現在多方面で求められ、注目されているリスク管理について、基本的な考え方を紹介するとともに、新たなリスク管理の展開について、何回かにわたって解説していく予定です。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
株式会社アクシオ
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
AT&Tグローバル・サービスは2007年7月25日、都内でSaaS型最新セキュリティソリューション「AT&T Web Security」の発表を行った。AT&Tのネットワーク側で顧客ネットワークのセキュリティを確保するサービスで、2007年10月から提供予定だという。
7月18日のScan Security Wireで掲載したデフコン旗取りゲーム、日本チーム参戦マニュアル、今週は続きを掲載します。チーム dumbtech は予選を通過したのでしょうか。
ScanNetSecurity編集部では、2007年4月から特集記事として掲載していた「IT統制を支えるアイデンティティ管理の導入法」をまとめたホワイトペーパーの無償ダウンロードを開始しました。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。 (※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
毎年夏にラスベガスで開催されるDEFCON名物のコンテスト「CTF」。「Capture the Flag(CTF)」という名称通り、用意されたシステムへの侵入を競う旗取りゲームだ。
製作:SSHコミュニケーションズ・セキュリティ株式会社
22 国の通知(その2)
SCAN 編集部は、国際ローミングをはじめとするアクセスインフラからセキュリティを含むトータルソリューションを提供する米Fiberlink Communications社の国際担当副社長である Steve Hammond 氏にインタビューを行った。同社はモバイルデバイスの管理を中心としたトー
>> 組織としての対応の重要性
20 国の通知(その1)
>> はじめに
2.IT統制の構築(実施基準I) 全社共通的な統制である「全般統制」と全般統制下で業務プロセス毎の統制である「業務処理統制」の2つのレベルからなり、完全かつ正確な情報の処理を確保するためには、両者が一体となって機能することが重要になるとしています。
ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)