特集ニュース記事一覧(30 ページ目)

特集 2006.5.23 Tue 16:10

F-Secure研究所長ミッコ・ヒッポネン氏に聞く　セキュリティトレンドと注目すべき動向(2)

【ターゲットを絞った脅威、携帯電話やゲーム端末も攻撃の対象に】

特集 2006.5.18 Thu 18:45

「PacketiX VPN2.0」とは何か メーカー直撃インタビュー(2)各機能において大幅に進化

ソフトウェアでレイヤー2VPNを実現するソフトイーサがバージョンアップし、「PacketiX VPN2.0」と名前を変えて昨年末に登場した。今回、ソフトイーサ社のご協力により、詳細なインタビューを行うことができた。前回に引き続き、このインタビューをお送りする。ちなみにソ

特集 2006.5.17 Wed 20:00

F-Secure研究所長ミッコ ヒッポネン氏に聞く セキュリティトレンドと注目すべき動向(2)

【ターゲットを絞った脅威、携帯電話やゲーム端末も攻撃の対象に】

特集 2006.5.16 Tue 19:30

企業不祥事の続発や日本版SOX法の導入を控えて注目される 不正防止と発見の専門職「公認不正検査士」とはどんな存在か(2)

【内外で高まりつつあるCFE資格へのニーズ】

特集 2006.5.16 Tue 19:25

Scan Security Management：ダイジェスト　Vol.110

＜今週の特集記事＞

特集 2006.5.16 Tue 19:15

情報公開と情報漏洩の危ない関係(2)過剰反応か、プライバシーの危機か

訴状では、「個人名や社会保険番号の入った書類をインターネット上で公開することは、世界中のどこからでも、また誰もがアクセスすることが可能だ。そのため、公開された市民は個人情報盗難の大きなリスクを背負うことになる」と州政府の責任を問う。事件は集団訴訟とな

特集 2006.5.16 Tue 19:10

F-Secure研究所長ミッコ・ヒッポネン氏に聞く セキュリティトレンドと注目すべき動向(1)

【2004年より急速に増加するrootkitと現在一番の脅威ボットネット】

特集 2006.5.11 Thu 19:15

「PacketiX VPN2.0」とは何か　メーカー直撃インタビュー(1)PacketiX VPN 2.0の概要、強みと弱み

ソフトウェアでレイヤー2VPNを実現するソフトイーサがバージョンアップし、「PacketiX VPN 2.0」と名前を変えて昨年末に登場した。今回、ソフトイーサ社のご協力により、詳細なインタビューを行うことができた。今回から2回に渡り、このインタビューをお送りする。ちなみ

特集 2006.5.10 Wed 20:15

F-Secure研究所長ミッコ・ヒッポネン氏に聞く　セキュリティトレンドと注目すべき動向(1)

〜2004年より急速に増加するrootkitと現在一番の脅威ボットネット〜

特集 2006.5.9 Tue 19:30

Scan Security Management：ダイジェスト　Vol.109

＜今週の特集記事＞

特集 2006.5.9 Tue 19:15

iDCのセキュリティ対策比較　〜各社の災害・防犯への備え〜

自社でインターネットビジネスを365日24時間運用しようとすれば、回線が切れても大丈夫なように二重化し、停電でサービスが止まらないよう自家発電機を導入したりする必要がある。自社で対応するには手間もかかり大変である。そこで多くの事業者は専門業者であるiDC（イ

特集 2006.5.9 Tue 19:15

情報公開と情報漏洩の危ない関係(1)ウェブサイトで市民の個人情報が公開される

フロリダ州ブロワード郡に在住中、およびかつて居住していた市民の、社会保険番号、運転免許証の情報、口座番号などが、ウェブサイトで公表されていたことが、去る4月、明らかになった。しかし、ブロワード郡の事件関係者が、同郡のみではなく、米国全土で同様に情報が公

特集 2006.5.9 Tue 19:10

ISO27001化されるISMSで審査員制度も揺れ動く？(2)「ISMS審査員」(前編)

情報セキュリティマメジメントシステム(以下、ISMS)の第三者認証制度は、国内独自制度として、(財)日本情報処理開発協会(以下JIPDEC)の「ISMS適合性評価制度」が2002年から本格運用されてきた。グローバル規格としては「BS7799-2」が有名だが、2005年10月に「ISO/IEC270

