ほぼ無限に拡張できるオープンソースの監視ツールという夢（Forbes JAPAN） - Yahoo!ニュース
モニタリングは注目すべき価値があるものとなっている。膨大なデータワークロードを扱う企業にとって、データのモニタリングと計測の重要性がますます高まっているからだ。エコシステムの中に溢れる情報から真の洞察を得ようとする企業なら、市場に出回っている最新のモニタリングツールについて何らかの意見を抱いているだろう。 このIT分野はオープンソースと相性が良い。おそらく個人やコミュニティに属するソフトウェアアプリケーション開発の専門家が「コントロールと理解」を確立できることを好んでいるため、オープンソース空間にはモニタリングソフトウェアが多い。 しかし、そうしたイノベーションが、オープンなコミュニティから生まれたにせよ、独占的な巨大企業から生まれたにせよ、モニタリング分野における主要な課題は、企業内で急速に増大するデータ量に対応することだ。そのため、スケーラビリティ（拡張可能性）が重要となる。 本当に無
「政府機関等のサイバーセキュリティ対策のための統一基準群（令和３年度版）」について
サイバーセキュリティ戦略本部は、サイバーセキュリティ基本法（平成26年法律第104号）第26条第１項第２号において、国の行政機関等のサイバーセキュリティに関する対策の基準を作成することとされています。これに基づき、令和３年7月７日、「政府機関等のサイバーセキュリティ対策のための統一基準群」（以下「統一基準群」という。）を決定しました。 統一基準群は、国の行政機関及び独立行政法人等の情報セキュリティ水準を向上させるための統一的な枠組みであり、国の行政機関及び独立行政法人等の情報セキュリティのベースラインや、より高い水準の情報セキュリティを確保するための対策事項を規定しています。統一基準群の運用により、国の行政機関及び独立行政法人等それぞれの組織のPDCAサイクルや政府機関等全体のPDCAサイクルを適切に回し、政府機関等全体としての情報セキュリティの確保を図ります。 （統一基準群） 統一基準群
「政府機関等の情報セキュリティ対策のための統一基準群（平成30年度版）」について
サイバーセキュリティ戦略本部は、サイバーセキュリティ基本法（平成26年法律第104号）第25条第１項第２号において、国の行政機関等のサイバーセキュリティに関する対策の基準を作成することとされています。これに基づき、平成30年7月25日、「政府機関等の情報セキュリティ対策のための統一基準群」（以下「統一基準群」という。）を決定しました。 統一基準群は、国の行政機関及び独立行政法人等の情報セキュリティ水準を向上させるための統一的な枠組みであり、国の行政機関及び独立行政法人等の情報セキュリティのベースラインや、より高い水準の情報セキュリティを確保するための対策事項を規定しています。統一基準群の運用により、国の行政機関及び独立行政法人等それぞれの組織のPDCAサイクルや政府機関等全体のPDCAサイクルを適切に回し、政府機関等全体としての情報セキュリティの確保を図ります。 （統一基準群） 統一基準群
JSON Web Token（JWT）の紹介とYahoo! JAPANにおけるJWTの活用
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog こんにちは。 IDソリューション本部の都筑です。 新卒2年目で普段はYahoo! ID連携のサーバーサイド、iOSのSDKの開発などを担当しています。 今回は最近ユーザーやデバイスの認証で用いられる”JSON Web Token（JWT）”についての解説と、Yahoo! JAPANと他社の活用事例を紹介したいと思います。 JWTとは？ JWTとはJSON Web Tokenの略称であり、属性情報（Claim）をJSONデータ構造で表現したトークンの仕様です。 仕様はRFC7519（外部サイト）で定められています。 特徴として、署名、暗号化ができ、URL-safeであることなどが挙げられます。発音は"ジョット"です。 JWTと関連す
セキュリティ人材の不足がもたらす深刻な影響--企業がまず見直すべきこととは
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます リモートワークによってセキュリティの課題が増えているにも関わらず、サイバーセキュリティチームへの投資が不足していることで、企業ネットワークの安全性確保が難しくなっている。またそのことが、セキュリティチームの心身の健康にも悪影響を及ぼしている。 Information Systems Security Association（ISSA）とコンサルティング企業のEnterprise Strategy Group（ESG）が、世界のサイバーセキュリティ専門家を対象として実施した調査のレポートでは、投資不足と業務量の増加が相まって人材不足が起こっており、そのことが求人中のポストに人材を確保できない事態や、セキュリティスタッフの燃え尽き症候群を引
Windows 10に特権昇格の未修正の脆弱性、マイクロソフトが回避策
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間7月20日、Windows 10に存在する特権昇格の脆弱性（CVE-2021-36934）に関する情報を公開した。これを修正するセキュリティ更新プログラムはまだ無く、同社は回避策を紹介している。 同社および米カーネギーメロン大学のCERT/CCによれば、この脆弱性はWindows 10 ビルド1809以降が影響を受ける。管理者権限を持たないユーザーがセキュリティアカウントマネージャ－（SAM）やシステム、セキュリティ関連レジストリーにアクセスできてしまうアクセスコントロールリスト（ACL）が存在することに起因するという。 脆弱性が悪用された場合、影響を受けるシステムでコードを実行し得る人物がSYSTEM特権に
