これからエンジニアになる人必見、入社前から読んでおくべきIT系ニュースサイト22選 - paiza times
Photo by Ruben Schade 秋山です。 4月からエンジニアとして就職する予定の皆さん、技術系の情報収集はどうしていますか？ 新しい技術やプロダクト等の情報収集は技術者として欠かせないことです。特にIT技術は毎日のように進化していて、流行もすぐに変わります。 ただ、当然ながら専門分野の情報って、Yahoo！ニュースやGunosyみたいな一般のニュースサイトを流し読みしてるだけじゃ全然集まらないですよね。今は情報が流れるスピードが相当早くなっているので、ぼーっとしていると、重大ニュースや話題の技術を自分だけ知らなかった…などという恐ろしいこともあり得ます。 今回は、そんな悲劇を防ぐために、これからエンジニアになる方に役立ちそうなIT系の情報サイトやブログを紹介していきます。 大きなジャンルで分けて紹介していったら結構な数になったので、就職先で想定される業務や興味ある分野に合わせ
標的型メールは8人に1人が開封、「開くな」対策に効果なし
NRIセキュアテクノロジーズは、情報セキュリティ対策サービスを通じて蓄積したデータを基に、最新の動向分析と推奨する対策をまとめた「サイバーセキュリティ傾向分析レポート2016」を発表した。 NRIセキュアテクノロジーズ（NRIセキュア）は8月18日、顧客企業などに提供した情報セキュリティ対策サービスを通じて蓄積したデータを基に、最新の動向分析と推奨する対策をまとめた「サイバーセキュリティ傾向分析レポート2016」を発表した。 今回のレポートで注目される点は、以下の4点としている。 1. 標的型メールを開封してしまう割合に大きな改善は見られない 2015年度に実施した「標的型メール攻撃シミュレーション（標的型メールへの対応訓練）」の結果を分析したところ、およそ従業員は8人に1人、役員は5人に1人が標的型メールに添付されたファイルを開いたり、URLをクリックしたりしてしまうことが分かったという
企業内部からの情報漏えい、6割が“うっかり” データ持ち出しは「USBメモリ」が最多
情報漏えいをもたらす内部不正の約6割は故意ではない「うっかり」――情報処理推進機構（IPA）は3月3日、「内部不正による情報セキュリティインシデント実態調査」の結果を発表した。 内部不正経験者に理由を尋ねたところ、「うっかり違反した」が40.5％、「ルールを知らずに違反した」が17.5％となり、約6割が故意ではなく「うっかり」によるものだった。故意の内部不正は40.2％を占め、「業務が忙しく、終わらせるために持ち出す必要があった」（16.0％）、「処遇や待遇に不満があった」（11.0％）などが理由に挙がった。 情報の持ち出し手段は「USBメモリ」が経験者全体の43.6％、故意の場合の53.0％を占めた。対策状況を見ると、従業員が300人未満の企業では、過半数が「方針やルールはない」と回答しており、企業側の管理体制の不備も漏えいリスクになっていることが分かる。
トレンドマイクロ、米HPのネットワークセキュリティ事業を買収
トレンドマイクロは10月21日、米Hewlett-PackardとネットワークセキュリティのTippingPoint部門の買収で正式契約を締結したと発表した。買収規模は約3億ドルで、2015年第4四半期末までに完了する予定。 TippingPointは、IPS（不正侵入防御システム）などのネットワークセキュリティソリューションやセキュリティ研究組織のDigital Vaccine Labs（DVLabs）を持つ。トレンドマイクロは3500社以上の顧客を含む同部門のビジネスを継承する。これにより、ネットワークセキュリティをポートフォリオに加え、エンドポイントからデータセンター、クラウドまでをカバーする包括的なセキュリティソリューションを提供できると説明する。
標的型攻撃対策で急ぐ3つのこと、ラックが提言
CTOの西本逸郎氏による提言。同氏は年金機構やNISCなどによる報告書が対策のヒントになるとも評価している セキュリティ企業のラックは8月31日、日本年金機構などが情報漏えい事案の調査報告を公開したことを受けて、標的型攻撃対策で企業・組織が最低限取り組むべきポイントについて提言を行った。被害前提の対応準備が大事だとしている。 同社は、標的型攻撃によるウイルスの侵入に「完全に防ぐことが困難なだけでなく、自分たちでは感染に気づくことすらできない」と指摘。侵入されても被害を最小限に抑え込むことや、組織ガバナンスが適切に働いたことを証明できるようにすべきことが求められるという。 そのためのポイントでは（1）ルール違反の放置が発生しないように適切に管理し、それを経営レベルで監督する仕組みを構築すること、(2）外部から何らかの異常を知らされたときに的確に対応できるよう、対処方法について十分理解して準備
