2026.11.12（木）
- 注目検索ワード
＜今週の特集記事＞
2005年4月1日の個人情報保護法の全面施行を受け、同法に定められた認定個人情報保護団体の設立に関連する動きも本格化してきた。個人情報保護法では、情報提供者・情報主体である個人が、自らの個人情報の扱われ方に対して「苦情を申し立てる」ことができる。その際の苦
＜目次＞───────────
今回
1．はじめに
2．法的規制
3．オンライン詐欺をリアルタイムで突き止める
次回
4．新手のサイバー犯罪
5．ユーザーにできること
───────────────
●Petcoのセキュリティポリシーは不当表示
連邦取引委員会ではウェブサイトの脆弱性の発覚後、調査を開始。2004年11月にPetcoを告訴した。起訴状で、連邦取引委員会はウェブサイト上に次の内容で声明を載せていることを挙げている。
物流の効率化やトレーサビリティの確立に効果があることから、さまざまな品物への装着が進められているICタグ。急速な普及の陰で、問題視されているのがセキュリティ対策やプライバシーだ。たとえば、購入した品物に取り付けられていたICタグが、気づかないうちにさまざ
●目標達成目前のe-Japan戦略
個人情報保護法が発効する日が目前に迫り、情報保護対策に躍起になっている方も多いだろう。情報漏洩といえば、外部の何者かがサーバに侵入してデータを持ち去るといったイメージを持つ方もおられると思うが、実際には内部犯行のケースが多い。
内部犯行の情報漏洩で
●個人識別性のない情報の取り扱い
＜今週の特集記事＞
■ セキュリティ意識の向上
■ 日本国の電子タグの利用に関するガイドライン（続き）
後を絶たない個人情報漏洩や盗難事件だが、漏洩元はウェブサイトであったということも多い。原因は幾つかあるが、不注意により誤ってウェブに情報を載せてしまったもの、ウェブ・アプリケーションが攻撃されたというのが主なものだ。この2種類について事例を追いながら
●情報発信が力を持つとき
●タグ装着の表示
＜今週の特集記事＞
■ 今日の脅威の全体像とは
■ 設計と実装は大丈夫か？（続）と現状把握、及び対応策の重要性
●同様の事故は他でも起こっている？
●情報発信が力を持つとき
＜今週の特集記事＞
どんどん性能がよくなり、進化するPCは、旧式になると価格も下がっていく。一般的にPCの寿命は3年とも言われる。しかし、新しくするのは良いが、以前使っていたものの処理が問題だ。多くは不用品として処理されるが、中に入っていた情報類は大丈夫だろうか。
■ 日本国の電子タグの利用に関するガイドライン（続き）
■ 設計と実装は大丈夫か？（2）
ウェブサイトに潜む脆弱性と聞いて何を思い浮かべるだろうか。近年特にその危険性が指摘されているのが、クロスサイトスクリプティングに代表される、Webアプリケーションの脆弱性を突いた攻撃である。これらの手法は残念なことに、PC向けサイトにおいては一般的に定着
ウェブサイトに潜む脆弱性と聞いて何を思い浮かべるだろうか。近年特にその危険性が指摘されているのが、クロスサイトスクリプティングに代表される、Webアプリケーションの脆弱性を突いた攻撃である。これらの手法は残念なことに、PC向けサイトにおいては一般的に定着
●オープンソースとは
＜今週の特集記事＞
■ 設計と実装は大丈夫か？
●面目をつぶした秘密検察局
●電子自治体、電子政府の中核となる公的個人認証
日本発の、自分たちで作ったソリューションで世界のデファクトスタンダードを目指すと言うセキュアブレイン。代表取締役社長 兼CEOの成田氏は「全く新しい市場を開拓する」というが、具体的にどのような市場をターゲットにしていくのだろうか。またその先にセキュアブ
●問題は住基ネットではなく 官僚主義と政府の検閲行為
＜今週の特集記事＞
■ 情報漏洩防止はしっかりした設定から
監査法人トーマツ（デロイト トウシュ トーマツ 上海事務所）
http://www.tohmatsu.co.jp/
2004年10月、米国財務省検察局が個人情報盗難で、米国他、世界各国で、合計28名を逮捕、起訴するに至った「Operation Firewall（ファイアウォール作戦）」。逮捕者の一人は、T-Mobileという携帯電話サービスを提供する会社のネットワークに侵入し、個人情報を盗難して
■ 日本のICタグ利用に関するガイドラインとは
2004年10月5日、東京都千代田区に小さな会社が新しく設立された。株式会社セキュアブレイン（ http://www.securebrain.co.jp/ ）。一見普通のセキュリティベンダのように見えるのだが、実はこの会社、セキュリティソリューションの雄、シマンテックの日本法人から独立
●意見集約 自治体、政府が意見を求め始めている
＜今週の特集記事＞
●個人情報のブラックマーケット
監査法人トーマツ（デロイト トウシュ トーマツ 上海事務所）
http://www.tohmatsu.co.jp/
■ Webアプリケーションの脆弱性とは何か？脆弱性チェックリストを公開
●受付システム 発展系はコミュニティか？
Windows ベースのオープンソースのセキュリティスキャナ「ATK（Attack Tool Kit）」が最近注目されている。今回はATK開発者の Marc Ruef 氏に現状と今後についてのお話をうかがった。インタビューはメールベースで本年1月21日から25日の間に行われた。
３ RFIDとプライバシー及び個人情報の保護
＜今週の特集記事＞
●無線LAN乗っ取りは容易
■ RFIDとプライバシー及び個人情報の保護
●ネット詐欺集団28名を世界各地で検挙
─ 目次 ──────────────────
-前編（今回掲載）-
1．「日本経済の中国経済への依存の高まり」
2．「中国マーケットでの競争」
3．「競争に勝ち抜くために」
4．「知的財産と知的財産権」
5．「知的財産戦略大綱における知的財産の保護」
─────
●観光立国
＜今週の特集記事＞
●カレッジのコンピュータも被害に
個人情報保護法の全面施行を目前に多くの企業が個人情報保護法対策に急いでいる。個人情報保護法の特色は、情報提供者・情報主体である個人が、自らの個人情報の取り扱いについて情報開示を求めるなど「本人が関与できる仕組み」が整えられていること。それによって、
便利なワイヤレス・ネットワークだが、セキュリティを確保しないで利用すると、犯罪に利用するために電波にただ乗りされたり、情報を盗難される恐れもある。2003年にはデトロイト郊外で無線LANによりネットワークを攻撃し、クレジットカード情報盗難を試みた3人の男性
１ はじめに
●e-japan からみると
＜今週の特集記事＞
■ RFIDの法的問題のとらえ方
2003年10月、米証券取引委員会がペンシルバニア州で当時19歳のヴァン・ディンを他人の情報を盗み、株での大損失を避けようとしたとして、ハッキング、個人情報盗難、証券詐欺で連邦地方裁判所に提訴した。
●様々な個人情報が危ない？
個人情報保護法の全面施行を目前に多くの企業が個人情報保護法対策に急いでいる。個人情報保護法の特色は、情報提供者・情報主体である個人が、自らの個人情報の取り扱いについて情報開示を求めるなど「本人が関与できる仕組み」が整えられていること。それによって、
