「データ被害時のベンダー選定チェックシート Ver.1.0」 | デジタル・フォレンジック研究会
特定非営利活動法人デジタル・フォレンジック研究会（IDF）、一般社団法人日本データ復旧協会（DRAJ）、特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）、一般社団法人日本コンピュータセキュリティインシデント対応チーム協議会（NCA）及び一般社団法人ソフトウェア協会（SAJ）の合同編集による、「データ被害時のベンダー選定チェックシートVer1.0」を公開いたしました。 背景 データ復旧事業者に復旧作業を依頼する組織の担当者が、復旧事業者が提示する「復旧率」や「復元率」などの表記の解釈をめぐってトラブルに陥るケースが増えています。 トラブルのうちのいくつかは、組織の担当者の知識不足というよりも、事業者側が合理的な根拠のないまま、高いデータ復旧率を提示して広告宣伝を行っていることや、その復旧率について、サービスを利用する担当者に分かりやすい説明を行わないまま契約を締結し、利用者の想
復号ツール | The No More Ransom Project
重要！復号ツールをダウンロードして作業を開始する前に、ガイドをお読みください。システムにマルウェアが存在する限り、システムを繰り返しロックしたりファイルを暗号化したりするので、まず最初にマルウェアを除去してください。マルウェア除去は信頼できるウイルス対策ソフトであれば、どれでも実施が可能です。
セキュリティ関連費用の可視化 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年、サイバー攻撃が複雑高度化しており、サイバー攻撃が事業継続に及ぼすリスクはどんな企業であっても見逃すことはできません。また、企業が新たな価値創出をし、競争優位性を高めるためにはDX(デジタルトランスフォーメーション)の推進が欠かせません。 これらの課題に取り組む上で、企業のセキュリティ対策は不可欠ですが、実際に自社にセキュリティ製品やサービスを導入するためには、社内予算を確保する必要があります。 しかし、予算権限を有する経営者は必ずしも情報システム(IT)、制御システム(OT)のセキュリティ分野に関する知見があるわけではありません。 そのため、企業のセキュリティ担当者にはセキュリティ対策を経営者が理解できるような言葉で説明することに苦悩し、自社のセキュリティ対策を遂行するための予算確保に苦労する方が多いと考えております。 セキュリティ対策を遂行するための予算を上手く確保できない原
TechFeed - エンジニアのための技術情報収集＆共有プラットフォーム
情報収集の効率を最大化考え抜かれたデザインとパーソナライズで、面白い記事、読むべき記事が目に触れやすい！ エンジニア向け情報を網羅180以上の専門チャンネルを自在にフォロー！トレンドからマニアックまで、エンジニアの好奇心を満たします。 海外情報もカバー海外発の情報にもリアルタイムに触れられます。自動翻訳機能も活用して、一次情報に直接触れられます。 ホットエントリー注目記事を自動で厳選！これさえ読んでいれば技術トレンドはOK！ TechFeedスコア技術記事の面白さを数値化！数値が高いほど面白い！絞り込みも可能です。 パーソナライズ使えば使うほどあなた好みに。読むべき記事がすぐ見つかる！ チャンネル・カテゴリー180以上の専門チャンネルと13の技術カテゴリーで、あらゆる情報を網羅！ ブックマークあらゆる情報をブックマーク可能！検索も整理も簡単に行えます。 高度なシェア機能TwitterにもP
ベンダが提供していない決済モジュールの不具合による情報漏洩事故 東京地判令2.10.13（平28ワ10775） - IT・システム判例メモ
ＥＣサイトにおけるクレジットカード情報漏洩事故が、決済代行業者から提供されたモジュールの不具合があったという場合において、開発ベンダの責任がモジュールの仕様・不具合の確認まで及ぶか否かが問われた事例。 事案の概要 Ｘが運営するＥＣサイト（本件サイト）において、顧客のクレジットカード情報が漏洩した可能性があるとの指摘を受けて、Ｘは、本件サイトにおけるクレジットカード決済機能を停止した（本件情報漏洩）。その後、Ｘはフォレンジック調査を依頼し、不正アクセスによってクレジットカード会員情報が漏洩したこと、クレジットカード情報はサーバ内のログに暗号化されて含まれていたが、復号することが可能だったこと、漏えいした情報は最大で約6500件だったこと等が明らかとなった。 Ｘは、本件サイトを、Ｙとの間で締結した請負契約（本件請負契約）に基づいて開発したものであって、本件サイトの保守管理についても本件保守管理
