2026.11.12（木）
- 注目検索ワード
●始まっている「罠」 おとり捜査
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
SANS Instituteでは、数年おきに「Salary & Certification Survey」というレポートを公表している。これは、セキュリティ関連業務に従事する人材の給与や資格に関する調査結果をまとめたもので、最新のレポートは2008年11月にオンラインアンケートに回答した2,120人の
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子 社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
筆者は、サイバーセキュリティというか、侵入とか、データ漏えいとか、ネット詐欺とかの事件では、「罠」あるいはそれに類するものが必要ではないかと思っていた。
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
筆者が定期的にリマインドしている話題であるが、個人情報漏えいは無くならない。無くならないどころか、漏えいしていることがわかっていても、放置して顧みることがない事業者さんもいる。
11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
最近、筆者は表にでない解決を提供する商売のニーズが高まっているような気がしてならない。これだけじゃわけがわからないですね。そうですね。
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
本連載では、情報セキュリティの進化の中、10大潮流を取り上げ解説していきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の2つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感
本企画は、セキュリティ情報の新しい配信や収集のあり方を探るさまざまな試みに取り組むセキュリティ専門機関や企業を取材します。連載第3回目の今回は、独立行政法人情報処理推進機構(IPA)の提供する「セキュリティ情報RSSポータル」の成り立ちと現状を、IPAセキュリ
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントでは、インターネットの基盤技術の基礎知識や最新動向を網羅的に学ぶことができる。
前回にひきつづき、プライバシーマーク（以下、Pマーク）を主宰するJIPDEC（財団法人日本情報処理開発協会）が2009年9月3日に公表した「FAQ：個人情報の取扱いにおける事故等の報告について」の中の、事故報告等のルールについて考えていこう。
ネットエージェント株式会社は、オンライン参加型のチャレンジイベント「リバースエンジニアリングチャレンジ 2009」を9月のシルバーウィークに開催した。同社が昨年初めて開催し今回で2回目を迎えるコンピュータセキュリティの腕試しコンテストであり、工夫をこらした
今年も11月24日から27日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2009」が秋葉原で開催される。今回で13年目となるこのイベントは、インターネットにかかわるさまざまな人々が1年に一度、一堂に会す機会である。
プライバシーマーク（以下、Pマーク）を主宰するJIPDEC（財団法人日本情報処理開発協会）は、2009年9月3日にプライバシーマーク公式ページで「FAQ：個人情報の取扱いにおける事故等の報告について」を公開した。その中で事故報告等のルールについて解説している。
今回は3回連載で、犯罪利便性の高いオンライン金融サービスを具体的サービス名称を挙げながら詳しく紹介し、お金の受け取りの犯罪利便性について考え、あわせて関係諸氏の注意喚起を促してきた。最終回の今回は、証券会社について考える。
本連載の第1回目「情報セキュリティ人材の育成を考える」で、「現在情報セキュリティに携わる人材の一部からは、自らのキャリアパスを明確に描くことができないといった不安の声」と、ゴールとして目指すべき20のセキュリティ職種（トップガンジョブ）をご紹介した。こ
以前に比べて犯罪者のお金の受け取りが簡単になってきているような気がするのは筆者だけであろうか？ 今回は3回連載で、犯罪利便性の高いオンライン金融サービスを具体的サービス名称を挙げながら詳しく紹介し、お金の受け取りの犯罪利便性について考え、あわせて関係
お金絡みの犯罪の場合、犯罪者がもっとも頭を悩ませるのは、資金の受け取りであろう。テレビや映画を見ていると、誘拐犯は身代金を受け取る時に捕まることが多い。古くは黒澤の「天国と地獄」でも身代金の受け取りが山場になっていた。
世界的な情報セキュリティの研究機関として有名なInternet Security Systems（ISS）。2006年にIBMに買収されたことも記憶に新しいところだ。IBMの1部署となったものの、世界各所で情報収集、分析を行うSecurity Operation Center（SOC）、情報の分析のほか機器へのフィ
