社員と機動的に連絡を取りたい、社内業務システムに社外からアクセスさせたいというように、携帯電話を日常の業務に使用させることは、今や企業においては当たり前のことになっています。
●Eハイジャックだった? Citigroup
昨年(2004年)の半ば頃に初の携帯ウイルス「Cavir」が登場して以来、多くの携帯電話対応マルウェア(※)が登場してきている。ここでは主な携帯マルウェアの傾向と特徴、携帯電話キャリアなどメーカーの携帯ウイルスへの対応を3回に分けて連載で紹介していく。今回は、
<今週の特集記事>
インターネット上の新たな脅威として、その危険性が指摘されている「ボット」(ボットネット)。次々に新種・亜種が誕生するなど従来のウイルス対策では対処しきれないボットの撲滅に向けて、経済産業省と総務省が共同で2006年4月からボット対策プロジェクトをスタートさ
昨年12月にマリオット・インターナショナルの系列会社から、約20万6000件の顧客情報の入ったバックアップテープが行方不明になっていると発表があった。
政府機関の情報セキュリティ対策基準を昨年12月に内閣官房情報セキュリティセンターが公開した。主な対象システムは、重要インフラと呼ばれる7分野に3分野を加え、今後想定される脅威についても踏み込んだ内容となっている。これまでも省庁レベルでは、情報セキュリティ
シンクライアント端末や管理ソフトで世界のトップシェアを誇るワイズテクノロジー。2005年8月には日本法人を立ち上げ、いよいよ日本国内での市場開拓に本格的に乗り出した。すでに世界市場では約38%、アジア太平洋地域に限定しても約33%のシェアを持つ同社は、日本市場に
インターネット上の新たな脅威として、その危険性が指摘されている「ボット」(ボットネット)。次々に新種・亜種が誕生するなど従来のウイルス対策では対処しきれないボットの撲滅に向けて、経済産業省と総務省が共同で2006年4月からボット対策プロジェクトをスタートさ
<今週の特集記事>
●90年代に活躍したハッカーも使った手口
第7章 セキュリティマネジメント体制および構成員
シンクライアント端末や管理ソフトで世界のトップシェアを誇るワイズテクノロジー。2005年8月には日本法人を立ち上げ、いよいよ日本国内での市場開拓に本格的に乗り出した。すでに世界市場では約38%、アジア太平洋地域に限定しても約33%のシェアを持つ同社は、日本市場
<今週の特集記事>
インターネット上の新たな脅威として、その危険性が指摘されている「ボット」(ボットネット)。次々に新種・亜種が誕生するなど従来のウイルス対策では対処しきれないボットの撲滅に向けて、経済産業省と総務省が共同で2006年4月からボット対策プロジェクトをスタートさ
ターゲットを絞ったネットワークへの攻撃が増加するにつれ、ソーシャルエンジニアリング手法への警戒が高まっている。特にここ数年、フィッシング攻撃やトロイの木馬を仕掛けることで、情報に不正にアクセス。他人の口座から金銭や情報を奪う事件が増加中だ。企業などで
第2・3回に引き続き情報セキュリティ基本方針(狭義のセキュリティポリシー)を作成していく。前回まではセキュリティポリシーの総則や構成が中心であったが、今回および次回はセキュリティマネジメント体制やマネジメントに関して作成していく。
はぁい。はじめまして…の方のほうがきっと多いですわね。あたくしはLucreziaと申しますわ。普段はBlogで技術がらみの毒を吐いておりますの。
<今週の特集記事>
2005年に入ってからスパイウェアによる事件や被害の報告が増えてきたためか、“スパイウェア”という言葉とその概要を知らない企業のITセキュリティ管理者は今や殆どいない。そこで、今回は企業のITセキュリティ管理者を対象にした、スパイウェアの最新の技術情報、およ
●セキュリティポリシーの体系(続き)
●外注先で従業員がデータを売却
1月16日、Sophos社が、服役中のロシアの石油王の資産管理を助けることで、管理費として資産の一部を受け取ることができるとしたEメールが送付されていると報告した。
F-Secureアンチウィルス クライアントセキュリティを自宅のPC1台だけに導入した場合、この管理は利用者本人に依存せざる負えない。仮に管理に失敗して、被害を受けた場合も、まずはこの利用者が損害を受け、インターネットを通じて蔓延していくため、利用者の自業自得と
●セキュリティ管理者のジレンマ
<今週の特集記事>
●セキュリティポリシーは誰が策定するのか
2005年に入ってからスパイウェアによる事件や被害の報告が増えてきたためか、“スパイウェア”という言葉とその概要を知らない企業のITセキュリティ管理者は今や殆どいない。そこで、今回は企業のITセキュリティ管理者を対象にした、スパイウェアの最新の技術情報、およ
〜価格.com、米カード会社事件 80%以上が事後対応が不適切と評価〜
『TechNewsWorld』が、2006年は従業員をはじめとするインサイダーからの情報漏洩事件が増加するとの予測を発表した。
前回、F-Secureアンチウィルス クライアントセキュリティのインストールまでを確認したが、今回はインストール後の設定内容などについて検証を進めたいと思う。
