Security alert: social engineering campaign targets technology industry employees
SecuritySecurity alert: social engineering campaign targets technology industry employeesGitHub has identified a low-volume social engineering campaign that targets the personal accounts of employees of technology firms. No GitHub or npm systems were compromised in this campaign. We’re publishing this blog post as a warning for our customers to prevent exploitation by this threat actor. GitHub has
TBS金曜ドラマ『トリリオンゲーム』のハッキングシーン舞台裏 - 株式会社リチェルカセキュリティ
7/14/20232023年7月14日よりTBS金曜ドラマ『トリリオンゲーム』の放送が始まりました。弊社エンジニアチームは、1話のハッキングシーン作成にIT・セキュリティ技術協力として携っています。本記事では、その背景と詳細を解説します。 『トリリオンゲーム』は起業家とエンジニアの成長物語で、原作からドラマに至るまで、Flatt Security様による的確な技術監修がなされています。このたび弊社は、原作と台本のシナリオに基づいて、 現実的に可能なハッキングシナリオの具体化 詳細が設定されていなかったプログラムの作成 実際のプログラム・コマンドに合わせたセリフ・演技指導 セキュリティチャンピオンシップのルール設定、画面作成支援 を行いました。 金曜ドラマ『トリリオンゲーム』｜TBSテレビ 以降、作成した資料や作成の舞台裏をピックアップして紹介します。 ■ 免責事項 本記事は、ドラマ中の技術
日本だけ気づいていない中国製監視カメラの脅威
欧米では、政府機関を中心にした中国製アプリの使用禁止の動きが激しい。その代表とされるのがTikTokである。 中国にデータが流出しているとの疑念から米国では、昨年12月に連邦政府職員が公務で使用する携帯電話でのTikTokの使用を禁じる「TikTok連邦政府デバイス利用禁止法」が成立している。2月23日には欧州連合（EU）の執行機関である欧州委員会（EC）、2月27日にはカナダ政府、3月16日に英国政府、3月17日にはニュージーランド議会が公務で使用する機器でのTikTokの使用を禁止している。 背景にある中華人民共和国国家情報法 米国政府はさらに、TikTokを中国以外の国の企業へ売却するように求めているようだ。その背景にあるのは、中国が2017年から施行している「中華人民共和国国家情報法」にある。 この法律は、第7条で「いかなる組織および個人も法に基づき国の情報活動に協力し、国の情報活
法人組織のセキュリティ成熟度調査を発表 | トレンドマイクロ
トレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長 兼 CEO：エバ・チェン 東証プライム：4704、以下、トレンドマイクロ）は、日本国内の従業員規模1,000名以上の法人組織に所属する情報セキュリティに中心的・主体的に関わる立場の方、253人を対象に「法人組織のセキュリティ成熟度調査※1」を2022年9月に実施しました。調査結果は以下の通りです※2。 ※1 本調査は、米国国立標準研究所（National Institute of Standards and Technology, NIST）が発行する「サイバーセキュリティフレームワーク（Cyber Security Framework、以下、CSF）」が示す、識別・防御・検知・対応・復旧の5つの機能、23のカテゴリ、108のサブカテゴリ（セキュリティ管理策）を参考に質問項目を設計しています。 ※2 調査結果のパーセンテージは、
基本情報技術者試験と情報セキュリティマネジメント試験でIBT方式の実証試験を実施 | gihyo.jp
