「NAS」があなたの想像よりも危険な理由
関連キーワード NAS | セキュリティ | クラウドサービス | ネットワーク・セキュリティ | セキュリティリスク | セキュリティ対策 技術の発展はビジネスに利益をもたらすだけでなく、サイバー攻撃の巧妙化を招く。前編「“何でもかんでも『IoT』化”が危険なこれだけの根拠」および中編「『5G』『RPA』『AI』はなぜ危険なのか？ リスクが生まれる原因を解説」で紹介したように、攻撃者はIoT（モノのインターネット）、RPA（ロボティックプロセスオートメーション）といった新たな技術の脆弱（ぜいじゃく）性を狙う。攻撃を受けやすい技術には、他にどのようなものがあるだろうか。 なぜNASが狙われるのか
社内のウイルス蔓延を防ぐNAS「HDL2-HA/TM」― Trend Micro NAS Security搭載 [インターネットコム]
アイ・オー・データ機器のNAS（ネットワーク接続ストレージ）に新モデル「HDL2-HA/TM」シリーズが登場した。トレンドマイクロ社のNAS向けウイルス対策サービス「Trend Micro NAS Security」の5年分ライセンスが付属し、ウイルスに感染したファイルが社内に拡散、蔓延することを防ぐ。 ウイルスの侵入をリアルタイムに監視し、万が一ウイルス対策の不十分なPCをネットワークに接続し、ウイルス感染したファイルをNASに転送した場合も、速やかにファイルを駆除しウイルスの蔓延を防ぐ。 また10GbE対応のLANポートを標準搭載し、高速なデータ転送をLANカードの追加増設なく利用できる。大容量のデータもストレスなく閲覧、編集できる。 これに加え「履歴差分バックアップ」機能を応用し、ランディスク内部またはUSBハードディスクへバックアップしたデータを、Windows標準のインターフェー
![社内のウイルス蔓延を防ぐNAS「HDL2-HA/TM」― Trend Micro NAS Security搭載 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/ace14ba7052d55869e88bf32bb6aac02f278bb14/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fupload%2F20200304%2Fimages%2Fnas1_1.jpg)
クラウドは、データを完全削除したくてもハードディスクを物理破壊してくれない。どうする？ AWSが説明
神奈川県庁が富士通リースから借りていたサーバのハードディスクが不正に転売された結果、膨大な個人情報などが漏洩した事件が起きました。これをきっかけに、ハードディスクなどのストレージをいかに安全に破棄すべきか、という点に世間の関心が高まっています。 オンプレミスで使われていたストレージであれば、ハードディスクやSSDなどの媒体を取り出して物理的に破壊することで、データを第三者が読み出し不可能な状態になったと確認できます。 クラウドではどうでしょうか？ クラウドのストレージに保存したデータを削除した後、これが第三者によって完全に読み出しできない状態にしようと、クラウドに対して「ストレージを物理的に破壊してほしい」といったリクエストは、（特殊な契約でも結ばない限り）できません。 クラウドでは基本的に、自分が使わなくなったストレージはリソースプールに戻り、別のユーザーに割り当てられ、再び使われること
防ぎようはあるのか HDD横領転売事件から見える「サプライチェーン・リスク」
防ぎようはあるのか HDD横領転売事件から見える「サプライチェーン・リスク」：半径300メートルのIT（1/2 ページ） 神奈川県庁が行政文書を保存していたHDDが廃棄業者に横領され、ネットオークションで販売されていた事件が話題です。同県庁は被害について「想定外」と述べていますが、一番の被害者は住民の方。このような事件の防止策はあるのでしょうか？ 問題のHDDは、神奈川県庁がファイルサーバのハードウェアを更新した際に破棄したものでした。これら産業廃棄物の破棄の手順は「マニフェスト制度」によって厳密に定められています。神奈川県庁は正規の手順に従い、廃棄業者を通してHDDを処分しました。しかし、廃棄を請け負った企業の従業員が破壊対象のHDDのうち18台を横領し、ネットオークションに出品していたのです。 HDDの落札者がデータ復元を試してみたところ、住民の個人情報を記録した行政文書とみられるデー
有名メーカーのハードウェア暗号対応SSDで容易に暗号が解読される脆弱性が判明 - GIGAZINE
By Hong Chang Bum SamsungやCrucial製のSSD(ソリッド・ステート・ドライブ)で、暗号化して保存されているデータが第三者によって解読されてしまうという脆弱性が明らかにされました。この問題はSSDのデバッグ機能を利用したもので、ひとたびクラッキングが行われるとユーザーが設定していたパスワードがなくとも中身のデータを開くことが可能になるとのことです。 Solid state of fear: Euro boffins bust open SSD, Bitlocker encryption (it's really, really dumb) • The Register https://www.theregister.co.uk/2018/11/05/busted_ssd_encryption/ この問題を発表したのは、オランダのラドバウド大学の研究者であるCar
