2026.11.12（木）
- 注目検索ワード
毎年夏、ラスベガスで開催されるセキュリティ会議 DefCon のハッキングコンテスト CTF（Capture the Flag）は、世界から集まった個人やチームが、システム侵入や暗号解読などのハッキングミッションを競う。同種のイベントとしては世界最大規模を誇る。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
SQLインジェクションの安全性チェックの方法を教えて下さい。最近、SQLインジェクションという攻撃によって、Webサイトが改ざんされ閲覧したお客様のPCにウイルスがインストールされたり、Webサイト内のお客様情報の漏えいが起きたりすると聞いて恐ろしくなっています。
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
去る4月14、15日、韓国のソウルで「CodeGate2008」が開催された。これは、韓国の日経といえるKorea Economic Daily紙とPKIを専門とする企業Softforum社とを表向き主催者としつつ、韓国で一番大きなハッカーグループ「WowHacker」の密接な協力によって新しく始まったセキ
フィッシング詐欺などのインターネット犯罪対策の米団体 Anti PhishingWorking Group（APWG）が5月26日、27日、東京でネット犯罪対策運用サミット「CeCOS II Tokyo(Counter-eCrime Operations Summit II Tokyo)」を開催する。アジアで初の開催となる「CeCOS II 東京」実
そろそろ社内PCのOSをWindows Vistaへアップグレードしようと考えています。発売から一年が経過し、Vista対応のソフトも充実してきたと思うのですが、思わぬ不具合がないか、乗り換えに不安も感じます。先生のご意見をお聞かせ下さい。
去る4月14,15日、韓国のソウルで「CodeGate2008」が開催された。CodeGateは、韓国の日経といえるKorea Economic Daily紙とPKIを専門とする企業Softforum社とを表向き主催者としつつ、韓国で一番大きなハッカーグループ「WowHacker」の密接な協力によって新しく始まったセ
ゼロデイ攻撃や標的型攻撃など、企業のITインフラへの様々な脅威が指摘される中、これまでは自然災害やテロなどの不測の事態における企業の事業継続のためのものとされていたBCP (Business Continuity Plan：事業継続計画）やBCM (Business Continuity Management：事業
内閣官房情報セキュリティセンターが4月22日発表した「セキュア・ジャパン2008(案)」では、横断的な重要政策として「情報セキュリティ人材の育成確保」が挙げられている。これは、企業におけるセキュリティ対策のフェーズが、これまでの「導入」フェーズから、「運用・管
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
個人情報保護法や日本版SOX法施行の影響で、コンプライアンス対応強化が叫ばれる中、「認証・認可基盤の統合」がひとつのキーワードとなっている。なぜなら認証・認可システムが統合されていない環境でのセキュリティ対策には限界があるためだ。
株式会社ラックが、情報セキュリティ人材の育成支援を目的とした「ラックセキュリティアカデミー」を昨年開講し、過去3回実施、関係者によれば、専門家・実務家向けの本格的な有料セミナーながら着実に受講者数を増やしているという。
3月11日頃から突然、中国からのSQLインジェクションが急増した（http://www.lac.co.jp/news/press20080312.html）ことは記憶に新しい。この一連の攻撃の目的は定かではないが、世界中の多くのサイトのコンテンツが改竄された。興味深いのは、従来のiframeタグの挿入では
3月11日頃から突然、中国からのSQLインジェクションが急増した（ http://www.lac.co.jp/news/press20080312.html ）ことは記憶に新しい。この一連の攻撃の目的は定かではないが、世界中の多くのサイトのコンテンツが改竄された。興味深いのは、従来のiframeタグの挿入で
アンニョンハセヨ。Scan特約ライターのジャック飯沼です。今回は去る4月15日にソウルで開催された、ハッカーカンファレンス「CodeGate」に参加してきましたので、その様子をお伝えします。
アンニョンハセヨ。Scan特約ライターのジャック飯沼です。今回は去る4月15日にソウルで開催された、ハッカーカンファレンス「CodeGate」に参加してきましたので、その様子をお伝えします。
ゼロデイ攻撃や標的型攻撃など、企業の ITインフラへの様々な脅威が指摘される中、これまでは自然災害やテロなどの不測の事態における企業の事業継続のためのものとされていた BCP (Business Continuity Plan: 事業継続計画）や BCM (Business Continuity Management: 事
