情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
「安全なウェブサイトの作り方」は、IPAが届出(*1)を受けた脆弱性関連情報を基に、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、ウェブサイト開発者や運営者が適切なセキュリティを考慮したウェブサイトを作成するための資料です。 「安全なウェブサイトの作り方」改訂第7版の内容 第1章では、「ウェブアプリケーションのセキュリティ実装」として、SQLインジェクション 、OSコマンド・インジェクション やクロスサイト・スクリプティング 等11種類の脆弱性を取り上げ、それぞれの脆弱性で発生しうる脅威や特に注意が必要なウェブサイトの特徴等を解説し、脆弱性の原因そのものをなくす根本的な解決策、攻撃による影響の低減を期待できる対策を示しています。 第2章では、「ウェブサイトの安全性向上のための取り組み」として、ウェブサーバの運用に関する対策やウェブサイトにおけるパスワードの取扱いに関す
OAuthを悪用したアカウント乗っ取りに注意喚起、IPA
情報処理推進機構（IPA）技術本部セキュリティセンターは10月1日、TwitterやFacebookをはじめとするソーシャルネットワーキングサービス（SNS）の連携機能を悪用してアカウントを乗っ取り、悪意あるWebサイトに誘導する書き込みを投稿される手口が増加しているとして、注意を呼び掛けた。 近年、Twitterやmixi、Facebook、Google＋といったSNS、さらにそれらと連携するTwitpicやPinterestといったサービスが人気を集めており、OAuthを利用してワンクリックで手軽にこれらのサービスを連携できる仕組みも整えられている。しかしIPAによると、この仕組みが攻撃者に悪用され、「自分は何もしていないのに、Twitter上で勝手に投稿された」という相談が複数寄せられているという。 例えばTwitterでは、そのつどIDとパスワードを入力しなくても、「連携を許可する
プレス発表 情報セキュリティ対策支援サイト「iSupport」の公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、情報セキュリティ対策を「始めたい」「強化したい」「学びたい」と考える中小企業へ向けた「セキュリティ支援ツールポータル」と、中小企業に対して情報セキュリティの普及啓発活動を行う人が利用できるツールを集約した「セキュリティプレゼンターポータル」の2つで構成する情報セキュリティ対策支援サイト「iSupport」を構築し、2012年7月24日から公開しました。 URL：http://www.ipa.go.jp/security/isec-portal/ 企業における情報化は、スマートデバイスや、ウェブメール・オンラインショップに代表されるウェブアプリケーションの活用が始まるなど、新たな技術を取り入れることでさらに進展を見せています。 その一方で、情報セキュリティ対策の面では、取り組みが進む大企業に比べ、中小企業において遅れが見られます。
情報セキュリティ対策支援サイト | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報セキュリティ対策支援サイトは、2024年7月4日に運用を停止しました。 情報セキュリティ対策支援サイトで提供していた各種サービスは、以下に示す各サイトで提供いたします。 情報セキュリティ対策支援サイトは、中小企業を中心に、企業・組織内の情報セキュリティ対策水準の向上を支援するため、2018年1月15日より公開しているポータルサイトです。 中小企業が自社の対策状況を把握できる「5分でできる！情報セキュリティ自社診断」や社内教育に役立つ「5分でできる！ポイント学習」などのコンテンツを無料で提供しています。 また、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度である「SECURITY ACTION」や中小企業の支援に取り組む専門人材「セキュリティプレゼンター」リストなど、情報セキュリティ対策に取り組む中小企業の方々とそれを後押しする方々に役立つ情報を幅広く掲載しています。 S
応募要領 | セキュリティ・キャンプ中央大会2012
開催日（日程が変更になりました） 2012年8月14日（火）～8月18日（土）4泊5日 集合時間 2012年8月14日（火）12:00 開催場所に直接集合（予定） 開催場所 幕張セミナーハウス 千葉県習志野市茜浜 2-3-2 JR京葉線「新習志野」駅下車 徒歩約2分 http://www.kensyu.com/sh/makuhari/index.html 宿泊場所 アパホテル＆リゾート 東京ベイ幕張 千葉県千葉市美浜区ひび野2-3 JR京葉線「海浜幕張」駅下車 徒歩約5分 http://www.tokyobay-makuhari.com/index.html ※本件に関して、上記会場に直接問い合わせることはご遠慮ください。 日本国内に居住する、2013年3月31日時点において22歳以下の学生・生徒。 本事業の対象は就業前の教育段階における若者です。職業をお持ちの方はご参加いただけません。ま
