ぼくはまちちゃん！(Hatena) - Port801 (初心者向け)セキュリティ勉強会 Hamachiya2編
こんにちはこんにちは！！ 先日、Twitterで声をかけてもらって、 第一回 Port801 セキュリティ勉強会っていうのに参加してきたよ！！ (↑pw: security) そこで、すこし喋った時のビデオを頂いたので、もったいないので公開しちゃいますね！ プレゼンだとかそういうの慣れてなくて、ぐだぐだな感じだけど、 よかったら何かの参考にしたり、晩ご飯のおかずにしてください＞＜ Port801 セキュリティ勉強会 - Hamachiya2 その1 (http編) Port801 セキュリティ勉強会 - Hamachiya2 その2 (CSRF編1) Port801 セキュリティ勉強会 - Hamachiya2 その3 (CSRF編2) Port801 セキュリティ勉強会 - Hamachiya2 その4 (XSS編1) Port801 セキュリティ勉強会 - Hamachiya2 その5
第3回 通用しなくなった「80番ポートの安全神話」
セキュリティ対策の基本の一つに，ファイアウォールに余計な“穴”を開けないというものがある。それでも，WebアクセスのプロトコルであるHTTPが使う80番や8080番，SSLで使用する443番などは，ふさぐことのできないポートだろう。しかし最近は，この80番などを使ったWeb経由の攻撃が後を絶たない。開けているのが80番などの基本的なポートだけでも，安心とは言えないのだ。 ボットを制御するIRCがWebのフリをする 最近，多くのパソコンに感染が広がり，セキュリティ上の大きな脅威となっているものにボットがある。ボットとは，「ロボット（Robot）」から派生した言葉で，感染パソコンをロボットのようにリモート・コントロールする不正プログラム（ウイルス）の総称である。また，ボットが構成するネットワークの総称を，ボットネットと呼ぶ。ボットネットは，ハーダーと呼ばれる悪意を持った第三者の指示により，DD
プリンターを買うときはネットワークプリンターを買うべきではない
そもそもの始まり いや、先日ネットワークプリンターを作ろうという話がふと発生しまして、 その話を聞いてて、 『もっ、もしかして、 ネットワークプリンターって買っちゃいけないんじゃない？』 と思うほど危険なことを思いついてしまったので。 ネットワークにとって ただのプリンター というものは存在しません。 ネットワークプリンターは まるで普通のコンピューターのようなふりをしてネットワークにつながり、 lpd コマンドとかを解釈して印刷してくれるもの です。 ということは、 プリンターもネットワークに対しては、 通常のコンピューターと全く同様のことが全て可能だ、 ということです。 特にネットワークプリンターは「高機能プリンター」でもあります。 「高機能であるがゆえに、ネットワークを通じて共有する」 代わりに、相応に高額のものになっているわけです。
安全なWebサイト利用の鉄則 - ぼくはまちちゃん！
産総研 RCIS: 安全なWebサイト利用の鉄則 (はてなブックマーク hotentry より) サイト運営者の鉄則 サイトからクロスサイトスクリプティング脆弱性を排除する わかりやすいのが産総研にあるよがんばれ＞＜
日本版SOX法の“神話”とは？
あらすじ 前回、内部統制についての話をカフェで交わしてから、新米セキュリティコンサルタントの瀬戸こはとと、その先輩の内田麻衣子は、クライアントとなった会社の業務状況への理解を深めた。今度は、いよいよ内部統制に関する文書化とITシステムによる統制支援の作業に入るところだ。 そんなとき、高橋弁護士がIT統制に詳しい会計士を連れてきた。一行は、いつものカフェに集合する。 高橋 こはとさん、内田さん、こんばんは。今日は、公認会計士の藤丸先生を紹介するよ。 こはと、内田 はじめまして 高橋 藤丸会計士は1990年代前半から自ら会計事務所のIT化を進めていて、現在、注目集めているIT統制についても詳しいんだ。もっとも、僕と話をすると90年代当時の懐かしいネットワークの話とかしかしないんだけれどね。 藤丸 ははは。よろしくお願いします。そういえば、2人は今、自動車部品の製造をする会社の内部統制の支援作業
社員はルールを守らない！？現場とのギャップを埋める「3つの原則」
社員はルールを守らない！？現場とのギャップを埋める「3つの原則」：エンタープライズコンテンツ管理（1/3 ページ） 管理ルールを設定するIT部門と、それを実施すべき現場の社員とのあいだに温度差がある企業は少なくないだろう。企業におけるコンテンツ管理の現状とこれからの考え方について重要となる3カ条を紹介する。 人はルールどおりには動かない 「エンタープライズコンテンツ管理」（ECM）を主題としたこの記事の読者には、企業の情報システム構築などに関わられている方も多いだろう。そうした読者の皆さんに、まず指摘・提言しておかなければならないことがある。それは、多くの企業が情報システムについて陥っている考え違いについてである。 昨今、情報漏洩事件などが頻繁に起こり、企業の情報システムにおけるセキュリティの問題が声高に叫ばれていることは周知の通りだ。 しかし、厳しい言い方だが、口頭あるいは文書による企業
内部「統制」って縛ることなの!?
内部統制――何やら重々しい言葉だが、本当の目的は何だろう。ITセキュリティのコンサルティング会社の見習い社員である瀬戸こはとや先輩社員の内田麻衣子たちが本当の内部統制を探る。 ITセキュリティのコンサルティング会社の見習い社員である瀬戸こはとは、2006年4月に入社以来、先輩社員の内田麻衣子から指導を受けながら、日々奮闘する毎日だった。 会社の田島最高技術執行役員（CTO）や、ふとしたきっかけで知り合ったIT・セキュリティを専門とする高橋弁護士との出会いを通じて、こはとは一人前のコンサルタントへと成長していくのである（詳しくは「ITセキュリティカフェ」参照） 瀬戸こはとは、やっと現場の実務についたばかり。去年までの見習いの気楽な立場から一転、顧客の問題解決のために、全力を挙げる立場についたわけだ。今日も仕事が終わると、ちょっとした情報交換をかねて、会社の近くのカフェで内田麻衣子とひと休み。
Expired
Expired：掲載期限切れです この記事は，Associated Press との契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にEnterprise トップページに自動的に切り替わります。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
HiromitsuTakagiのブックマーク