ブロックチェーン技術を使ったサービスの安全性を診断--NRIセキュアテクノロジーズ
NRIセキュアテクノロジーズは7月4日、ブロックチェーン技術を活用したシステムやサービスを対象としたセキュリティ診断サービス「ブロックチェーン診断」の提供を開始した。 昨今金融をはじめとするさまざまな分野において、ブロックチェーン技術の活用領域が広がりつつあるが、一方でセキュリティ面の脆弱性も明らかになってきていると、同社では説明する。特に、ブロックチェーンを活用したサービスを構成する要素のひとつである「スマートコントラクト」については、プログラムに脆弱性が存在する場合にサイバー攻撃を受けると、本来意図したサービスとは異なる動きが起こり、大きな脅威や実際の被害につながる可能性があるとしている。 実際、2016年6月17日には「The DAO 事件」と呼ばれる被害が発生。ドイツのベンチャー企業によって設立された仮想企業「The DAO」の資金（仮想通貨）が、スマートコントラクトのプログラムの
FinTech X Security-JAWS 勉強会#01レポート #secjaws #finsecjaws01 | DevelopersIO
こんにちは、臼田です。 FINOLAB 様とSecurity JAWSのコラボレーション企画の勉強会が開催されましたのでレポート致します。 FinTech X Security-JAWS 勉強会#01 | ATND セッションレポート 開始挨拶: 金融機関におけるシステムリスク管理とセキュリティ対策の考え方 みずほフィナンシャルグループ 大久保 光伸 様 システムリスク管理 リスクの種類 システムリスク 事務リスク 法務リスク 人的リスク 有形資産リスク 規制・制度変更リスク レピュテーショナルリスク 新規取引先の確認をどうするか ISO27001、PCI DSS、SOC1/2、監査機関による定期検査とレポートを参考にする 金融業界における導入事例が参照されるケースが多い 行員による実地検査を行う場合もある 評価スキームの概念 基本方針 システムリスク 利用者保護(情報管理態勢) などなど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マック：店頭、電子マネー使えず システムがウイルス感染 - 毎日新聞