ACCS(社団法人コンピュータソフトウェア著作権協会)によると、岩手県警生活環境課と千厩署は7月5日、ヤフーオークションやメールを通じ、権利者に無断で複製したコンピュータソフトを販売していた大阪府柏原市の無職男性(34歳)を、著作権法違反の疑いで逮捕した。男
厚生労働省が提供している電子申請が利用できない問題で、ソフトのパッチ適用を長期間行っていなかったことが原因であることが判明した。同省ではこのサービスにサン・マイクロシステムズのJRE(Java 2 Runtime Environment)を使用、提供していた。JREには個人情報が流
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
日本電気株式会社(NEC)とNECソフト株式会社は7月4日、セキュリティ製品「InfoCage」を強化し、自社のセキュリティポリシー(ルール)を満たさないPCを社内ネットワークから隔離し、治療を行う「InfoCage PC検疫」を新たに製品化、同日より販売活動を開始したと発表した
サイトロック株式会社とクオリティ株式会社は7月2日、SaaS方式を利用したクライアントPCのセキュリティ維持管理エンジン「ISM」を搭載するセキュリティサービス「siteROCK Client Care」を、職員の自宅PC向けに開始すると発表した。近年、本来自宅PCでの業務が禁止されて
株式会社シーピーアイは6月28日、情報漏洩対策ソフト「TotalSecurityFort 3.9」を発表した。同製品は、セキュリティポリシーを組織毎/個人毎に設定し、セキュリティの運用を確実にコントロールできるもの。最新バージョンでは、管理サーバの処理プロセスを改善し、1サー
マカフィー株式会社は7月3日、2007年6月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、「Downloader-ASH」がトップ10に急浮上しており、Web経
株式会社データ復旧センターは6月22日、情報セキュリティの公的認証であるISO(JIS Q)27001の認証を取得したと発表した。ISO27001は、全ての情報資産に対し、その重要度に必要なセキュリティー環境の構築を要求するもの。同社では、2004年6月に国内データ復旧業者として
株式会社NTTPCコミュニケーションズは6月29日、PC内にある個人情報ファイルを検出して管理サーバ保存することで、管理者が、各PCに個人情報がどれだけ保存されているかを把握できる「Master's ONE 個人情報検出サービス」を7月12日から提供すると発表した。同サービスは
日本オラクル株式会社は7月4日、内部統制強化と情報漏洩防止対策に必要な監査ログの取得、保全、レポートに取り組む企業を支援する「Oracle Audit Vault」の提供を開始したと発表した。本製品は、「Oracle Database」を基盤としており、監査統合・監査管理ソリューション
株式会社シーイーシーは7月4日、プリンタメーカ・機種を選ばないIDカードセキュリティ「SmartSESAME SecurePrint!エンタープライズ」を開発したと発表した。7月5日より販売を開始する。本システムは、従来MFP(多機能複合機)など一部のプリンタ機のみに実装されていた
ソフォス株式会社は7月2日、2007年6月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」および「メールウイルストップ10」を発表した。発表によると、Webベースの脅威が大きく増加していることが確認されている。
>> はじめに
7月4日、6件のWebサイト改竄が確認されている。改竄を行ったのは「BLACKHACKTEAM」と名乗るグループと思われるが、現在はどれも復旧している。なお、復旧情報は7月5日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
広島県の福山市民病院は7月3日、同院の患者約200名分の個人情報がインターネット上に流出している可能性が判明したと発表した。流出したデータは、同院の医師が6月28日の研究会の発表に利用したものであり、データを保管していた当該医師の自宅PCからファイル交換ソフト
京セラコミュニケーションシステム株式会社(KCCS)は6月28日、米Lockdown Networks社の統合型検疫アプライアンスの最新バージョン「Lockdown Enforcer Ver4.5」を同日より提供開始した。本製品は、特定ベンダのネットワーク機器や特定の隔離方法に依存することなく、既
RSAセキュリティ株式会社は6月28日、福岡銀行が、インターネット・バンキング利用時の認証を強化するセキュリティ対策として、ワンタイム・パスワード「RSA SecurID」の採用を決定したと発表した。また6月29日には、三井住友銀行がフィッシング詐欺対策の強化策として、
サン・マイクロシステムズ株式会社は7月2日、長野県上伊那郡箕輪町の情報系システムに同社シンクライアント端末「Sun Ray Virtual Display Client」が全面的に採用され、7月1日から本稼働を開始したことを発表した。同県内では昨年12月に導入した辰野町に続いて2件目。
フィッシング対策協議会は6月28日、2007年2月にインターネット利用者を対象として実施した「フィッシングに関する消費者意識調査」の調査結果をまとめ発表した。調査はWebアンケート方式、有効回答数は865。回答者全体の92%がオンラインショッピングやインターネットバ
トレンドマイクロ株式会社は7月3日、「Webからの脅威」に対して多層的にネットワークを防御する新戦略「Total Web Threat Protection」を発表、同戦略に基づいた新製品を販売すると発表した。同戦略は、ゲートウェイとエンドポイント双方で利用可能な、新開発の「Webレピ