SANS Instituteが毎週発行しているニュースレター「SANS NewsBites」の8月28日号（vol.11, Num.68）の記事の中に、「サイバーセキュリティ関連資格保持者に対する報酬が他資格をしのぐ；特定のスキルは高需要（Pay for Cyber Security Certifications Exceed All Othe
前回から3つのテーマに分けて不況時のセキュリティ対策について考察しています。今回はその最後のテーマとして、ベンダーは不況時にどのような製品やサービスをユーザに提案するべきかについて解説します。
世界的な情報セキュリティの研究機関として有名なInternet Security Systems（ISS）。2006年にIBMに買収されたことも記憶に新しいところだ。IBMの1部署となったものの、世界各所で情報収集、分析を行うSecurity Operation Center（SOC）、情報の分析の他機器へのフィー
これは、すでに今年の5月にGIGAZINEが報道し、その後、読売新聞も類似の報道を行った問題である。
Webサイトがウイルスに感染すると、Googleから危険サイトと認定される場合があると聞きました。どういうウイルスに感染するとそうなるのか、また危険サイトと認定されるとどういう弊害があるのか、予防法や対策について教えて下さい。当社は通販サイトを運営しており、
世界的な情報セキュリティの研究機関として有名なInternet Security Systems（ISS）。2006年にIBMに買収されたことも記憶に新しい。現在IBMの一部門として世界各所で情報収集分析を行うSecurity Operation Center（SOC）、情報の分析の他機器へのフィードバックを行う
情報セキュリティカンファレンス PacSec Conference 2009 が、11月4日、5日に東京で開催される。今年で6回目を迎える。7月に来日した主宰のドラゴス・ルーユー氏に今年のPacSecの見所を聞いた。
Webサイトがウイルスに感染すると、Googleから危険サイトと認定される場合があると聞きました。どういうウイルスに感染するとそうなるのか、また危険サイトと認定されるとどういう弊害があるのか、予防法や対策について教えて下さい。当社は通販サイトを運営しており、
本連載では、情報セキュリティの大潮流について解説していきます。連載では、情報セキュリティの進化の中、10大潮流を取り上げ、社会環境の変化とともにその動きを振り返り、将来の方向感についても考えていく予定です。
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、WebレピュテーションとURLフィルタリングの違いや今後の課題について
2008年9月からの世界的な金融危機の影響は、依然として企業活動に暗い影を落としている。研修教育費は、投資抑制やコスト削減策として真っ先に取り上げられるものの代表例である。米国に本拠を置くあるグローバル企業（以下「A社」）でも、コスト削減の一環として、20
本連載では、情報セキュリティの大潮流について解説していきます。連載では、情報セキュリティの進化の中、10大潮流を取り上げ、社会環境の変化とともにその動きを振り返り、将来の方向感についても考えていく予定です。
インターネット上の脅威が変化する中、その対策としてWebレピュテーション技術への関心が高まっている。そこでWebレピュテーションを各製品に実装するトレンドマイクロ株式会社 の 小林 伸二 氏に、そもそもWebレピュテーションとは何か、どのように不正ファイルがある
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。一回目は平均値の計算方法について、二回目
夏休みなどの休暇中にWeb改ざんや情報漏えいなどのインシデントが発生すると、ウイークデイと異なり、初動対応が遅れ被害が拡大する場合があります。
また、IPAやJPCERT/CCなどのセキュリティ専門機関は、長期休暇に関わるセキュリティ対策のポイントを毎年公開して
夏休みなどの休暇中にWeb改ざんや情報漏えいなどのインシデントが発生すると、ウイークデイと異なり、初動対応が遅れ被害が拡大する場合があります。
また、IPAやJPCERT/CCなどのセキュリティ専門機関は、長期休暇に関わるセキュリティ対策のポイントを毎年公開して
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。前回は平均値の計算方法について考えたが、
新しいセキュリティの知識は身につけたいけれど、日々の忙しさのあまり自分で何かを調べてまとめることや、体系立てて学ぶということもなく、だらだらとニュース記事やブログを読むばかり。そんな毎日を送っていないだろうか。
特定非営利活動法人日本ネットワークセキュリティ協会による「2008年情報セキュリティインシデントに関する調査報告書」が発表された。筆者は同報告書の昨年版についても分析記事を寄稿したが、2008年度版も目を通してみた。
＊お手元に、下記資料をご用意ください。
