タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
Google ChromeとMicrosoft Edgeで機密性の高い情報が拡張スペルチェック機能経由で外部サーバーに送信されている
Google ChromeやMicrosoft Edgeには、ユーザーの入力した単語が正しいスペルかどうかをサーバーのデータを用いてチェックする「拡張スペルチェック」機能があります。この「拡張スペルチェック」を利用したとき、基本的に入力フィールド内のすべての情報が外部サーバーに送信されていることがサイバーセキュリティ企業のottoにより指摘されています。「パスワードの表示」を行った場合は、パスワードすらも送信されるとのことです。 Chrome & Edge Enhanced Spellcheck Features Expose PII, Even Your Passwords | otto https://www.otto-js.com/news/article/chrome-and-edge-enhanced-spellcheck-features-expose-pii-even-you
Amazon Web Services ブログ 金融機関が機密性の高いデータのためにAWS のサービスを承認する方法 本投稿は ワールドワイドで金融業界を担当している プリンシパルソリューションアーキテクト の Ilya Epshteyn による寄稿を翻訳したものです。 グローバル展開されている金融事業グループの中でプリンシパルソリューションアーキテクトとして、私が最もよく聞かれる質問の1つは、特定の AWS サービスが 金融サービスで利用可能かどうかです。金融サービスのような規制された業界では、クラウドへの移行は単純なリフト＆シフト作業ではありません。代わりに、金融機関は、 一般的にホワイトリストと呼ばれる秩序だったサービスごとの評価プロセスを使用して、クラウドサービスが規制上の義務にどのように対応できるかを実証しています。このプロセスが明確に定義されていない場合、クラウドにデータを移行
Google 認定トレーナー/イーディーエル株式会社代表取締役 「Google 認定トレーナー」および「Google Cloud Partner Specialization Education」の2つを保有する国内唯一の女性トレーナー経営者。 数時間でITスキルを劇的に引き上げる指導に定評があり、ITビギナーから絶大な信頼を得ている。早稲田大学第一文学部（教育学専修）卒。筑波大学大学院教育研究科修了（教育学修士）。筑波大学大学院非常勤講師。アルマ・クリエイション株式会社主催「クロスセクター・リーダーズサミット」2年連続最優秀MVP（2019年、2020年）。常陽銀行主催第3回常陽ビジネスアワード「ウーマノミクス賞」379プラン中第2位（2015年）。出版社勤務を経て専業主婦になるも、学習欲が高じて大学院に進学。在学中に事業欲が高まり、IT教育会社を起業し、現在に至る。「日本に最高のIT
GitHub Actions で変数を設定できるようになりました 🎉🎉🎉🎉 これまではワークフローで再利用可能な値を使用するためには Secret として保存する必要がありました。 しかし Secret は一度設定すると値を確認することができないため、機密性の無いデータでもどんな値が設定されているかを確認することができないのが不便でした。 今回の更新で、機密性の無いデータは変数として設定することでどんな値が設定されているかを確認することができるようになりました。 個人的に結構嬉しい変更だったのでさっそく実際に試してみたメモです。
産業用ARグラスのVuzix、「ARグラスで何を見ているか分かりづらくする」技術を発表。機密性やエネルギー効率向上
Home » 産業用ARグラスのVuzix、「ARグラスで何を見ているか分かりづらくする」技術を発表。機密性やエネルギー効率向上 産業用ARグラスのVuzix、「ARグラスで何を見ているか分かりづらくする」技術を発表。機密性やエネルギー効率向上 11月6日、産業用スマートグラス/ARグラスメーカーの米Vuzixは、ARグラスの前方から光が漏れないようにする新技術「Vuzix INCOGNITO」を発表しました。この技術を採用することで、ARグラス利用者のプライバシー保護や省エネルギーにつながります。Vuzixは新技術で改良した部品の生産を開始し、自社製品に搭載します。 （左が従来の導光板採用、右側が「INCOGNITO」採用。「外から見た際に、ARグラスをつけている人が何を見ているか」等が分かりにくくなる。出所：Vuzix） ARグラスの「光漏れ」を解消する技術 「Magic Leap 2
ロシア軍はチェルニーヒウ中心部にある演劇劇場を弾道ミサイルで攻撃、100人を超える市民が死傷したためウクライナ側は「市民を狙ったテロ攻撃だ」と主張したものの、同施設で軍人向けの無人機イベントが開催されていたことが発覚し問題になっている。 参考：Ракетный удар по Чернигову: количество пострадавших возросло до 117 человек, в городе объявили траур 参考：Удар по драмтеатру, погибшие и десятки пострадавших: что известно об обстреле Чернигова 参考：Пропагандисты РФ подтвердили, что в Чернигове целились по производителям дронов 流石に
