サイバーセキュリティ情報インプット集 第1.0版 - Qiita
定期的に更新・追加していきます。 セキュリティガイドライン、フレームワーク集 サイバーセキュリティガイドラインやフレームワーク等を参照することは、自組織でのセキュリティステータスを把握し、実際にセキュリティ施策を打つうえで非常に重要となります。 ただ、これらの文書の要件を満たすような施策を実施するためには、 1. 自組織が適用（組織・技術的に対策）したい各種ガイドラインやフレームワーク等を選定する 2. これら文書における抽象的な要件を具体的な要件へ落とし込む 3. 具体的な要件を満たすために最適なセキュリティ策を実施する のような流れを踏む必要があります。 2、3についてはセキュリティ策や技術動向に精通したセキュリティ専門家による対応が求められますが、1については自組織が目指す目的に依存するため専門家の手を借りずともある程度は対応することができます。 また、業界や技術等の軸で存在感のある
総務省｜報道資料｜「クラウドの設定ミス対策ガイドブック」の公表
総務省は、今般、令和4年10月に公表した「クラウドサービス利用・提供における適切な設定のためのガイドライン」の内容を、わかりやすく解説するために「クラウドの設定ミス対策ガイドブック」を策定いたしました。 総務省では、クラウドサービス利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するため、クラウドサービスの提供者・利用者双方が設定ミスを起こさないために講ずべき対策や、対策を実施する上でのベストプラクティスについてとりまとめた「クラウドサービス利用・提供における適切な設定のためのガイドライン」を、令和4年10月に策定・公表しました。 今般、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が引き続き発生している中で、本ガイドラインの活用促進を図るため、ガイドラインの内容をわかりやすく解説した「クラウドの設定ミス対策ガイドブック」を策定しま
ラビットホールを描いたどれくらいの絵師が初音ミクの規約を読んでいるのか調査｜maoka
はじめに追記:2024/04/04 投稿当時クレジット表記のなかった絵師がクレジットを付けているのを確認したのでその人の名前は削除しました 最近ラビットホールの初音ミクを描いているイラストレータがとても多いです。 もしかするとここ10年くらいで一番のブームなんじゃないかってくらい初音ミクが描かれるんじゃないか？ ってくらいの勢いがあってとても喜ばしい反面、初音ミクの規約を読んで描かれていないんじゃないかと心配にもなります。 初音ミクの規約についてVOCALOIDの二次創作についてはpiaproに「キャラクター利用のガイドライン」として詳細に描かれています。 https://piapro.jp/license/character_guideline 当然初音ミクのイラストについてもこちらをよく読んだ上で描くのが望ましいのですが、その中を読むと以下のような記載があります。 PCLクレジットに
NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？
HOME NRIセキュア ブログ NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？ 2024年2月26日、NIST（米国立標準技術研究所）は、「NIST サイバーセキュリティフレームワーク（NIST Cybersecurity Framework：NIST CSF）」のバージョン2.0を正式に公開した。2014年4月に初版であるNIST CSF 1.0が公表されて以来、約10年ぶりの大幅改訂である。 本記事では、NIST CSF 2.0における主な改訂のポイントと、特にインパクトの大きい6つ目の新機能「GV（統治）」について解説する。 ▶「経営層が納得するセキュリティ報告」を読む はじめに 2020年代に入り、新たな生活様式の変化に起因する脅威の発生、世界各国での深刻かつ大規模なサイバー攻撃の急増、生成AIなど新技術の普及に伴うリス
大手の送信ドメイン認証「DMARC」導入率が8割超に、Gmailのガイドラインが奏功
米Google（グーグル）が2024年2月1日に適用を開始した「メール送信者のガイドライン（Email sender guidelines）」が奏功している。メールセキュリティーベンダーであるTwoFiveの調査によれば、日経平均株価を構成する上場企業225社の送信ドメイン認証「DMARC」導入率は85.8％に急増したという。メールのセキュリティーレベルは確実に向上し、迷惑メールや悪意のあるメールによる被害を防ぎやすくなっている。 DMARC導入状況を定点観測 メール送信者のガイドラインでは、Gmailアカウント宛てに1日当たり5000件以上のメールを送る企業などに対して、送信ドメイン認証「SPF」「DKIM」及びDMARCの全てに対応することを求めている。このうち、最も導入率が低いとされるDMARCへの対応が進むかどうかが注目されている。
ガイドラインが必要では？と問われた森川ジョージさんが回答「すでにある。原作者が【絶対】」…赤松健さんの「業界団体で検討する組織体を作るべき」も
