2026.11.12（木）
- 注目検索ワード
−「3段階の情報システム」に求められる「必須事項」「推奨事項」とは？−
今回のコラムでは、社会的インフラサービスとなっているクレジットカード決済でのセキュリティを取り上げていきます。クレジットカード決済サービスは、今や社会的インフラサービスと位置づけられていますが、それだけに安全で安心な決済サービスが求められています。
10月8日に米国、ミネソタ州ミネアポリスのAllina Hospitals and Clinicsのラップトップコンピュータが盗難された。ラップトップには、産科患者の氏名や社会保険番号などの個人情報が入っていたという。
2006年10月5日,6日に新宿で開催され盛況のうちに幕を閉じた、国際セキュリティ会議 Black Hat Japan 2006 Briefings には、世界各国及び日本国内から、著名なコンピュータセキュリティのエキスパートが集結、世界トップクラスの研究成果と、知識・経験が発表されました。
2006年10月5日、6日に新宿で開催され盛況のうちに幕を閉じた、国際セキュリティ会議 Black Hat Japan 2006 Briefings には、世界各国及び日本国内から、著名なコンピュータセキュリティのエキスパートが集結、世界トップクラスの研究成果と、知識・経験が発表されました
−はじめに・目的と概要・「対象となるシステム」とは？−
●大企業は内部関係者に注意？
＜今週の特集記事＞
2005年6月、決済データ処理会社の米国カードシステムソリューションズ社から日本のカード利用者を含む約4000万件の顧客情報が流出する事件が発生、国内でも楽天市場に出店する店舗からクレジットカード番号が流出するなど、クレジットカードの安全性をとりまく環境は厳し
2005年6月、決済データ処理会社の米国カードシステムソリューションズ社から日本のカード利用者を含む約4000万件の顧客情報が流出する事件が発生、国内でも楽天市場に出店する店舗からクレジットカード番号が流出するなど、クレジットカードの安全性をとりまく環境は厳し
＜今週の特集記事＞
今夏、首都圏の広範囲に及んだ停電は記憶に新しいところです。たった数時間の停電でさえ、人々は多くの混乱と不安に巻き込まれ、情報化社会の脆弱性が露呈しました。それが、地震、台風、洪水、テロなど、もっと破壊力の強い災害に見舞われたら、どうなるでしょう。
8月29日、AT&Tがハッカーによりウェブサイトの攻撃を受け、１万9000件近くのクレジットカード情報をはじめとする個人情報を不正に獲得されたと発表があった。
国内での販売が開始された、サムスングループの情報セキュリティシステム開発会社、セキュアイドットコムの統合ネットワークセキュリティソリューション NXG シリーズは、エントリーモデルでは設置やサポート込みで約27万円という安価な価格設定がなされ、エントリーモデ
2005年6月、決済データ処理会社の米国カードシステムソリューションズ社から日本のカード利用者を含む約4000万件の顧客情報が流出する事件が発生、国内でも楽天市場に出店する店舗からクレジットカード番号が流出するなど、クレジットカードの安全性をとりまく環境は厳し
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
＜今週の特集記事＞
●7月にはテープ紛失
本日より開催しているBlack Hat Japan 2006では、セキュアなコードの書き方についてもセッションがある。今回は、来日するスピーカーの内、「セキュアなコードを書くための科学と芸術性」というタイトルで話すPaul Bohm（ポール・ボーム）氏を紹介したい。
国内での販売が開始された、サムスングループの情報セキュリティシステム開発会社、セキュアイドットコムの統合ネットワークセキュリティソリューション NXG シリーズには、独自のセキュリティスキャナをはじめとして、ロードバランシング機能や、2重化によるセッション
5月末に実施したSOX法に係わる訪米調査の結果を、8月のコラムに引き続き報告します。8月のコラムでは、米国におけるSOX対応状況について、全般的な周囲状況を報告しました。今回は、コンサルタント、某大手監査法人と大手金融機関を訪問して聞いたSOX法への取り組みと実