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）の早貸淳子 常務理事に情報セキュリティ対策機関としてのJPCERT/CCの役割についてのお話をお伺いした。
システム担当者から「あなたのパソコンから許可していないアプリケーションが勝手に通信しています」と言われました。私には全く心当たりがないのですが、個人情報などを勝手に送信されてないか不安です。どう対処すれば良いのでしょうか？
内閣官房情報セキュリティ補佐官の山口 英氏に、2008年4月23日（水）、24日（木）に開催されるRSA Conference Japan 2008の基調講演のテーマである「わが国の情報セキュリティ政策の第2段階に向けて」に関連して、2006年から3カ年計画として開始し、2008年に最終年度を迎
セキュリティ対策ソフトのテスト手法を標準化するための業界団体「Anti-Malware Testing Standards Organization（AMTSO）」が2月4日に設立された。世界の主要なセキュリティベンダーが参加し、その中には、ドイツのG DATA Software社もあった。今回、G DATA Software ウ
フィッシング詐欺などのインターネット犯罪対策の米団体 Anti Phishing Working Group（APWG）が5月、東京でネット犯罪対策運用サミット「CeCOS II 東京(Counter-eCrime Operations Summit II Tokyo)」を開催する。
EメールとWebのセキュリティアプライアンスで広く知られるBarracuda Networks社のCEO Dean Drako氏が来日した。そこでSCAN編集部は3月31日、同氏にインタビューを実施、2月に発表された中小企業市場向けの新製品「Barracuda Web Application Gateway NC500AG」や同社の今
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
内閣官房情報セキュリティ補佐官の山口 英氏に、2008年4月23日（水）、24日（木）に開催されるRSA Conference Japan 2008の基調講演のテーマである「わが国の情報セキュリティ政策の第2段階に向けて」に関連して、2006年から3カ年計画として開始し、2008年に最終年度を迎
セキュリティをすり抜けるバンコク製「モバイルマルウェア」とは？ F-Secure、パトリック・ルノー氏が語る携帯電話への脅威エフ・セキュアセキュリティ研究所、セキュリティレスポンスマネージャーのパトリック・ルノー氏の来日に伴い、モバイルマルウェアについてお話
増大するインターネットからの脅威に対し、攻撃を検知すると同時に遮断するIPSは、企業などの抜本的なセキュリティ対策として注目を集めている。特にTippingPoint社のIPSはパイオニアであり、世界シェアNo.1を誇っている。そこでTippingPoint日本支社長である相馬正幸氏
国家資格から、ベンダーの資格、国際的な資格までセキュリティにはさまざまな資格がありますが、どの資格が良いか沢山ありすぎて分かりません。社内のネットワーク担当者に取らせた方が良い資格は何でしょうか？
●42 ソフトウェア開発委託契約の締結
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
3月10日、都内においてTippingPoint日本支社（日本支社長 相馬 正幸）とNTTアドバンステクノロジ株式会社が共同で「TippingPoint Technical Forum」を開催した。このForumではTippingPoint社の研究開発機関「DVLabs」のシニアマネージャであるロヒト・ダマンカール氏は
軽快さを売りにしていたアンチウイルスソフトが、総合セキュリティソフト化されることで、スパイウェアやスパム対策などの追加機能でがんじがらめになって、激重ソフトに変貌し、ユーザーを落胆させることは多い。
安全な国、ニッポンは昔の話と云わんばかりに残酷なニュースが、時折流れるようになってきた。それでも、日本は海外と比べると、まだまだ安全と考える人は多い。
軽快さを売りにしていたアンチウイルスソフトが、総合セキュリティソフト化されることで、スパイウェアやスパム対策などの追加機能でがんじがらめになって、激重ソフトに変貌し、ユーザーを落胆させることは多い。
増大するインターネットからの脅威に対し、攻撃を検知すると同時に遮断するIPSは、企業などの抜本的なセキュリティ対策として注目を集めている。特にTippingPoint社のIPSはパイオニアであり、インライン型IDSで世界シェアNo.1を誇る。そこでTippingPoint日本支社長である
