特集ニュース記事一覧(26 ページ目)

特集 2007.5.15 Tue 17:15

「ソフトウェア契約に潜むリスクとその法的対策」(17)

「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(4)

特集 2007.5.15 Tue 17:10

中国の情報セキュリティ市場の現状 (1)〜いまやアメリカに次ぐ世界第二位の攻撃元国家

ソニックウォールが今春、中国 上海の復旦(ふだん)サイエンスパークに研究開発センターを開設した。今後同センターでは、中国国内での脅威の情報収集、中国市場に向けた製品開発やローカライズなどを行っていくという。

特集 2007.5.10 Thu 16:45

Google Desktop ハッキング簡単レシピ 〜 その脆弱性が物語るもの (2)

＞＞　Google Desktop ハッキング簡単レシピ

特集 2007.5.8 Tue 17:30

「ソフトウェア契約に潜むリスクとその法的対策」(16)

「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(3)

特集 2007.5.8 Tue 17:25

RSA Conference Japan 2007 実行委員長 安延 申 氏インタビュー(3) はびこるセキュリティ対策の建前論「100％安全」

RSA Conference Japan 2007 実行委員長 安延 申氏に、RSA Conference Japan 2007（以下、RCJ）の魅力や今後の展望、そして日本のセキュリティの現状などを語っていただいた。安延氏は、フューチャーアーキテクト株式会社（http://www.future.co.jp/）代表取締役社長で、

特集 2007.4.26 Thu 16:45

Google Desktop ハッキング簡単レシピ 〜 その脆弱性が物語るもの (1)

＞＞　Web2.0でユーザもバージョンアップ

特集 2007.4.25 Wed 18:00

境界セキュリティの限界とエンドツーエンドセキュリティの必要性(4) 「戦いの遂行」

SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/

特集 2007.4.24 Tue 17:45

RSA Conference Japan 2007 実行委員長 安延 申 氏インタビュー (2)　企業を覆う「秘密主義」をどう打破するか

RSA Conference Japan 2007 実行委員長 安延 申氏に、RSA Conference Japan 2007（以下、RCJ）の魅力や今後の展望、そして日本のセキュリティの現状などを語っていただいた。安延氏は、フューチャーアーキテクト株式会社（http://www.future.co.jp/）代表取締役社長で、

特集 2007.4.24 Tue 17:40

実施基準から日本版SOX法を読む− 内部統制の構築とその評価について

米国企業改革法（SOX法）が世界的にも注目され、英国、フランス、韓国等でも同様の制度を導入し始めているようです。日本でも2008年4月以降に始まる事業年度より、「内部統制の整備」を求めるいわゆる日本版SOX法が制定されました。日本版SOX法は通称で、証券取引法の抜

特集 2007.4.24 Tue 17:15

ホワイトペーパー抄録「企業のセキュリティ対策現場を覆うスプロール化現象とは？ 〜 包括的対策の具体方法」

http://www.ns-research.jp/cgi-bin/ct/p.cgi?fvl03_scf
製作：チェック・ポイント・ソフトウェア・テクノロジーズ株式会社

特集 2007.4.19 Thu 17:00

管理者が知っておきたい 攻撃ツールの基礎の基礎(5)「攻撃ツールの自動作成」

■攻撃ツールは自動作成する時代

特集 2007.4.18 Wed 17:00

境界セキュリティの限界とエンドツーエンドセキュリティの必要性(3)「全体像」

SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/

特集 2007.4.17 Tue 17:30

日本版SOX法対策：これから間に合わせるIT統制(5) 「運用フェーズのポイント」

整備フェーズはいわば内部統制の方針や基準、ルールづくりの期間です。しかし重要なのはISMSなどと同じようにPDCAサイクルを回すことです。そこでP＝方針／基準／ルールに加えてD＝導入／運用、C＝監視、A＝改善するための体制、仕組みづくりが必要になります。

特集 2007.4.17 Tue 17:25

RSA Conference Japan 2007 実行委員長 安延 申 氏インタビュー (1)経営の視点でセキュリティを語ると0％も100％も存在しない

RSA Conference Japan 2007 実行委員長 安延 申 氏に、RSA Conference Japan 2007（以下、RCJ）の魅力や今後の展望、そして日本のセキュリティの現状などを語っていただいた。安延氏は、フューチャーアーキテクト株式会社（http://www.future.co.jp/）代表取締役社長で、

