ランサムウェア、徳島県の病院から学ぶこと – SoftwareISAC
朝日新聞編集委員（サイバーセキュリティ担当専門記者）須藤龍也 四国山地をつらぬく吉野川沿いにひらけた人口８千人ほどの徳島県つるぎ町。手延べそうめんの里で知られる静かな中山間地域の病院がいま、サイバー攻撃を受け、困難と立ち向かっている。 県西部で唯一お産を引き受けるなど、基幹病院である町立半田病院だ。10月31日未明、ランサムウェア（身代金ウイルス）によって、患者の診察記録を預かる電子カルテが失われるなど甚大な被害を被った。 救急や新規患者の受け入れを中止し、手術も可能な限り延期するなど、この日から病院としての機能は事実上、停止した。 日本におけるランサムウェアの被害で、住民生活を脅かす深刻な事態に発展した初のケースとみられる。復旧作業は今も続いており、来年1月の通常診療再開を目指している。 この未曽有の脅威から、私たちが学ぶことは何か、考えてみたい。 プリンターが吐き出した「犯行声明」 L
BYODのセキュリティポリシーや規定、申請書サンプル---CSAJが無償公開
一般社団法人コンピュータソフトウェア協会（CSAJ）のセキュリティ（BYOD、私物デバイス活用）研究会は2013年7月10日、BYOD導入検討企業向け私有スマートデバイス取扱規程、申請書類サンプル、セキュリティポリシーを公開した。 CSAJセキュリティ（BYOD）研究会は、セキュリティ関連ソフトウエア企業のエンジニア、コンサルタント、自社でBYOD導入を目指しているIT関連企業の総務・人事担当者、社会保険労務士及び弁護士で構成され、半年間検討を行ってきたという。 規程などのサンプルは、クリエイティブ・コモンズ・ライセンスで配布されており、表示－継承を行うことにより、無償での商用利用も可能となっている。 公開した文書は以下の通り。 (1)私有スマートデバイス取扱規程サンプル (2)私有スマートデバイス利用許可申請書サンプル【新規】 (3)私有スマートデバイス利用許可申請書サンプル【機器追加】
Evernoteのテキストを暗号化する方法
本日早朝に、Evernoteが外部からの攻撃を受けて、ユーザ名、メールアドレス、パスワードハッシュ値（ソルト付きハッシュ）にアクセスされたという報告（セキュリティ関連のお知らせ：Evernoteでのパスワード再設定のお願い）がありました。 Evernoteのユーザは、このお知らせの指示にしたがい、パスワードをリセットしましょう。問題は、Evernoteのコンテンツ（ノート）にアクセスされたかどうかですが、Evernote社では、以下のように、ノートにはアクセスされた形跡はないと主張しています。 弊社セキュリティ調査の結果、Evernote に保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認されませんでした。また、Evernote プレミアムおよび Evernote Business のお客様の決済情報がアクセスされた形跡も確認されていませんのでご安心ください。 一応こ
テクノロジー : 日経電子版
駅や野球場、高速で移動する新幹線の車内――。人が集まり、動くところに高速通信のビジネスチャンスがある。通信大手は鉄道会社などと需要喚起に挑む。 ■時速100キロの電車に8K映像 「デ…続き 時速500キロで途切れない 光ファイバー無線の仕組み ［有料会員限定］ 災害に強い通信へ 途切れぬスマホが命綱 ［有料会員限定］
PHP5.4のhtmlspecialcharsに非互換問題
第3引数を指定していない場合の影響前述のように、htmlspecialchars関数の第3引数を指定していない場合、PHP5.3までは、文字エンコーディングがISO-8859-1が指定されたとみなされます。この場合、入力内容にかかわらず不正な文字エンコーディングと判定されることはありません。したがって、文字エンコーディングのチェックが働かない代わりに、エラーになることもありませんでした。 これに対して、PHP5.4の仕様により文字エンコーディングがUTF-8とみなされた場合に、Shift_JISやEUC-JPの2バイト文字が入力されると、高い確率で「UTF-8として不正」というエラーになり、htmlspecialchars関数の出力は空になります。つまり、プログラムが正常に動作しません。 htmlspecialchars関数の第3引数を指定しておらず、内部文字エンコーディングがShift_
企業におけるモバイルセキュリティの憂鬱
スマートフォンやタブレット端末を、企業で利用しようという気運が高まっている。しかし、そこには日本市場特有のセキュリティ対策上の課題がありそうだ。 シマンテックが発表した新ソリューションの狙い 「自分のスマートフォンに会社のメールも転送されるように設定している方が多いと思いますが、添付ファイルなどに含まれている機密情報は果たして大丈夫なんでしょうか？」 シマンテックの石崎健一郎 執行役員マーケティング本部長は10月20日、同社が開いたモバイルセキュリティの新ソリューション発表会見でこう切り出した。 新たなモバイルデバイスとして個人向けに急速に普及しつつあるスマートフォンやタブレット端末を、企業でも利用しようという気運が高まっている。だが一方で、その際の管理の仕方やセキュリティ対策上の課題も浮かび上がっている。石崎氏の指摘もその一端だ。 石崎氏はまた、スマートフォンの業務利用についてこう語った
企業におけるスマートフォン利用の実態と課題
急速に普及するスマートフォンを、企業でも利用しようという気運が高まっている。その実態と課題について、先週発表されたMM総研の調査結果をもとに考察してみたい。 法人名義のスマートフォン導入率は16％ MM総研が11月1日、「法人ユーザーにおける携帯電話／スマートフォンの導入配布状況・ニーズに関する調査」の結果を発表した。同調査はgooリサーチの会員モニターを使い、従業員100人以上の企業および学校・医療福祉法人など560社を対象に行ったという。 それによると、法人名義の携帯電話・PHS、スマートフォンを従業員や役員に「配布している」企業は78％、「配布していない」企業は22％と、およそ8割の企業が配布している実態が明らかになった。 ただ、総従業員数に占める配布台数の割合を表す従業員配布率は平均22％。推測するところ、営業マンなど外勤を中心とした従業員に限定して配布しているケースが多いとみられ
