クラウドではセキュリティの考えを変える必要がある：トレンドマイクロCEO
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「わたしたちは今、ハイブリッドクラウドの世界に生きている」――。7月7日に開催されたトレンドマイクロの情報セキュリティカンファレンス「Direction 2010」の基調講演で同社代表取締役社長兼最高経営責任者（CEO）のEva Chen氏はこう語り、ハイブリッドクラウドの世界では、セキュリティも変える必要があると主張する。 現在一般的に理解されているハイブリッドクラウドは、Amazon.comやGoogle、Microsoftなどのパブリッククラウドと、企業が自ら運営するプライベートクラウドとの併用を称するが、Chen氏はそれも含めて、ハイブリッドクラウドの世界にわたしたちはいると説明する。Chen氏が指すハイブリッドクラウドとは、「
クラウドコンピューティングのセキュリティ問題に取り組もう
McAfee Avert Labs Blog 「Jumping on the Cloud (In)security Bandwagon」より May 12，2010 Posted by Sam Masiello Robert Westervelt氏の2010年5月6日（米国時間）付け記事によると、クラウドコンピューティングの大規模導入を先延ばしにしている米連邦政府機関の最高情報セキュリティ責任者（CISO）たちは、その理由としてセキュリティ面の懸念を挙げたという。同じ意見は以前から何度も繰り返されている。英コルトテレコムグループが2009年の終わりに英国の調査会社、ポーショリサーチに依頼して実施した調査では、欧州企業の最高情報責任者（CIO）およびIT意思決定者の68％が「クラウド対応サービス導入の障害は、セキュリティに対する不安」と答えていた。ほかの調査会社が行った同様の調査でも、「クラ
3PAR、ストレージ・ベンダーとして初めてクラウド・セキュリティ・アライアンス（CSA）に加盟 | RBB TODAY
3PAR（スリーパー）は13日、ストレージ・ベンダーとして初めて、クラウド・セキュリティ・アライアンス（CSA）に加盟したことを公表した。 2008年に結成されたCSAは、クラウド・コンピューティングでのセキュリティを確実にするベストプラクティスの普及促進と、IT業界におけるクラウド・コンピューティングの啓蒙を行っている、非営利の業界団体。3PARは2009年7月に「クラウド・アジャイル・プログラム」を発表しており、CSAへの参加によって活動を支援しつつ、特にクラウド・セキュリティ・スタンダードへのニーズを中心として普及を進めていきたいとしている。 具体的にはクラウド・コンピューティング環境でも安心できる、データ保存と管理に関するベスト・プラクティスやガイダンスの策定を実施。特にディザスタ・リカバリー（災害復旧）、ユーザー、ホスト、アプリケーション・データの確実な分離、および電子証拠開示や
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
実践！Webセキュリティ点検術（6）HTMLインジェクションの調査と対策
※弊社および筆者はこの記事によって引き起こされた損害賠償責任、刑事責任、一切の責任を負いません。調査を実施する場合は、調査が許可されたテスト環境に対してのみ行ってください。場合によっては「不正アクセス禁止法」などに抵触することもあるので自己責任の上で十分に注意して実施してください。 前章で述べられているとおり、Webサーバのセキュリティには2段階ある。前章で紹介したWebサーバ自身のセキュリティと本章で紹介するWebサーバの上で動作するWebアプリケーションのセキュリティだ。 Webアプリケーションとは、ショッピングサイト、ブログ、SNS、掲示板など、Webサーバ上で動作する、動的なコンテンツを実現するアプリケーションプログラムである。Webアプリケーションは、ユーザーからのリクエストに対し、内部で処理を行い、それに応じた結果をユーザーに返す、という動作をしている。 Webアプリケーション
対策は大丈夫？--サイバー犯罪者に狙われやすい10のテクノロジ - builder by ZDNet Japan
ゼロトラスト対策3つのポイント ニューノーマル時代に必須なゼロトラスト セキュリティの始め方 中小企業のひとり情シスの現実 夢か幻か、はたまた現実か？ ヘルプデスク業務の週休4日制を考える オラクルスペシャリストが語る！ 多くの企業で利用されるオラクルDBの課題 アセスメントの重要性とコスト最適化 さあ、クラウドで解決しよう。 Google Cloud が「業務最適化」と 「イノベーションの実現」のヒントを提案 身近な改善の第一歩！ ニューノーマルな働き方を前提にした これからの時代のWi-Fi環境構築のポイント ビジネスのためのデータ基盤構築 DX時代の企業成長はデータ活用が鍵 新たな展開を後押しするSQL Server活用 ともにDXを推進する コンテナ化されたワークロードを管理 継続的な価値を生みだす「協創」への挑戦 コンテナをエンプラITに！ コンテナ活用の基礎 本番実装が増える背
HTTP Mutualアクセス認証
HTTP Mutualアクセス認証（Mutual認証）とは，サーバーとブラウザが相互認証してフィッシングを防ぐ新しい認証のしくみのこと。経済産業省系の独立行政法人である産業技術総合研究所が開発し，IETFに提案中のプロトコルである。2008年6月から，Yahoo!オークションでHTTP Mutualアクセス認証の公開実証実験が始まっている。 HTTP Mutualアクセス認証は，HTTPの標準機能に組み込む認証プロトコル。Webサーバー，Webブラウザの双方でMutual認証に対応することで実現する（図1）。産業技術総合研究所は実証実験に先立ち，WebブラウザとしてFireFoxを拡張した「MutualTestFox」を用意。6月から始まった公開実証実験では，Yahoo! JAPAN が公開テスト用ブラウザとして「Lunascape for Yahoo!オークション バージョン2.0」を公
