株式会社高島屋は7月28日、高島屋日本橋店の外商顧客情報の一部が流出していたことが判明したと発表した。
株式会社エフエム愛知は7月26日、ホームページへの不正アクセスによる個人情報流出の可能性があることを発表した。
Windows 10アップグレードは7月29日までですが、ScanNetSecurityは7月いっぱいです。
Windows 10アップグレードは7月29日までですが、ScanNetSecurityは7月いっぱいです。7 月末まで Scan PREMIUM へのアップグレードキャンペーンを実施中です。是非アップグレードして快適な情報収集の旅をご利用ください。
記事後半にある、「どっぷりと生活の一部になってしまったSNSだけど、注意したいことを5つにまとめてみたよ」 の 5 項目は是非ご一読ください。
ISO 27017 とは? ISO 27018 との違いなどの疑問を、国内でも数少ない「ISO 27017」「ISO 27018」両方の認証取得コンサルティングサービスを取り扱う、LRM 株式会社 代表取締役 幸松哲也氏に話を聞いた。
株式会社グラフィックは7月19日、顧客情報データベースに外部からの不正アクセスがあり一部の個人情報の流出が判明したと発表した。
全日本空輸株式会社は7月19日、同社が業務委託しているANAテレマ-ト株式会社において、顧客との通話音声を記録したUSBメモリ(デジタルオーディオプレ-ヤ-)を紛失したことが判明したと発表した。
本日の Scan FREE PREMIUM 記事は、2015 年 5 月 20 日 に配信したThe Register 特約記事 「バグ発見の賞金稼ぎが大金を獲得するも、ブームはまだ始まったばかり 本誌記者Darren Pauliが幸福な雇われハッカーと親しくする(1)」です。
現在、ScanNetSecurityでは、7 月末まで Scan PREMIUM へのアップグレードキャンペーンを実施中です(詳しくはこちら)。
本日の Scan FREE PREMIUM 記事は、2014年9月11日(木)に配信したここが変だよ日本のセキュリティ 第2回「中長期的に効果の高い対策」です。前回公開した「被害総額14億円という規模」の続きとして、フィッシング詐欺の動向分析や、今後の展開についての記事です。
株式会社BookLiveは7月8日、同社のアルバムアプリ「リコネ」にて登録された家族情報が別の家族から閲覧できる状態となっていたことが判明したと発表した。
東京都は7月7日、公益財団法人東京動物園協会が管理運営する東京動物園・水族園のホームページ「東京ズーネット」が外部からの不正アクセスにより改ざんを受けたと発表した。
今回は番外編として、ソリトンシステムズ荒木氏と、Ji2でフォレンジックに携わっているM氏の両名に、最近のフォレンジックの現場について本音の話を聞いた。
本日の Scan FREE PREMIUM 記事は、2015 年 5 月 20 日 に配信したThe Register 特約記事 「そのキャッシュレジスターのメーカーは 1990 年から、ずっと同じパスワード『166816』を利用している」です。
本日の Scan FREE PREMIUM 記事は、2013年2月21日(木)に配信した主要Sandbox製品使用実感 第1回「製品分類と検証方法」です。FireEye社のWebMPSの動作イメージや、サンドボックス製品の分類について紹介した記事です。
本日の Scan FREE PREMIUM 記事は、2014年8月28日(木)に配信したここが変だよ日本のセキュリティ 第1回「被害総額14億円という規模」です。人気連載の記念すべき第一回記事と、白浜シンポジウム会場に降り立った2次元殺法コンビの勇姿を是非ご覧下さい。
本日の Scan FREE PREMIUM 記事は、2016 年 2 月 26 日 に配信したThe Register 特約記事 「判事『Apple は、FBI がサンバーナーディーノ銃乱射事件の犯人の iPhone にアクセスできるように支援せよ』」です。
現在、ScanNetSecurityでは、7 月末まで Scan PREMIUM へのアップグレードキャンペーンを実施中です(詳しくはこちら)。
証拠保全の重要性については前編で触れた。証拠保全のためのフリーツールも公開されており、手順を紹介した書籍もあれば、インターネット上にも情報が溢れている。果たして実際はどうなのだろうか?