そのAndroidスマートフォンを守れ！ - モバイル＆ワイヤレス - TECHNOLOGY - CIO Online
Androidを狙ったマルウェアの脅威が関心を集めている。「CIO.com」サイトでモバイル記事を担当するアル・サッコ氏が、Androidスマートフォンのセキュリティを確保し、個人情報を保護するうえで役立つ6つのヒントをオススメのダウンロード・コンテンツとともに紹介する。 人気ゆえに犯罪も増加傾向 2011年3月、グーグルのモバイル・ソフトウェア・ストア「Android Market」が、同ストアにとって初めての大型のマルウェア被害を被った。個人情報を盗み出そうとするマルウェア「DroidDream」の仕込まれたアプリケーションが、同マーケットで配布されていたのである。これを受けたグーグルは、Androidにあらかじめ組み込んでおいた「キル・スイッチ」を利用して、問題のアプリを削除せざるをえない状況に追い込まれた。もっとも、キル・スイッチが作動したときには、すでに膨大な数のAndroidス
スマホアプリとプライバシーの「越えてはいけない一線」 － ＠IT
スマートフォンアプリは果たしてどこまで、端末に関する情報を取得してもいいのだろうか。 位置情報と連動してお勧め店舗情報を表示したり、過去の検索履歴を基に商品を提案したりと、端末の情報やユーザーの行動履歴を活用するスマートフォンアプリが登場している。中には便利なものも多いが、一歩間違えれば、ユーザーのプライベートな情報が筒抜けになりかねない。結果として、スマートフォンを活用したビジネスやそれを支える広告市場までもが、否定的な目で見られ、発展を阻害される恐れもある。 この議論が起こったきっかけの1つは、ミログが公開していた「AppLog」と「app.tv」というアプリだ。AppLogはSDKの形で提供され、これを自前のアプリに組み込むと、Android端末にインストールされているアプリの情報やその起動回数を収集し、同社のアプリケーション分析サービスに送信するようになっていた。開発者にはインスト
今日こそわかる、安全なWebアプリの作り方2010
Internet Week 2010 S3 今日こそわかる、安全なWebアプリの作り方2010 http://www.nic.ad.jp/iw2010/program/s3/
ノートン、世界のネット犯罪被害額を試算。世界で年間1140億ドル、国内では昨年1842億円
ノートン、世界のネット犯罪被害額を試算。世界で年間1140億ドル、国内では昨年1842億円 シマンテック・コーポレーションは13日、世界のネット犯罪調査レポート「ノートン ネット犯罪レポート」を発表した。レポートは2011年2月6日～2011年3月14日までの期間、調査会社ストラテジーワンが日本、米国、英国、オーストラリア、中国、メキシコなど世界24か国の18歳以上の成人12,704名、8歳～17歳の児童4,553名、1年生から高校2年生を担当する教員2,379名を含む19,636名にインタビューを行った結果により作成されたもの。 レポートによれば、昨年の世界のネット犯罪の被害額は1,140億ドルに上ると試算される。さらに、調査対象となった被害者の申告によるネット犯罪によって失われた時間の対価を見ると、さらに2,740億ドルの損失になる。 時間の対価は、過去一年間の被害者数（国別）×ネット
Cerberus security: Antitheft, Persona, Kids
Cerberus is a suite of services to protect your phone, yourself and your loved ones: Antitheft - the best protection you can get to recover your misplaced, lost or stolen Android device; Persona - get help in an emergency, share real-time location with your family and friends; Kids - tool for parents to help keep your children safe
平成23年警察白書：ネット上の治安は順調に悪化。モラルもマナーも現実社会より悪い | スラド IT
警視庁が22日「平成23年警察白書」を発表した（警察白書ページ）。サイバー犯罪に関する統計データもまとめられているが、サイバー犯罪が順調に増加しているほか、「インターネット上ではモラルやマナーが現実社会より悪い」という調査結果も掲載されている（平成23年警察白書 要約版［PDF］）。 ネット関連の話題は要約版の「特集Ⅱ 安全・安心で責任あるサイバー市民社会の実現を目指して」でまとめられているのだが、サイバー犯罪の検挙件数は増加の一途をたどっており、インターネット・ホットラインセンターに通報される違法情報・有害情報の数も増加しているという。また、通報の内訳としてはわいせつ物公然陳列関連が過半数だそうだ。 興味深いのが、平成23年1月に行われたインターネット利用に関する意識調査の結果だ。インターネット上では現実社会よりもモラルやマナーが悪い、と答えた人が8割以上もおり、またサイバー空間に違法情
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
ggsoku.com
2010年の国内モバイルセキュリティ市場は23億円、IDC Japanが予測 - WirelessWire News（ワイヤレスワイヤーニュース）
家電の売れ筋ランキング・製品比較サイト｜BCNランキング
IT news, careers, business technology, reviews
なくした端末もラクラク発見できるAndroidアプリがイカス！ - 週アスPLUS
スマートフォンを安全に使うための6カ条、IPAがウイルス対策呼びかけ 