特集 2007.4.12 Thu 17:15

管理者が知っておきたい 攻撃ツールの基礎の基礎(4)「攻撃ツールの開発言語」

前回までは攻撃ツールの様々な種類とその特徴について解説してきましたが、今回からは攻撃者がどのような言語を使用して、どのような手順で攻撃ツールを開発しているのか、それらの特徴を挙げながら解説したいと思います。

特集 2007.4.11 Wed 16:45

境界セキュリティの限界とエンドツーエンドセキュリティの必要性(2)「内なる敵」

SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/

特集 2007.4.11 Wed 16:40

セキュリティ企業に聞く、失敗しないセキュリティ商品選び〜株式会社フォーバル クリエーティブ(3)

展示会が向く人Webが向く人〜情報収集から実際の導入まで

特集 2007.4.10 Tue 16:30

Pマーク、ISOコンサル現場の声 〜誰も教えない個人情報保護 JISQ15001の規格を読もう!!

プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)

特集 2007.4.10 Tue 16:25

日本版SOX法対策：これから間に合わせるIT統制(4) 「整備フェーズのポイント」

整備フェーズでは、まず対象範囲を確定するところスタートします。範囲確定のベースはアプリケーションになるのでシステムマップを見ながら対象となるシステムをリストアップしていきます。どのアプリケーションが対象となるかは内部統制とも関連性が高い話ですので監査

特集 2007.4.5 Thu 16:15

集中連載：中止されたブラックハットDC講演の真相〜RFIDの脆弱性 (4)

＞＞リスポンシブル・フルディスクロージャー

特集 2007.4.5 Thu 16:10

境界セキュリティの限界とエンドツーエンドセキュリティの必要性(1)「境界型防御の先へ」

SSH コミュニケーションズ・セキュリティ株式会社 橋本詩保
http://www.jp.ssh.com/

特集 2007.4.4 Wed 16:45

集中連載：中止されたブラックハットDC講演の真相〜RFIDの脆弱性 (3)

＞＞ RFID

特集 2007.4.4 Wed 16:40

セキュリティ企業に聞く、失敗しないセキュリティ商品選び〜株式会社フォーバル クリエーティブ(2)

これが典型的な失敗パターン〜失敗しないセキュリティ製品選び

特集 2007.4.3 Tue 17:00

日本版SOX法対策：これから間に合わせるIT統制(3) 「IT統制の枠組み」

企業の財務処理に関わるシステムには、ITインフラ部分とアプリケーション部分、更に広義ではアプリケーションに対するユーザー処理（業務プロセス）まで含まれます。IT統制ではインフラとアプリケーション部分の全社的方針を定義するIT全社的統制、インフラとアプリケー

特集 2007.4.3 Tue 16:55

「ソフトウェア契約に潜むリスクとその法的対策」(15)

「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(2)

特集 2007.3.29 Thu 17:00

集中連載：中止されたブラックハットDC講演の真相〜RFIDの脆弱性 (2)

＞＞発表の取りやめ

特集 2007.3.28 Wed 20:15

失敗しないセキュリティ商品選び〜 フォーバル クリエーティブ社 (1)今これが売れてます

セキュリティ企業に聞く、失敗しないセキュリティ商品選び
〜 株式会社フォーバル クリエーティブ

特集 2007.3.28 Wed 17:45

ホワイトペーパー抄録「企業の自己防御：電子メールセキュリティによる社内外リスクの低減」

■調査概要

特集 2007.3.28 Wed 17:40

集中連載：中止されたブラックハットDC講演の真相〜RFIDの脆弱性 (1)

＞＞BlackHat コンファレンス

特集 2007.3.27 Tue 16:30

日本版SOX法対策：これから間に合わせるIT統制 (2)「内部統制とIT統制の関連性」

4月16日にライブドア事件の東京地裁判決が出ました。懲役二年六ヶ月が重いかどうかは判断が分かれるところですが、皆さんの会社においても内部統制の取り組みがより本格化するのではないでしょうか。内部統制やIT統制という言葉が飛び交っていますが、「統制」って一体な

特集 2007.3.27 Tue 16:25

Pマーク、ISOコンサル現場の声 〜誰も教えない個人情報保護 JISQ15001要求事項を読み解こう 3.3.7緊急事態への準備(2)

プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)

特集 2007.3.22 Thu 17:45

牛肉問題から視るソフトウエア開発者の責任 (2)