本来 Scan PREMIUM 会員の方だけにお読みいただける記事の一部が、BASIC 会員(登録無料)の皆様にも閲覧いただくことができます。
ペンテスト・パートナーズはその調査結果を三菱UKに伝えた。いつか? 公表する前にであった。三菱はセキュリティ研究者たちに対して、「それを問題だとは認めていない」し、PTP社が発見した問題を解決する計画はないと語った。Munro氏はこの返答に対して失望を表した。
企業におけるインシデント対応体制が不十分な場合、有事にフォレンジックを依頼するまで時間がかかる。フォレンジック開始の遅れによって、後から取り返しのつかない事態になることも多いという。
ScanNetSecurity は 5 月 31 日 火曜日の 13 時から 18 時頃まで、誌面リニューアルのため、メンテナンスを実施いたします。メンテナンス中はご不便をおかけしますが、いっそう読みやすい誌面を準備して参りますので、どうぞしばらくお待ちいただけましたら幸いです。
究極のサイバー攻撃対策は、IT依存度を下げることではないかという皮肉さえ聞こえてくる。サイバーリスクの高まりを受けて、IT依存度を低減し、IT退化することは、果たして賢い選択なのか?
「インターネットをまるで 『腐海』 のようなものとして受け止めるお客様が増えてきたと感じます。 『瘴気マスク』 に相当するセキュリティ対策をしないと 『5分で肺が腐る』 というリスクの変化が、徐々に認識されつつあります。」
株式会社J-WAVEは4月22日、同社のWebサーバーに対して不正アクセスがありリスナーの個人情報約64万件が流出した可能性があることが判明したと発表した。
日本テレビ放送網株式会社は4月21日、同社のホームページに不正アクセスがあり保有する個人情報のうち約43万件が流出した恐れがあることが判明したと発表した。
講演でRyanは、「マルウェアの95%は1か月以内に消滅するため、ファイルハッシュのIOCは実に短命です。IOCは本来、このような問題を解決するために生み出されたはずなのに」と問題提起を行った。
昨今のランサムウェアは、パターンファイル型の対策が間に合わない。荒木氏は、いくらユーザーに怪しい添付ファイルを開かないよう教育しても限界があるため、できる限りシステム側でリスク軽減し、ビジネスインパクトを低減するべき段階に来ているという。
タニウムのアプローチは、リニアチェイニング(linear chaining)と呼ばれています。これはネットワークをセグメント単位で分割した上で、各セグメント内の端末を数珠つなぎにして論理的な一本のチェインを形成し、伝言ゲーム形式で通信を行うというアーキテクチャです。
タニウムが注力している EDR(Endpoint Detection and Response)は、まだ日本ではあまりなじみのないジャンルです。まず、従来のエンドポイントセキュリティと EDR との違いを教えて下さい。
JR九州は4月13日、同社の提供する「JR九州アプリ」にてログインしたユーザーとは異なる他の会員の情報が表示される事象が発生したと発表した。
多くのWebサイトではTorネットワークからのアクセスをブロックしているが、その理由は意図的な場合と、Torネットワークからの不正なトラフィックに警戒している場合が挙げられる。
「 『有事』の経験をあまり持たない企業の場合、『有事』 『インシデント』という言葉に惑わされ、混乱に陥るケースも見受けられます。」
APTなどの高度な攻撃に向けた先端対策技術や研究発表が多くを占める RSA Conference だが、DDoS攻撃の進化する現状と対策に関する製品やセッションも、同様に強い注目を集めていた。
Kaspersky 社が社会インフラなどの制御システムの研究を行い、産業用制御システムのセキュリティ対策製品や、シミュレーションを用いた演習プログラムなどを提供していることは日本ではまだあまり知られていない側面かもしれない。
日本では大企業向けゲートウェイ製品のイメージが強いブルーコートだが、クラウドサービスのセキュリティやコンプライアンスを担保する「CASB」をソリューションに加えるなど、Webおよびクラウドセキュリティを包括するベンダーとして急激にグローバルで存在感を増している。
日本の情報セキュリティに携わる読者様の日頃のご支援とご厚情への感謝の気持ちを込めまして、会員制Webサービス PREMIUM MEMBERS 法人年会員の料金を本日3月24日から31日までの期間中、キャンペーン価格でご提供いたします。
東京大学は3月15日、同大学産学連携本部の構成員がドイツへの出張中にノートPC入りの鞄を盗難により紛失したと発表した。
ドメイン名システムのための複雑なセキュリティプロトコル、DNSSECが分散型サービス攻撃に利用できるという汚点が新たに指摘された。