特集 2006.4.27 Thu 19:15

オンラインゲーム通貨の現金取引「RMT」の実態(3)実際の取引手段と相場

前回まではゲーム世界のバーチャルな通貨を、現実の通貨で買うRMT（リアルマネートレード）についての概要と、その実体や問題点について紹介してきた。

特集 2006.4.25 Tue 18:00

Scan Security Management：ダイジェスト　Vol.108

＜今週の特集記事＞

特集 2006.4.25 Tue 17:45

企業不祥事の続発や日本版SOX法の導入を控えて注目される不正防止と発見の専門職「公認不正検査士」とはどんな存在か(1)

〜 誰が何の為に取得を目指すのか 〜

特集 2006.4.25 Tue 17:30

情報セキュリティ監査・審査系資格の取得と効用(1)

〜 個人情報保護の風潮を背景に活躍の場が拡がる「認定プライバシーコンサルタント」 〜

特集 2006.4.25 Tue 17:25

ハッカーの攻撃対象になるプログラムのバグ、不具合(2)プログラムの弱点を狙い撃ちするハッカー

●セキュリティホールからハッカーが攻撃

特集 2006.4.20 Thu 18:15

オンラインゲーム通貨の現金取引「RMT」の実態(2)法規制がない以上、対応にも限界

前回はゲーム世界のバーチャルな通貨を、現実の通貨で買うRMT（リアルマネートレード）についての概要と、なぜRMTが行われるような状況になっているのかということについて紹介した。

特集 2006.4.18 Tue 19:15

Scan Security Management：ダイジェスト　Vol.107

＜今週の特集記事＞

特集 2006.4.18 Tue 19:00

資産を凍結されたオートサーフの12dailyPro　その実態は“ポンジースキーム”か

今年2月、FBIが、オートサーフの代表格ともいわれた12dailyProの捜査を開始。続いて2月27日、米証券取引委員会（SEC）が、証券詐欺で12dailyProの運営者を告訴したと発表した。

特集 2006.4.18 Tue 19:00

ハッカーの攻撃対象になるプログラムのバグ、不具合(1)狙われたショッピング・カートの脆弱性

昨年6月に判明して、世界中にショックを与えた、クレジットカード決済を行うカードシステムズからの4000万件もの情報漏洩事件。規模は全く違うし、事件の内容も少々異なるが、「オンラインでのクレジットカードなどの決済を行うサービスが、盗難したカードの不正使用に用

特集 2006.4.18 Tue 18:55

CIOを超えるCSOの役割…コーポレートガバナンスとセキュリティ(3)重要性を増すCSOの役割

＜目次＞
●はじめに
●米国で生まれたCIO
●日本でのCIOの誕生
●変化するCIOの役割とCSOの誕生
●CSOに求められる能力、知識
●CIO、CSOの立場

特集 2006.4.13 Thu 19:30

オンラインゲーム通貨の現金取引「RMT」の実態(1)仮想空間のアイテムが現実世界で取引される

RMTという言葉を聞いたことがあるだろうか。RMTはリアルマネートレード（Real Money Trade）の略で、その言葉から伝わるように現金で何かを取引するものである。

特集 2006.4.11 Tue 20:00

今週のNetSecurityアクセスランキング＜2006-04-03〜04-09＞

───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1.https://www.netsecurity.ne.jp/
2.https://www.netsecurity.ne.jp/3_6308.html
　ビジネス

特集 2006.4.11 Tue 18:45

スパム・フィッシングをブロックする技術、ドメイン認証の現況(1)メールの身分確認、ドメイン認証

●送信元の身分を確認するドメイン認証

特集 2006.4.11 Tue 18:45

蔓延するボットネットの脅威(2)一部で対策は始まっているが反応は鈍く

●拡大するボットの被害

特集 2006.4.11 Tue 18:40

Scan Security Management：ダイジェスト　Vol.106

＜今週の特集記事＞

特集 2006.4.11 Tue 18:40

CIOを超えるCSOの役割…コーポレートガバナンスとセキュリティ(2)幅広い知識と倫理観が求められる

＜目次＞
●はじめに
●米国で生まれたCIO
●日本でのCIOの誕生
●変化するCIOの役割とCSOの誕生
●CSOに求められる能力、知識
●CIO、CSOの立場

特集 2006.4.10 Mon 10:30

企業セキュリティ管理者「Winny被害は今後無くなる」の回答ゼロ 〜 Scan読者調査

ネットワーク管理者・セキュリティ管理者向け Winny 対策状況アンケート
〜 回答者の100％が「今後もWinny等の被害は無くならない」と回答
〜 「Winnyを根絶することが有効な対策である」と回答したのはわずか2％
〜 最も有効な対策は「セキュリティポリシーによる社内管