日本企業を襲う標的型攻撃に新たな動き
国内の企業・組織を狙う標的型攻撃では巧妙な手口が使われ、現在も攻撃が続いているとセキュリティ各社が指摘している。 日本年金機構での個人情報漏えいが発覚して以降、国内の企業や組織を狙う標的型攻撃の被害が次々に明るみなっているが、セキュリティ各社が8月20日に発表したレポートによれば、その脅威は収束するどころか、さらに深刻化しているようだ。 トレンドマイクロは、同日発表した4月～6月期のセキュリティ動向報告の中で、企業や組織が「気づけない攻撃」の多発ぶりを挙げ、公表された15件の事案のうち12件が標的型メールで組織内部に侵入されたとしている。 標的型メールは、受信者に不審さを感じさせない偽装工作が複数施され、同社は「不審なメールに注意するという心がけでは不十分」と解説。サンドボックスなどの技術で添付ファイルを解析する対策や侵入後に早期発見できる対策の導入・体制整備が急務だと指摘する。 2015
「秘密の質問はきっちり管理！」と公言したところ……
セキュリティに大変詳しい知人から質問を受けました。この質問に「やってます！」と答えましたが、それが罠であるとは全く気付かずに……。 先日、「秘密の質問」をこの連載で取りあげました。秘密の質問はパスワードと同じ、口外もできないし、使い回しもできないとてもやっかいなものだというのは多くの方に共感いただき、ホッと胸をなで下ろしたところです。 この記事の反響を見て、あまり怒られていないことを確認した後にSNSに投稿をしたところ、セキュリティに大変詳しい知人から質問を受けました。「iTunesのアカウントの秘密の質問も1Password（注：記事で取りあげたパスワード管理ツールの名称）で管理してます？」。私はこの質問に「やってます！」と答えました。まさかそれが、罠であるとは全く気付かずに……。 「ソーシャルエンジニアリング」は用心していても気が付かない 先日の記事でも、「ソーシャルエンジニアリング」
Twitterから不審なメール？ 「ログインリンク」に不安の声 「変更すべきか議論する」とTwitter
Twitterから不審なメール？ 「ログインリンク」に不安の声 「変更すべきか議論する」とTwitter（1/3 ページ） 「Twitterログインリンク」という怪しいメールが来た――こんな報告がネットユーザーから相次いでいる。Twitterユーザーがログイン時にパスワードを間違えた際に送信できる正規のメールだが、メールアドレスの一部が第三者にも公開される仕様になっている上、内容がフィッシング詐欺のようにもとれるため、ユーザーから心配する声が上がっている。 Twitter Japanはユーザーからの反応を受け、「メールアドレスの表示法やメッセージの内容について、変更すべきか社内で議論する」としている。 パスワードを忘れてもメールからログインできる機能 メールが届く流れはこうだ。 （1）Twitterにログインする際にパスワードを間違える （2）次に表示される画面で「1クリックログイン用のリ
パスワード一元管理のLastPassにハッキング、情報流出も
一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。 関連記事 Googleの二段階認証を3400円のUSBキーで試す Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二段階認証が一般的になるのではないかと期待しています。 米連邦政府、400万人分の個人情報流出の可能性を発表 中国ハッカーの犯行との報道も 米連邦人事管理局が、同局のシステムに何者かが不正侵入し、約400万人の職員および元職員の個人情報が流出した可能性があると発表した。複数の米メディアが、当局がこれを中国ハッカーの犯行とみていると報じた。 年金情報125万件流出 年金機構に不正アクセス ウイルス入り
年金情報流出から得られる教訓は――ラックが文書公開 「標的型攻撃の対策は、従来のウイルス対策と全く逆」