voluntas 自社製品のほとんどが OSS の弊社は好きに ChatGPT にコード解析してもらえるので大変良い。こんなところで OSS にしてるメリットが出てくるとは思わなかったけど。 voluntas これ真面目に社員や手伝ってくれている人が何も考えずに自社製品(OSS)のコードを ChatGPT に相談できるのでメリットとしては破格な気がする。もちろん何かあったときのエラーメッセージもそのまま貼り付けて相談できる。
「個人用Vault」を利用するにはロックを解除する必要がある Windows 10のOneDriveアプリのメニュー（その他）に［個人用Vaultのロックを解除する］が追加された。これをクリックすると、個人用Vaultを利用するための2段階認証による本人確認が求められる。 個人用Vaultとは Microsoftのオンラインストレージサービス「OneDrive」に「個人用Vault（Personal Vault）」と呼ばれるセキュリティを高めたフォルダがサポートされた。Vault（ボルト）とは「金庫」という意味で、金庫のように守られたフォルダということのようだ。 ［個人用Vault］フォルダは、普段はロックされていてアクセスできない。個人用Vault内のファイルにアクセスするには、OneDriveにサインインしているMicrosoftアカウントで、ID／パスワードとは異なる本人確認（認証）
機密性の高い自社データを取り扱う社内システムを簡単に作成できるローコードサービス「BaseMachina（ベースマキナ）」が正式ローンチ。
機密性の高い自社データを取り扱う社内システムを簡単に作成できるローコードサービス「BaseMachina（ベースマキナ）」が正式ローンチ。まずは無料で。機密性の高い自社データを取り扱う社内システムを立ち上げられるローコードサービスが登場。 株式会社ベースマキナ（本社：東京都中央区、代表取締役社長：高橋誠二、以下当社）は、機密性の高い自社データを取り扱う社内システムを立ち上げるローコードサービス『BaseMachina（ベースマキナ）』の公開版提供を開始しました。 「チームの潜在能力が限界まで引き出される技術基盤を作る」というミッションのもと、エンジニアの方々が管理画面をはじめとした社内向けの開発を行う工数を削減します。 ■ ベースマキナについて 『BaseMachina（ベースマキナ）』は自社のデータベースやAPI、外部サービスを呼び出す処理を登録するだけで、社内向け管理画面など用途に使え
1月25日、ソフトバンク元社員の荒木豊容疑者が、警視庁に不正競争防止法違反の容疑で逮捕された。荒木容疑者は、ソフトバンクの作業文書等を無断で社外に持ち出していた。持ち出された文書は機密性が低く、ユーザーの個人情報は含まれないという。 1月25日、ソフトバンク元社員の荒木豊容疑者が、警視庁に不正競争防止法違反の容疑で逮捕された。 荒木容疑者は、ソフトバンクの作業文書等を無断で社外に持ち出していた。持ち出された文書は機密性が低く、ユーザーの個人情報、通信の秘密に関わる情報、同社の取引先に関する情報など、機密性の高い情報は含まれていないとのこと。また、荒木容疑者は機密性の高い情報へのアクセス権限を持っていなかった。 ソフトバンクが社内で検証した結果、同社のシステムやネットワークに対する外部からの不正アクセスの形跡や、不正プログラムの検知はなかった。荒木容疑者は、2019年12月中旬に懲戒解雇され
AWS Nitro Enclaves では、高度な機密情報の保護や安全措置を向上する、分離されたコンピューティング環境を、お客様が作成することができます。これにより、Amazon EC2 インスタンスに保存する、個人が特定可能な情報 (PII) 、医療、金融、知的財産データなどに対応します。Nitro Enclaves では、EC2 インスタンスで CPU とメモリの分離を行っているのと同じ、Nitro Hypervisor テクノロジーを採用しています。 Nitro Enclaves は、最も機密性の高いデータを処理するアプリケーションにおいて、お客様が攻撃対象領域を削減するのに役立ちます。Enclaves は、重要機密を扱うアプリケーションをホストするための、強力かつ分離され、高度な強制力を持つ環境を提供します。Nitro Enclaves には、ソフトウェア用の暗号化証明書が含まれて
【レポート】 「規制対象になる重要ワークロードをAWSで動かす場合の可視性とセキュリティの確保」 GDPR,PCI,金融業界の機密性の高いワークロードを扱う担当者が実施すべきポイント #AWSSummit | DevelopersIO
