2026.11.12（木）
- 注目検索ワード
●倒産した信用機関が情報を放置
ISMSを認証取得するにはどういう準備をすればよいかみていこう。ISMSはプライバシーマークのように個人情報保護だけでなく、組織が保有する情報資産が対象となるため、認証取得に向けてかなり大変な作業となる。最初のSTEPである「適用範囲の決定」から通常1年近くかかる
不正侵入検知システム（IDS）をはじめとするセキュリティ関連ソリューションの世界的なベンダーであるインターネット セキュリティ システムズ（ISS)はこのほど、米国本社のCTO（最高技術責任者）を務めるクリストファー・J.ローランド氏の来日にともない報道機関向けの
＜今週の特集記事＞
●サイバー犯罪条約の国内法整備の欺瞞性
●大金を投資しても使用しなければ無用の長物
4000万件の個人情報漏洩事件を起こしたカードシステムズ・ソリューションズのジョン・ペリーCEOが、7月21日、米議会で会社閉鎖の危機に陥っているとの発言を行った。
中国最大級のハッカー組織である「中国紅客連盟」がこう警告する…… 更には「日本中のインフラ設備を破壊して大混乱を引き起こさせろ!」「日本の政府系のサイトを全てハックしてしまえ!」「企業や銀行等の情報システムを盗み出せ!」と、中国ハッカーの主要サイトでは中
●伝染病のようにクライアントPCがバタバタと死んでいく不可解な現象
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第50回■ 転換期を迎える顧客情報バックアップテープの取り扱い(1)CitiFinancial、390万件の顧客情報を紛失
https://www.netsecurity.ne.jp/7_3896.html
◇ブログにまつわる法律
文系管理者や経営者が昨今のセキュリティ事件に不安を持っていろいろ質問をしても、エンジニアの返答は何を言っているかよくわからないことが多いだろう。そういう方のための三回連載です。
インターネットで個人による情報発信が可能になったのはおよそ10年前のこと。しかし、HTMLによる表記、FTPによるアップロードなど、潜在的な情報の伝え手の前には多くの技術的な壁が立ちはだかっていた。その壁を壊したのが、ブログであり、ブラウザさえあればでき、特殊
2005年6月6日、米国Citigroup の消費者金融部門、CitiFinancialが、390万件の顧客情報の入ったコンピュータテープを紛失した旨の通知を開始したことを発表した。
不正侵入検知システム（IDS）をはじめとするセキュリティ関連ソリューションの世界的なベンダーであるインターネット セキュリティ システムズ（ISS)はこのほど、米国本社のCTO（最高技術責任者）を務めるクリストファー・J.ローランド氏の来日にともない報道機関向けの
＜今週の特集記事＞
◇ISMS認証とは何か
■第2回■ISMS認証を取得するまでのステップ(1)
https://www.netsecurity.ne.jp/7_3819.html
文系管理者や経営者が昨今のセキュリティ事件に不安を持っていろいろ質問をしても、エンジニアの返答は何を言っているかよくわからないことが多いだろう。そういう方のための三回連載です。
プライバシーマークとよく似た第三者認証制度にISMS（Information Security Management System）適合性評価制度がある。プライバシーマーク制度と同様、事業者のセキュリティに対する取り組みを第三者が評価する一種の格付けである。しかし個人情報保護法の施行で注目が
本連載では、各種フィッシング対策製品の効果を、対策手法を紹介しながら検討している。今回紹介の中心となるのは、ブラウザレベルで動作するフィッシング対策製品だ。それでは、前回解説したフィッシング手法の概要を記したあと、早速各対策製品の検討を行っていく。
＜今週の特集記事＞
◇情報セキュリティポリシーに関する調査結果
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第49回■ Equifaxと Choice Point (2)漏洩事件以後に対策を取るも、はっきりとした差が
https://www.netsecurity.ne.jp/7_372
2005年4月に個人情報保護法が全面施行され、多くの企業が顧客情報など重要な情報資産の「管理の徹底」に取り組んでいる。しかし「個人情報流出事件」は後を絶たない。少し古い話になるが、ソフトバンクBBの大規模な個人情報流出事件をはじめ、銀行や消費者金融など金融機
文系管理者や経営者が昨今のセキュリティ事件に不安を持っていろいろ質問をしても、エンジニアの返答は何を言っているかよくわからないことが多いだろう。そういう方のための三回連載です。
●信用回復に必死のChoicePoint
フィッシング詐欺、スパイウェアの被害、個人情報漏洩など、さまざまな「脅威」が指摘され、情報セキュリティへの意識が高まりをみせているなか、このほど第2回目となる「情報セキュリティEXPO」が開催された。今回はその専門セミナーにおいて、個人情報保護法全面施行後
●京セラコミュニケーションシステムが国内での独占販売代理店に
＜今週の特集記事＞
◇情報セキュリティポリシーに関する調査結果
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第48回■ Equifaxと Choice Point (1)明暗を分けたデータブローカーからの情報漏洩
https://www.netsecurity.ne.jp/7_3640.ht
6月17日に明らかになった、CardSystems Solutionsからの大規模情報漏洩事件。依然として、いかにして犯人が情報を手に入れたかなどの詳細は発表されていない。しかしながら、様々なメディアやセキュリティ専門家が侵入の経路を予測しているので、考えられる経路を見てみ
●Equifax Canadaで昨年に続き情報盗難
2005年4月に個人情報保護法が全面施行され、多くの企業が顧客情報など重要な情報資産の「管理の徹底」に取り組んでいる。しかし「個人情報流出事件」は後を絶たない。少し古い話になるが、ソフトバンクBBの大規模な個人情報流出事件をはじめ、銀行や消費者金融など金融機
