不正アクセスによる情報流出に関するお知らせとお詫び | リコーグループ 企業・IR | リコー
株式会社リコーは、このたび、クラウドストレージサービス「RICOH Drive」が第三者による不正アクセスを受け、お客様登録情報の一部が外部に流出した可能性があることを確認しましたので、お知らせいたします。 お客様には多大なご心配、ご迷惑をおかけし、深くお詫び申し上げます。 1. 今回の不正アクセスによる情報流出の状況（下線部を10月26日に更新） お客様のログインID（3,798ID）※1 ＊このうち、RICOH DriveのログインID（3,429ID）、RICOH SnapChamberに係る解約済みのログインID（369ID）※2※3 ＊このうち、ログインIDにメールアドレスを設定しているお客様が606件あります。 ＊お客様の保存ファイル、パスワードなどの流出はございません。（以下に記載する「暗号化したパスワード」を除く） ＊IDはリコーグループ内での利用を除いた数となります。 ※
VMware ESXiを狙ったランサムウエアキャンペーンESXiArgsについてまとめてみた - piyolog
2023年2月3日（現地時間）、フランスのナショナルサートCERT-FRは、VMware ESXiを狙った脆弱性悪用のキャンペーンが確認されているとして注意を呼び掛けています。ここでは関連する情報をまとめます。 何が起きたの？ ⚠️Alerte CERT-FR⚠️ CERTFR-2023-ALE-015 : Campagne d’exploitation d’une vulnérabilité affectant VMware ESXi (03 février 2023). https://t.co/KN6GDUdXcL— CERT-FR (@CERT_FR) 2023年2月3日 2月4日未明よりVMware ESXiを狙ったサイバー攻撃が発生しているとCERT-FRをはじめ複数のセキュリティ研究者などから報告があがっており、被害に遭ったとみられるホスト数が増加傾向にあることから攻撃が続い
司法機関によるHiveランサムウエアのネットワーク潜入とインフラ停止についてまとめてみた - piyolog
2023年1月26日（現地時間）、米国司法省やEUROPOLはHiveと呼ばれるランサムウエアグループに対して半年に渡って行われていた作戦の結果を発表しました。また同日にHiveのデータリークサイトが停止され、複数の司法機関の名前が記載されたSeized バナーが掲載されました。ここでは関連する情報をまとめます。 Hiveネットワークへ潜入し復号鍵を取得 Hiveは2021年6月以降、金融や医療機関など重要インフラ分野も対象に恐喝行為を行うランサムウエアグループで、米国司法省等の発表によれば、世界88か国、1,500以上の組織が標的となっており、恐喝で得た身代金の総額は1年間で1億ドルを超えている。またFBIはHiveの活動として以下の事例を取り上げている。 発生日 概要 2021年7月21日頃 フロリダ州中部重機械会社は暗号化により業務が停止し、業務復旧のために多大な時間とリソースを要し
ランサムウエア、警察庁が暗号解除成功 支払い未然防止: 日本経済新聞
NIKKEI Primeについて 朝夕刊や電子版ではお伝えしきれない情報をお届けします。今後も様々な切り口でサービスを開始予定です。
ほとんどのCPUからリモートで暗号化キーを奪取できる攻撃手法「Hertzbleed Attack」が発表される
アメリカの複数大学からなる研究チームが全てのIntel製CPUおよび複数のAMD製CPUを対象にしたサイドチャネル攻撃の新手法「Hertzbleed Attack」を公表しました。研究チームはHertzbleed Attackを用いることで攻撃対象CPUの暗号化を突破できると主張しており、IntelとAMDは対策方法をアナウンスしています。 Hertzbleed Attack https://www.hertzbleed.com/ ◆Hertzbleed Attackはどんな攻撃なのか Hertzbleed AttackはCPUが計算処理を行う際の消費電力を分析することで暗号化キーを奪取する攻撃手法です。消費電力の分析によって機密情報を盗み出す手法(単純電力解析)は古くから研究されていましたが、単純電力解析では攻撃対象の消費電力を高い精度で測定する必要がありました。しかし、今回発表されたH
「流出する」ことを前提とした情報漏えい対策 ファイル暗号化ソリューションとは？
「流出する」ことを前提とした情報漏えい対策 ファイル暗号化ソリューションとは？：IT導入完全ガイド（1/3 ページ） 相次ぐ情報漏えい。強固なセキュリティ対策を施しても、小さな抜け穴から大きな被害につながるケースが増加中だ。そこで情報が流出したとしても“データの中身”を守るファイル暗号化ソリューションについて考える。 2015年5月、日本年金機構において大規模な情報漏えいが発生した。注目したいのは「流出」のいきさつだ。 もともと基幹業務システムのデータベースには特定の端末からしかアクセスできず、端末にはファイルも保存できない仕組みになっていた。しかし、運用担当者がこうした制約をすり抜けて基幹業務システムから取得したファイルを共有ファイルサーバに保存していたため、そこから情報が流出してしまったのだ。どれだけシステムを強固にしていても、システムの外に中間的なファイルが作られてしまうと「セキュリ