ベリサインのセキュアドシールは役に立つのか | 水無月ばけらのえび日記
セキュリティホールmemo (www.st.ryukoku.ac.jp)より、「Adobe Flash Player バージョン9.0.124.0導入環境においてベリサインセキュアドシール(Flash形式)の検証ページが表示出来ない事象について (www.verisign.co.jp)」。 Flash版のセキュアドシールが表示できないそうで。 ……しかしこれ、誰が困るのですかね。いつも思うのですが、そもそもこの「セキュアドシール」って何の意味があるのでしょうか。 ベリサインのサイトを見ると「毎日世界で約1.5億回表示」なんて書いてあるようです。シールを表示する際のログはきっちり記録されていて、それがベリサインのマーケティングに役立っているのでしょう。というわけでベリサイン側にはメリットがあるのでしょうが、これを貼る側にどういうメリットがあるのか分かりません。 ベリサインのサイトには以下のよ
孫社長を窮地に追い込むソフトバンクのセキュリティ対策リスク｜経済ジャーナリスト 町田徹の“眼”｜ダイヤモンド・オンライン
ソフトバンクモバイルを傘下に持つ孫正義ソフトバンク社長が電気通信事業の経営者としての矜持を問われている。 きっかけは筆者が、19日発売の『週刊現代』に寄稿した「ソフトバンク第2世代携帯400万台のセキュリティが破られていた」という記事だ。これにより、同社のＰＤＣ（第2世代携帯電話）ユーザー400万人の財産やプライバシーが侵されかねないリスクの存在が露呈し、進行中の総務省による調査でも、その可能性がほぼ確認されつつあるからだ。 それにもかかわらず、当のソフトバンクモバイルは「暗号技術が破られたという具体的な事実は一切認識しておりません」と、リスクを矮小化する強弁を続けている。 こうしたソフトバンクモバイルの態度には、業界内で「やはり、新参者で常識がない。何よりも通信の秘密の維持に全力を傾けなければならない電気通信事業経営の鉄則を踏み外している」と強い批判の声があがっている。 ＮＴＴド
「MD5 の安全性の限界に関する調査研究」に関する報告書 | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2008年7月時点のものです。 1991 年に開発され、現在でも広く用いられているMD5 (Message Digest 5)と呼ばれるハッシュ関数が、解析技術の進歩により安全性の低下が指摘されていることから、MD5 を利用する上での限界を調査しました。特に、電子メールシステムでのセキュリティ策として用いられているAPOP (Authenticated Post Office Protocol) において、パスワード解読の可否・強度を実証・確認するとともに、当面の対応策検討とその有効性の確認を行いました。 概要 本調査研究では、MD5 のハッシュ値から元の情報を特定する手法に関する再確認、並びに実環境での検証を行い、MD5 を利用する上での限界を明らかにしました。 調査研究の成果 APOP 方式を用いる電子メールシステムとAPOP の脆弱性を突く攻撃サーバーを構築し、実際と
Skypeにバックドア機能がある可能性 | スラド YRO
Skype、中国でのIM検閲を認める eWEEK @ITmedia http://www.itmedia.co.jp/news/articles/0604/20/news080.html ここで認めたのはメッセンジャーのテキストについてですが、中国で音声の検閲を許していないと考える方がおめでたすぎます。 中国では検閲できないサービスは認められていないと考えるのが常識。というか、政府の姿勢をみてれば、検閲なしのコミュニケーション道具は何であれ、許可されるサービスとしてはありえない。 「わが社の通信は政府によって検閲されていない」という主張をし顧客を獲得しようとした例もありますが、いつの間にか撤回してるか、会社が消滅しています。 skypeのバックドアは中国での公式サービス開始時には存在し、そして今も存在するとみなすべきです（断言！）。 中国発・受信の通話だけが特殊な音声圧縮＋暗号化ではなく、
パスワードとのつきあい方--デジタル時代の「頭痛の種」と向かい合う
パスワードは風邪のようなものだ。頭痛を招き、誰も逃れることができず、特効薬も見当たらない。 しかし、パスワードはこのデジタルデータの時代には不可欠だ。支払いからメモの受け渡し、写真の共有まで、ユーザーアカウントを使ってオンラインで行われているが、ユーザーアカウントを使うには、ユーザーが本当に名乗った通りの人物であることを証明する必要がある。パスワードは、覚えやすく、しかも推測が難しいものでなければならないため、誰もがご存知のパスワード問題を引き起こしている。 BT Counterpaneの最高技術責任者であるBruce Schneier氏は、このような状況について、自身のブログで、「これはやっかいな問題だ。パスワードは概して役に立たなくなっている」と書いている。 しかし、オンライン認証を処理する新しい方法が必要だということでは意見が一致しているにも関わらず、パスワードに関しては、10年以上
Web-based DNS Randomness Test
2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
サイバースクワッティングとは | 情報セキュリティ用語解説 | 情報セキュリティブログ | 日立システムアンドサービス
http://japan.internet.com/busnews/20090602/11.html
FBIのスパイウェア、ネットの匿名化サービスを使う犯人の逮捕に貢献 : CNETニュース : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
DNS キャッシュポイズニング続報 | スラド セキュリティ