森川ジョージ @WANPOWANWAN とんでもなく残念なニュースを目にした。 同業者の嘆きの経緯は眺めていたがこんなことになるとは。 気持ちがわかるだけに胸が痛い。 業界では幾度も繰り返されてきたことではあるが今回の件はもう取り返しがつかない。 とにかく残念だ。 2024-01-29 19:09:45 違う？ / junya. @1tame23BC @WANPOWANWAN 率直に残念です。 原作者が亡くなった……だけで終わらせて欲しくない。これは漫画作品実写化への問題提起となる出来事だと思いますし、二度とこんなことは起きて欲しくない。なにか一定のガイドラインが必要では無いでしょうか。 2024-01-29 23:47:10 森川ジョージ @WANPOWANWAN 失礼ながら引用させていただきます。 このような意見が散見されますがすでにガイドラインはあります。 日本では原作者が【絶対】で
Gmailの新スパム規制対応全部書く
[2024年1月10日、19日追記] GmailとYahoo!側のアップデートに合わせていくつか細かい説明を追加しています（大筋は変わっていません）。変更点だけ知りたい方は「追記」でページ内検索してください。 2023年10月3日、Googleはスパム対策強化のため、Gmailへ送るメールが満たすべき条件を2024年2月から厳しくすると発表しました。また米国Yahoo!も、2024年2月 第一四半期[1] から同様の対策を行うと発表しています。端的に言えば、この条件を満たさないと宛先にメールが届かなくなるという影響の大きな変更です。 この記事では、Gmailや米国Yahoo!の規制強化への対応方法を解説します。ただし米国Yahoo!にメールを送る人は多くないと思うので、フォーカスはGmail寄りです。また、メール配信サービス（海外だとSendGridやAmazon SES、国産だとblas
出演者に対する人権尊重のガイドライン | 第74回NHK紅白歌合戦
2023年11月13日 NHKは「第74回NHK紅白歌合戦」の制作にあたっては、下記のガイドラインを順守します。 「第74回NHK紅白歌合戦の出演者に対する人権尊重のガイドライン」 人権、人格を尊重し、コンテンツ制作のあらゆる段階で、誰もが十分に能力を発揮できる規律ある制作現場を目指します。出演者に対する性的搾取、性的虐待を排除し、悪質な嫌がらせや差別的または攻撃的な行動を認めません。 制作現場において、人種、民族、国籍、宗教、障害、政治的思想、性別、年齢、ジェンダーなどいかなる理由による差別も認めません。 強制労働など人権を侵害する労働慣行は認めません。 子どもの人権を尊重し、児童労働や児童虐待を認めません。未成年の出演者については、労働基準法など関係法令・法規を順守します。 出演者１人ひとりの心身の健康に配慮し、安心・安全な環境の確保に努めます。 NHKのすべての役職員は、出演者の人権
【雑記】セキュリティガイドライン類 約300時間 読み漁ってみた - 2LoD.sec
23年3月末から勉強時間をガイドライン類の読み込み＆ブログ執筆にあてて7カ月が経ちました。 特に良い区切りでもないのですが、ここらで一度振り返りたいと思います。 なんで読み始めたの？ どれだけ何を読んだの？ 色々読んでどうだった？ 1. 自分の発言に根拠と自信を持てる 2. 未経験の技術テーマでも取り扱いやすくなる 3.トレンドやビッグテーマが分かる おすすめのガイドライン類は？ なんで読み始めたの？ 今更の自己紹介ですが、私は所属組織の中で3 Line of Defenseにおける2nd Lineにおり、セキュリティの戦略立案、強化施策の推進、あるいは新しい技術を利用する際のルール作りを主に担っています。 プログラム開発、サーバ、ネットワーク、クラウド、API、コンテナ、AI、様々な技術テーマがある中で、そのすべてにセキュリティは強く関わります。そして、セキュリティ担当は、現場から上記の
ゲーム大会における任天堂の著作物の利用に関するガイドライン｜任天堂
ゲーム大会における 任天堂の著作物の利用に関するガイドライン 2023年10月24日 掲載 2023年11月15日 発効 任天堂は、当社が創造するゲームやキャラクター、その世界に対する情熱を、お客様が広く共有してくださることに感謝しています。また、任天堂は、ゲームのコミュニティを尊重し、ゲームに関わるすべてのみなさまに、協力プレイや対戦プレイによるゲーム体験を、かけがえのない記憶として留めていただくことを希望しています。 そのため、任天堂は、当社が創造するゲームやキャラクター、その世界に対して、お客様に適切な方法で安心して関わっていただくために、任天堂が著作権を有するゲーム（以下、「任天堂のゲーム」といいます）の非営利で小規模なゲーム大会（以下、「コミュニティ大会」といいます）を開催する場合に守っていただきたいガイドラインを定めました。コミュニティ大会は、以下のガイドラインをご理解の上で開
はてなブックマークガイドライン
ここでは、はてなブックマークがサービスを運営するにあたっての考え方と、はてながサービスを健全に運営するための方針、また、サービスをより有益に使っていただくためユーザーのみなさまにお願いしたいことをガイドラインとして公開します。 はてな全体のルールとガイドライン はてなでは、サービス利用について下記のようなルールとガイドラインを公開しています。 はてな利用規約 はてなプライバシーポリシー はてな情報削除ガイドライン はてなコミュニティガイドライン 特に、はてなコミュニティガイドライン では、はてな全体のユーザーコミュニティに対する価値観と、サービス上で生じる問題に対する指針を記載しています。ぜひご一読ください。 はてなブックマークは、ご利用いただくみなさまが、サービスを通じて以下のような体験が得られる場であることを目指しています。 新たな発見が多く得られる 情報への深い理解や洞察が得られる
ECサイト構築・運用セキュリティガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する