特集 2006.4.4 Tue 18:00

第三者認証TRUSTeとは(4)企業の規模、審査内容により費用は変わる

●コンサルティング費用はいくらかかる

特集 2006.4.4 Tue 17:55

Scan Security Management：ダイジェスト　Vol.105

＜今週の特集記事＞

特集 2006.4.4 Tue 17:45

蔓延するボットネットの脅威(1)ボットに狙われた病院内ネットワーク

シアトルの病院で、ボットネットを用いてコンピュータを機能不全にしたとして、2月10日、カリフォルニア州在住の20歳男性が起訴された。犯行は2005年1月、病院はノースウェストホスピタルだ。

特集 2006.4.4 Tue 17:40

CIOを超えるCSOの役割…コーポレートガバナンスとセキュリティ(1)CIOの誕生から変遷、CSOの登場

＜目次＞
●はじめに
●米国で生まれたCIO
●日本でのCIOの誕生
●変化するCIOの役割とCSOの誕生
●CSOに求められる能力、知識
●CIO、CSOの立場

特集 2006.3.30 Thu 19:45

業務利用のIDSとしてのSnortを検証する 第5回：Snort Tips

●そのほかのトピック

特集 2006.3.28 Tue 17:45

第三者認証TRUSTeとは(3)審査パートナーの実績と支援の特徴

●TRUSTeコンサルティング実績

特集 2006.3.28 Tue 17:40

Scan Security Management：ダイジェスト　Vol.104

＜今週の特集記事＞

特集 2006.3.28 Tue 17:30

日本版SOX法の施行による内部統制と個人情報保護(4)個人情報の取り扱いを例に内部統制を確立させる（後編）

●STEP3　内部統制の検証、不備の是正

特集 2006.3.28 Tue 17:25

なかなか改善されない医療、保険関連情報保護(2)頻発する情報漏洩事件に対策が求められている

●注意が必要な医療・保健関係の情報

特集 2006.3.24 Fri 14:45

ビジネスユーザのWinny等のP2Pファイル共有／交換ソフト利用状況調査結果

法人向け情報セキュリティ専門誌 Scan (ネットアンドセキュリティ総研株式会社発行／東京都港区／代表：原隆志)は、Winny等に代表されるP2Pファイル共有／交換ソフト（以下「Winny等」と記載）の利用状況に関するアンケートの中間結果を公表しました。

特集 2006.3.23 Thu 19:45

業務利用のIDSとしてのSnortを検証する 第4回：Snortの設置と運用

●Snortの設置と運用

特集 2006.3.22 Wed 19:15

ネットゲームのセキュリティだからって甘くない 〜MMORPGの「闇」基礎知識〜 第2回 「MMORPGユーザーの質の低下」

2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと

特集 2006.3.20 Mon 17:45

Scan Security Management：ダイジェスト　Vol.103

＜今週の特集記事＞

特集 2006.3.20 Mon 17:45

日本版SOX法の施行による内部統制と個人情報保護(3)個人情報の取り扱いを例に内部統制を確立させる（前編）

前回ではSOX法の要となる内部統制、発生するリスクについて説明した。しかしSOX法の成立した経緯から、財務諸表に関する内部統制の域をでないと考える人も多い。しかしSOX対応に携わっていけば、会計システムだけ対処すれば済む問題ではないことに気づく。例えば、上場企

特集 2006.3.20 Mon 17:40

第三者認証TRUSTeとは(2)TRUSTeマークの種類と取得からの流れ

●TRUSTeマークには色々な種類がある

特集 2006.3.20 Mon 17:30

なかなか改善されない医療、保険関連情報保護(1)米大手医療保障グループBlueCross社で相次ぐ情報漏洩

去る2月、米国最大の医療保障グループのひとつであるBlue Cross and Blue Shieldのノースカロライナ支部、Blue Cross and Blue Shield of North Carolinaが、新しい保険プランについての案内を送付した封筒に、社会保険番号が表示されていたことが明らかになった。

特集 2006.3.16 Thu 19:45

業務利用のIDSとしてのSnortを検証する 第3回：Snort vs 商用IDS

●vs 商用IDS

特集 2006.3.15 Wed 20:00

ネットゲームのセキュリティだからって甘くない 〜MMORPGの「闇」基礎知識〜 第1回 「MMORPG 各社の防衛策とその惨状」

2006年に発生した、価格.comのWeb改ざん事件では、改ざんされたページにオンラインRPG「リネージュ」のユーザー情報を取得するトロイが仕掛けられました。オンラインRPG世界に存在する、武器や防具などのアイテムを不正に手に入れ、RMTと呼ばれる現金取引で売り払うこと