フィッシング詐欺、スパイウェアの被害、個人情報漏洩など、さまざまな「脅威」が指摘され、情報セキュリティへの意識が高まりをみせているなか、このほど第2回目となる「情報セキュリティEXPO」が開催された。今回はその専門セミナーにおいて、個人情報保護法全面施行後
●セキュリティ監査の自動化を促すコンフィグレーション監査システム
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第47回■ モバイル化進展に伴う脅威（２）悪魔の双子対策とワイヤレスセキュリティ
https://www.netsecurity.ne.jp/7_3552.html
◇「ISMS認証とは何か」
■第1回■ 「第
〜迷惑メールの規制を強化した「改正特定電子メール法」が成立
半年後の施行を控え、その改正点の詳細について正しい理解を〜
●対策はどうする？
プライバシーマークとよく似た第三者認証制度にISMS（Information Security Management System）適合性評価制度がある。プライバシーマーク制度と同様、事業者のセキュリティに対する取り組みを第三者が評価する一種の格付けである。しかし個人情報保護法の施行で注目が
連載2回目の今回は、ネットエージェント株式会社代表取締役の杉浦隆幸氏と伊原氏へのインタビューから、今後のサービス展開についての内容を中心にお届けする。
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第47回■ モバイル化進展に伴う脅威（１）ホットスポットに巣くう悪魔の双子攻撃
https://www.netsecurity.ne.jp/7_3470.html
◇「史上最悪のカード情報漏洩事件 いまだに
〜迷惑メールの規制を強化した「改正特定電子メール法」が成立
半年後の施行を控え、その改正点の詳細について正しい理解を〜
●増加の一途のホットスポット
Visa、MasterCard、American Expressなど米大手クレジットカード所有者の個人情報が、最大で約4000万件漏洩していた可能性が6月17日、明らかになった。現在調査中であるため、FBIなども事件の詳細は発表していない。メディアが報道する情報も錯綜しているが、概要につい
ネットワークセキュリティ分野では、屈指の国産技術を有するネットエージェント株式会社。Packet Black HoleやOne Point Wall等の独自の製品群で確固たる地位を築いてきた同社が伊原秀明氏を取締役に迎え、６月２日、フォレンジック・サービスを開始した。伊原氏は、コン
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第46回■ 東欧やロシアから攻撃！ ボーダーレスのサイバー犯罪（2）
https://www.netsecurity.ne.jp/7_3375.html
◇「個人情報漏洩賠償責任保険でリスクヘッジ」
htt
〜迷惑メールの規制を強化した「改正特定電子メール法」が成立
半年後の施行を控え、その改正点の詳細について正しい理解を〜
●職が見つからない、優れた技術者たち
日本に保険制度を紹介した人物は1万円札でおなじみの福沢諭吉である。福沢諭吉はアメリカで多くの洋書を買い込んだが、当時の洋書はとても貴重であったため洋書に保険をかけて帰国することとした。保険を使って安心を買うことができるこの素晴らしい仕組みを広く社会に広
はぁい。はじめまして、の方も多いのかしら？
あたしはLucrezia。普段はBlogでセキュリティ関連の毒を吐いておりますわ。
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第45回■ 東欧やロシアから攻撃！ ボーダーレスのサイバー犯罪（1）
https://www.netsecurity.ne.jp/7_3261.html
◇「住民基本台帳ネットワークと個人情報の保護」
■
●米国における迷惑メール追放の潮流―JamSpam―
●住民の便益は疑問
●大手PC・周辺機器卸売業者から不正に物品を取得
日本では昨年末より注目を浴びるようになった「フィッシング（Phishing）」。パソコンショップに行けば個人用フィッシング対策製品が多数販売されている。また、ITベンダは顧客に対してフィッシング対策製品の販売に必死だ。しかし、どの製品が本当にフィッシングに対し
●米国では1台につき平均25もの感染が認められるスパイウェア
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第43回■ セキュリティホールからハッカー攻撃 頭を悩ます担当者（2）
https://www.netsecurity.ne.jp/7_3177.html
◇「住民基本台帳ネットワークと個人情報の保護」
平成17年4月22日、内閣官房情報セキュリティセンター(NISC)が設置される3日前、情報セキュリティ基本問題委員会の「第二次提言」が正式決定され、公表された。本連載最終回の今回は、第二次提言取りまとめの経緯とその内容を紹介し、それに基づいて内閣官房情報セキュリ
●企業はセキュリティシステムの再確認が必要
●住基ネット訴訟判決
はぁい。はじめまして。あたくしはLucreziaと申しますわ。普段はBlogで技術がらみの毒を吐いておりますの。
このたびご縁がありまして、こちらにあたくしの文章を書かせていただくことになりましたの。よろしくね。
●SSH G3 アーキテクチャ搭載製品
●デル社のユーザサポートの4分の1はスパイウェアによるトラブル
＜今週の特集記事＞
◇シリーズ連載「海外における個人情報流出事件とその対応」
■第43回■ セキュリティホールからハッカー攻撃 頭を悩ます担当者（1）
https://www.netsecurity.ne.jp/7_3081.html
◇「埼玉県が都道府県で全国初のISMS認証取得、短期取得
平成17年4月25日、内閣官房情報セキュリティ対策推進室が改組され、内閣官房情報セキュリティセンター（NISC : National Information Security Center）が設置された。前回述べた設置に至るに続き、連載2回目の今回は内閣官房情報セキュリティセンターの現状と今年度の活
●認証システムがなく、誰でも税務書類の閲覧可能
●予算は年度単位、しかし人材は長い目で
●主流となるのはデジタルハイビジョンテレビ