ブックマーク一覧ページに対するブックマークコメントでの誹謗 - Hatena Policies
ユーザーのブックマーク一覧ページをブックマークし誹謗しているユーザーがいるが、これはガイドライン上許認される行為かとの問い合わせあり 特定ユーザーのブックマーク一覧ページやコメントページについてブックマークをする行為や、そのユーザーのブックマーク傾向、コメントの内容について言及する行為については、コメント表現が論評の範囲にとどまる限り、ガイドライン上特段の問題はない。しかし、コメント表現が論評の範囲を超え、人身攻撃に相当する場合は、利用規約で禁ずる権利侵害情報の発信、または迷惑行為、嫌がらせ行為に相当するものと判断する 問い合わせの対象となったブックマークコメント群では、言及対象ユーザーに対し「チンカス」「ゴミ」「キチガイ」といった直接的な罵倒に類する表現があったため、投稿者に対し注意勧告を行った 注意勧告を行った後、しばらくの間は類似の投稿は行われなかったため利用状況が改善されたものとみ
総務省、“クラウド設定ミス”対策のガイドライン公開 パブリックコメント反映し完全版に
新しいガイドラインの公開に伴い、SaaSなどを提供する上で必要な情報開示指針をまとめた「ASP・SaaSの安全・信頼性に係る情報開示指針（ASP・SaaS編）」も内容を改めた。設定ミスに関するガイドラインに合わせて一部改定したという。 関連記事 総務省が“クラウド設定ミス”対策のガイドライン公開 まずは素案、パブコメも募集 総務省が、クラウドサービスの設定ミスがもたらすリスクやその対策などをまとめたガイドラインの素案を公開した。クラウドサービスの設定ミスに起因する情報漏えいの多発を受けて作成したという。 総務省、「AIを活用したSaaS」の情報開示指針を策定 AIの精度など106項目 総務省が、クラウドサービスの提供に当たっての情報開示指針にAIを活用したSaaSやASPに関する項目を追加した。AIを活用したクラウドサービスが増加傾向にあることから新たに策定したという。 データセンター新設
総務省が“クラウド設定ミス”対策のガイドライン公開 まずは素案、パブコメも募集
総務省は7月25日、クラウドサービスの設定ミスがもたらすリスクやその対策などをまとめたガイドラインの素案を公開した。クラウドサービスの設定ミスに起因する情報漏えいの多発を受けて作成したという。素案に対するパブリックコメントの募集も同時に開始。8月24日まで意見を募る。集まった声を踏まえ、今秋に正式版を公開する。 ガイドラインでは、クラウドサービスの提供者・利用者双方が把握すべき基礎知識や設定ミスがもたらすリスク、防止策などを70ページ以上にわたって解説している。参考資料として、設定ミスへの対策をチェックリストにまとめた図表も掲載している。 パブリックコメントは行政情報の総合窓口サイト「e-Gov」で募集する。クラウドサービスの設定ミス防止を推進した企業や団体の事例も同時に募る。「受け取った事例は、今後の施策の参考とする。提出者の許可を得た上で公表する場合もある」（総務省）という。 関連記事
マインクラフトがNFT禁止を明言、「マインクラフトの精神と矛盾する希少性と排除のモデルを作成する」のが理由
InstagramやTwitterなどの大規模プラットフォームにも試験的に導入されるなど、昨今NFT(非代替性トークン)がさまざまなコンテンツと関連付けられつつあります。そのような状況の中、サンドボックスゲームのマインクラフトがNFTの禁止を明言し、クリエイターにガイドラインを一読するよう求めました。 Minecraft and NFTs | Minecraft https://www.minecraft.net/en-us/article/minecraft-and-nfts Here's an early look at our upcoming guidelines regarding Minecraft and NFTs. If you're a player or creator actively involved in the buying, selling, or tradi
政府情報システムにおける 脆弱性診断導入ガイドライン
政府情報システムにおける 脆弱性診断導入ガイドライン 2022（令和 4）年 6 月 30 日 デジタル庁 〔標準ガイドライン群ＩＤ〕 DS-221 〔キーワード〕 セキュリティ、脆弱性、脆弱性診断 〔概要〕 政府情報システムの関係者が脆弱性診断を効果的に導入するための基準及 びガイダンスを提供する。 改定履歴 改定年月日 改定箇所 改定内容 2022年6月30日 - 初版決定 1 目次 １ はじめに ......................................................... 2 １.１ 目的とスコープ .............................................. 2 １.２ 適用対象 .................................................... 3 １.３ 位置づけ ...
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【重要なお知らせ】Gmailをご利用のみなさまへ ｜IT・機電エンジニアの派遣求人ならパーソルクロステクノロジー
Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(後編) - Qiita
“ゲーム実況”について激論が展開！？ガイドラインの在り方についても問いが投げかけられた「ゲーム実況・配信に係る著作権セミナー」レポ | Game*Spark - 国内・海外ゲーム情報サイト