LANDesk Software株式会社とシーア・インサイト・セキュリティ株式会社は7月3日、クライアントシステム管理分野で業務提携したと発表した。この業務提携は、両社の技術を集結したコラボレーション製品の開発・提供を目的としたもの。シーア・インサイト・セキュリティは
IPA/ISEC(独立行政法人 情報処理推進機構セキュリティセンター)は7月3日、2007年6月および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年6月のウイルス検出数は約50万個と、5月の77万個から35.5%の減少となった。また、
NRIセキュアテクノロジーズ株式会社(NRIセキュア)とバリオセキュア・ネットワークス株式会社(バリオセキュア)は7月3日、NRIセキュアの法人向けセキュリティコンサルティングサービスを共同で開始すると発表した。バリオセキュアは、NRIセキュアのサービスノウハウを
サイバートラスト株式会社は6月28日、中小規模の企業・組織を対象としたセキュリティリスク診断サービス「サイバートラスト セキュリティ マネジメント プログラム サイト・セキュア」(サイト・セキュア版)の提供を開始すると発表した。
エンテラシス・ネットワークス株式会社は7月2日、セキュリティ統合管理システム「Dragon Security Command Console(DSCC)」を発表した。7月より販売開始。
バリオセキュア・ネットワークス株式会社は7月3日、スパムメールを自動遮断するASPサービス「Spam Protectionサービス」を8月より提供すると発表した。同サービスは、迷惑メール特有の通信挙動を解析することで、99%の遮断率を実現する迷惑メールフィルタリングサービス
株式会社フォーバル クリエーティブは6月28日、オレンジソフト及びクリアスウィフトと協業し、漏洩防止機能を強化したEメール統合管理ソリューション「暗号化連携ソリューション」を7月1日より販売開始すると発表した。
株式会社インテックは7月2日、EINS/PKI+(アインス/ピーケーアイ プラス)電子証明書発行サービス「パブリッククライアント証明書」において、ユーザー専用のWebサイトから証明書管理が行える新サービス「セキュアポータルサービス」の提供を7月18日より開始すると発表
株式会社イー・ポストは7月2日、情報漏洩を防止するメール上長承認ソフト「E-Post BossCheck Server」を8月1日より販売開始すると発表した。
IPA/ISEC(独立行政法人 情報処理推進機構セキュリティセンター)は7月3日、2007年6月および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2007年6月のウイルス検出数は約50万個と、5月の77万個から35.5%の減少となった。また、
マカフィー株式会社は7月3日、2007年6月のネットワーク脅威の状況を発表した。これは、「McAfee Managed Total Protection」のデータセンターで把握している情報をもとに上記トップ10を算出したもの。ウイルスでは、「Downloader-ASH」がトップ10に急浮上しており、Web経
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
6月18日、『Reuters』が、数千件のイタリアのホテルや旅行関連をはじめとする多数のウェブサイトが既にマルウェアに感染していると報じた。サイトを訪れたPCはそのマルウェアに感染。そのPC内のデータがリモートに送信され、盗まれるというものなので、トロイの木馬の一
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
ソフォス株式会社は7月2日、2007年6月のWebベースおよびメールベースのコンピュータウイルスそれぞれの報告数をまとめた「Webウイルストップ10」および「メールウイルストップ10」を発表した。発表によると、Webベースの脅威が大きく増加していることが確認されている。
ウェブルート・ソフトウェア株式会社は7月3日、2007年6月に国内で最も多く検知されたスパイウェアのランキングトップ10を発表した。このランキングは、同社のスパイウェア検索ツール「Spy Audit」を利用して集められた最新のスパイウェアの情報をまとめたもの。発表によ
米国司法省とFBIが、ボットネットの黒幕“ボットハーダー”に対抗、ボットネットワーク撲滅のためのプロジェクトを展開している。作戦名はOperation Bot Roastで、6月13日の発表では、国内で100万台以上のボット感染したPCを検出したということだ。
2.IT統制の構築(実施基準I)
全社共通的な統制である「全般統制」と全般統制下で業務プロセス毎の統制である「業務処理統制」の2つのレベルからなり、完全かつ正確な情報の処理を確保するためには、両者が一体となって機能することが重要になるとしています。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
7月1日、株式会社綿幸本店のWebサイト改竄が確認されている。ディレクトリをまるまるひとつ追加されたようだ。改竄を行ったのは「AYYILDIZ」と名乗るグループと思われる。なお、復旧情報は7月2日正午現在のもの。
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
警視庁は6月29日、同庁北沢署地域課巡査長の個人用PCから捜査情報が流出した件(6月13日発表)に関し、流出した個人情報が12,000名前後に及んだことを発表した。発表によると、流出したファイルの総数は約1万700件であり、このうち警察情報のファイルは被害届(約100件)
愛知県教育委員会は6月30日、同県一宮市の県立一宮工業高校の男性教諭の個人用PCから、生徒名簿などの個人情報が「Share」を介してインターネット上に流出したことを明らかにした。流出した情報は延べ14,598名分で、同校生徒の氏名、住所、成績、志望大学、合否など10年