年金情報流出から得られる教訓は――ラックが文書公開 「標的型攻撃の対策は、従来のウイルス対策と全く逆」（1/2 ページ） 「標的型サイバー攻撃は、従来のウイルス対策とは全く逆のアプローチをとるべき」――セキュリティベンダーのラックは6月10日、日本年金機構からの個人情報流出事件から学べる教訓についてまとめた文書（PDF）を公開した。同社は事件の技術調査には関与しておらず、同社が知り得た範囲の情報を基に「他山の石として学ぶべきことを提言する」としている システムの使いにくさをカバーする「運用の工夫」が穴に 今回の事件は、年金機構の職員のPCが標的型メール攻撃を受けてウイルスに感染し、ファイルサーバなどに保存していた125万件の年金に関する個人情報が盗み出されたとされている。 年金機構は、メールやネット閲覧など外部との通信が可能な「情報系システム」と、個人情報が保存されていた「基幹システム」は
極めて高度なスパイ型マルウェア「Regin」出現、国家が関与か？
米Symantecは11月23日、極めて高度な機能を搭載したスパイツールの「Regin」が、政府や個人などに対するスパイ活動に使われているのを発見したと伝えた。 同社によると、Reginはバックドア機能を備えたトロイの木馬で、標的に応じて幅広くカスタマイズできる機能をもつ。「これほどのマルウェアを開発するには相当な時間やリソースを要するはずだ」と同社は分析し、「高度な機能やリソースのレベルから判断すると、国家によって使われている主要サイバースパイツールの1つであることがうかがわる」との見方を示す。 攻撃は5段階で仕掛けられ、各段階に検出を免れるための高度なステルス機能や暗号化機能が実装されている。モジュール式のアプローチはマルウェア「Flamer」が使っていた手口で、多段階攻撃の手法は国家の関与が指摘された「Duqu」や「Stuxnet」に似ているという。 Reginは少なくとも2008年
マイクロソフトの月例パッチ適用で不具合発生の報告、復旧方法を公開【追記あり】
Microsoftが8月13日に公開した月例セキュリティ更新プログラムを適用した一部ユーザーのコンピュータで、Windowsが異常終了するなどの不具合が発生している。同社が復旧策を公開した。 同社によると、この問題では更新プログラムの「2982791（MS14-045、カーネルモードドライバのセキュリティ更新プログラム）」「2970228（Windowsで新しいロシアルーブルの通貨記号をサポートするためのアップデート）」「2975719（2014年8月度のWindows RT 8.1/8.1/Server 2012 R2向けロールアップ）」「2975331（2014年8月度のWindows RT/8/Server 2012向けロールアップ）」をインストールした後に「Stop 0x50 エラー」が発生し、異常終了や再起動の失敗が起こる場合がある。 15日付でTechNet Blogsに公開さ
ベネッセ事例の改め。「人」に着目したセキュリティ議論は問題を解決できない - プロマネブログ
いい具合に容疑者逮捕、報道も一巡し、自分の個人情報も流出したことが確定したことですので、改めて情報をまとめてみますか。 セキュリティ運用のおさらい まず、セキュリティ運用について。 外部からの攻撃に対して、主に内部者からの攻撃に対抗するためにはセキュリティ運用を行う必要があります。 セキュアなシステム運用を行う上で、いくつかの対応がありますが、オッサンが内部メンバーに対して説明するときには「隔離」「監視」「権限」みたいな概念で説明してます。 隔離は、物理的、論理的に重要なデータを普段使用する場面から隔離してセキュリティを高めること。静脈認証システムの導入、本番との切り離し、GWサーバの導入など、ですね。 監視は、 アクセス監視などを行うことにより、攻撃を速やかに発覚させることでセキュリティを高めることです。侵入検知システムの導入、ログ監視運用の実施、監視カメラの導入など、ですね。 権限は、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドサービスのセキュリティが実にアレでとてもリスキーな件(山本一郎) - 個人 - Yahoo!ニュース
Facebookのアプリが色々と興味深い発展を遂げている件(山本一郎) - 個人 - Yahoo!ニュース