2026.11.13（金）
- 注目検索ワード
今回から不況時のセキュリティ対策について、3つのテーマに分けて考察します。今回は1つ目のテーマとして、不況時のセキュリティ予算の現状を調査して報告します。
●霞ヶ関的無限再生産業務 その2〜永遠に実態に追いつかない指針の見直し
ゴールデンウィークの前から通称Genoウイルス（zlkon.lv/gumblar.cn）が話題になっている。このウイルスの感染ロジックは、Webやメール経由と決して目新しいものではない。Genoウイルスで問題なのは、これらの既知の感染メカニズムのことではなく、悪意あるJavaScript
現在の不況下において、企業の緊急の課題となっている「情報セキュリティ」をどのように考えるかについて、特別コラムとして報告します。
●クレジット業界の統一団体が発足
●政策会議の時給金額は
●はじめに
●国のセキュリティ基準策定への階層構造
今年の夏もラスベガスでセキュリティ会議 DefConが開催される。同会議ではハッキングコンテスト CTF（Capture the Flag）の本選も行われ、世界中から集まった参加者がハッキング技術を競う。
改正割賦販売法に伴い、クレジットカード事業者にどのようなセキュリティが要求されることになるか、今後1年ほどの動向が非常に注目されている。
筆者は以前このコラムで、CGMというものは、そもそもの発想からして危険ではないか？ という話を書いた。
こんにちは。サイバーディフェンス研究所のジャック飯沼です。Scan読者の方にもこれまで多く受講いただいた、当研究所の実践ハッキングセミナーですが、2005年7月から開催を開始し、受講者数は2009年4月までの約4年間で400名を超えました。そこで、過去の受講者の傾向
筆者は以前このコラムで、CGMというものは、そもそもの発想からして危険ではないか？ という話を書いた。
新たにClient-Sideを狙った厄介な攻撃手法が報告され注目を集めていることをご存知だろうか。この攻撃手法は「どこにでもある画像ファイルやOfficeファイル」に悪意あるJavaアプレットを埋込む「GIFAR」と呼ばれる技術だ。見た目もGIFファイルそのものであるため見抜く
●経済危機の裏で
日本の情報セキュリティは、1990年代の暗号技術を初めとするセキュリティ技術の進展をベースに、2000年代初頭からのISMS評価認定制度を中心とするマネージメント時代を経て、今日ガバナンス時代に入っています。こうした情報セキュリティの進化の中、10大潮流を取り上
先般、「フェイクCD/DVDによる攻撃の有効性？ あるいは防御方法」という記事を掲載させていただいたところ、某氏よりご指摘を受けたので、ここでその内容をご紹介したいと思う。
煩わしい配線も要らず便利な無線LANですが、目に見えない電波を利用しているため、同じビル内でのただ乗りやデータ盗聴などのセキュリティ面が心配です。悪用されていないかどうか確かめる方法を教えて下さい。法人が無線LANの導入時に気をつけることは何でしょうか。
日本の情報セキュリティは、1990年代の暗号技術を初めとするセキュリティ技術の進展をベースに、2000年代初頭からのISMS評価認定制度を中心とするマネージメント時代を経て、今日ガバナンス時代に入っています。こうした情報セキュリティの進化の中、10大潮流を取り上
筆者は以前から日本のように集合住宅が密集していたり、ほとんど庭のない分譲住宅が密集したりしているところでは、勝手P2Pネットワークができるんじゃないかと思っていた。
煩わしい配線も要らず便利な無線LANですが、目に見えない電波を利用しているため、同じビル内でのただ乗りやデータ盗聴などのセキュリティ面が心配です。悪用されていないかどうか確かめる方法を教えて下さい。法人が無線LANの導入時に気をつけることは何でしょうか。
筆者はかねてから実験してみたいことがあるが、いろいろヤバイので実際にはやっていない。その実験とはこういうものだ。
●情報家電へのセキュリティ脅威
メールマガジンASP業者の中には、事実上スパム配信を容認し、スパム業者の温床になっているところがある。そこで本論では、スパムメールとメールマガジンASP業者との関係を洗い出し、問題点を整理してみる。今回は、スパムを防ぐ方法を振り返ってみる。
2009年になっても、ファイル共有ソフトによる情報漏えいが相変わらず世間を騒がせている。そんな中、ファイル共有ソフトの定点観測を行っていることでも知られるネットエージェント社が「情報漏えい対応ガイド」を1月5日に公開した。
メールマガジンASP業者の中には、事実上スパム配信を容認し、スパム業者の温床になっているところがある。そこで本論では、スパムメールとメールマガジンASP業者との関係を洗い出し、問題点を整理してみる。
メールマガジンASP業者の中には、事実上スパム配信を容認し、スパム業者の温床になっているところがある。そこで本論では、スパムメールとメールマガジンASP業者との関係を洗い出し、問題点を整理してみる。
●先週金曜日にライターに届いたお知らせとは
2009年になっても、ファイル共有ソフトによる情報漏えいが相変わらず世間を騒がせている。そんな中、ファイル共有ソフトの定点観測を行っていることでも知られるネットエージェント社が「情報漏えい対応ガイド」を1月5日に公開した。
メールマガジンASP業者の中には、事実上スパム配信を容認し、スパム業者の温床になっているところがある。そこで本論では、スパムメールとメールマガジンASP業者との関係を洗い出し、問題点を整理してみる。
不正コードや未知の脅威が毎年増加傾向を示し、脅威が複雑・多様化するに伴って、対応するセキュリティコストの負担も大きくなっています。こうした中、より高度の安全性と信頼性を効率的に実現するため、情報セキュリティに対するイノベーションが求められています。
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい（筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……）。
