2026.11.11（水）
- 注目検索ワード
![[BHJ2007特約記事] 海外のセキュリティ専門家に聞く先端動向(2) Christopher S. Eagle 氏 画像](/base/images/noimage.png)
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
●攻撃ツールについて
MS06-050 の脆弱性は、Microsoft Office という広く普及している製品であるため注目度が高く、何種類もの
10月23日から26日に開催される、国際セキュリティカンファレンス「Black Hat Japan 2007 Training & Briefings」には、世界中から選りすぐられた、セキュリティの先端研究者や専門家が日本に結集する。SCAN編集部では、同カンファレンスの協力を得て、来日予定の講師やス
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(11)
● はじめに
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
今回は、実際の攻撃ツールを例に挙げ、攻撃ツールの中身がどうなっているのか解説していきたいと思います。ここでは、脆弱性情
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課) (10)
＞＞ 対策は基本の基本を守ること
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、マーケティングや販売、開発の第一線で活躍する専門家に教えてもらう、SCANの人気連載「失敗しないセキュリティ商品選び」ですが、フォーバル クリ
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
＞＞ ブログが標的になる3つの理由
セキュリティ商材に強い商社や SIer を訪問し、いま売れているセキュリティ商品や、上手なセキュリティ商品選びのコツを、マーケティングや販売、開発の第一線で活躍する専門家に教えてもらう、SCANの人気連載「失敗しないセキュリティ商品選び」ですが、フォーバル クリ
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
株式会社アクシオ
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
現在多方面で求められ、注目されているリスク管理について、基本的な考え方を紹介するとともに、新たなリスク管理の展開について、何回かにわたって解説していく予定です。
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
株式会社アクシオ
ITインフラの普及とインターネットに蔓延する脅威の深刻化によって、単に情報システムのみならず、教育や法律、政策とも連携した、情報セキュリティへの官民一体となった取り組みが必要とされている。本企画では、官公庁や財団法人、公共性の高い企業の研究所等のうち、
AT＆Tグローバル・サービスは2007年7月25日、都内でSaaS型最新セキュリティソリューション「AT＆T Web Security」の発表を行った。AT＆Tのネットワーク側で顧客ネットワークのセキュリティを確保するサービスで、2007年10月から提供予定だという。
7月18日のScan Security Wireで掲載したデフコン旗取りゲーム、日本チーム参戦マニュアル、今週は続きを掲載します。チーム dumbtech は予選を通過したのでしょうか。
ScanNetSecurity編集部では、2007年4月から特集記事として掲載していた「IT統制を支えるアイデンティティ管理の導入法」をまとめたホワイトペーパーの無償ダウンロードを開始しました。
株式会社アクシオ
企業の業務とネットワークが切り離せないものとなり、さらにそれがインターネットにも接続されている現在、ほとんどの企業がさまざまな脅威にさらされているといっても過言ではない。そこでセキュリティ対策が重要となるが、セキュリティ上の脅威が広範化、複雑化してい
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
このコーナーでは、現役のペネトレーションテスト技術者が、使えるセキュリティツールを、ペンテストの現場の視点から紹介します。
毎年夏にラスベガスで開催されるDEFCON名物のコンテスト「CTF」。「Capture the Flag(CTF)」という名称通り、用意されたシステムへの侵入を競う旗取りゲームだ。
製作：SSHコミュニケーションズ・セキュリティ株式会社
22 国の通知（その2）
SCAN 編集部は、国際ローミングをはじめとするアクセスインフラからセキュリティを含むトータルソリューションを提供する米Fiberlink Communications社の国際担当副社長である Steve Hammond 氏にインタビューを行った。同社はモバイルデバイスの管理を中心としたトー
＞＞ 組織としての対応の重要性
20 国の通知（その1）
＞＞ はじめに
2.IT統制の構築（実施基準I）
全社共通的な統制である「全般統制」と全般統制下で業務プロセス毎の統制である「業務処理統制」の2つのレベルからなり、完全かつ正確な情報の処理を確保するためには、両者が一体となって機能することが重要になるとしています。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
SCAN編集部は、セキュリティの最前線で活躍する専門家として、NTTデータ・セキュリティ株式会社の辻伸弘氏にインタビューを行った。辻氏は同社で「ペネトレーションテスト」を行っている。このテストは、脆弱性検査サービスや擬似侵入検査サービス、侵入検査サービスなど
会場限定資料無償ダウンロード受付中
http://www.netsecurity.ne.jp/special/irp07
アイアンポートシステムズ株式会社 代表取締役 原田 英昭 氏」
「IronPort Systems, Inc プロダクトマーケティング Kevin Kennedy 氏」
「株式会社ビック東海 SI事業部ネットサービス部 次長 斉藤 悦彦 氏」
17 「情報システム・モデル取引・契約書」確定版の発表
先回に引き続き、企業が日本版SOXに対応していくためのフレームワークである「実施基準」について、今回は特にITにフォーカスして解説します。IT環境が飛躍的に進展しているため、「実施基準」では、「ITへの対応」について内部統制の基本的要素（注1）として加えていま
http://www.netsecurity.ne.jp/special/irp07
SCAN編集部は、セキュリティの最前線で活躍する専門家として、NTTデータ・セキュリティ株式会社の辻伸弘氏にインタビューを行った。辻氏は同社で「ペネトレーションテスト」を行っている。このテストは、脆弱性検査サービスや擬似侵入検査サービス、侵入検査サービスなど
http://www.netsecurity.ne.jp/special/irp07
スパム対策のアプライアンスで広く知られるBarracuda Networks社のCEOであるDean Drako 氏が新製品の発表準備のために来日した。
http://www.netsecurity.ne.jp/special/irp07
6月6日、株式会社シマンテックは都内で、「企業内個人における情報セキュリティ管理の現状と課題」と題した調査結果を発表した。これは、同社がガートナー ジャパン株式会社の協力を得て実施したリサーチで、ガートナー ジャパン社の持つ約2,700名のパネルに対し調査を実
プライバシーマークやISO27001などの認証取得のコンサルティング業務の
一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
6月13日(水)から15日(金)まで、幕張メッセで開催された国内最大規模のネットワーク関連総合展 Interop Tokyo 2007。14回目となる今年は、来場者15万7,917人(※同時開催のIMC含)と大盛況のうちに幕を閉じました。
スパム対策のアプライアンスで広く知られるBarracuda Networks社のCEOであるDean Drako 氏が新製品の発表準備のために来日した。
＞＞ウェブアプリケーションへの攻撃の多くは古典的攻撃
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(6)
〜セキュリティ対策強化によって紙媒体へ逃げる社員が5倍に
＞＞原始的攻撃でもさじ加減ひとつで検知が難しくなる
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
＞＞最新セキュリティマンションの無施錠部屋への侵入
「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(5)
ソニックウォールが今春、中国 上海の復旦(ふだん)サイエンスパークに研究開発センターを開設した。今後同センターでは、中国国内での脅威の情報収集、中国市場に向けた製品開発やローカライズなどを行っていくという。
リバースエンジニアリングの専門家ペドラム・アミーニ(Pedram Amini)氏が5月28,29日に新宿で開催されるトレーニングセミナーの講師として来日する。編集部は、セミナー開催事務局の協力のもと、来日前の氏にメールでインタビューを行った。