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
安全な国、ニッポンは昔の話と云わんばかりに残酷なニュースが、時折流れるようになってきた。それでも、日本は海外と比べると、まだまだ安全と考える人は多い。
企業の情報システム部門で働いています。現在、ファイアウォール、アンチウイルス、スパム対策などをそれぞれ個別のソリューションとして導入していますが、管理が煩雑で運用上の負荷が大きくなっています。そこで、これらの機能を統合したUTM機器の導入を現在検討中です
AV-Comparatives.orgの「Overall(総合最優秀アンチウイルス製品)」に2006、2007年と2年連続で選ばれ、セキュリティ業界でも評判が良いことで知られる「NOD32」、そのスイート製品でもある「ESET Smart Security」が昨年11月に販売された。昨年11月、日経新聞の一面広告や
暗号シリーズの第1、2回のコラムでは、暗号方式の基礎と暗号の安全性について説明してきましたが、第3回では現在使用されている暗号方式の安全性（危殆化問題）と将来動向、及びシステムでの対応の考え方について解説します。
AV-Comparatives.orgの「Overall(総合最優秀アンチウイルス製品)」に2006、2007年と2年連続で選ばれ、セキュリティ業界でも評判が良いことで知られる「NOD32」、そのスイート製品でもある「ESET Smart Security」が昨年11月に販売された。昨年11月、日経新聞の一面広告や
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュ
リティツールを、ペンテストの現場の視点から紹介します。
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜
ソフト開発の企業を経営しています。従業員は100名程度で、Pマークなどの認証こそ取得していませんが、プライバシーポリシーを策定し従業員に配布し管理し、ネットワークにはファイアウォールやアンチウイルスなどを導入しています。高いセキュリティを求めるほど大きな
2月上旬、コンピュータセキュリティの世界的な権威、Dave Aitel氏がサイバーディフェンス研究所主催のトレーニングの講師として来日した。Dave Aitel氏は、ソフトウェアセキュリティ会社Immunity社でCTOを務め、『The Hacker's Handbook: The Strategy Behind Breaking
中小企業の情報システム部門で働いています。現在、あるセキュリティソリューションの導入を検討していますが、海外ベンダの製品か、日本のベンダの製品かで迷っています。海外製品は技術力が高い印象がありますが、日本のベンダはサービス対応が良さそうに見えます。海
●41 東京地裁平成16年3月10日判決
平成12年（ワ）第20378号損害賠償請求事件（本訴事件）
平成13年（ワ）第1739号損害賠償等請求事件（反訴事件）
家庭のパソコンで使うアンチウイルスソフトに関して質問です。雑誌やWebなどで、アンチウイルスソフトの検知率比較をよく見かけます。あるソフトは検知率80％だったり、あるソフトは検知率99％だったりと、製品毎にランキングされています。先生にお聞きしたいのですが
フィンランドのセキュリティベンダ F-Secure社の研究所長 ミッコ・ヒッポネン氏がITpro EXPO 2008の講演のために来日した。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
●40 大阪地裁平成14年8月29日判決「スーパー土木事件」（続き）
（平成11年（ワ）第965号 著作権侵害差止等請求事件）
（平成11年（ワ）第13193号 開発委託費等請求反訴事件）
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
フィンランドのセキュリティベンダ F-Secure社の研究所長 ミッコ・ヒッポネン氏がITpro EXPO 2008の講演のために来日した。
●38 前回は、当初から開発委託契約が締結されることなく、システム開発が先行したケースに関する判例を2件ご説明しました。今回は、開発委託契約は存在するものの、当事者間において追加発注・追加受注が行われ、この追加分の開発費用について合意がない場合、すなわち
先日報道された、金融庁が運営する電子開示システムEDINETに虚偽情報が掲載された問題に関する、日本の金融や証券システムに詳しい疋田文五郎氏による特別寄稿です。
これからセキュリティの仕事をはじめたい読者や、仕事としてセキュリティに携わる読者に向けて、一線で活躍する若手のセキュリティエンジニアに取材するインタビュー企画、今回は、会社の研修の一環としてデフコンのCTFに参加するという個性豊かな組織であるサイバーディ
37 東京地裁平成17年9月21日判決
（平成14年（ワ）第28830号・平成15年（ワ）第6577号）
