2014年1月の呼びかけ：IPA 独立行政法人 情報処理推進機構
「今月の呼びかけ」一覧を見る 第14-01-307号 掲載日：2014年 1月 7日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) 昨年発生した情報セキュリティに関する様々な事案の中で、金銭被害につながる可能性が高いという点で、特に一般利用者に影響が高いと考えられるものは以下の4つです。 インターネットバンキング利用者を狙った不正送金（☆） 過去の流行時の約2倍の件数に上るウェブ改ざん 偽の警告画面を表示させ有償版の購入を促し、クレジットカード番号を入力させる「偽セキュリティソフト」などの手口（☆） 従来の対策では見抜くことが難しい、スマートフォンのワンクリック請求アプリ（☆） このうち3点が、1年前の“呼びかけ“で紹介したもの（☆印）と重複していますが、着目すべきは2012年に既に存在していたこれら3つの手口が2013年に入り更に深化、巧妙化したことに
机が無線LANのアンテナに。イトーキの「LANシート」
机にシート状の無線LANアンテナを敷き、電波が届く領域を制限した「LANシート」がイトーキから登場。無線LANを使いながら、セキュリティ対策や位置特定などが可能になる。 フリーアドレスのオフィスなら無線LANを導入したい。でも、隣のビルまで電波が届いてしまう無線LANはセキュリティ的に心配。さてどうするか？ こんな課題に対応するLANシステムをイトーキが開発。「SECURITY SHOW 2008」の同社ブースで展示している。名称は「LANシート」。通常のアンテナではなく、机の上に置いたシート状のアンテナを使うことで、机上に置いたPCだけが無線LANを使えるというものだ。 「シートから1メートルの範囲だけに電波が届く。セキュリティレベルを上げられるだけでなく、誰がどの机のLANにつなげているのか、位置を特定できるのが特徴」だとイトーキ。 シート型アンテナには、出力を弱める機構を持った専用の
利用率7割のWEPは「1分」で破られる：ITpro
職場，自宅を問わず根付きつつある無線LAN。ただ，そのセキュリティに関しては，ユーザーの意識は意外に高くない。今回では，最も広くユーザーに利用されている無線LANの暗号化技術がどの程度弱いものかを確認しつつ，より安全な無線LANの使い方を改めて解説しよう。 IEEE 802.11a/b/gの無線LANには3種類のセキュリティ規格がある。WEP（wired equivalent privacy），WPA（Wi-Fi protected access），WPA2である。データを暗号化することで盗聴から保護し，有線メディアと同等のセキュリティを確保することが目的である。 ただ，2007年末に都内某所で調べたところ，受信できる無線LANの電波のうち，暗号化されていないものが16%，WEPでの暗号化が69%存在し，いまだにWEPが広く使われていることを再認識することになった。WPA/WPA2という最
コカ・コーラのレシピも守る、EMCの文書保護システム － ＠IT
2007/10/12 EMCは10月11日、同社の企業向けコンテンツ管理システム「Documentum」の追加モジュールとして利用できる機密情報保護システム「Documentum Information Rights Management（IRM）」に関する説明会を開催した。 「ただ暗号化するだけでは情報は保護できない。何をしていいかを決める権限付与やアクセスしている人が誰かを把握するユーザー認証、誰が何をしたのかを記録する監査やポリシー管理、暗号鍵の管理といった機能がそろってはじめて、情報がどこにあっても保護することができる」（EMCジャパン CM＆A事業本部、システムエンジニアの杉本奈緒子氏） Documentum IRMは、個人情報や知的財産に関する情報など、外部の第三者に知られてはならない機密情報をポリシーに沿って保護し、権限を持たないユーザーがアクセスできないよう制限するシステム
GREE、会員登録時に携帯の認証が必須に
グリーが運営するSNS「GREE」はこのほど、PCから会員登録する際に、携帯電話からの認証を必須にした。携帯電話の個別情報を活用することで、登録者の認証を強化する。 新規登録時には携帯メールアドレスの登録が必須に。登録アドレス宛てにメールを送信し、メール中のURLに携帯からアクセスすると認証され、登録が完了する。 GREEに携帯から登録する際は、携帯の個体識別番号で個人を特定できるため、招待がなくても登録が可能。PCは招待制にすることで信頼性を確保する形だったが、今後はPCからでも携帯認証を必須とする。 関連記事 ケータイSNS「EZ GREE」、100万会員突破 新GREEはケータイに「住む」 アバターと“部屋”導入 SNS「GREE」「EZ GREE」のケータイ向けトップページがリニューアルされ「アバターがペットと一緒に仮想の部屋に住む」という設定になった。リアル・バーチャルの境界を超
たった2行でできるWebサーバ防御の「心理戦」 − ＠IT
高い壁を作るだけがセキュリティ対策ではない。攻撃者の心理を考え、彼らに選ばれないシステム作りも大きな効果が望めるのではないだろうか。本連載では視点を変え、攻撃者に選ばれないためにできる、ほんのちょっとした対策を取り上げる。（編集部） 対策をもう一歩進めるための新たな視点を持とう システムは動くだけではなく、セキュリティ対策がなされていなければいけないといわれ始めて久しい。セキュリティという言葉を聞くと、物理的なものだけではなく、ネットワークセキュリティを連想するほどの認知度も得ているのではないだろうか。 個人宅のネットワーク環境にもファイアウォール機能を搭載したルータがあり、PC1台1台にアンチウイルスソフトがインストールされている。いまとなっては珍しくなく、むしろ当たり前とも思えるようになった。 一方、ネットワークに存在する脅威というと、ウイルス、ワーム、ボット、サイトの改ざん、個人情報
セキュリティ至上主義からセキュリティ市場主義へ－ ＠IT
第2回 セキュリティ至上主義からセキュリティ市場主義へ 櫻庭 健年 日立製作所 システム開発研究所 Linuxテクノロジ研究部 主任研究員 2007/7/11 歴史的な経緯からセキュアOSは複雑な出自をもっています。第1回で紹介した「至上主義派」と「カジュアル派」という二つの流派、今回はセキュリティ至上主義派の考え方と歴史を基に、その来し方行く末を考えてみたいと思います（編集部） セキュリティ至上主義派の思想の根本は、セキュリティの保証の追求にあると考えられます。今回はセキュリティ至上主義の歴史をひもとくことで、セキュアOSの成り立ち、そしてなぜ思想がぶつかり合うのかを紹介していきたいと思います。 何を守るためのセキュリティなのか？ セキュリティは、守るものの価値によって、かける手間やお金、適用する手段が違ってきます。セキュリティで守るべき最も価値のあるものとは何でしょうか。 歴史的に見て
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
お探しのページが見つかりません | KDDI株式会社
Googleトークのすてきなところ - ぼくはまちちゃん！