データ漏洩もウイルスからも保護できるポータブルHDD
エレコムは3月8日、ハギワラソリューションズブランドよりセキュリティー性の高いポータブル製品2タイプを発表。4月下旬に発売する。 「パスワードロッカーHDD」は、ハギワラソリューションズ製のセキュリティーUSBメモリーと同様のパスワードロック機能とHDD暗号化機能を搭載するモデル。データにアクセスするのにパスワード入力が必要になるほか、記録時にデータを自動的にAES256bitで暗号化。暗号化処理はハードウェアで行なうので書き込み速度の低下を抑えているという。 「セキュリティHDD Model-M」は、パスワードロッカーHDDにウイルス対策機能を追加搭載したモデル。マカフィーのウイルスチェック用のスキャンエンジンを利用し、書き込まれるファイルに対しウイルスチェックを行なう。 ハギワラソリューションズの「セキュリティUSBマネージャー（HUD-SUMA）」を使うことで、セキュリティーUSBメ
Androidのフルディスク暗号化が破られる恐れ、研究者が問題指摘
米Qualcommのプロセッサを搭載したAndroid端末のセキュリティ機能「TrustZone」のコード実行の脆弱性を突いてAndroidのフルディスク暗号化を破る方法を発見したとして、セキュリティ研究者がブログで詳細を公表した。 研究者のブログによると、Androidのフルディスク暗号化はAndroid 5.0以降、デフォルトで有効になり、ユーザーの情報が自動的に保護されるようになった。 しかし、Androidで暗号鍵を守るためのモジュール「KeyMaster」では、「ソフトウェアによる抽出が不可能な真のハードウェア鍵が使われておらず、鍵が直接TrustZoneに受け渡されてしまう」と研究者は解説。KeyMaster鍵を抽出するTrustZoneイメージをOEMが作成して署名すれば、捜査機関がその鍵を使ってブルートフォース攻撃を仕掛け、端末のフルディスク暗号化のパスワードを簡単に破るこ
メール添付が禁止になる日--オンラインストレージ市場は巨大化するか
コンテンツセキュリティでは、企業向けのオンラインストレージがあります。オンラインストレージという言葉が出回る前、既に9年前から提供しており顧客数は3000に迫っています。 また、電子メールにはメールを受ける側と送る側の2つの側面があります。受ける側のスパム対策と、送る側の情報漏えい対策です。この情報漏えい対策製品を提供しています。さらに、スマートデバイスから社内のファイルへのアクセスに対応するセキュリティのソリューションがあります。コンテンツセキュリティは、この3つを柱にして展開しています。 ネットワークセキュリティにおいては、先ほどお話ししたファイアウォールやUTMですが、今回のテーマであるマイナンバーにおいては、ファイルの情報漏えいと外部からの攻撃の双方の要素が求められています。そういう意味では、マイナンバー絡みで提案機会が急増しています。 津田氏 マイナンバーが求めるセキュリティの特
「ローカルのファイルはBoxへ」、個人情報流出の早稲田大学が緊急対策
学生や教職員などの個人情報、のべ3308人分の流出を2015年6月22日に発表した早稲田大学（関連記事）。急場の対策として、同大学は導入を進めていた米ボックスが提供するクラウドストレージサービス「Box」にファイルを待避させるよう、大学職員に指示していることが早稲田大学情報企画部への取材で明らかになった。理由は、導入しているソフォス製のセキュリティ対策ツールでは、今回の被害に遭ったウイルスに感染しているか否かを確認できないため。認証用ID及びパスワードの変更を徹底させ、ローカルに保存されているファイルをBoxに移行させることで被害の拡大を防ぎたい考え。 早稲田大学は現在、新たな標的型ウイルスの脅威にもさらされている状態だ。大学は6月19日午後8時30分に業務系PCからのインターネット接続を遮断。学内サーバーへの通信に加えて、部署ごとに申請のあったWebサイトで情報漏洩リスクがないと判断した
ICカードをかざすだけでセキュリティ解除できる法人向けポータブルHDD--バッファロー
バッファローは6月3日、法人向けポータブルHDD「HDS-PZNU3TV3シリーズ」を、6月中旬に発売すると発表した。ICカードをかざすだけでセキュリティを解除できる機能や、起動時にファームウェアが不正改ざんされていないかチェックする機能を搭載する。USB3.0にも対応した。 価格は、2Tバイトの「HDS-PZN2.0U3TV3」が税別5万4800円、1Tバイトの「HDS-PZN1.0U3TV3」が税別3万9800円、500Gバイトの「HDS-PZN500U3TV3」が税別3万4800円。同社の直販サイト「バッファローダイレクト」などで購入できる。 セキュリティの解除用に用意された専用ICカード「OP-ICCARD1」（税別980円）のほか、手持ちの交通系ICカードや電子マネーICカード、「おサイフケータイ」対応のスマートフォンなどが利用できる。なお、ICカードは最大5枚まで登録可能。 I
「最も安全」とうたうクラウドストレージですら安全ではないことが判明