IPA（独立行政法人情報処理推進機構）は 、基本情報技術者試験（FE）と情報セキュリティマネジメント試験（SG）を対象としてインターネット試験（IBT：Internet Based Testing）の実証試験を行うことを発表した。自宅などから受験する一般の参加者を9月15日から募集する。 FE、SGの2つの試験区分を対象としてIBTを試行的に実施し、試験運営上の課題などの抽出を行うのが目的。出題範囲、出題形式などは、2022年4月に公表している通年試験化の内容に準ずる。また、IBT方式とCBT（Computer Based Testing）方式との比較検証を行う目的で、実証試験はCBTでも併せて実施される。 実証実験では、IBT方式の場合は自宅などで、CBT方式の場合は試験会場で受験する。受験に当たっては、受験申込み、試験問題の解答、成績の確認、といった一連の流れを体験する。また、受験の前
経済安全保障推進法「特定重要技術」20の分野で絞り込みへ | NHK
政府はことし5月に成立した経済安全保障推進法で定めている「特定重要技術」の開発支援などに向けた基本指針の案をまとめました。 AI＝人工知能やバイオ技術など20の分野で調査研究を進め、今後、支援の対象を絞り込むとしています。 経済安全保障推進法では、国の安全保障に関わる「特定重要技術」について、官民一体での研究開発に向け、資金面などで支援する仕組みを盛り込んでいますが、対象となる分野については明確になっていませんでした。 19日は自民党本部で経済安全保障に関する対策本部が開かれ、政府から「特定重要技術」の開発支援などに向けた基本指針の案が示されました。 それによりますとAI＝人工知能やバイオ技術、それに半導体技術や量子情報科学など20の分野で調査研究を進め、この中から優先的に支援する対象を絞り込むとしています。 また、国として安定供給に向けた支援を進める「特定重要物資」を指定するための条件も
機密情報取り扱い資格を制度化へ 経済安保、改正案を来年提出
政府は、経済安全保障に関する機密情報の取り扱い資格「セキュリティー・クリアランス」の制度化に向け、2023年の通常国会に経済安保推進法改正案を提出する方針を固めた。 政府は、経済安全保障に関する機密情報の取り扱い資格「セキュリティー・クリアランス（適格性評価）」の制度化に向け、2023年の通常国会に経済安保推進法改正案を提出する方針を固めた。複数の関係者が6月19日、明らかにした。政府は5月に成立した経済安保推進法に盛り込む方針だったが個人情報保護の観点から慎重論があり見送った。しかし、米欧各国の防衛や情報関連企業と日本企業が共同研究を行う際、資格が求められる事例が増え、早期の法制化が必要と判断した。 適格性評価は、機密情報へのアクセスを一部の政府職員や民間の研究者・技術者に限定する仕組み。人工知能（AI）や量子技術など最先端技術に関する機密情報に触れる関係者に資格を付与して明確にし、軍事
技術観点で暴く“PPAPの無意味さ” 本気で脱却を目指す企業に向けた代替策
パスワード付きZIPファイルをメールに添付し、別メールでパスワードを送付するいわゆる「PPAP」を廃止する動きが盛んだ。これを実現するためには取引先や社内部署との調整も重要だが、まずはPPAPのデメリットや代替策を正しく把握することから始まる。 本稿は、アイティメディア主催のオンラインセミナー「ITmedia Security Week 2022春」（2022年2月28～3月7日）の「脱PPAP」をテーマにした、上原 哲太郎氏（立命館大学情報理工学部 教授）による基調講演「結局のところ、メールの添付ファイルはどうやって送ればいいの？」の様子をレポートする。技術的な観点から明らかになったPPAPの問題点とは。
エンドツーエンド暗号化及び公共の安全に関するインターナショナル・ステートメント
令和2年10月11日、英国を始めとする関係国による暗号化に関するインターナショナル・ステートメントが発出され、我が国もこれに参加しました。同ステートメントの概要以下のとおりです（発出時の参加国：英国、米国、オーストラリア、ニュージーランド、カナダ、インド及び日本。その後、シンガポール、ジョージア、エクアドル及びヨルダンが追加的に参加（参加表明順）。）。 ステートメント参加国は、個人情報、プライバシー、知的財産、企業秘密、サイバー・セキュリティー、報道関係者や人権擁護者の保護において中心的な役割を果たす強固な暗号化を支持。しかし、暗号化技術は性的搾取を受けた児童のように社会の脆弱性の高い人々を含む公共の安全に対し、重大な挑戦にもなると指摘。 このため、参加国はテクノロジー企業に対し、政府と協力し、合理的かつ技術的に実行可能な方法に焦点を当て、以下の行動をとるよう呼びかけ。 （1）システム設計
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
