そろそろ社内PCのOSをWindows Vistaへアップグレードしようと考えています。発売から一年が経過し、Vista対応のソフトも充実してきたと思うのですが、思わぬ不具合がないか、乗り換えに不安も感じます。先生のご意見をお聞かせ下さい。
去る4月14,15日、韓国のソウルで「CodeGate2008」が開催された。CodeGateは、韓国の日経といえるKorea Economic Daily紙とPKIを専門とする企業Softforum社とを表向き主催者としつつ、韓国で一番大きなハッカーグループ「WowHacker」の密接な協力によって新しく始まったセ
ゼロデイ攻撃や標的型攻撃など、企業のITインフラへの様々な脅威が指摘される中、これまでは自然災害やテロなどの不測の事態における企業の事業継続のためのものとされていたBCP (Business Continuity Plan:事業継続計画)やBCM (Business Continuity Management:事業
内閣官房情報セキュリティセンターが4月22日発表した「セキュア・ジャパン2008(案)」では、横断的な重要政策として「情報セキュリティ人材の育成確保」が挙げられている。これは、企業におけるセキュリティ対策のフェーズが、これまでの「導入」フェーズから、「運用・管
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
個人情報保護法や日本版SOX法施行の影響で、コンプライアンス対応強化が叫ばれる中、「認証・認可基盤の統合」がひとつのキーワードとなっている。なぜなら認証・認可システムが統合されていない環境でのセキュリティ対策には限界があるためだ。
株式会社ラックが、情報セキュリティ人材の育成支援を目的とした「ラックセキュリティアカデミー」を昨年開講し、過去3回実施、関係者によれば、専門家・実務家向けの本格的な有料セミナーながら着実に受講者数を増やしているという。
3月11日頃から突然、中国からのSQLインジェクションが急増した(http://www.lac.co.jp/news/press20080312.html)ことは記憶に新しい。この一連の攻撃の目的は定かではないが、世界中の多くのサイトのコンテンツが改竄された。興味深いのは、従来のiframeタグの挿入では
3月11日頃から突然、中国からのSQLインジェクションが急増した( http://www.lac.co.jp/news/press20080312.html )ことは記憶に新しい。この一連の攻撃の目的は定かではないが、世界中の多くのサイトのコンテンツが改竄された。興味深いのは、従来のiframeタグの挿入で
アンニョンハセヨ。Scan特約ライターのジャック飯沼です。今回は去る4月15日にソウルで開催された、ハッカーカンファレンス「CodeGate」に参加してきましたので、その様子をお伝えします。
アンニョンハセヨ。Scan特約ライターのジャック飯沼です。今回は去る4月15日にソウルで開催された、ハッカーカンファレンス「CodeGate」に参加してきましたので、その様子をお伝えします。
ゼロデイ攻撃や標的型攻撃など、企業の ITインフラへの様々な脅威が指摘される中、これまでは自然災害やテロなどの不測の事態における企業の事業継続のためのものとされていた BCP (Business Continuity Plan: 事業継続計画)や BCM (Business Continuity Management: 事
ISO27001新米担当者、磯一郎が試行錯誤しながらISMS構築を進める物語です。物語を通して、ISO27001取得までの過程や気をつけるべきポイント、スムーズに構築を進めるためのノウハウなどをご紹介します。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋
有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)の早貸淳子 常務理事に情報セキュリティ対策機関としてのJPCERT/CCの役割についてのお話をお伺いした。
システム担当者から「あなたのパソコンから許可していないアプリケーションが勝手に通信しています」と言われました。私には全く心当たりがないのですが、個人情報などを勝手に送信されてないか不安です。どう対処すれば良いのでしょうか?
内閣官房情報セキュリティ補佐官の山口 英氏に、2008年4月23日(水)、24日(木)に開催されるRSA Conference Japan 2008の基調講演のテーマである「わが国の情報セキュリティ政策の第2段階に向けて」に関連して、2006年から3カ年計画として開始し、2008年に最終年度を迎
セキュリティ対策ソフトのテスト手法を標準化するための業界団体「Anti-Malware Testing Standards Organization(AMTSO)」が2月4日に設立された。世界の主要なセキュリティベンダーが参加し、その中には、ドイツのG DATA Software社もあった。今回、G DATA Software ウ
フィッシング詐欺などのインターネット犯罪対策の米団体 Anti Phishing Working Group(APWG)が5月、東京でネット犯罪対策運用サミット「CeCOS II 東京(Counter-eCrime Operations Summit II Tokyo)」を開催する。
EメールとWebのセキュリティアプライアンスで広く知られるBarracuda Networks社のCEO Dean Drako氏が来日した。そこでSCAN編集部は3月31日、同氏にインタビューを実施、2月に発表された中小企業市場向けの新製品「Barracuda Web Application Gateway NC500AG」や同社の今
プライバシーマークやISO27001などの認証取得のコンサルティング業務の一線で活躍するコンサルタントの、現場の生の声をお届けするコラムです。
(※このコラムはJMCリスクマネジメント社Webサイトからの一部抜粋です)
内閣官房情報セキュリティ補佐官の山口 英氏に、2008年4月23日(水)、24日(木)に開催されるRSA Conference Japan 2008の基調講演のテーマである「わが国の情報セキュリティ政策の第2段階に向けて」に関連して、2006年から3カ年計画として開始し、2008年に最終年度を迎