こんにちは韓です。 幕張メッセで開催されている AWS Summit Tokyo 2019 のセッションレポートをお届けします。 概要 登壇者: Amazon Web Services, Inc., Principal - Office of the CISO, Henrik Johansson お客様のサービスがGDPR(欧州連合の一般データ保護規則)、PCI(Payment Card Industry Data Security Standard)、もしくはFSI(金融サービス業界)の規制対象ワークロードの要件を満たしているかよりも、お客様自身のアカウント内でどのサービスが稼働しているかをしっかり把握し、セキュリティの観点からサービス状況を把握する事こそ、全ての規制対象ワークロードにとって極めて重要と言えます。本セッションでは、お客様のチームや組織が、AWSクラウド環境上に構築した規制
原子力規制委員会の情報システムが10月下旬にサイバー攻撃を受け、非公開の会議資料などが不正に閲覧された可能性が高いことが規制委などへの取材で判明した。警視庁は内部情報が流出した疑いがあるとみて不正アクセス禁止法違反容疑などで調べている。 規制委などによると、不正アクセスされたサーバーには、他に非公開の会計資料や職員への指示文書などが保存されていた。一部の職員に限られているサーバーへのアクセス権限が不…
機密性とは情報セキュリティの３要素のひとつで、許可された者だけが情報にアクセスできるようにすることです。アクセス権をもたない者からのアクセスを遮断し、情報改ざん、不正情報の混入や漏えいを防止することで機密性を確保します。 情報セキュリティというと多くの方は機密性を連想するかと思います。 また、情報セキュリティの３要素とは、機密性、完全性、可用性を指します。 a～cは情報セキュリティ事故の説明である。a～cに直接関連する情報セキュリティの三大要素の組合せとして，適切なものはどれか。 a 営業情報の検索システムが停止し，目的とする情報にアクセスすることができなかった。 b 重要な顧客情報が，競合他社へ漏れた。 c 新製品の設計情報が，改ざんされていた。 ～「ITパスポート 平成24年度秋期」より 答えを表示 答え：イ 可用性：許可された者が、必要な時に必要な情報にアクセスできることを確実にする
AIを利用した個人情報の悪用、ディープフェイク、APT攻撃…2020年に起こり得る「サイバー脅威」 近年、サイバー攻撃者は個人に関する多くの詳細な情報を入手できるようになり、漏洩した情報を利用した標的型攻撃を行いやすくなった。 Kaspersky Labのグローバル調査分析チームの予測によると、2020年には標的型攻撃はさらに高度になり、サイバー犯罪組織は生体認証データなど、より機密性の高いデータを入手して攻撃の幅を一段と広げていくという。 セキュリティリサーチャーらは、サイバー攻撃者が個人情報悪用の標的とした人々を罠に誘い込むときに使ったテクノロジーを挙げている。 その中には、動画や音声を対象にした、今話題のディープフェイクがある。これは自動化が可能で、プロファイリングや、詐欺やソーシャルエンジニアリング手法の作成に使われる。 そのほかの予測は以下のとおりだ。 偽旗（にせはた）攻撃が新し
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
金融機関が機密性の高いデータのためにAWS のサービスを承認する方法 | Amazon Web Services
【あなたの知らないGmail神機能！ その1】一発解決！機密性の高いファイルを安全に送信するGmailの秘技
GitHub Actions で機密性の無い変数を設定できるようになったので試してみる
チェルニーヒウに対するロシア軍のミサイル攻撃、機密性の高い情報漏洩が原因か
機密性と生産性向上の天秤 - 西尾泰和のScrapbox
OneDriveの新セキュリティ機能「個人用Vault」に機密性が高い情報を保存する
ソフトバンク元社員が情報漏えいで逮捕 「機密性の高い情報は含まれない」
[PDF] CBT 試験システム技術の 検証と評価 不正受験行為防止と機密性･完全性･可用性の実現 登 大遊 - デジタル庁 テクノロジーベースの規制改革推進委員会 （第４回）提出資料
AWS Nitro Enclaves (分離された環境を作成し、機密性の高いデータを保護 ) | AWS
“DeepL Pro”が日本でも開始 ～高品質なAI翻訳サービス“DeepL”の有償版／オンライン翻訳が文字数制限なし、機密性の確保が求められるケースにも対応
「Gmail」でもクライアントサイドの暗号化機能のベータテストが開始／非常に高い機密性を求められる企業・機関向け
原子力規制委にサイバー攻撃 「機密性2」に不正侵入か 警視庁が捜査 | 毎日新聞
機密性：気になる情報セキュリティ用語 - 叡智の三猿
今年起こりうるサイバー脅威、生体認証データなど機密性の高いデータを入手し攻撃の幅を拡大か｜@DIME アットダイム
KDDIやNECなど、機密性が高いデータを安全に活用できるAIプラットフォーム
www.youtube.com
nordot.app
topics.smt.docomo.ne.jp
www.asahi.com
www.nikkansports.com
nordot.app