プレス発表 情報処理技術者試験の「出題範囲」および「シラバス」改訂版の公開について：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）情報処理技術者試験センターは、「共通キャリア・スキルフレームワーク」の「知識体系（BOK：Body of Knowledge）」の最新版に対応するとともに、ITの新しい技術動向やビジネス環境の変化等をより的確に反映することを目的として、全試験区分の「出題範囲」および「シラバス（情報処理技術者試験における知識・技能の細目）」について見直しを実施し、その改訂版を公開しました。 URL： http://www.jitec.ipa.go.jp/1_04hanni_sukiru/_index_hanni_skill.html 近年の多様化するビジネスモデルに対応し、各企業が高度IT人材育成を進める上でより有効かつ柔軟に活用できるよう、IPAでは高度IT人材育成・評価のための共通の枠組みである「共通キャリア・スキルフレームワーク（第一版・追補版
情報処理技術者試験の出題範囲を大幅に見直し、IPAが発表
独立行政法人の情報処理推進機構（IPA）は2012年5月22日、同機構が実施する情報処理技術者試験の出題範囲やシラバスの変更を発表した。出題範囲には、「クラウドコンピューティング」や「仮想化」、「標的型攻撃」といった項目が新たに加わり、リモートアクセスで使う「コールバック」や開発支援ツールの「CASE」などが削られた。例えば、IT関連の知識を広く問う午前の部の出題範囲では、従来の約680項目のうち約30項目が削られ、新たに約150項目が加わって約800項目になった。 大幅に見直されたのは、セキュリティ関連の用語。例えばこれまで「ウイルス」とされてきた用語は「マルウエア」に変わり、マルウエアの一つとして「コンピュータウイルス」や「ボット」「スパイウエア」といった用語が使われるようになっている。 なお、今回加わったクラウドコンピューティングや仮想化という項目は、過去の試験においても既に出題され
プレス発表 ソースコードセキュリティ検査ツール「iCodeChecker」の公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ソフトウェアの脆弱（ぜいじゃく）性をソースコードで検査し、問題箇所や修正方法のレポートを出力するソースコードセキュリティ検査ツール「iCodeChecker（アイコードチェッカー）」を開発し、2012年5月8日からIPAのウェブサイトで公開しました。 URL： http://www.ipa.go.jp/security/vuln/iCodeChecker/index.html 近年、ソフトウェアの脆弱性を悪用する攻撃やそれによる被害が継続的に報告されており、ソフトウェアベンダーにおいては、脆弱性を極力低減させる安全なソフトウェア開発が求められています。その為には、「脆弱性を作り込まない」「脆弱性を確実に取除く」ことが重要になります。その一つの有力な手段に、ソースコード検査技術があります。一部の企業では本技術を開発工程に取り入れて
いつの間にか感染、対策ソフトも未検知――脆弱性悪用ウイルスに注意
情報セキュリティに関する相談を受け付ける情報処理推進機構（IPA）は2012年4月4日、ソフトウエアの脆弱性を悪用するウイルスに関する被害報告が相次いでいるとして注意を呼びかけた。被害に遭ったユーザーからは「いつの間にか感染していた」や「セキュリティソフト（ウイルス対策ソフト）を使っているのに感染した」といった声が聞かれたという。 パソコンにインストールしてあるソフトに脆弱性があると、細工が施されたWebサイトにアクセスするだけでウイルスに感染する危険性がある。 IPAには、ウイルスに感染したユーザーから、「自分でファイルをダウンロードしたり、プログラムをインストールしたりしていないのに、いつの間にか感染していた」といった相談が寄せられているという。このような場合は、脆弱性を悪用するウイルスである可能性が高い。 脆弱性を悪用して感染するウイルスとしては、偽セキュリティ対策ソフト型ウイルス、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクロソフト、「Office」で約58,000の異体字を利用可能にするアドインを無償公開
日々是実装
高度IT人材の発掘～セキュリティ・キャンプの応募課題がすごすぎる件 | ScanNetSecurity