「2012年度 情報セキュリティの脅威に対する意識調査」報告書について：IPA 独立行政法人 情報処理推進機構
家庭でも一般的になったインターネットには、便利なツールとしての利用価値がある反面、ウイルスやワンクリック請求、フィッシングといった様々な脅威が存在しています。例えば、フィッシングによるインターネットバンキングの不正送金やウイルスに感染したことによるパソコンの不正利用といった被害が一般のインターネット利用者にも発生しています。身近にあるこれらの被害を防ぐため、インターネットの利用時には、情報セキュリティ対策の実施が必須となっています。 「情報セキュリティの脅威に対する意識調査」は、インターネット利用者へのウェブアンケートを通じて、脅威に対する認知度、対策の実施状況等の実態を把握し、IPAが行う情報セキュリティに関する活動に役立てることを目的として2005年度から実施しており、今回で通算11回目となります。 本年は、2011年度に実施した調査項目を継承し、パスワードの設定・管理を含む情報セキュ
IPAテクニカルウォッチ 『情報セキュリティに関する被害と個人属性』のレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、一般のインターネット利用者が情報セキュリティ被害を防ぐために有効な対策を探るため、被害に遭った利用者がどのような属性を有しているのか明らかにするための分析を行い、傾向を取りまとめた技術レポート（IPA テクニカルウォッチ 第10回）を公開しました。 現在、インターネットは家庭にも広く普及し、個人を対象とした様々なサービスが提供され、自宅からショッピングや金融取引が可能となるなど、利便性の向上に役立っています。一方、インターネット利用者を対象としたウイルスやフィッシングといった情報セキュリティ上の脅威が存在し、被害に遭ってしまう利用者も存在しています。 これらの被害を防止するため、初心者であっても、インターネットを安心・安全に利用するための効率的な対策の普及が望まれています。 IPAでは、インターネット利用者の脅威に対する認知度や
総務省、WinnyやShareでのコンテンツ不正流通抑止実験 － ＠IT
2012/01/20 総務省は1月20日、WinnyやShareといったP2P型ファイル共有ソフトを用いたコンテンツの不正流通を抑止する実証実験を、1月23日から29日にかけて実施することを発表した。著作権侵害コンテンツに見せかけたファイルを流通させることにより、それをダウンロードしたユーザーに直接、注意喚起を行うという試みだ。 P2P型ファイル共有ソフトではしばしば、動画などのコンテンツが権利者の許諾を得ずにアップロード／ダウンロードされている。今回の実証実験は、こうした著作権侵害コンテンツをダウンロードしようとするユーザーに注意喚起文を提示し、著作権に対する理解を深め、侵害行為の停止を促すことを目的としている。 実証実験では、テレビ番組などのコンテンツに見せかけたファイルを、WinnyやShareなどのファイル共有ネットワークに流通させる。このファイルの実体は権利者団体による注意喚起文
IPAがAndroid端末の脆弱性対策状況を調査、「対応に時間を要する傾向」
IPA（情報処理推進機構）は2011年6月22日、市場に流通しているAndroid端末の脆弱性を調査したレポートを発表した。 この調査は、IPAが国内で流通しているAndroid端末を入手して、脆弱性への対策状況を独自に検査したもの。検査時期は2011年3月。対象機種は、3月時点で市販されていたAndroid端末14機種である。 検査では、「Droid Dream（ドロイド・ドリーム）」というマルウエア（ウイルス）を構成するプログラムの一部を使用し、Android OSの持つ脆弱性2件に対して、各Android端末が対応できているかどうかを調べた。Droid Dreamは2011年3月に発見されたマルウエア。このマルウエアが突くOSの脆弱性は、2010年8月に発覚していた。 IPAによれば、2011年3月の検査時点で、グーグルによるAndroid OS自体への対策は済んでいた。しかしIPA
IPA、『情報セキュリティ白書2011』発行--サイバー攻撃への懸念高まる