2009年6月にセキュアジャパン2009がまとまったが、その中の重点テーマの1つに「情報セキュリティ人材の育成・確保」が掲げられている。その中で述べられている現状の課題に、「現在情報セキュリティに携わる人材の一部からは、自らのキャリアパスを明確に描くことがで
筆者は政治的、思想的には、空っぽというか、あまりそういうことを考えないのであるが、見たいものを見られなかったり、発信したいものを発信できないと不便というか、理不尽なものを感じる程度の神経は持ち合わせているのである。
トレンドマイクロ株式会社は7月13日、報道関係者向けに「ネット詐欺事例セミナー」を開催した。同セミナーでは、同社上級セキュリティエキスパートである黒木直樹氏による講演「"ネット詐欺"−その歴史と最新事例−」や同社のネット詐欺対策への取り組みが発表された。
筆者はかねてから非PC系のセキュリティ情報をどこかでまとめて入手できないものかと考えていたのだが、なかなか出てきてくれない。
本連載では、情報セキュリティの進化の中の10大潮流を取り上げていきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の二つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感につい
ADRとは、裁判外紛争解決手続のことである。といっても、何が何だかさっぱりわからないであろう。筆者もわからない。ようするに裁判以外の解決方法のことを指すらしい。分野は民事に限定され、仲裁、調停、あっせんなどがこれに当たるらしい。そう考えると民事調停とか
ご存知の方もいらっしゃると思うが、筆者はブログを書いている。といっても、月に1度も更新していないので書いているなどとは言えない状態ではある。
Scan Tech Reportは、セキュリティ技術者と研究者に向けた、エクスプロイトコードを分析研究する、株式会社ラックの寄稿・協力のもと週刊で配信される有料メールマガジンです。2009年上半期レビュー原稿を、エクスプロイトコード部分を割愛して特別掲載します。エクス
本連載では、情報セキュリティの進化の中の10大潮流を取り上げていきます。10大潮流を「セキュリティ管理の確立」と「安全安心な電子社会の構築」の二つのカテゴリ毎にそれぞれ5大潮流を定義して概説し、社会環境の変化とともにその動きを振り返り、将来の方向感につい
●ADRとは
JPCERT/CCは2008年4月10日にWebサイトのリニューアルを行っている。トップページの画面中央に常に注目すべきセキュリティ情報である「注意喚起」と脆弱性対策情報を配置し、公開日の前週に収集したセキュリティ関連情報と「ひとくちメモ」の旧JPCERT/CC レポートをWee
企業や組織内でセキュリティインシデントの対応を行うCSIRT（Computer Security Incident Response Team）の国際連携組織 FIRST（Forum of Incident Response and Security Teams）が、6月28日から7月3日まで、第21回年次会合を京都で開催している。一般社団法人JPCER
Yahoo!JAPANを運営するヤフー株式会社は2008年11月7日、インターネット上で提供する決済サービス「Yahoo!ウォレット」において、PCI DSS（Payment Card Industry Data Security Standard、以下PCI DSS）への完全準拠を果たしたと発表した。
フィンランドのセキュリティ企業 エフセキュア社セキュリティ研究所のミッコ・ヒッポネン氏が、同社日本法人の設立10周年を記念して来日した。ヒッポネン氏が主要なメンバーとなって運営する、同研究所が発信するブログは、IT系媒体をはじめとして、CNN 、 New York T
JPCERT/CC は、インターネットを介して発生する、侵入やサービス妨害等のコンピュータセキュリティインシデントについて、日本国内のサイトに関する報告の受付、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討と助言などを、技術的な立場から行
前回から3つのテーマに分けて不況時のセキュリティ対策について考察しています。今回はその2つ目のテーマとして、不況時のセキュリティ予算の使い方とその情報源について解説します。
Yahoo!JAPANを運営するヤフー株式会社は2008年11月7日、インターネット上で提供する決済サービス「Yahoo!ウォレット」において、PCI DSS（Payment Card Industry Data Security Standard、以下PCI DSS）への完全準拠を果たしたと発表した。
今年の夏もラスベガスでセキュリティ会議 DefConが開催される。同会議ではハッキングコンテスト CTF（Capture the Flag）の本選も行われ、世界中から集まった参加者がハッキング技術を競う。
今回から不況時のセキュリティ対策について、3つのテーマに分けて考察します。今回は1つ目のテーマとして、前回に引き続き不況時のセキュリティ予算の現状を調査して報告します。
●スパム業者の温床サービス