特集 2006.3.14 Tue 19:00

Scan Security Management：ダイジェスト　Vol.102

＜今週の特集記事＞

特集 2006.3.14 Tue 18:45

携帯電話のセキュリティについて(2)携帯電話に含まれる個人情報とは？

引き続き、「携帯電話のセキュリティ」に関して取り上げていきたいと思います。第2回は「携帯電話に含まれる個人情報とは？」です。

特集 2006.3.14 Tue 18:45

万能ではないセキュリティ対策(2)セキュリティソフト自体がハッカーの攻撃対象に

●危険なウイルス対策製品などのセキュリティ・ホール

特集 2006.3.14 Tue 18:40

日本版SOX法の施行による内部統制と個人情報保護(2)SOX対応を企業が実現するために必要な内部統制

前回では米国SOX法、情報システムへの影響、そして日本版SOXの動向について説明した。今回は日本版SOX法（以下SOX法）で特に情報システムに影響を及ぼす「内部統制」を取り上げる。内部統制とは、経営陣が組織の内部を維持して統制することをさす。

特集 2006.3.9 Thu 18:15

業務利用のIDSとしてのSnortを検証する　第2回：Snortのアーキテクチャ

●Snortのアーキテクチャ

特集 2006.3.8 Wed 19:45

携帯ウイルスの危険性とその対応を探る（第3回）

一昨年（2004年）の半ば頃に初の携帯ウイルス「Cavir」が登場して以来、多くの携帯マルウェアが登場した。前回までは主な携帯マルウェアの傾向と特徴を紹介してきたが、今回は国内主要キャリアの携帯マルウェアへの対応についてインタビューあるいはコメントをいただいた

特集 2006.3.7 Tue 17:45

Scan Security Management：ダイジェスト　Vol.101

＜今週の特集記事＞

特集 2006.3.7 Tue 17:45

日本版SOX法の施行による内部統制と個人情報保護(1)米国のSOX法がITと関係する理由、日本版SOX法の動き

米国SOX法の日本版が施行されると、企業の情報システムに大きな影響を与えることが深刻な問題となっている。しかし、企業がとるべき具体策は隠れて見えてこないのが実態だ。情報システムへの影響とは、実際にどの程度の改善要求があり、確保すべき予算は幾らなのか。同法

特集 2006.3.7 Tue 17:40

第三者認証「TRUSTe」とは(1)オンライン上の個人情報保護に焦点

2005年4月1日から個人情報保護法が施行され、まもなく1年をむかえる。

特集 2006.3.7 Tue 17:30

万能ではないセキュリティ対策(1)セキュリティ企業からハッカーが情報盗難

2005年11月、インシデントレスポンス、コンピュータ・フォレンジックなどITセキュリティサービスを提供するGuidance Softwareの顧客データベースにハッカーが侵入。情報を盗難する事件があった。

特集 2006.3.2 Thu 19:45

業務利用のIDSとしてのSnortを検証する　第1回：Snortとは

●Snortとは
　SnortはオープンソースのNIDS（Network Intrusion Detection System）で
ある。ご存知の通り、NIDSは一度作ればそれまでという性質のものではなく、
継続的に最新のシグネチャを提供しなければ意味がない。このため、これまで
数多くのNIDSがオープンソー

特集 2006.3.1 Wed 19:45

携帯ウイルスの危険性とその対応を探る　「第２回」

昨年（2004年）の半ば頃に初の携帯ウイルス「Cavir」が登場して以来、多くの携帯ウイルスが登場してきている。ここでは主な携帯ウイルスの傾向と特徴、キヤリアなどメーカーの携帯ウイルスへの対応を3回に分けて連載で紹介していく。今回は2回目ということで、前回に引き

特集 2006.2.28 Tue 16:15

Scan Security Management：ダイジェスト　Vol.100

＜今週の特集記事＞

特集 2006.2.28 Tue 16:00

政府機関の情報セキュリティ対策（後編）

前編では、民間企業のセキュリティ対策との違い、政府機関のセキュリティ対策基準が作られるに至った背景について説明した。後編では、内閣官房情報セキュリティセンターが中心となって展開される体制、情報セキュリティを強化する具体策、演習を含む今後の見通しについ

特集 2006.2.28 Tue 15:55

携帯電話のセキュリティについて（1）携帯電話は個人のものか？会社のものか？

社員と機動的に連絡を取りたい、社内業務システムに社外からアクセスさせたいというように、携帯電話を日常の業務に使用させることは、今や企業においては当たり前のことになっています。