3月16日から18日、韓国ソウル市郊外の一山「KINTEX」で、アジア最大規模の統合セキュリティ会議・展示会「SECON2016」が開催される。
「理解という点では、先進国の中でも日本だけ特徴的なことがあります。それは、セキュリティは情報システム部門のネットワーク担当がやることだという誤解です。(中略)ネットワーク屋のシスコだからこそ、この認識を変えていきたい。」
「マイクロセグメンテーションは、仮想デスクトップや仮想サーバ間でマルウェアの拡散時に発生するネットワーク通信を検知すると、自動でその通信を遮断しマルウェアを感染端末内に封じ込めることができます。」
「電子メールのセキュリティ対策が注目を受けています。自治体システム強靱化の要件にも挙げられており、基本対策として取り組んでいます。メール対策といえば、標的型攻撃メール訓練が思い浮かびますが、何度訓練しても感染をゼロにすることはできません。」
「特定の1社が狙われているのではなく、日本が狙われているという印象があります。調査・分析の過程で考えさせられることがありました。それは、攻撃者はまだ『情報を収集している段階』なのではないかということです。」
「日本では、セキュリティ対策というと、個人情報保護法やJ-SOX法など、どちらかというとコンプライアンス面から考えていた傾向があります。しかし、今やサイバー攻撃は現実的な脅威となり、どんな企業や組織も標的となりうるとの認識が高まっています。」
「攻撃側に追いつくには構造そのものを変えていく必要があります。この変化に必要なキーワードは二つです。一つは防御の「自動化」。そしてもう一つは、企業や業界の壁を超えた「情報共有」です。」
「経産省の『サイバーセキュリティ経営ガイドライン』にも『多層防御』がキーワードとして記載され、今まで以上に運用の重要性が高まるなかで、運用負荷を軽減しながら多層防御を実現するNGFW/UTMの優位性は、さらに認識されると考えています。」
「KPMGの強みは、全社的なセキュリティ対策を考えるとき、組織の体制づくりから、多岐にわたる課題のどこに経営資源を割り当てるのが効果的か、客観的視点で全体最適を考えることができる点にあります。」
東京電力は1月28日、同社カスタマーサービス・カンパニー執務室内において個人情報を記録したUSBメモリを紛失したと発表した。
2015年に配信した全海外翻訳記事が ScanNetSecurity PREMIUM MEMBERS 向けに Web 配信されましたので、これを記念して、ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 500 円値引き クーポンを発行いたしました。
ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 250 円値引き クーポンを発行いたしました。使用期限は、本日 2016年1月15日(金) 23:59 までです。
ScanNetSecurity PREMIUM MEMBERS ご登録の際にご利用いただける 300円値引き クーポンを発行いたしました。
2015年12月29日(火)~2016年1月4日(月)まで年末年始休業とさせていただきます。
JRAは12月20日、福島競馬場において「福島競馬場シニアカード会員」の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。
10 月から、有料会員制ニュースサービス「 ScanNetSecurity PREMIUM MEMBERS 」を開始した ScanNetSecurity ですが、実は、10 月以前に有料メルマガとして配信していた過去の記事の多くはまだ、Web から閲覧することができません。。。
パネルディスカッションのモデレータを務めたのはメタ・アソシエイツ代表 高間剛典氏。また、デロイト トーマツ リスクサービス 岩井博樹氏、PwCサイバーサービス 星澤裕二氏も加わり、ヒッポネン氏を中心に、重たいテーマについて意見を交わした。
「攻撃者について理解しなければ防御することはできない」 11月18日にエフセキュアが開催したセミナー「今、プライバシーとセキュリティを考える」において、フィンランド本社のチーフ・リサーチ・オフィサーを務めるミッコ・ヒッポネン氏が会場に向かってこう呼び掛けた。
関西大学は12月11日、個人情報を記録したUSBメモリの紛失があったと発表した。
バニラ・エア株式会社は12月11日、同社ウェブサイトにて第三者が予約状況を閲覧できる状態にあったことが判明したと発表した。
2015年12月7日から12月31日までの期間限定でScanNetSecurity PREMIUM MEMBERS のご利用料金を特別割引料金でご提供いたします。
群馬大学医学部附属病院は11月27日、患者の個人情報が記録されたUSBメモリを院内で紛失したと発表した。