米国教育省が8月23日、ウェブサイトの不具合により、2万1000件の学生ローン利用者の個人情報が誤って公開されたとして、漏洩被害者に対し、無料の信用モニターサービスを提供することを発表した。
＜今週の特集記事＞
詐欺に遭いやすいオンラインショップの共通点の3番目は、会員制（IDとパスワードによるログインの仕組）を敷いているかどうかだ。会員制が無く、いちげんのお客でも買い物ができるショップでは当然不正利用は多い。
いよいよ来週開催されるBlack Hat Japan 2006では、Web2.0のセキュリティが重要なテーマの一つであり、10月5日初日の3つのセッションが特に当てられている。今回は、来日するWeb2.0セキュリティについて講演するスピーカーのうち、「クロスサイト・スクリプティング・エ
ウイルスやフィッシング詐欺、Winnyなどさまざまな脅威が中小企業を取り巻いているが、対策は後手に回っている。実際目に見える被害が発生しないと実感が湧かないこと、総合的な対策を取るには高価な機器を導入する必要があること、対策を取ろうにもどのような方策が適切
来月開催されるBlack Hat Japan 2006では、フォレンジックに対する攻撃についてもセッションがある。そこで開催まであと約1週間と迫ってきた今回は、「カーネル内でのWindowsフォレンジック分析を排除する」というタイトルで話す予定のDarren Bilby（ダレン・ビルビー）
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
＜今週の特集記事＞
●ウィルス、ハッカー侵入…。様々な経緯で漏れる情報
スパイウェアやセキュリティホールだけではない。2004年にもワイオミングのMinervaHealth Incのウェブサイトがウィルスに感染した。このウィルスは、感染すると、ユーザーのパスワードやクレジットカード番号、社会
世の中には売上が少なくて悩んでいるオンラインショップの店長も多いだろうが、売上が多くなってくると新しい悩みが生まれてくる。なかでも、クレジットカード詐欺などは、規模の大きい店舗の管理者にとって頭の痛いトラブルの代表格と言えるだろう。
コンピュータセキュリティ・カンファレンス「Black Hat Japan 2006 Briefings」が、今年は10月5日および6日に新宿で開催される。日本での開催は今回で三回目となるが、これに先立ち来日したBlack Hatの創立者、ジェフ・モス氏に独占インタビューを行った。
来月開催されるBlack Hat Japan 2006では、データ入力に対する攻撃についてもセッションがある。開催まであと約2週間と迫ってきた今回は、Scott Stender（スコット・ステンダー）氏を紹介しよう。Stender氏は、ストラテジック・デジタル・セキュリティに関するコンサルテ
＜今週の特集記事＞
認証制度のサービスの質が低下すると、企業は別な物差しを必要とする。それなら認証制度のサービスの質を低下しない対策として、「新たに高いサービスを対象としたルールを作ればいい」という考え方がある。実際に、既存のルールに追加ルールを設け、複数のマークを提供
このたびScan編集部では、ネットリサーチサービスを提供する「livedoorリサーチ」と共同で、オンラインゲーム利用者におけるRMT取引の利用状況のアンケート調査を実施しました。「RMT」は、「リアル・マネー・トレーディング」の略称で、仮想世界であるオンラインゲーム
電子処方箋の導入を試験的に進めていた、ワシントンD.C.にあるジョージタウン大学病院が、7月、プログラムの延期を決定した。これは、電子処方箋のサービスを行う業者から、患者の個人情報の漏洩が発覚したためだ。
前回では、ネット犯罪が行われてから容疑者が逮捕される前、そして逮捕された後における情報収集に関する「取材の壁」を突破したケースについて説明した。その他にもネット犯罪では多くの取材の壁が存在する。その一つ一つを突破して、真実を知り、報道していかなければ
来月5日、6日に開催されるコンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006」では、Web2.0のセキュリティが重要なテーマの一つで、このテーマには特に、初日10月5日の3つのセッションが当てられている。今回は、来日するWeb2.0セキュリティについて講
●認証制度が提供する範囲、その限界
＜今週の特集記事＞