マクニカネット、サイバー攻撃に遭いやすいIT資産調査サービスを開始
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます マクニカネットワークスは6月23日、サイバー攻撃に遭いやすい企業のIT資産を調査し、セキュリティ対策方法などを助言するサービス「Attack Surface Managementサービス」を開始すると発表した。利用料は都度見積もりになる。 新サービスでは、同社セキュリティ研究センターの専門家がドメイン情報などのOSINT（オープンソースインテリジェンス）を使って、インターネットに公開されているサーバーやネットワーク機器、システムのポートなどを調査、可視化する。これをもとに脆弱性の有無や危険性などを分析して顧客にレポートするとともに、アクセス制御や認証強化、パッチ適用、機材撤去などの対策方法をアドバイスする。 サービス名にある「Attac
敵を知る上で「ヤムチャ」がセキュリティ対策でも重要になる理由
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「企業セキュリティの歩き方」では、セキュリティ業界を取り巻く現状や課題、問題点をひもときながら、サイバーセキュリティを向上させていくための視点やヒントを提示する。 前回は、アニメ「ドラゴンボール」の“愛すべき噛ませ犬”キャラクターであるヤムチャの行動と戦いにおける敗因から、企業のセキュリティ対策における落とし穴になる点を考察した。しかし、実はこのヤムチャのような行動がセキュリティ対策とってむしろ必要であり、役にも立つ。今回はそのことを述べていく。 ヤムチャはなぜ“かませ犬”のような行動をするのか？ 少なくともヤムチャは、前回の記事で解説したように、地球の平和を守るために正義感を持って難敵との戦いに挑んできた。ただ、敵に対する意識の
テーブルに置いたスマホの音声アシスタントを超音波で不正操作--ESETが攻撃手法を紹介
セキュリティ企業のESETは、スマートフォンの音声アシスタント機能を超音波で不正操作する攻撃手法「SurfingAttack」を紹介した。勝手にメッセージを読まれたり、電話をかけたり、撮影されたりされる危険性がある。 この攻撃手法は、中国科学院、ミシガン州立大学、ネブラスカ大学リンカーン校、ワシントン大学セントルイスの研究チームが検証して発表したもの。複数のスマートフォンで実験し、GoogleやApple、Motorola、サムスン電子、Xiaomi Technology（シャオミ）、Huawei Technologies（ファーウェイ）のスマートフォン17機種で攻撃を成功させた。 実験では、天板がガラスや金属、木材、プラスチックといった固い材質で作られたテーブル上に置かれたスマートフォンへ、天板の裏側に取り付けた圧電素子から人間には聴こえない超音波信号を送信。変調済み音声コマンドをこの信
iOSアプリ内で不正なSSL証明書を検知する / SSL Pinning for iOS apps
iOSDC Japan 2018 8/31 14:20~14:50 @Track A Ask The Speakerでの質問と回答を追記しました
CRYPTREC | 暗号技術検討会検討グループ/タスクフォース資料
暗号技術検討会検討グループ/タスクフォース資料 量子コンピュータ時代に向けた暗号の在り方検討タスクフォース 年度 資料名 文書番号 2020
新たなブラウザ攻撃手法が見つかる--ユーザーがウェブページを離れた後も有効
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ユーザーが感染したウェブページを閉じたり、そこから離れたりした後でも、ユーザーのブラウザ内で悪意あるコードを実行できる新しいブラウザベースの攻撃がギリシャの学者らによって考え出された。 「MarioNet」と呼ばれるこの新しい攻撃は、ユーザーのブラウザから巨大なボットネットを構築するための扉を開く。研究者によると、これらのボットネットは、ブラウザ内での不正な仮想通貨マイニング（クリプトジャッキング）、DDoS攻撃、悪意あるファイルのホスティング／共有、分散型のパスワードクラッキング、プロキシネットワークでの不正リレー、クリック詐欺の宣伝、トラフィック統計のかさ増しに使用できる。 MarioNet攻撃は、ブラウザベースのボットネットを作成
OWASP Kansai
OWASP KansaiはWebをはじめとするソフトウェアのセキュリティ向上を目指す非営利団体であるOWASPの関西地域でのLocal Chapterです。 * Website : OWASP / Open Worldwide Application Security Project * SNS : Facebook、 Twitter（#owaspkansaiでのツイート歓迎） * Slides : SpeakerDeck、 SlideShare * OWASP Kansaiの発足 その他コミュニティのイベント情報： SECKANSAI、 Security Event in Japan、 関西サイバーセキュリティ・ネットワーク
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
制度案内 - ISMAP概要 - ISMAPポータル
JASA (Japan Information Security Audit Association)
[PDF] 秘密情報の保護ハンドブック ～企業価値向上に向けて～ 経済産業省 (平成28年2月)
個人情報保護法 いわゆる３年ごと見直し 制度改正大綱（骨子）
URL変更しました - NISC
https://www.cryptrec.go.jp/report/cryptrec-mt-1431-2019.pdf
https://www.meti.go.jp/press/2018/01/20190109001/20190109001-2.pdf