ITに疎い非技術者が標的型メール攻撃訓練サービス『Selphish』を使ってみた - CROSSWARP TECH Biz BLOG
Ⅰ）エグゼクティブサマリー ■この度、株式会社クロスワープは株式会社神戸デジタル・ラボ様と代理店契約を締結することになった。 ■神戸デジタル・ラボ様のセキュリティソリューションの一つにASP型標的型メール攻撃訓練サービス『Selphish』（セルフィッシュ）がある。 ■『Selphish』の強みは以下の3点である。 ①単発ではなくメール送信数による年間チケット制のため、お客様の好きな時に好きなだけ訓練が実施可能。 ②最小契約単位はメール100通：￥300,000から。 ③ASPサービスのため、セキュリティ会社との調整が不要であり、お客様の任意のタイミングで簡単に訓練が実施可能。 ■そこで、一際ITに疎い非技術者であるこの堤が、簡単に標的型メール攻撃ができるかどうかを実際に『Selphish』で試してみることにした。 Ⅱ）はじめに 皆様、おはようございます。情報セキュリティ事業部の堤です。
安全なWebアプリケーションの作り方2018 - slideshare
2. アジェンダ • 最近のウェブセキュリティを取り巻く話題 • OWASP Top 10 – 2017を巡る話題 – XXEとSSRF – 安全でないデシリアライゼーション • 割賦販売法改正・施行 • 安全なWebアプリケーションの作り方 改訂 – PDFのFormCalcによるコンテンツハイジャック 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社(現社名:EGセキュアソリューショ ンズ株式会社)設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画
Linux for Hackers(ハッカーのためのLinux)連載開始のお知らせ - 忙しい人のためのサイバーセキュリティニュース
Hackers Ariseというウェブサイトを最近読んでいます。 このサイトにはEthical Hackerになる為に必要な知識とノウハウが詰まっているので、ハッカーを志す人はぜひとも一読して頂きたい程お薦めです。 しかしHackers Ariseは英語で書かれており、言語的な問題や、時間的な制約が原因でHackers Ariseを直接の読む余裕がないという方も少なからずいるのではないでしょうか。 そもそも私が、このブログでセキュリティニュースを発信し始めたのも、そうした方々に対して語学力を活かしたいと思ったのが理由でした。 そうした思いから私は、Hackers Ariseの運営者であるOCCUPYTHEWEB氏に直接コンタクトし、「当ブログで翻訳記事を紹介させて頂けないか」という旨を確認したところ、許可を頂く事が出来ました。 ですので、このブログでも不定期にHackers Ariseのノ
IPAテクニカルウォッチ 「ウェブサイトにおける脆弱性検査手法の紹介」の公開：IPA 独立行政法人 情報処理推進機構
ウェブ改ざんに繋がる脆弱性等をコストをかけずに検査する、3種のツールの使い勝手を比較 2013年12月12日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ウェブサイトの脆弱性を検査するオープンソースのツール3種の評価を行い、ツールの特徴と使用における留意点をまとめたレポート「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を2013年12月12日からIPAのウェブサイトで公開しました。 2013年は、ウェブアプリケーションやウェブサイトを構成するミドルウェアの脆弱性が原因で、多数のウェブサイトで改ざんや情報漏洩などが発生しました。例えば、ユーザが改ざんされたウェブサイトを閲覧し、ウイルスに感染した場合、ウェブサイトを運営する組織は、ユーザへの謝罪や風評対策などの対応を迫られることになります。 現在、ウェブサイトを持たない組織
Microsoft PowerPoint - システムベンダのセキュリティ対策義務.ppt [Compatibility Mode]
システムベンダのセキュリティ対策義務 ～東京地裁平成26年1月23日判決 （平23（ワ)32060号）を素材として～ 「愚者は自分の経験から学ぶという。私はむしろ、最初から自分 の誤りを避けるため、 他人の経験から学ぶのを好む。」（オットー・ フォン・ビスマルク） スクワイヤ外国法共同事業法律事務所 弁護士 武田勝弘 Katsuhiro.takeda@squirepb.com 2 squirepattonboggs.com 2 squirepattonboggs.com ０．目次 1. 問題の背景 →p3 2. 事案の概要 →p4 3. 本判決のポイント →p5 4. 黙示的な脆弱性対策の合意→p7 5. 不要情報削除・暗号化義務→p12 6. 説明義務 →p14 7. 重過失 →p16 8. 判決の射程とまとめ →p19 9. 控訴されなかった理由 →p20 3 squirepatton
当初は通信障害も、自治体情報セキュリティクラウドの実情
都道府県CIOフォーラムは、第14回春季会合を2月7日・8日の2日間、東京都内で開催した。初日は、一部自治体で移行が始まった自治体情報セキュリティクラウドについて、議論が交わされた。 マイナンバーによる情報連携の開始をにらんで全自治体が進めているセキュリティ強化策のうち、都道府県が整備中の「自治体情報セキュリティクラウド」について、現行ネットワークからの切り替えと、緊急対応を含む運用をテーマに議論した。 冒頭の神奈川県と京都府の報告に続き、総務省から、庁内のLGWAN接続系注1）でOSやウイルス対策ソフトをアップデートする方法について情報提供があった。2017年度予算でパッチ配信の仕組みを提供する計画である。 LGWAN-ASP注2）による既存のサービスとの違いは、Windowsと主要なウイルス対策ソフトに限定したサービスとすること。利用団体はサーバーを設置し、LGWAN経由で国のサーバー
NEC、無許可PCの接続を防止する手のひらサイズのセキュリティアプライアンス
日本電気株式会社は4月21日、無許可PCのネットワーク接続を検知・防止するセキュリティアプライアンス「InterSec/NQ30a」を発表した。あわせて、InterSec/NQ30aと連携し、接続情報収集を行う管理サーバーソフト「WebSAM SecureVisor SiteManager」も発表した。両製品とも同日より販売活動を開始する。 InterSec/NQ30aは、幅160mm×奥行き100mm×高さ51mmの小型アプライアンス。同製品1台で同一ネットワークセグメント内にある約1000台までのPCの監視が可能。拠点や部門ネットワーク単位で導入することで、社外・部外者所有のPCからの接続を防止できるため、情報漏えい対策に最適としている。MontaVista LinuxベースのOSを採用。アプリケーションは、SecureVisor NetworkAgentを搭載している。価格は18万7
トンネル掘削機 - FrontPage
社内ネットワークからインターネットへの接続手段が、実質的にHTTP(HTTPS含む)だけになってしま ったら、あなたはどうしますか。そんな会社は辞めてしまうというのが根本的な解決策ですが、浅は かなネットワーク管理者の裏をかいてやるというのもまた快感というものです。穴は通るためにある のです。 このページではこのような、特定のプロトコルしか通さないノード間にまったく別のプロトコルを通 す、トンネリングを実現するソフトウェアを比較検討しています。なにぶん、このような状況に陥れ られてから短期間で複数のソフトウェアを使ってみただけなので、研究が浅い部分もあると思います 。遠慮なくツッコんでください。←ようするに、単にトンネルを掘れれば目的を達成できたのに、い ろいろ試しているうちに面白くなり、手段が目的化してしまったので、もったいないからまとめただ け、ということです。 なお、ここでは「内から
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AV-TEST | Antivirus & Security Software & AntiMalware Reviews