●最大規模の漏洩事件は退役軍人省から
来月5日、6日に開催されるコンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006」では、Web2.0のセキュリティが重要なテーマの一つになっている。このテーマには特に、初日10月5日の3つのセッションが当てられている。Web2.0のセキュリティは、実際は、Aj
インターネットで検索すれば、ネット犯罪に関する情報を簡単に収集できる。マスコミの流す情報には文字数に限度があるが、インターネット上には、ITや法律の専門家による多くのコメントがあり、トコトン知ることができる。その結果、調べたネット犯罪については詳しくな
10月5日および6日に開催予定のコンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006」の講演者の中でも注目されるのは、「Vistaカーネルのコード署名迂回法と仮想マシンへ注入されるルートキットの可能性」というタイトルで講演予定のポーランド人研究者、
5月末に実施したSOX法に係わる訪米調査の結果を、6月のコラムに引き続き報告します。6月のコラムで取上げた訪米調査のサマリも参照されるようお願いします。
米国運輸省の監察官事務所のラップトップコンピュータが、7月に盗難され、中には約13万3000件の個人情報が保管されていたことが8月9日に発表された。
アイエックス・ナレッジ社は2006年7月から、セキュリティ教育サービス「メル訓」を開始した。メル訓は、疑似スパムメールを従業員向けに抜き打ちで配信し、その開封状況や対応等を調査分析し、報告書を提出するという異色のセキュリティ教育サービスだ。いわば、抜き打ち
＜今週の特集記事＞
金融機関でもシステム障害を起こしているし、上場企業でもセキュリティー事故は起きている。情報システムの安全性は重要視されつつあるが、人は何をもって安全と判断し、利用しているのか。ここ数年は、企業は顧客に安心を与える為に、セキュリティーのロゴやマークを使
データベースセキュリティは大別すると、パッチ適用やアクセスコントロール、認証強化等の不正を起きにくくする対策（予防・防御策)と、接続やデータの参照、構成／設定の変更等のデータベースに対する操作ログを取得することで不正アクセスや誤操作の検知や事後の調査に
8月21日にBlack Hatの代表Jeff Moss氏が来日して記者会見があり、来日スピーカーについても説明があったが、Scan編集部では独自にそのアップデートを先ほど入手した。それによると最新のリストは以下のとおり。タイトルなどはまだ変わる可能性もあるが、1, 2週間の内に最
【Black Hatが日本で初めて技術実習】
＜今週の特集記事＞
アイエックス・ナレッジ社は2006年7月から、セキュリティ教育サービス「メル訓」を開始した。メル訓は、疑似スパムメールを従業員向けに抜き打ちで配信し、その開封状況や対応等を調査分析し、報告書を提出するという異色のセキュリティ教育サービスだ。いわば、抜き打ち
●ネットワーキング・サイトだから騙されやすいユーザー
2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと
データベースセキュリティは大別すると、パッチ適用やアクセスコントロール、認証強化等の不正を起きにくくする対策（予防・防御策)と、接続やデータの参照、構成／設定の変更等のデータベースに対する操作ログを取得することで不正アクセスや誤操作の検知や事後の調査に
10月5日および6日に開催予定のコンピュータ・セキュリティ・カンファレンス「Black Hat Japan 2006 Briefings」に向け、米Black Hat（現CMP社デジタルセキュリティ部門）より創設者のJeff Moss氏が急遽来日し、8月21日に東京都内で記者会見が開催された。
＜今週の特集記事＞
日本でもソーシャル・ネットワーキング・サービスが人気だが、英語圏で最も大きいものがMySpaceだ。特に若者に圧倒的な人気を誇り、ブログやグループ、MP3のような音楽ファイルやビデオファイル、写真アルバムの公開、会員間のメールサービス、チャットルームなど、幅広
2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと
『多様性確保のためのシステムのオープンソース化』