エンドツーエンド暗号化及び公共の安全に関するインターナショナル・ステートメント
令和2年10月11日、英国を始めとする関係国による暗号化に関するインターナショナル・ステートメントが発出され、我が国もこれに参加しました。同ステートメントの概要以下のとおりです（発出時の参加国：英国、米国、オーストラリア、ニュージーランド、カナダ、インド及び日本。その後、シンガポール、ジョージア、エクアドル及びヨルダンが追加的に参加（参加表明順）。）。 ステートメント参加国は、個人情報、プライバシー、知的財産、企業秘密、サイバー・セキュリティー、報道関係者や人権擁護者の保護において中心的な役割を果たす強固な暗号化を支持。しかし、暗号化技術は性的搾取を受けた児童のように社会の脆弱性の高い人々を含む公共の安全に対し、重大な挑戦にもなると指摘。 このため、参加国はテクノロジー企業に対し、政府と協力し、合理的かつ技術的に実行可能な方法に焦点を当て、以下の行動をとるよう呼びかけ。 （1）システム設計
Email encryption in Microsoft 365
This article compares encryption options in Microsoft 365 including Microsoft Purview Message Encryption, S/MIME, Information Rights Management (IRM), and introduces Transport Layer Security (TLS). Microsoft 365 delivers multiple encryption options to help you meet your business needs for email security. This article presents three ways to encrypt email in Office 365. If you want to learn more abo
第2回 BitLocker To GoでUSBメモリやリムーバブルハードディスクを暗号化して保護する
BitLocker To Go 今回は、USBメモリやリムーバブルディスクなどを対象とする「BitLocker To Go」について見てみる。固定ハードディスクについては次回取り上げる。 USBメモリなどにBitLocker To Goを適用すると、内容がAES暗号化で保護される。使うときにパスワードを入力する手間は掛かるようになるが、たとえ紛失したとしても、その内容が漏えいする危険性は各段に少なくなる（もちろん十分長いパスワードを付けること。短いパスワードは論外）。 PCに接続後、いちいちパスワードを入力するのが面倒なら、自動ロック解除機能も利用できる。これは、一度パスワードを入力すれば、以後は同じPCならパスワードなしで自動的にロックが解除される機能である（詳細は後述）。 USBメモリをBitLocker To Goで保護する USBメモリや、USB接続されたリムーバブルメディアを暗号
そろそろ「ZIPで暗号化」の謎文化をなくしたい - teruyastarはかく語りき
Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ... https://twitter.com/dnobori/status/346488232537632768 Daiyuu Nobori ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 僕も昔そのように送られてきて同じ疑問もったことあります。 はてブコメントみると、 2度送ることであて先ミスによる添付からの情報漏れを防ぐという効果はそこそこ期待できる。 誤送信による一撃死を免れるためのプロトコル。 まぁでも実際メールやFAXの誤爆とかよくある事なわけで。 暗号の強度では
米Lifehacker読者が選ぶ、ファイル暗号化ツールのベスト5 | ライフハッカー・ジャパン
皆さんは、ファイルを暗号化するとき、どのようなツールを使っていらっしゃいますか？ 先日、米Lifehackerでは「オススメのファイル暗号化ツール」をテーマに、読者さんからアイデアを募集（英文記事）。その結果、特に人気なツールとして、以下の5つが挙げられています。いずれも無料ツールですので、ぜひ参考にしてみてくださいね。 GNU Privacy Guard （Windows/Mac/Linux対応・無料） 『GNU Privacy Guard（GnuPG）』は、Pretty Good Privacy（PGP）を別実装したオープンソース。暗号スキームや鍵ペアなどをサポートしている。ローカルファイルの暗号化だけでなく、鍵ペアや公開鍵サーバーにより暗号化された、通信にも良いツールだ。ただし、通常の『GnuPG』はコマンドラインツール。アプリケーションプラグインなど、『GnuPG』をサポートしてい
S/MIMEでセキュアな電子メール環境をつくる！