情報処理推進機構（IPA）は6月6日、『情報セキュリティ白書2011』を発行、同日から販売を開始した。全国官報販売協同組合販売所で購入できるほか、Amazonでも購入できる。価格は1500円。 2010年度は、攻撃が企業や個人だけでなくイランの発電所の制御システムなど、これまで安全とされてきた重要インフラまで拡大するなど、国際的にサイバー攻撃への懸念が高まっており、各国政府が対策を講じている。日本国内でもサイバー攻撃の脅威に対応した内閣官房情報セキュリティセンター（NISC）の新しい戦略が発表された。 TwitterやFacebookなどの普及、スマートフォンなどの新たな情報機器の利用拡大、クラウドコンピューティングの普及、IPv4のアドレス枯渇によるIPv6への移行などに伴い、情報セキュリティ上の新たな脅威や課題が発生している。白書ではこれらの状況を考慮し、従来よりも国外情勢に関しての説
IDやパスワードは使い回しをやめて、適切な管理を--IPA呼びかけ
情報処理推進機構セキュリティセンター（IPA/ISEC）は6月3日、5月の「コンピュータウイルス・不正アクセスの届出状況」を発表した。4～5月に1億件を超えるIDやパスワードを含むアカウント情報漏えい事件などが発生していることから、IDやパスワードをほかのサービスでも使い回ししていた利用者の情報が含まれている可能性も高く、その場合それらのサービスでも“なりすまし”をされ、被害が拡大する可能性があるとしている。 オンラインサービスでなりすましをされた場合、金銭的な被害も受ける危険があり、これを防ぐためにはパスワードの作成や管理に十分な注意が必要としている。そのためオンラインサービスで利用するIDやパスワードは、それを悪用しようとしている者に常に狙われていることを意識し、特に“使い回し”を避けるなど適切に管理するよう呼びかけている。 利用者が入力したIDやパスワードを盗み出すウイルス（キーロガ
危険性が高まる「Androidウイルス」、適切な対策が不可欠に
情報セキュリティに関する相談などを受け付けている情報処理推進機構（IPA）は2011年2月3日、スマートフォンを狙ったウイルス（悪質なプログラム）の危険性が高まっているとして注意を呼びかけた。Android搭載スマートフォンのユーザーには、「信頼できる場所から正規のアプリを入手する」「インストール時に表示される『アクセス許可』に注意する」ことなどを呼びかけている。 2010年8月以降、Androidで動作するウイルスが複数確認されている。今のところ国内では被害報告はないが、国内ユーザーであっても被害に遭う危険性が高まっているとして、IPAでは2011年1月に注意を喚起する情報を公開。それに引き続き今回、改めて注意を呼びかけた。 被害に遭わないための対策としては、（1）信頼できる場所から、正規版のアプリを入手する、（2）「提供元不明のアプリ」設定のチェックを外しておく、（3）アプリのインスト
情報セキュリティ上の脅威は2011年も増大する見込み--IPAまとめ
情報処理推進機構セキュリティセンター（IPA/ISEC）は1月6日、2010年12月と2010年の「コンピュータウイルス・不正アクセスの届出状況」を発表した。2010年は正規ウェブサイト閲覧によるウイルス大量感染被害、ウイルス作成者の逮捕、情報漏えい被害の続発など、情報セキュリティ上の出来事があったことを受け、解説と対策方法を紹介している。 12月のウイルス検出数は約2万3000個と、11月の約3万2000個から28.2％の減少となった。届出件数は874件となり、11月の1094件から20.1％の減少となっている。12月の不正アクセス届出件数は22件で、このうち7件は何らかの被害があったとしている。 相談件数は27件で、このうち7件が何らかの被害に遭っているという。内訳は侵入5件、サービス妨害（DoS）攻撃1件、不正プログラム埋め込み1件となっている。ウイルス・不正アクセス関連相談総件数は
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
悪質サイトのURL自動投稿に悪用された事例も、SNS連携設定には十分注意を 
2011年はID・パスワードの不正利用被害が多発、IPAが注意喚起 
IPA、携帯ID問題など追加し「安全なウェブサイトの作り方」公開
年末年始のセキュリティ対策、IPAが注意点まとめ