨を扱う取引所では不正アクセス対策として、顧客の口座に当たる「ウォレット」をインターネットに接続していないコンピューターで管理するケースが多
ヒエッ…！ ホテルの部屋の金庫を信用しすぎない方がいいかも…と説明する動画が怖い
ヒエッ…！ ホテルの部屋の金庫を信用しすぎない方がいいかも…と説明する動画が怖い Nekolas 2018年1月30日 海外旅行に行った時などは貴重品を持ち歩くのは心配だし、パスポートや余分な現金をホテルの部屋の金庫に入れて出かける……という人もいるだろう。ホテルなら安心安全。金庫に入れておけば、外出先でトラブルに遭っても大丈夫だからだ。 しかし、「あまりホテルの金庫を信用しすぎない方がいいかも……」と説明する動画が、恐ろしいことになっていたので紹介したいと思う。これを見たら「用心するに越したことはない」ということが、よく分かるのではないだろうか。 ・ホテルの部屋の金庫を信用しすぎない方がいいかも……!? 動画「Saflok Hotel Safe Override」で金庫の “トリック” について語る男性は、どこかのホテルで実際に撮影していると解説。続けて、ホテルの部屋にある金庫の中に16
Macを仕事に持ち込む人たちの本音とWindowsから離れない社員の本音
Macのセキュリティを考える Windows PCを使う場合に、ウイルスバスターなどのセキュリティソフトをインストールするのは当たり前になっている。メール添付や危険なサイト閲覧による、ウイルス、マルウェアといったものを未然に防ぐという意味で、企業内利用はもちろんのこと、個人利用でもインストールすることは必須になっている。 一方で、Macの場合には、個人利用でウイルス対策ソフトをインストールしている人は少ない。しかし、企業内で使用する場合にも、そのままでいいのだろうか。 Macはテクノロジで守っている Macには、いくつかの純正のテクノロジが、セキュリティ対策を行っている。 原則としてアプリケーションはMac AppStore経由 Macは、Windows PC同様に、サードパーティ製のアプリケーションをインストールできる。しかし、原則としてはMac AppStore経由でインストールするこ
パスワードを定期的に変えるのはデメリットが多い！？変更すべき4つの場合 | 日経 xTECH（クロステック）
2017年6月に全面改定が行われた米国標準技術研究所（NIST）が発行するガイドライン「SP800-63」の中には「Webサイトは利用者に対し、パスワードの定期的な変更を要求すべきではない」という趣旨の一文が追加された。複雑なパスワードの強制と同様、定期変更の要求はメリットよりもデメリットが多かったのだ。 これは、研究成果からも判明している。OpenIDファウンデーション・ジャパンでSP800-63の翻訳を手掛けるメンバーの1人である、NRIセキュアテクノロジーズの勝原達也サイバーセキュリティ技術開発部セキュリティコンサルタントは、定期変更要求の非推奨につながった研究成果を紹介する。 米ノースカロライナ大学は、過去に大学に在籍していた学生とスタッフの1万のアカウントが使っていた、5万1141個のパスワードを解析した。同大学はパスワードは3カ月で変更が要求されるポリシーで運用していた。結果と
パスワードに記号や数字を使うのは、むしろ「危険」かもしれない - ライブドアニュース
2017年10月12日 11時0分 by ライブドアニュース編集部 ざっくり言うと パスワードに記号や数字を使う危険性を紹介している 人間は意味をなす短い言葉をベースにした組み合わせを使い続けてしまう IDに対する攻撃では、置換えを利用して推測することができるという 「には、少なくとも大文字を1つ、小文字を1つ、数字を1つ、記号を1つ含む必要があります」 誰もが少なくとも一度は、この種のリクエストに直面したことがあるだろう。ホームバンキングのサイトや会社のアカウント、もしくはお気に入りのソーシャルネットワークへのアクセス認証を作成するときに。パスワードに可能な限り多くの要素を含めるという慣行は、インターネットの世界ではほとんど伝統的といっていい。 これが一般になったのは、2003年のある文書がきっかけである。それから14年が経ったいま、これが実は有害であることがわかった。 その文書の著者ビ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
件名「Microsoftアカウントの不審なサインイン」という偽メールが拡散中、偽Officeサイトへ誘導してユーザー情報をだまし取る 
Wi-Fi通信に深刻な脆弱性、修正ソフトは開発済み - 日本経済新聞
