2025.12.07（日）
- 注目検索ワード
実は標的型攻撃と内部犯行は、社内に潜伏して重要情報を持ち出すという意味で一緒です。重要情報を持ち出すのがプログラムなのか人間なのかの違いでしかありません。
クロスボーダーの複数の管轄にまたがる訴訟や仲裁などの実績が豊富なオリック東京法律事務所の高取芳宏弁護士と、中国を含む特許訴訟などの知的財産紛争に詳しい矢倉信介弁護士に、訴訟や仲裁などの紛争にそなえた社内のルール作りやその運用・対策のポイントを聞いた。
「しかしアクセスログがない以上、検証しようがありません。論理的に考えてもっとも妥当な結論をまとめてください」
三井物産セキュアディレクション株式会社の調査研究部長 大河内智秀氏に、同氏の提唱する新しい職能「特命・情報リスク調査分析チーム」について尋ねた。
日本オラクル株式会社は10月18日、同社のデータベースセキュリティ製品「Oracle Database Firewall」日本語版を11月9日より提供開始すると発表した。本製品は、SQLインジェクションなどインターネットを経由した不正アクセスや、組織の内部関係者による不正行為から機密
株式会社ギデオンは10月12日、Linuxサーバ向けソフトウェアの新製品「ギデオン リアルタイム スキャン」を、東京ビッグサイトにて開催中の「ITpro EXPO2011」において発表した。本製品は、サーバのシステム環境を変更することなくアドオンにより導入でき、Webサイトの不
株式会社ラックの「緊急対応サイバー119」は、情報セキュリティインシデントの対応・調査を行う24時間体制のサービスだ。セキュリティ業界の緊急救命チームとして、情報漏えいやDos攻撃、Web改ざん等に見舞われ危機に陥った多数の企業を救ってきたことで知られる同種サー
●ミュール起訴に乗り出したFBI
バンキング用のトロイの木馬が進化して、被害が増えるのに伴い、サイバー犯罪者の手足となっているマネーミュールの存在が問題となっている。外国にいるサイバー犯罪者にとって、マネーミュールは非常に重要な役割を果たしている。海外に
5月にBrian Krebsがブログで、ソルトレイクシティの小規模な信用組合がサイバー犯罪組織の被害に遭った、と書いている。Brian Krebsは2009年12月まで『Washington Post』で活躍していたIT関連ジャーナリストだ。
※本稿はフィクションです。実在の団体・事件とは関係がありません※
●対応に懸命なシェル
その後、シェルは漏えいの事実を認めている。データベースを受け取った組織に対して、英国のデータ保護法に基づき、データベースの削除を求めていると『The Times』は報じている。要求に応じない場合は法的手段を取るというものだ。
●シェルで17万6000件の情報漏えい
世界第二位の石油エネルギー企業、ロイヤル・ダッチ・シェルで大規模な情報漏えい事件があった。ロイヤル・ダッチ・シェルは1907年にオランダのロイヤル・ダッチ石油会社と、イギリスのシェル石油会社が合併して誕生したもので、スーパ
NPO法人 日本ネットワークセキュリティ協会（JNSA）セキュリティ被害調査ワーキンググループは3月8日、「2009年情報セキュリティインシデントに関する調査報告書【上半期速報版】」を公開した。本報告書は、2009年上半期に新聞やインターネットニュースなどで報道された
近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処すること
近年、Webサイト閲覧やUSBメモリからの感染をきっかけに、不正なプログラムを次々にダウンロードし、連鎖的に感染を拡大していく内部からの脅威が問題となっている。これらの脅威には、従来の外部からの脅威を防ぐファイアウォールやIDS/IPSなどでは十分に対処すること
綜合警備保障株式会社（ALSOK）は5月11日、インターネットからのウイルスや不正侵入防御に加え、内部からの情報漏えいの常時監視や危機発生時の緊急対応まで行う「ネットワーク監視」サービスを5月20日より販売開始すると発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は11月10日、企業や官公庁向けに、Webサイトや重要情報を取り扱う情報システムの「内部からの脅威」に対するセキュリティ対策について、評価・助言を行う「セキュア運用評価サービス」の提供を開始した。
クウェートでサイバー犯罪の件数が、大変な速度で増加。市民は脅迫や盗難の脅威にさらされているとクウェート内部省が警告していると『Arab Times』が報じた。
サイトロック株式会社は6月25日、企業向けに、インターネット上で企業に対する誹謗中傷や内部告発、事故や犯罪に繋がる情報などが掲載されていないかを監視するサービス「siteROCK Brand Care（サイトロック ブランド ケア）」を7月から販売開始すると発表した。
グローバルセキュリティエキスパート株式会社（GSX）は6月19日、「Web サイトセキュリティ総合診断サービス」の提供を開始したと発表した。同サービスは、内部統制の有効性評価で必要となる、「Web サーバ等への不正侵入検査」「Webアプリケーションの脆弱性検査」「セキ
株式会社日立システムアンドサービスは4月17日、PCからネットワークへの不正接続を防止するソフトウェアの最新版として「オープンネット・ガードVer3.1」の販売を4月18日より開始すると発表した。最新版では、金融商品取引法による内部統制報告制度（日本版SOX法）への対