決済カードの国際ブランドVisaは2008年11月、決済カードのセキュリティ基準「PCI DSS」遵守の国際的な義務化に向け、遵守期限を発表した。同時に、サービスプロバイダ、加盟店、プロセッサのそれぞれに対するバリデーション（遵守状況確認）の国際的な要件も設定された
2009年になっても、ファイル共有ソフトによる情報漏えいが相変わらず世間を騒がせている。そんな中、ファイル共有ソフトの定点観測を行っていることでも知られるネットエージェント社が「情報漏えい対応ガイド」を1月5日に公開した。
近年、企業の内部統制への関心の高まりからログが注目を集めている。そこでログとは何か、ログで何が分かるのか、ログの必要性をもう一度振り返り、更に、大量のログを有効活用することが可能となる統合ログ管理製品のそれぞれの特徴を3回にわたって解説する。
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい（筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……）。
ヒープオーバーフローの世界的権威であるNicolas Waisman氏がアルゼンチンから来日、サイバーディフェンス研究所と共同で、2月17日から都内でヒープオーバーフローに特化したハンズオンのセミナーを行った。20名弱の参加者は、名のあるセキュリティ企業のチーフ研究ス
決済カードの国際ブランドVisaは2008年11月、決済カードのセキュリティ基準「PCI DSS」遵守の国際的な義務化に向け、遵守期限を発表した。同時に、サービスプロバイダ、加盟店、プロセッサのそれぞれに対するバリデーション（遵守状況確認）の国際的な要件も設定された
近年、企業の内部統制への関心の高まりからログが注目を集めている。そこでログとは何か、ログで何が分かるのか、ログの必要性をもう一度振り返り、更に、大量のログを有効活用することが可能となる統合ログ管理製品のそれぞれの特徴を3回にわたって解説する。
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい（筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……）。
近年、企業の内部統制への関心の高まりからログが注目を集めている。そこでログとは何か、ログで何が分かるのか、ログの必要性をもう一度振り返り、更に、大量のログを有効活用することが可能となる統合ログ管理製品のそれぞれの特徴を3回にわたって解説する。
CGMでの情報漏えいについて考えてみたいと思う。とは言っても、試験的な議論なので、いろいろ問題があるのはご容赦願いたい（筆者の書く物はだいたいが、ご容赦願いたい物ばかりであるが……）。
経済環境が悪化している中、事業継続対応投資の縮小圧力も強くなることが予想されます。一方現在ISO（国際標準化機構）で事業継続マネージメント（BCM）の規格化が進められており、本年中にも制定すると見られ、国際標準化がBCM拡大の大きな促進材料になると思われます
顧客からUSB感染型ウイルスに掛ってしまい駆除してほしいとの依頼を受けました。以前同じ依頼を受けた時は、フォルダオプションで隠しファイルを表示する設定に変更し、感染したファイルを全て手動で削除することでなんとか駆除できました。しかし、今回のウイルスの場
●名寄せ対抗の自衛手段とは
顧客からUSB感染型ウイルスに掛かってしまい、駆除してほしいとの依頼を受けました。以前同じ依頼を受けた時は、フォルダオプションで隠しファイルを表示する設定に変更し、感染したファイルを全て手動で削除することでなんとか駆除できました。しかし、今回のウイルス
●大衆化した名寄せ作業
バッファオーバフロー攻撃は、オーバフローさせる領域の違いによって、スタックオーバフローとヒープオーバフローが存在する。シンプルなコンセプトであるスタックを使ったオーバフロー攻撃が、Windows XP SP2 の DEP 等によって困難になる現状において、比較的難易度
中小企業でもBCP（事業継続計画）を策定する動きが盛んです。「情報セキュリティなんでも相談室 第8回」で新型インフルエンザ対策を情報システム部門担当者の視点からアドバイスいただいたように、BCP策定にあたって、情シス担当者、セキュリティ担当者として何をすべ
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
テロや自然災害等の事件・事故が後を絶たない中で、BCM（事業継続管理）への注目が集まり、事業継続計画（BCP）を策定する組織が増え始めています。またCSR（社会的責任）、SOX法（*1）やISMS（情報セキュリティマネージメント）で求められる内部統制の対象としても位
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクソリューションズ社Webサイトからの一
2008年10月からTBS系列で放映開始、明日12月20日に最終回を迎えるテレビドラマ「ブラッディ・マンデイ」では、コンピュータハッキングが重要な作品要素として取り上げられています。
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
●様々な犯罪手口とお国柄
筆者はつねづね不思議に思っているのであるが、メールほどセキュリティがおろそかにされているものはない。
●今どきのハッカーが欲しいもの
前回のコラムでも説明しましたように、ネットワークの発展に伴うサービス領域が拡大し、シングルサインオンの要求、アイデンティティ情報のオンラインでの動的交換・連携機能の要求が高まっています。こうした背景からアイデンティティ管理技術を標準化して、普及・拡
VPNを利用したイントラネット環境で、USBメモリ感染型のウイルスが発見されました。手動駆除が可能なようですが、今後を考えてウイルス駆除ソフトを導入しようと考えています。
先日、ビザがPCIDSS遵守の国際的な義務化に向けて期限を設定したことが発表され、ますます関心の高まるPCIDSSですが、その具体的内容について教えて下さい。また、PCIDSSの基準を他に活かすことは出来ますか？
