JULYのブックマーク / 2015年1月20日 - はてなブックマーク

JULY id:JULY

2015年1月20日のブックマーク (3件)

細かすぎて伝わらないSSL/TLS
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog 「細かいと言うより長いよね」はじめにこんにちは。ATS の脆弱性を発見した小柴さんや ATS に HTTP/2 の実装を行っている大久保さんと同じチームの一年目、匿名社員M さんからいじられている新人です。今回ありがたい事に、こういったすごい方々を含めモヒカン諸先輩方より「何か書かないの？」「いつ書くの？」という数々のプレッシャーお言葉をいただきました。というわけで、SSL/TLS の Session 再開機能に関して書いていこうかと思います。 SSL/TLS は機密性、完全性そして真正性に対して安全な通信を行うための仕組みです。しかし、この仕組みは暗号技術を多用し特に接続において複雑なプロトコルを用い、Client, Se
JULY 2015/01/20
半分ぐらいで挫折した...。でも分かる。セキュリティがらみのところをきちんと説明しようとすると、どうしても長くなる。

セキュリティ
リンク
「プライベートと勤務先で同じパスワード」　危険と認識、まだ2割
ITmedia エンタープライズと富士通はこのたび、企業における業務用PCとユーザー認証方法についての読者調査を実施した。調査によると、懸念されるセキュリティ課題のうち「端末の紛失と盗難」と「内部関係者による情報の持ち出し」への対策が懸念とする回答がそれぞれ6割に達するという結果となった。「パスワードの管理をユーザーに委ねる運用方法」がまだ多くを占めている業務端末より各種業務システムへログインする際の認証方法は、回答者全体の89.7％が「固定パスワード」で、これ以外に「ワンタイムパスワード」（8.9％）、「生体認証（指紋）」（8.2％）、「磁気／ICカードとの組み合わせ」（8％）が続いた。ワンタイムパスワードや磁気／ICカードは固定パスワードと組み合わせて運用するため、複数回答となる率が高く、個人情報を扱う端末など社内の一部のみとする回答も含まれると想定する。ただ、固定パスワードをユ
JULY 2015/01/20
「メモや付せんに書いて置いている」いやいや「メモ」と「付箋」じゃだいぶ違う。誰でも見られる付箋は NG でも、肌身離さず持ち歩く物にメモするのは悪くない。

セキュリティ
リンク
「セキュリティ担当が不足、採用してもスキル不足」、IT担当者の悩みは深い
関連キーワードサイバー攻撃 | セキュリティ | セキュリティ対策 | スキル熟練したサイバーセキュリティの専門家が不足しているのは隠しようもない事実だが、最新の調査結果から、その状況が悪化していることが分かった。サイバー攻撃へのセキュリティ対策は需要が高まっている一方で、供給不足に陥っていることは明らかである。関連記事誰もが間違う、セキュリティ対策「9の迷信」この10年で分かったセキュリティソフトの限界、ブラックリスト頼みはもうダメ？ソニー・ピクチャーズが“サイバー反撃”　議論を呼ぶ「バッドシード」攻撃とは “情報漏えい体質”と今こそ決別する「データセキュリティ4カ条」
JULY 2015/01/20
「サイバー攻撃へのセキュリティ対策は需要が高まっている一方で」ほんとに？その「需要」って「お金をかける」こと前提？単に漠然とした危機感だけでは？

セキュリティ
リンク
- 2015年1月21日
- 2015年1月20日
- 2015年1月16日