関係法令Q＆Aハンドブック - NISC
内閣官房内閣サイバーセキュリティセンター（NISC）は、サイバーセキュリティ対策において参照すべき関係法令をQ&A形式で解説する「サイバーセキュリティ関係法令Q&Aハンドブック」（以下「本ハンドブック」といいます。）を作成しています。 企業における平時のサイバーセキュリティ対策及びインシデント発生時の対応に関する法令上の事項に加え、情報の取扱いに関する法令や情勢の変化等に伴い生じる法的課題等を可能な限り平易な表記で記述しています。 企業実務の参考として、効率的・効果的なサイバーセキュリティ対策・法令遵守の促進への一助となれば幸いです。 ※Ver2.0は、令和5年9月に、サイバーセキュリティを取り巻く環境変化、関係法令・ガイドライン等の成立・改正を踏まえ、項目立て・内容の充実、更新を行い改訂されたものです。 Q＆Aで取り上げている主なトピックスについて サイバーセキュリティ基本法関連 会社法
バグバウンティ入門(始め方) - blog of morioka12
1. 始めに こんにちは、morioka12 です。 本稿では、バグバウンティの入門として、主に Web アプリケーションを対象にした脆弱性の発見・報告・報酬金の取得について紹介します。 1. 始めに 免責事項 想定読者 筆者のバックグラウンド Start Bug Bounty Bug Bounty JP Podcast [Blog] Intigriti Q1 2024 の成績 インタビュー記事 2. バグバウンティとは バグバウンティプラットフォーム Program Type Private Programs VDP (Vulnerability Disclosure Program) Asset Type 3. プログラムの選び方 Scope OoS (Out of Scope) 4. 脆弱性の探し方 (初期調査編) Subdomain Google Dorks Wayback Mac
セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン・サービスのまとめ - FFRIエンジニアブログ
はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。先日は「セキュリティエンジニアを目指す人に知っておいてほしい組織」を公開しました。今回は、セキュリティエンジニアを目指す人に知っておいてほしい制度やガイドライン、サービスについてまとめました。こちらも、セキュリティエンジニアとして働いていると日常的に会話に出てくるものばかりです。これからセキュリティを学ぼうという方の参考になれば幸いです。なお、記載した情報はすべて執筆時点 (2023 年 7 月) のものです。 はじめに 制度・ガイドライン セキュリティ設定共通化手順 (SCAP) 共通脆弱性識別子 (CVE) 共通脆弱性評価システム (CVSS) ISMS適合性評価制度 政府情報システムのためのセキュリティ評価制度 (ISMAP) CSIRT Services Framework PSIRT Services Framewo
Webサイトのブラウザチェック方法まとめ 【クロスブラウザテスト】｜IT情報局
Webサイトを作成したときに、別のブラウザで確認すること(クロスブラウザテスト)はとても重要です。今は違いが少なくなってきましたが、特にIEとFireFoxやchrome、Operaなどの別のブラウザでは見た目がくずれてしまうことは多いです。 自分のもっているパソコンにブラウザをインストールしてチェックするまではできますが、過去のブラウザは一度アンインストールして古いブラウザのインストールプログラムを探して…とかなり大変な作業になってしまいます。 ここでは、自分のパソコンで他のOSやバージョンの異なるブラウザまでチェックできてしまう無料のソフトやクロスブラウザチェックができるサイトを紹介します。一部有料なものや、特定のブラウザだけしか使えないなどいろいろ制限がありますので予算や手間をかけられる時間、目的にあったツールを探してみてください。 主要なブラウザがチェックできるサイト一覧 以下のチ
