ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
1月20日、米国ニュージャージー州の決済処理会社ハートランド・ペイメント・システムズ(Heartland Payment Systems)が、2008年に決済システムに対し、侵入事件があったと発表している。ハートランドはニューヨーク証券取引所に上場されているクレジットカード、デビ
ネットエージェント株式会社は2月20日、携帯電話のメールにて同社に酷似した社名(株式会社ネットエージェント)による「ネットエージェントという企業が運営するサイトの利用料金未納に関するメール」が送信されていることが確認されたとして、注意を呼びかけている。
フィッシング対策協議会は2月20日、Citibank Japanを騙るフィッシングが確認されたとして注意喚起を発表した。このフィッシングは、「New Message」というタイトルのメールで、送信者は「CITIBANK citibank@account.co.jp」となっている。「ログインのリンクをクリック
日商エレクトロニクス株式会社は2月23日、業務用ノートPCの紛失事故が発生したと発表した。これは、2月7日00時30分頃、同社関西支社の営業員がJR西日本神戸線にて帰宅する際、JR大阪駅下車時に会社貸与の業務用ノートPCを入れた個人所有の鞄を電車内に置き忘れたという
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は2月24日、新社会人と社会人を対象に実施した「情報セキュリティ意識」に関するアンケート調査の結果を発表した。この調査は、2月9日から2月10日にかけて、インターネットを通じて実施したもの。新社会人は2009年4月1日に就職予定の20歳以上
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
G DATA Software株式会社は2月20日、「G DATA」のロゴの入った偽のセキュリティセンター「アンチウイルスセキュリティ・ドットネット」による警告について、同社とは全く無関係であるとともに、このサイトを利用しないよう注意を促している。これは2009年2月16日頃より
立命館中学校・高等学校は2月12日、同校の生徒および卒業生の成績や氏名・住所などの個人情報等が記録された外部記憶媒体(外付けHDD)の紛失が判明したと発表した。同校の男性教諭(担当:理科)が2009年1月より校内の理科教員室(物理・化学準備室)内のPCに外部記憶
横浜市水道局は2月10日、水道局お客さまサービスセンターのオペレータ(40歳代女性)が、料金オンラインシステムを利用して本人と別に住んでいる家族の住所を特定し、同居している家族にその情報を漏らすという個人情報の目的外利用及び守秘義務違反があったことが判明
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
センドメール株式会社は2月18日、総務省の通信業者向けガイドラインに準拠した迷惑メール対策ソリューションパッケージを、中小規模のISPに向けて3月2日より提供開始すると発表した。同パッケージは、メールゲートウェイシステム「Mailstream Switch MTA」およびセキュ
データベース・セキュリティ・コンソーシアム(DBSC)は2月17日、「データベースセキュリティガイドライン(第2.0版)」を公開した。本ガイドラインは、データベースセキュリティについての指針や考え方をまとめたもの。企業や団体がデータベースのセキュリティ対策を
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい(筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……)。
株式会社ラックは2月18日、SQLインジェクションへの予防対策が行えるWebアプリケーションのセキュリティ診断サービス「Webセキュリティ診断・初診コース」を、総合オンラインストア「Amazon.co.jp」にて同日より発売を開始したと発表した。同サービスは、企業向けのSQ
社団法人コンピュータソフトウェア著作権協会(ACCS)の2月18日の発表によると、兵庫県警本部生活経済課と東灘署、灘署は平成21年2月17日、ヤフーオークションやメールを悪用し、権利者に無断で複製したアニメDVDを販売していた兵庫県神戸市灘区の無職男性(44歳)を著
フォーティネットジャパン株式会社は2月18日、米Fortinet社が新しいWebセキュリティアプライアンス「FortiWeb-1000B」をリリースしたと発表した。本製品は、Webアプリケーション、データベース、データベース間で交換されるデータを保護、調整、加速するアプリケーショ
総務省、内閣官房情報セキュリティセンター、経済産業省は2月17日、第1回日・ASEAN情報セキュリティ政策会議」を2月24日、25日、東京の京王プラザホテルにおいて開催すると発表した。出席者は、日本並びにASEAN加盟国10ヶ国の経済・投資関係省庁及び情報通信省庁の高級
以下のセキュリティホール情報は、日刊メールマガジン「Scan Daily Express」の見出しのみを抜粋したものです。
「Scan Daily Express」では、全文とセキュリティホールの詳細へのリンクURLをご覧いただけます。
トレンドマイクロ株式会社は2月12日、ウイルス対策とURLフィルタリング機能を搭載した教育機関向けの特別パッケージ「Client/Server フィルタリング エデュケーションパック Plus」を3月3日から出荷開始すると発表した。