「情報セキュリティ技術動向調査」を発表、Ruby on Railsなど採り上げ（IPA/ISEC）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は3月4日、情報セキュリティ技術動向調査TGによる第6回目の会合（2010年12月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2010年7月から12月に認識された注目すべき先進的な動

製品・サービス・業界動向業界動向

2011年3月5日（土） 01時00分

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）は3月4日、情報セキュリティ技術動向調査TGによる第6回目の会合（2010年12月24日開催）で発表された、情報セキュリティのエンジニアリング分野において2010年7月から12月に認識された注目すべき先進的な動向をまとめた報告書「情報セキュリティ技術動向調査（2010 年下期）」を発表した。

今期は、数あるアプリケーションフレームワークの中にセキュリティエンジニアリングに活用できるようなものが台頭してきた。脆弱性低減機能やアクセス制御等のセキュリティ機能を高めつつあるものとして、Ruby on RailsとApache Shiroを採り上げている。また、fanotifyが整備されたLinuxカーネルのファイルシステムへのアクセス監視・通知機能、暗号鍵管理システム設計のためにフレームワークを示す文書の発行、アイデンティティ管理技術「Personal Data Service」などが採り上げられている。
（吉澤亨史）

http://www.ipa.go.jp/security/fy22/reports/tech1-tg/indexb.html

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

「情報セキュリティ技術動向調査」を発表、Ruby on Railsなど採り上げ（IPA/ISEC）

Scan PREMIUM 会員限定記事

ここが変だよ日本のセキュリティ第37回「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

伝説的ハッカーグループ出身者が大統領候補に（The Register）

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

ここが変だよ日本のセキュリティ 第37回 「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

伝説的ハッカーグループ出身者が大統領候補に（The Register）

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Broadcom製Wi-Fiチップセット用ドライバに複数の脆弱性（JVN）

OracleがJavaをアップデート、商用ユーザ向けJava SE 8は提供終了（IPA、JPCERT/CC）

「Confluence Server」および「Confluence Data Center」に複数の脆弱性（JPCERT/CC）

「WPA3」に弱いパスワードを取得されるなど複数の脆弱性（JVN）

Webmin において特定の権限を持つユーザを悪用して遠隔から任意のファイルが実行可能となる脆弱性（Scan Tech Report）

複数のVPN製品に、正規ユーザになりすまされる脆弱性（JVN）

インシデント・事故 記事一覧へ

「日本語教員養成課程」の希望者230名の個人情報を紛失（常葉大学）

叙勲の推薦に係る個人情報1名分を誤送信（愛知県）

人事異動案に関するデータを無断で持ち出しLINEで拡散、関係した職員を懲戒処分に（吉川松伏消防組合）

置き忘れで「水道管路基本図及び給水装置工事設計施行審査申込書」を一時紛失（横須賀市）

宅配業者の不在通知メールを装ったフィッシングメールで個人情報が流出（NHK大阪放送局）

建設業者に関する文書を第三者のFAXに誤送信（国土交通省関東地方整備局）

調査・レポート・白書 記事一覧へ

個人のマルウェア感染率は企業の二倍、半数以上が1年以内に再感染（ウェブルート）

組織の77％が「インシデント対応計画がない」--グローバル調査（IBMセキュリティー）

DDoS攻撃の発生件数が増加、複合プロトコル攻撃の増加も顕著（CDNetworks）

インシデント報告件数、「スキャン」が増加し4割超えに（JPCERT/CC）

マネージド型 クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

DDoS攻撃はステートフル攻撃にシフト傾向、クラウドサービスも標的に（NETSCOUT SYSTEMS）

研修・セミナー・カンファレンス 記事一覧へ

初の大阪開催～脅威実態とインシデント分析、DeNAのEDR導入事例まで（CrowdStrike）

x86 アーキテクチャの不可解な「仕様」

車検証の電子化に向けてセキュリティ面を含めた技術的要件を検討（国土交通省）

西本逸郎の最近の頭の中

民間対民間のサイバー時代の終焉 ～ サイバーリーズン エバンジェリスト 増田幸美氏

「マルウェア完全に理解した」キヤノンマーケティングジャパン社マルウェアラボのお仕事

製品・サービス・業界動向 記事一覧へ

さいたま市立学校の「携帯・インターネット安全教室」に講師を派遣（トレンドマイクロ）

新時代の産業に向けたセキュリティ対策フレームワークを策定（経済産業省）

「InterSafe ILP」と「EVE MA」が連携、多要素認証やSSOが容易に（ALSI、DDS）

疑問その７「CASBベンダ統廃合の過去、そして未来」～日商エレに聞く、ＣＡＳＢとクラウドセキュリティの疑問

QRコード決済におけるカード情報の不正利用防止対策のガイドライン（経済産業省、キャッシュレス推進協議会）

マカフィーのCASBをマネージドセキュリティサービスで提供（SBT）

おしらせ 記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー プレゼント(受付終了)

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました

[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター

ここが変だよ日本のセキュリティ第37回「CSIRT体制構築ブームに、スプラッシュマウンテンの滝の音が聞こえる」

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

マネージド型クラウド型セキュリティサービス市場規模、CASB 急伸（ミック経済研究所）

研修・セミナー・カンファレンス記事一覧へ

民間対民間のサイバー時代の終焉～サイバーリーズンエバンジェリスト増田幸美氏

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

[配信予告] ＣＳＩＲＴの終焉？平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行

【先着７名】「退位の日」も記載～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダープレゼント(受付終了)

マクニカネットワークス株式会社セキュリティサービス室室長代理柳下氏を取材しました

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！～翼の折れたペネトレーションテスター