情報セキュリティ対策支援サイト | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報セキュリティ対策支援サイトは、2024年7月4日に運用を停止しました。 情報セキュリティ対策支援サイトで提供していた各種サービスは、以下に示す各サイトで提供いたします。 情報セキュリティ対策支援サイトは、中小企業を中心に、企業・組織内の情報セキュリティ対策水準の向上を支援するため、2018年1月15日より公開しているポータルサイトです。 中小企業が自社の対策状況を把握できる「5分でできる！情報セキュリティ自社診断」や社内教育に役立つ「5分でできる！ポイント学習」などのコンテンツを無料で提供しています。 また、中小企業自らが情報セキュリティ対策に取り組むことを宣言する制度である「SECURITY ACTION」や中小企業の支援に取り組む専門人材「セキュリティプレゼンター」リストなど、情報セキュリティ対策に取り組む中小企業の方々とそれを後押しする方々に役立つ情報を幅広く掲載しています。 S
私のセキュリティ情報収集法を整理してみた（2023年版） - Fox on Security
新年あけましておめでとうございます。毎年この時期に更新している「私の情報収集法(2023年版）」を今年も公開します。 ■インプットで参照している情報源（海外） ランサムウェア攻撃やフィッシング攻撃等、サイバー攻撃インシデントの多くでは、出し子、買い子、送り子といった犯罪活動の協力者などを除き、日本の警察に逮捕された容疑者はそれほど多くない事が、ニュース等の報道を見ていると分かるかと思います。海外から日本の組織が攻撃を受けているケースが多いと推定される中、自己防衛が重要であり、最近は脅威インテリジェンスを活用して攻撃の初期段階、初期兆候を重要視する企業も増えてきています。海外の主要セキュリティサイトの情報をいち早く把握する事で、脅威インテリジェンス並とまでは言えないかも知れませんが、国内サイトで報じられるまでの時差を稼ぐ事が可能になるケースもあり、当ブログでも有力海外ソースの発信情報をチェッ
ランサムウェアとは？感染経路や事例、種類、最新の対策方法を解説！｜mobiconnect（モビコネクト）
近年、多くの企業がテレワークへの対応に追われる中、セキュリティの脆弱性を狙ったサイバー攻撃である「ランサムウェア」による被害が相次いでいます。 では一体「ランサムウェア」とは、どのような存在であり、なぜ脅威と言われているのでしょうか。 本記事では、ランサムウェアの特徴や種類について解説した上で、過去の被害事例や最新の対策方法について徹底解説していきます。 ランサムウェア（Ransomware）とは？ ランサムウェア（Ransomware）は、身代金を意味する”Ransom”と”Software”が組み合わさってできた造語です。暗号化などによりファイルを使用不可能な状態にすることで、そのファイルを元に戻すことと引き換えに「金銭（身代金）」を要求するマルウェアの一種となります。一般的にランサムウェアと呼ばれていますが、「身代金要求型不正プログラム」と呼ばれることもあります。 ランサムウェアに感
ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.ipa.go.jp/files/000077982.pdf
[PDF]尼崎市USBメモリ―紛失事案に関する調査報告書 / 令和4年11月28日 尼崎市USBメモリ―紛失事案調査委員会
Cross Site Scripting ( XSS ) Vulnerability Payload List
PCI DSS バージョン4.0に向けたPCI SSCの検討状況 | ｆｊコンサルティング株式会社
HackTricks | HackTricks
Webサイト改ざんにより盗まれるクレジットカード情報 | 2019年11月27日 | ヤフー株式会社 CISO室 YJ-CSIRT 大角 祐介(おおすみ ゆうすけ) @ozuma5119
Windowsに標準搭載された「Windows セキュリティ」は、こう使う