2005年に入ってからスパイウェアによる事件や被害の報告が増えてきたためか、“スパイウェア”という言葉とその概要を知らない企業のITセキュリティ管理者は今や殆どいない。そこで、今回は企業のITセキュリティ管理者を対象にした、スパイウェアの最新の技術情報、およ
<今週の特集記事>
今まで6回にわたり、注目度の高い情報セキュリティ資格について解説してきた。最終回である今回は、これまで取り上げた資格をタイプ別に分類し、組織として、もしくは個人として、どの資格を狙うべきかを考察する。
●各国の重要インフラを保護する機関も警戒呼びかけ
コンピュータウィルスへの不安・被害については、今やテレビ他、各種メディアにも取り上げられ、PCユーザーでなくとも、誰もがその影響を認識している時代になっている。しかし、ウィルスの被害は一向にとどまることはなく、数年前と比較して、ウィルスの技術レベル・新
<今週の特集記事>
2005年に入ってからスパイウェアによる事件や被害の報告が増えてきたためか、“スパイウェア”という言葉とその概要を知らない企業のITセキュリティ管理者は今や殆どいない。そこで、今回は企業のITセキュリティ管理者を対象にした、スパイウェアの最新の技術情報、およ
2004年、米国の連邦取引委員会への消費者からの苦情で最多を占めたのは、個人情報盗難についてだ。2005年もこの傾向は変わらないようで、大規模な個人情報漏洩事件が相次いだ。ファーミングのような比較的新しい情報盗難の報告やスパイウェアの悪用が増えた。スパムメー
会社のパソコンからインターネット接続が可能だろうか?
======================================================================
======================================================================
※この記事は、日本エフ・セキュア( http://www.f-secure.co.jp/ )より特別にご提供いただいたものです。
インターネットの普及に伴い、ネット上では頻繁に重要な個人情報がやりとりされることとなった。Eコマース関連サイトはクレジットカード番号、住所、電話番号など重要なデータを保持しており、これが漏洩すれば大きな影響を及ぼす社会的な事件ともなるため、高いセキュリ
<今週の特集記事>
12月4日の『New York Times』が「Gone Spear Phishing」というタイトルで記事を掲載した。そもそもスピアフィッシングとは何だろう。これは、スパイウェアを利用してユーザの個人情報やデータを盗む手法で、米IBMが今年8月に発表した2005年上半期のセキュリティ攻撃の動
●「個人情報の保護」とは何か
[広告企画] → 求人応募
世界で通用するセキュリティ・エンジニアになれる人の特徴とは?
〜 国際的に活躍する
※この記事は、日本エフ・セキュア( http://www.f-secure.co.jp/ )より特別にご提供いただいたものです。
<今週の特集記事>
第1回「セキュリティブログを始めた理由」、第2回「セキュリティブログ運営のルール」に続き、第3回目は「セキュリティブログの対外的な影響」についてである。今回も第2回同様、マイクロソフト(以下MS)の「日本のセキュリティチームのBlog」担当者である奥天氏と小野寺
●利益を求めて高度化するE-犯罪
●「個人情報保護のため」という混乱
IT先進国であるフィンランドのセキュリティベンダー・F-Secure。2005年11月からは、日本市場で新たにLinux向けのサーバセキュリティ製品を市場投入する。アンチウイルス製品では世界的に高い技術力を誇るとされ、日本国内でもすでに200万以上のライセンスの販売実績があ
<今週の特集記事>
第1回「セキュリティブログを始めた理由」に続き、マイクロソフト(以下MS)の「日本のセキュリティチームのBlog」担当者である奥天氏と小野寺氏に、セキュリティブログの運用面について聞いた。なお、今回から200件以上の企業のブログを構築・運用の実績があるライトア
ボットネットの問題が拡大している。
セキュリティの技術的専門知識と、経営者層に必要な知識を包括的にカバーする資格が「CISSP」(Certified Information Systems Security Professional)だ。
IT先進国であるフィンランドのセキュリティベンダー・F-Secure。2005年11月からは、日本市場で新たにLinux向けのサーバセキュリティ製品を市場投入する。アンチウイルス製品では世界的に高い技術力を誇るとされ、日本国内でもすでに200万以上のライセンスの販売実績があ
<はじめに>
<今週の特集記事>
今ではすっかり多くなった企業のブログ。どちらかと言えば中小企業や個人が積極的に取り組むブログだが、マイクロソフト(以下、MS)もブログを使っている。今回、「日本のセキュリティチームのBlog」を運営するセキュリティレスポンスチーム(SRT)の奥天氏と小野寺氏の2名
アメリカで最高水準の情報セキュリティに関する研究と教育を実践しているカーネギーメロン大学。その日本校とインターネットによる不正アクセスなどの情報セキュリティの情報収集・公開・啓蒙活動を展開するJPCERT/CCの共催によるセキュリティセミナーがこのほど開催され