＞＞ 脆弱性報告の背景

特集 2007.3.20 Tue 17:30

日本版SOX法対策：これから間に合わせるIT統制 (1)「内部統制、IT統制とは」

世間を騒がせたライブドアの事件から一年が経過しました。最近ではIXIの架空取引による売上水増しや日興コーディアルの不正会計処理が世間を騒がせています。このような株式上場、公開企業(以後上場企業)の会計不正は株主にとって大きな損失を発生させることになりますし

特集 2007.3.20 Tue 17:25

「ソフトウェア契約に潜むリスクとその法的対策」(14)

「情報システム・モデル取引・契約書(受託開発(一部企画を含む)、保守・運用)〈第一版〉」(経済産業省商務情報政策局情報処理振興課)(1)

特集 2007.3.15 Thu 17:00

牛肉問題から視るソフトウエア開発者の責任（1）

アメリカ産牛肉が輸入再開になり、牛丼業界はにわかに活気付いたようだ。皆さんも牛丼屋に足を運んだのではないだろうか。この牛肉問題で、何となくウヤムヤになりつつある問題のひとつとして、アメリカ産牛肉の安全性の問題がある。

特集 2007.3.13 Tue 17:00

Pマーク、ISOコンサル現場の声 〜誰も教えない個人情報保護 JISQ15001要求事項を読み解こう 3.3.7緊急事態への準備(1)

プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)

特集 2007.3.13 Tue 16:55

PCI DSS、一番身近で一番深刻なセキュリティ問題 (2) 「PCI DSS Ver1.1 の代表的な変更ポイント」

取材・文：SCAN編集部

特集 2007.3.8 Thu 16:45

管理者が知っておきたい 攻撃ツールの基礎の基礎(3)「攻撃ツールの特徴」

執筆：株式会社ラック 五島 扶美恵

特集 2007.3.6 Tue 16:15

PCI DSS、一番身近で一番深刻なセキュリティ問題 (1)「クレジットカードセキュリティ規準、PCI DSS と ISMS の連携」

取材・文：SCAN編集部

特集 2007.3.6 Tue 16:00

クレジットカードのセキュリティ基準＜PCI DSS＞（4）PCI DSSの契機となった大規模漏えい事件

前3回のコラムで、社会基盤的なサービスに求められてくるソーシャルガバナンスを提案し、クレジットカードサービスで推進されているセキュリティ基準（PCIDSS）がクレジットカード世界におけるソーシャルガバナンスの構築に重要な役割を演じていることを説明してまいりま

特集 2007.3.6 Tue 15:55

狙われるPIN番号、デビットカード (1)端末に細工、情報を盗み取る手口が続発

2月19日付け『Boston Globe』が、米国のスーパーマーケットのチェーン、STOP ＆ SHOPで情報漏洩事件があったと伝えた。STOP ＆ SHOPはニューイングランド、ニューヨーク、ニュージャージーなどで主に店舗を展開していて、店舗数は360軒を超える。

特集 2007.3.1 Thu 17:00

管理者が知っておきたい 攻撃ツールの基礎の基礎(2)「攻撃ツールの種類」

執筆：株式会社ラック 五島 扶美恵

特集 2007.2.27 Tue 16:00

Pマーク、ISOコンサル現場の声 〜誰も教えない個人情報保護 JISQ15001要求事項を読み解こう 3.3.5内部規程、3.3.6計画書

プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)

特集 2007.2.27 Tue 16:00

英金融界期待のセキュリティ強化策の安全性(2)海外での不正使用が頻発？

●疑問視が広がる安全性

特集 2007.2.27 Tue 15:55

「ソフトウェア契約に潜むリスクとその法的対策」(13)「情報システムの信頼性向上に関するガイドライン」経済産業省

38　「VI2.情報システム構築の分業時の役割分担及び責任関係の明確化」

特集 2007.2.22 Thu 17:15

管理者が知っておきたい 攻撃ツールの基礎の基礎(1)「防御の知識だけでは対応できない」

執筆：株式会社ラック 五島 扶美恵

特集 2007.2.20 Tue 16:15

特集：どうセキュリティ商材を売るか 〜販売とマーケティングのポイント「高いシェアでなくとも安心感のあるブランド 〜 Dr.WEB for Unix」

どんなセキュリティ商品やサービスを、どんな顧客に向けて、どのように売るか。この特集では、セキュリティベンダの営業マンやマーケティング担当者の方に向けて、そんな、販売戦略やマーケティングのヒントとなる情報を紹介します。

