広がる「ＢＹＯＤ」注意点は NHKニュース
「ＢＹＯＤ」ということばをご存じでしょうか？「ＢｒｉｎｇＹｏｕｒＯｗｎＤｅｖｉｃｅ」＝「自身の機器を持ち歩く」という意味で、私物のスマートフォンやタブレット端末などを使って仕事をするスタイルを指します。 ふだんから使っている自分の端末で仕事をするので利便性は高くなりますが、一方で運用の仕方を誤ると業務に関する情報が外部に漏れるリスクも高くなります。 ＢＹＯＤを導入する企業や個人は、どのような点に注意すればよいのでしょうか。 （ネット報道部・千田周平） ＢＹＯＤの注目はセキュリティ対策 「ＢＹＯＤ」向けサービスが注目を集める背景には、個人に普及が進むスマートフォンやタブレット端末を業務に活用することで経費削減や業務効率化につなげたいという企業側のねらいがあります。 今月（１０月）、東京ビッグサイトで開かれた「ＩＴｐｒｏＥＸＰＯ」では、「ＢＹＯＤ」に関するサービスの展示が目立ちました。 各社の
ユーザーIDの役割を分離する
この連載も最終回である。不正アクセスやアカウント情報の流出事件がかつてない頻度で発生している。多くの事件では攻撃を受けたサイトを調査したあと、パスワードを強制的にリセットすることで対応しているが、十分とは言えない。長期的にはユーザーIDが持つ三つの役割を分離してシステムを改修する必要がある。 不正アクセスやアカウント情報の流出事件は4～6月にかけてこれまでにないペースで相次いだ。 三越伊勢丹ホールディングスは5月25日、同社のオンラインショッピングサイトに対して不正IPアドレスによるログイン試行が行われ、最大8289件の不正ログインが行われた可能性があることを明らかにした。同社はこのオンラインショッピングサイトの再開に当たり、利用者のパスワードを強制的にリセットしている。 被害を公表したサイトだけが攻撃を受けたと考えるのは無理がある。日本および世界で、規模の大小を問わず幅広いサイトが攻撃さ
Android Bluetooth Exploit For Japanese Toilet Brings New Meaning To The Word "Vulnerability"
Android Bluetooth Exploit For Japanese Toilet Brings New Meaning To The Word "Vulnerability" Imagine, if you will, that you've just checked in to a hotel in Tokyo for an extended vacation. Weary from the long train and cab rides from the airport, you make use of the bathroom, noting the famously futuristic facilities adorning the electronic toilet. As you take care of business, you hear a laughing
セキュリティ過敏症 - ぼくはまちちゃん！(Hatena)
初心者はPHPで脆弱なウェブアプリをどんどん量産すべし ↑のブックマーク うん。増田くんはいつもいいこと書くね！ ブックマークの方には 危険だとか迷惑だとか踏み台だとか色々かいてあるけれど(というか踏み台ってなんだろ？) そんなに大切な個人情報をたくさん扱ってるサイトなんてどれだけあるかな。 みんなそういうサービスつくってるの？ なんかすごいね。 ぼくの使っている範囲だと、(提供側が気をつけていないと) 本当にまずいのは銀行と証券とカード会社のような、お金のからむサービスくらいだよ。 もちろん、他にメール内容だとか、購読しているフィードだとか、知られたくない個人情報なんてのは、人によってたくさんあるよね。 だけど、例えばぼくがメールサービス作りましたなんて言ったら誰か使う？ それか無名の団体だったらどうかな。それで大切なメールやりとりしちゃうの？ そう。そもそも、利用者もそれほどバカじゃな
あふれるパスワード管理に嫌気がさしてMIRUPASSを衝動買い (1/3)
パスワードの起源を「印章」にまでさかのぼると、その歴史は数千年を超えてしまうが、昨今のネット上のパスワードと類似のものだけを考えても、その歴史はすでに50年近くになる。それは1台の大きな汎用コンピューターを、同時に複数人数で使用するためにユーザーを特定し、分離・保護するための仕組みだった。 同じ原理は、今や誰もが使っているATMを操作する時の「暗証番号」も同じだ。限られた企業内や学校内の限定された人たちだけが、ホストコンピューターを使用するときに使っていたログインIDやパスワードも、インターネットが爆発的に拡大した時点で、誰もが持つようになり、1人あたりのパスワード所有数は急激に増え続けているのが現状だ。 しかし、増え続けるパスワードの運用・管理は難しい。調査会社の資料でも、90％以上のユーザーが覚えきれないパスワードの対応策として、「相手先は異なっても、ほとんど同じパスワードを使いまわす
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
Twitterの発言のみで住所特定が可能どうか、自分の発言を餌に試してみた - 偏読日記@はてな
「オフ会から帰る際には駅から自宅までの距離を悟られないようにするため、帰宅報告ツイートは実時間とずらす」基本をTL諸氏に周知徹底した上で、敢えて帰宅ジャストの帰宅報告ツイートをかますのがバーストリンク攻防戦の醍醐味なんじゃないんですか 2012-07-02 23:21:29 via Seesmic 例えばオフィスが35階にあるとして、そんなビルは日本にほとんど無いというか、その気になれば誰でも数えられる数ですよね。「線が止まってる」「今日からノーネクタイ」「新人が配属されて10日」あたりを組み合わせれば、職場はほぼ特定終了、場合によっては部署すら確定できますよね。 2012-06-29 00:14:34 via Seesmic そんな極端な例を出さなくても、「警戒線上のホライゾン」みたいな誤字をやらかせば、「あ、法曹関係か不動産関係の人ですね」と察しがつくし、全く本人が意図せず気付きもしな
MS、更新プログラムでRSA 1024ビット未満の暗号鍵を無効化
Microsoftの15日（日本時間）にリリースする月例の更新プログラムでは、強度が脆弱なRSA 1024ビット未満の暗号鍵をブロックするプログラムも提供する。 米Microsoftが日本時間の8月15日にリリースする月例セキュリティ情報では、同社製品の脆弱性修正プログラムに加え、強度が脆弱とされるRSA 1024ビット未満の暗号鍵をブロックするプログラム（KB2661254）の提供も予定している。 今回の措置は、米国立標準技術研究所（NIST）が2004年に発表した、暗号強度が脆弱な鍵の運用停止に関する勧告に基づくもので、俗に「暗号の2010年問題」と呼ばれる問題に対処する形だ。なお、NISTの勧告ではRSA 1024ビット長などの鍵の運用を停止すべきとしているが、Microsoftの更新プログラムの適用でブロックされるのは1024ビット“未満”の暗号鍵となる。 同社によると影響を受ける
ZoneAlarm | World-leading antivirus & cybersecurity for Windows, Android, and iOS.