【特集】S/MIMEでセキュアな電子メール環境をつくる！ ～実は危ない電子メール、安全性を実現するS/MIMEの詳細解説～ プライベートに仕事に、いまや“電子メール”はわれわれの生活には欠かせないものになりつつある。だが、電子メールが重要なインフラになるほど、第三者による「盗聴」や「なりすまし」といったリスクがつきまとうようになる。そこで活躍するのがS/MIMEだ。S/MIMEを利用することで、暗号化による安全な通信が行える。また、証明書などのPKIのインフラの利用により、本人かどうかの確認も行える。 本記事では、このS/MIMEの仕組みや利用方法について紹介する。また、S/MIMEとよく引き合いに出されることの多い「PGP」との違いについても解説している。ぜひ、安全なメールインフラ構築の参考にしていただければと思う。
米Seagate、フルディスク暗号化対応「Momentus FDE」新製品 | パソコン | マイコミジャーナル
米Seagateは11月10日 (現地時間)、ディスク暗号化機能を搭載した2.5インチHDD「Momentus 5400 FDE (Full-Disk Encryption) .3」と「Momentus 7200 FDE」の出荷開始を発表した。 Momentus FDEシリーズは、ハードウエアベースのフルディスク暗号化によってノートPCユーザーのデータを不正アクセスから守る。BIOSパスワードを入力してログオンするBIOSモードと、ISVのセキュリティ管理ソフトと組み合わせられる企業向けのエンタープライズモードの2モードをサポートする。簡単なステップのみでユーザーが暗号化を意識することなく通常通りに作業でき、ノートPCのパフォーマンスにも影響を及ぼさないのを特徴としている。 Momentus 5400 FDE.3」は回転数5400rpm、バッファ容量が8MB、インターフェイスはSATA 1
CloudGuard Cloud Security | チェック・ポイント・ソフトウェア・テクノロジーズ
検索 言語メニュー 言語を選択... English（English） Spanish（Español） French（Français） German（Deutsch） Italian（Italiano） Portuguese（Português） Russian（Русский） Japanese（日本語） Chinese（中文） 製品・サービス Quantum Quantum Maestro Quantum セキュリティ ゲートウェイ Quantum Spark Quantum Scalable Chassis Quantum Edge Quantum IoT Protect Quantum VPN Quantum Smart-1 Quantum Smart-1 Cloud CloudGuard GloudGuard Network CloudGuard ポスチャー管理 CloudG
米PGP、Mac用ディスク暗号化ツールにプリブート認証 | エンタープライズ | マイコミジャーナル
PGPは米国時間の6月9日、プリブート認証を備えたMac向け「PGP Whole Disk Encryption 9.9」を発表した。FIPS 140-2に認定されたデスクトップ暗号化ソリューションとしては、WindowsとMac OS Xをサポートする唯一の製品とアピールしている。 Macを盗難または紛失した際に、Whole Disk Encryptionはパソコン内、外部ドライブ、USBフラッシュドライブなどのコンテンツを、ブートセクタやシステム、スワップファイルを含めて完全に保護してくれる。またPGP Encryption Platformアプリケーションとして、PGP Universal Serverを通じたポリシーやユーザー、認証鍵の管理、展開やポリシー実行に対応する。 Windows向けのWhole Disk Encryptionはすでにプリブート認証をサポートしていたが、Ma
PGP、ディスク全体を暗号化するユーティリティのMac OS X版をリリースへ
文：Declan McCullagh（Special to CNET News.Com） 翻訳校正：ラテックス・インターナショナル2008年02月13日 14時30分 PGP Corp.はOS Xを搭載したAppleの「Macintosh」コンピュータを対象とした、ディスク全体を暗号化するソフトウェアをリリースする予定だ。 PGPの最高技術責任者（CTO）であるJon Callas氏は米国時間2月11日、このソフトウェアは「鋭意開発中」であり、IntelベースのMacで動作するようになるだろうと筆者に語った。しかし残念ながら、具体的な発売日については詳細を明らかにしなかった。 これはOS Xユーザーにとっては朗報だろう。特にマシンをなくしたり、ハードディスクの中身までのぞきたがる、せんさく好きな国境警備隊員や空港警備員に遭遇したりする可能性の高いノートPCのユーザーにとってはありがたい。現
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Recover a Lost Encrypted Backup Password for an iPhone, iPad, & iPod touch
IT news, careers, business technology, reviews
IT news, careers, business technology, reviews
ディスク全体暗号化を - ディスク全体暗号 [ PGP Whole Disk Encryption ] - Mac ソフトのことなら act2.com -