特集 2007.2.20 Tue 16:10

Scan Security Management：ダイジェスト　Vol.147

＜今週の特集記事＞

特集 2007.2.20 Tue 16:00

英金融界期待のセキュリティ強化策の安全性 (1)新しく導入されたシステムの実態

クレジットカードや銀行カードをICチップと暗証番号の2つで保護するチップ・アンド・ピン・プログラム。過去数年、英国の銀行共同支払決済機構（Association of Payment Clearing Services:APACS）が、カード偽造などの不正使用を減らすために推進してきた。

特集 2007.2.20 Tue 15:55

「ソフトウェア契約に潜むリスクとその法的対策」(12)「情報システムの信頼性向上に関するガイドライン」経済産業省

本稿では、前回に引き続き、東京地裁平成16年3月10日判決の解説を行います。

特集 2007.2.15 Thu 17:45

特別寄稿「情報セキュリティ認証取得のデスマーチ実態」

ソフトウェアやシステム開発の世界には「デス・マーチ」という言葉がある。エドワード・ヨードンによる同名の著書によれば、開発期間、開発者数、予算が必要量の半分以下にもかかわらず、クオリティ要求が倍以上もあるプロジェクトが、適切なプロジェクトマネジメントを

特集 2007.2.13 Tue 16:00

Scan Security Management：ダイジェスト　Vol.146

＜今週の特集記事＞

特集 2007.2.13 Tue 16:00

「ソフトウェア契約に潜むリスクとその法的対策」(11)「情報システムの信頼性向上に関するガイドライン」経済産業省

31　裁判所は「障害」・責任分担について、どう判断するか

特集 2007.2.13 Tue 15:55

Pマーク、ISOコンサル現場の声 〜誰も教えない個人情報保護　JISQ15001要求事項を読み解こう 3.3.3　リスクなどの認識、分析および対策(2)3.4.3.1 安全管理措置

プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)

特集 2007.2.13 Tue 15:45

ディスカウントストア・チェーンから情報漏洩(2)事件は業界に対する警鐘となるか

●金融機関の反応

特集 2007.2.6 Tue 17:00

[PR] 立ちはだかるリスクアセスメントの関門、日本版SOX法IT統制への対応として増加するISO27001認証取得の実務［株式会社アトラクス］

＞＞リスクアセスメントはISO27001(ISMS)認証取得の最大関門

特集 2007.2.6 Tue 17:00

クレジットカードのセキュリティ基準＜PCI DSS＞（3）カード不正使用の現状

前2回のコラムを通じて社会的で広範なサービスに求められるソーシャルガバナンスと、クレジットカードサービスで推進されているセキュリティ基準（PCI DSS）について説明して参りました。今回はそのクレジットカードにおけるセキュリティの現状について触れたいと思いま

特集 2007.2.6 Tue 16:55

Scan Security Management：ダイジェスト　Vol.145

＜今週の特集記事＞

特集 2007.2.6 Tue 16:55

「これからのセキュリティ教育を考える」(3)「セキュリティ技術者に求められる資質とは？」

Scan編集部
http://www.ns-research.jp/cgi-bin/ct/p.cgi?trn_ssm

特集 2007.2.6 Tue 16:45

ディスカウントストア・チェーンから情報漏洩(1)カード情報など顧客データを狙っての犯行か

米国などでT.J. MaxxとMarshallsなどのディスカウントストア・チェーンを運営するTJXが、システムにハッカーが侵入し、顧客のクレジットカードと運転免許証データを盗難、利用者は個人情報の被害に遭う危険もあると1月17日に発表した。

特集 2007.2.1 Thu 16:45

「セキュリティ分野のSaaS市場での成功要因とは？」〜日本エフ・セキュア、国内のSaaS市場へ進出

日本エフ・セキュア株式会社は、インターネットを経由し、アンチウイルス等の機能をサービス形態で提供する、サービスモデル事業「F-SecureProtection Service」を日本国内で開始する。
フィンランドに本拠を置く同社は、すでにヨーロッパ市場でISP経由でのセキュリティ

特集 2007.1.30 Tue 15:30

Pマーク、ISOコンサル現場の声 〜誰も教えない個人情報保護 JISQ15001要求事項を読み解こう 3.3.3　リスクなどの認識、分析および対策(1)

プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)

特集 2007.1.30 Tue 15:25

Scan Security Management：ダイジェスト　Vol.144

＜今週の特集記事＞