Subscribe to our newsletter! Stay updated with the latest security news, tips, and promotions. This is a mandatory field Please enter a valid email address Submit Thank You! Thanks for subscribing to our newsletter. You should receive a confirmation email soon. Close Back to School Sale! Up to 50% Off Gear up for a successful school year by securing your devices.
ZTE製スマートフォンに「異例のバックドア」の疑い - 米国で問題に（Reuters報道） - WirelessWire News（ワイヤレスワイヤーニュース）
製品出荷台数で世界第4位の携帯端末メーカーである中国ZTEが、米国で販売しているスマートフォンについて、セキュリティ関連の重大な脆弱性が発見されたとReutersが18日付けで報じた。 セキュリティホールが発見されたのはZTEの「Score M」と呼ばれるAndroidスマートフォンで、メトロPCS（Metro PCS）やクリケット（Cricket）など主に下位の携帯通信事業者が販売しているもの。サイバーセキュリティ企業のクラウドストライク（CrowdStrike）によれば、この端末にはいわゆる「バックドア」と見られる脆弱性があり、特定のパスワードを入力することで誰もがこの端末をコントロールできてしまうという。 クラウドストライクのディミトリ・アルペロヴィッチ（Dmitri Alperovitch）CTOは、今回発見されたバックドアについて「かなり異例なもの」と述べている。さらに、同社の調
トレンドマイクロ、B-CAS書換えツールをマルウェアとして認定 | スラド セキュリティ
先日B-CASカードの有効期限を書き換える件が話題になったが、ネットで出回っている「書き換えツール」に対し、トレンドマイクロがマルウェアと認定、削除対象としている（トレンドマイクロのマルウェア情報ページ）。 これはおかしくはないだろうか？ 知らない間に勝手に入りこんだり裏に隠れて悪さを働く類のプログラムと違い、ユーザがその機能を理解し必要としてPCに入れたプログラムをマルウェア扱いにして消そうとするのはいかがなものか。DeCSSをウィルス扱いして消して回っているようなものではないのか。 不正は不正である。B-CASカードを書換えてタダ見をたくらむ連中を擁護する気はない。しかし、いくら現行法でこの書換え行為を取り締まることは難しいからといって、いきなり削除対象にするのはやりすぎだ（削除するかどうか最終判断はユーザに有るとしても）。 トレンドマイクロは越えてはならない一線を越えたような気がする
「Mac OS X」を狙う新しいトロイの木馬「SabPub」--「Word」ファイルを通じて感染か
Kaspersky Labのセキュリティ研究者Costin Raiu氏は現地時間4月14日、「Mac OS X」を狙う新たなトロイの木馬を発見したことを明らかにした。このマルウェアは「Backdoor.OSX.SabPub」（SabPub）という名前で、Javaエクスプロイトを使って「Mac」に感染すると、外部のウェブサイトに接続し、スクリーンショットの撮影やコマンド実行などの指示を待つという。 Raiu氏はKaspersky Labの公式ブログSecurelistの中で、「このJavaエクスプロイトはごくありふれたもののようだが、高機能で柔軟性に優れたJavaオブファスケータ（難読化ツール）『ZelixKlassMaster』を利用して難読化されている。その目的がマルウェア対策製品に検出されないようにするためであること明らかだ」と述べている。 それでなくともMacユーザーは、世界中で60
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bloomberg - Are you a robot?
China's Huawei, ZTE should be kept from U.S.: draft Congress report - Yahoo! News
Error 404
Yahoo confirms Contributor Network password hack, says fix is on the way
Avast! 製品を削除する方法
アバスト削除ツール | アバスト クリアをダウンロード | アバスト
数百万規模の個人情報流出 アンドロイドに利便性の代償 - 日本経済新聞
