「情報セキュリティ技術動向調査」を発表、Ruby on Railsなど採り上げ（IPA/ISEC）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は3月4日、情報セキュリティ技術動向調査TGによる第6回目の会合（2010年12月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2010年7月から12月に認識された注目すべき先進的な動

製品・サービス・業界動向業界動向

2011年3月5日（土） 01時00分

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は3月4日、情報セキュリティ技術動向調査TGによる第6回目の会合（2010年12月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2010年7月から12月に認識された注目すべき先進的な動向をまとめた報告書「情報セキュリティ技術動向調査（2010 年下期）」を発表した。

今期は、数あるアプリケーションフレームワークの中にセキュリティエンジニアリングに活用できるようなものが台頭してきた。脆弱性低減機能やアクセス制御等のセキュリティ機能を高めつつあるものとして、Ruby on RailsとApache Shiroを採り上げている。また、fanotifyが整備されたLinuxカーネルのファイルシステムへのアクセス監視・通知機能、暗号鍵管理システム設計のためにフレームワークを示す文書の発行、アイデンティティ管理技術「Personal Data Service」などが採り上げられている。
（吉澤亨史）

http://www.ipa.go.jp/security/fy22/reports/tech1-tg/indexb.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

「情報セキュリティ技術動向調査」を発表、Ruby on Railsなど採り上げ（IPA/ISEC）

Scan PREMIUM 会員限定記事

サイバーインテリジェンス、サービスの実力と利用料金

ここが変だよ日本のセキュリティ第35回「セキュリティは夏を制したものが勝つ？」後編過去に学ぶ

「世界で人気はハッカーにも人気」ブリティッシュ・エアウェイズ個人情報 38 万件被害（The Register）

ここが変だよ日本のセキュリティ第34回「セキュリティ・〇ンコ知新ドリル」前編過去に学ぶ

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

サイバーインテリジェンス、サービスの実力と利用料金

ここが変だよ日本のセキュリティ 第35回 「セキュリティは夏を制したものが勝つ？」後編 過去に学ぶ

「世界で人気はハッカーにも人気」ブリティッシュ・エアウェイズ個人情報 38 万件被害（The Register）

ここが変だよ日本のセキュリティ 第34回 「セキュリティ・〇ンコ知新ドリル」前編 過去に学ぶ

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

販売終了の「Hitachi Infrastructure Analytics Advisor」に複数の脆弱性（HIRT）

「Adobe Reader」「Acrobat」に「攻撃リスクの高い」脆弱性（JPCERT/CC、IPA）

BIND 9.xに、マニュアルの記述と実際の動作の不一致による脆弱性（JPRS、JVN）

仮想通貨を要求する日本語の脅迫メール確認（JPCERT/CC）

MyJCBを騙るフィッシングメール、期限を設定も記載はなし（フィッシング対策協議会）

Appleが「Safari」「iOS」など5製品のセキュリティアップデートを公開（JVN）

インシデント・事故 記事一覧へ

仮想通貨取引所Zaifへの不正アクセスで約67億円相当が外部に流出（テックビューロ）

約50名分の顧客情報記載書類紛失（北海道銀行）

受信契約者の個人情報が含まれる帳票を紛失（NHK）

リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害（イオンマーケティング）

ローソンアプリを使ったdポイントの不正利用が判明、「デジタルdポイントカードサービス」を一時停止に（ローソン）

特定条件での脆弱性が発覚、「消費税転嫁・下請取引申告受付システム」を一時停止（経済産業省）

調査・レポート・白書 記事一覧へ

パスワードや認証情報を狙う脅威が多発--四半期レポート（ウォッチガード）

IoTセキュリティ研究に焦点を当てた「CYBER GRID JOURNAL」（ラック）

世界の子供の夏休みオンライン活動、統計データ（カスペルスキー）

拡張子「.iqy」のファイルが添付されたマルウェアメールが増加（IIJ）

フィッシング詐欺が過去最大、法人を狙うケースも（トレンドマイクロ）

不正払い戻しの被害が個人・法人ともに増加、口座不正利用被害も微増（全銀協）

研修・セミナー・カンファレンス 記事一覧へ

MAC アドレス認証 これだけ危険 ～ Wi-Fi セキュリティ対策の誤解

基調講演はミッコ・ヒッポネン「サイバー軍拡戦争」、CODE BLUE 2018 全 42 講演決定（BLUE）

夢は Black Hat USA で講演 ～ キヤノンITS マルウェアラボ潜入記、設立目的と体制

サンドボックスと張り合うメールセキュリティ製品、大企業や金融に導入進む

“衛る” を最大化するセキュリティ競技 Hardening Project ～ 組織力を問う新ルールで初の宮古島開催

つながる世界の安全をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ）

製品・サービス・業界動向 記事一覧へ

「日本のハッカーが活躍できる社会」を目指し設立（日本ハッカー協会）

ブロックチェーン技術を生かしたデジタルIDサービスの試行を開始（ジェムアルト）

ID・パスワードをモバイル端末の生体認証機能に置き換える認証サービス（凸版印刷）

サイバーインテリジェンス、サービスの実力と利用料金

「Falconプラットフォーム」刷新、Linux対応や認定トレーニングプログラム開始（CrowdStrike）

新宿区がシングルベンダによる多層防御を構築（トレンドマイクロ）

おしらせ 記事一覧へ

編集部海外取材お土産 < 応募締切 9/30 >

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ

ここが変だよ日本のセキュリティ第35回「セキュリティは夏を制したものが勝つ？」後編過去に学ぶ

ここが変だよ日本のセキュリティ第34回「セキュリティ・〇ンコ知新ドリル」前編過去に学ぶ

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

研修・セミナー・カンファレンス記事一覧へ

MAC アドレス認証これだけ危険～ Wi-Fi セキュリティ対策の誤解

夢は Black Hat USA で講演～キヤノンITS マルウェアラボ潜入記、設立目的と体制

“衛る” を最大化するセキュリティ競技 Hardening Project ～組織力を問う新ルールで初の宮古島開催

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