<今週の特集記事>
近年、急成長しているインド経済。その中心となっているのは、BPO(Business Process Outsourcing)と呼ばれる、企業における業務プロセスの一部のアウトソーシングをはじめ、ITサービスだ。今回は、インドBPO業者からの情報漏洩事件、そしてその影響などを見てみたい。
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
2005年の個人情報保護法施行以降、企業の情報セキュリティ対策の機運は大きな高まりを見せた。企業のセキュリティ対策は、ウイルス対策やファイアウォール、IDSやIPS導入などの、いわゆるネットワークセキュリティに始まり、プライバシーマークのようなセキュリティ関連
『県境を越えるサイバー犯罪専門対策組織』
SCAN編集部では、7月3日月曜日、法務省を訪れ、法務副大臣 河野太郎 衆議院議員に、日本のセキュリティ政策の未来を
近年、急成長しているインド経済。その中心となっているのは、BPO(Business Process Outsourcing)と呼ばれる、企業における業務プロセスの一部のアウトソーシングをはじめ、ITサービスだ。今回は、インドBPO業者からの情報漏洩事件、そしてその影響などを見てみたい。
ソフトウェアのサービス化の流れが進行している。従来、パッケージとして提供されてきたさまざまなソフトウェアがインターネット経由で提供され、そのバージョンアップやセキュリティパッチの適用などもすべて自動で行われるようになる、いわば「ASP型」でのソフトウェア
<今週の特集記事>
2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと
先般、東京ビッグサイトにおいて「情報セキュリティEXPO」が開催された。このイベントでは、セキュリティ関連企業各社がブースで出展を行うと同時に、出展者による製品、技術セミナーも共催されていた。その中のひとつ、株式会社NTTデータ 基盤システム事業本部 木幡 康
zone-h http://www.zone-h.org/
サイバーディフェンス研究所 http://www.cyberd.co.jp/
(インタビュー・文:疋田 文五郎)
先般、東京ビッグサイトで「情報セキュリティEXPO」が開催された。このイベントでは、セキュリティ関連企業各社がブースで出展を行うと同時に、出展者による製品、技術セミナーも共催されていた。その中のひとつ、株式会社NTTデータ 基盤システム事業本部 木幡 康弘 氏
<今週の特集記事>
1.日本版SOX法が成立
【具体的なプリンタセキュリティ対策の方法】
●政府関連で連続している事件
【「昨年度実績は前年比の2倍、市場に“火がついた”】
zone-hhttp://www.zone-h.org/
サイバーディフェンス研究所 http://www.cyberd.co.jp/
(インタビュー・文:疋田 文五郎)
【台湾 FineArt Technology社 CEO 劉 振漢 氏 講演から】
【台湾 FineArt Technology社 CEO 劉 振漢 氏 講演から】
<今週の特集記事>
●企業の情報セキュリティを管理、設計、監督
【専任管理者を配置できない日本独自のセキュリティ風土】
【個人情報保護方針について考えてみる−どこの会社も似たようなプライバシーポリシーになるのは何故?】
米海軍安全センター(US Naval Safety Center)が7月7日、10万件以上の海軍パイロットや航空機乗組員の個人情報が、ウェブサイトで一般からアクセス可能になっていたことに気付き、すぐに情報をサイトから除いたと発表した。
『アンチウイルスソフトは入れていません』
zone-h
http://www.zone-h.org/
サイバーディフェンス研究所 http:/
【目に見えない脅威が拡大している】
<今週の特集記事>
【プリンタのセキュリティ対策の歴史】
●コンサルティング会社による調査
>>事件の概要
【住商情報システム 二木真明氏ほか】
<今週の特集記事>
大学はハッカーに狙われやすいというのは定説だが、今年4月下旬から米国のオハイオ大学で情報漏洩事件が続いている。今回は、特に同大学でのセキュリティ体制などを見てみたい。
【体制に組み込まれる人、はじかれる人】
【NTTデータ・セキュリティ社 松本真治氏ほか】
【セキュリティより利益優先?】
【トレンドマイクロ社 黒木直樹 氏ほか】
●カトリーナ義援金を狙った詐欺
<今週の特集記事>
【日本エフ・セキュア社 渡邊宏 氏 ほか】
【実は簡単なメールの盗聴】
<今週の特集記事>
先日、米国赤十字社が、元職員が献血者の個人情報を不正に取得して使用したかもしれないと発表した。対象は米国ミズーリ州とイリノイ州の約100万人の献血者で、事件は今年初めに起こっていたようだ。
【公認情報セキュリティ監査人】
【金融機関とベンダの都合で導入促進?】
前回は法令の入手方法やその読み方について簡単に解説した。今回はより具体的に、「知的財産」を取り上げ、著作権に関連する裁判例を見ていきたい。
<今週の特集記事>
●指摘されてきたセキュリティ体制の弱さ
今回は日本版SOX法についてお話する予定でしたが、5月末に訪米し(ワシントン、ニューヨーク)、SOX法に関して現状の対応状況や課題、今後の方向について意見交換しましたので、その報告をすることとし、日本版SOX法については次回以降報告する予定です。
キーを変更することができないという致命的な欠陥をもつ方式である以上、キーが破られる可能性が顕在化したら、その方式の有効性は失われたといっても過言ではないだろう。ベンダは破られないようにするというだろうが、しょせんイタチごっこである。
<今週の特集記事>
【個人情報保護法施行から1年 大手プライバシーマーク取得支援事業者のサービス内容は】
米国退役軍人省が5月22日、省が所有する2650万件の退役軍人に関する個人情報が盗難の被害にあったと発表した。
●企業の社会的責任と法令
●運用設定はWebベースで設定可能
<今週の特集記事>
【ISO27001化されるISMSで審査員制度も揺れ動く?!「ISMS審査員」(ISO27001審査員)(後編)】
●フラッシュメモリのセキュリティは急務
顧客情報や個人情報が保存されたノートパソコンの盗難・紛失、車上荒らしで機密情報ファイルが盗まれた…。情報漏えい事故・事件は後を絶たない。ウィニーに感染する暴露ウイルスによる情報流出も毎日のように発生している。そのような状況の中でニッセイ同和損害保険の
情報漏洩事件が多発する昨今、多くの企業が情報漏洩対策にさまざまな手を打っている。そんななか、マクニカネットワークス社が「CI Appliance CI 1100/ CI 1500」(開発は米国Code Green Networks社)という製品をリリースした。これはネットワーク経由での情報漏洩を
企業における「情報漏えい」が後を絶たない。2005年4月に個人情報保護法が全面施行され、個人情報の取り扱いには細心の注意が払われているはずであるが情報漏えい事件はいっこうに減っていない。最近ではウィニーに感染する暴露ウイルスによる情報流出が毎日のように発生
<今週の特集記事>