By Charlie Collis ファイルをインターネット上で保管するクラウドストレージは、クラウドを通じて端末間でファイルのやり取りができる便利なサービスです。今や無料でも大容量のクラウドストレージサービスなど次々と新規サービスが登場していますが、ジョンズ・ホプキンズ大学でコンピューターサイエンスを研究する科学者が、「最も安全とうたうクラウドストレージですら安全ではない」と研究結果を発表しています。 Even the most secure cloud storage may not be so secure, study finds - Network World http://www.networkworld.com/news/2014/042114-secure-cloud-storage-280838.html クラウドストレージを提供する多くの企業は、顧客のデータを守る最
Dropboxはどうやって著作権侵害ファイルを特定しているの？
Dropboxはどうやって著作権侵害ファイルを特定しているの？2014.04.03 11:3018,897 覗き見はしてないよ。 先週末の騒ぎで、Dropboxが非公開フォルダの中の著作権侵害ファイルを削除できることを初めて知った方もいるかもしれません。またDropboxに非公開ファイルの中身を閲覧されているのでは心配になった方もいるかもしれませんね。でもファイルの中身は見られていないのでご安心を。実はDropboxは何年も前から、ファイルの中身を見ないで著作権侵害ファイルを削除できる対策を導入していたんです。 週末の騒動の発端はDarrell Whitelaw（@darrellwhitelaw）（ダレル・ワイトロー）さんのツイート。Darrellさんは非公開フォルダ内のファイルがデジタルミレニアム著作権法違反を理由にDropboxに削除されたとツイートしました。これが3500名を超える人
DBANをUSBメモリから起動する方法
パソコンを廃棄する際、HDDのデータを消去する必要があります。 ファイル削除、OSのクリーンインストール、ハードディスクのフォーマットだけでは 完全にデータは消えません。 データを復元するソフトや、データ復旧業者に持ち込めば復旧できてしまいます。 そこで登場するのが、DBANというアプリケーションです。 DBANの使い方については、わざわざ書くほどのことでもありませんので、 使い方の説明ページにリンクを貼っておきます。 廃棄するハードディスクのデータを完全に消去する － ＠IT DBANはCD-Rやフロッピーディスクから起動するように作られていますが、 今や、フロッピーディスクが搭載されているパソコンも少なくなり、 ネットブック等のようなモバイル端末では、CDドライブもついていないことがあります。 そんな時、USBメモリからツールを実行できたら便利ですよね？ 今回はその方法をご紹介します。
暗号化機能付きのDropbox的なクラウドサービス「Client Portal」 | スラド セキュリティ
Lockbox社の開発する暗号化機能付きクラウドストレージサービス「Client Portal」が注目を集めているようだ（Motherboard、本家/.）。 このサービスでは、データをクラウド側サーバーにアップロードする前に暗号化するというもの。鍵を持つユーザーのみが暗号化を解除できるため高いセキュリティを実現できるという。LockboxはGoogleのAndroid OSのエンクリプションライブラリを開発した会社でもあり、技術には定評があるとされている。 Dropboxなど他のクラウドストレージサービスではインフラのセキュリティを高めてはいるものの、ひとたび第三者が侵入してしまった場合データは丸見えな状態だ。しかしLockboxのClient Portalではデータは個別に暗号化されてるため、もし外部からの侵入があったとしてもセキュリティは守られるとのことだ。 このサービスはAmazo
マカフィー、顔・音声認識対応の個人ユーザ向けセキュリティ「McAfee LiveSafe」発表 | RBB TODAY
米マカフィー（McAfee）は14日、台数無制限のクロスデバイスセキュリティサービス「McAfee LiveSafe（マカフィー リブセーフ）」を発表した。業界で初めてコンシューマー向けに顔・音声認識技術を搭載した。 「McAfee LiveSafe」は、Webベースのシンプルなダッシュボードを通して、ユーザーが所有するすべてのPC、Mac、スマートフォン、タブレットを一元的に管理可能だ。さらにクラウドベースの“貸金庫”サービス「McAfee Personal Locker（マカフィー パーソナル ロッカー）」を搭載。顔・音声認識を使用したユーザーアイデンティティ認証により、金融機関の記録、運転免許証、パスポート情報といった個人の機密情報を安全に保管できる。ユーザーは、所有しているどのデバイスからでもオンラインアカウントに自動ログインできる。 さらに、インテルの「アイデンティティ・プロテク
IT管理者にとって悪夢になり得るDropboxのSaaSアプリ連携
Dropboxの新しいAPIで、企業のデータ管理はさらに難しくなる Dropboxは2012年11月、他のSaaSアプリケーションからDropboxに保存してあるデータへのアクセスを可能にするAPI「Chooser」を公開した。同社はその使用例として、クラウドベースのタスク管理アプリケーション「Asana」との連携をアピール。ユーザーはAsanaのメール機能を使う際、自分のDropboxアカウントにあるファイルをワンクリックで添付できるようになるという。 こうしたクラウドストレージのアプリケーション連携機能はIT管理部門にとっては頭痛の種だ。調査会社の米Enterprise Strategy Group クリスティン・カオ氏は、「クラウドストレージやファイル共有サービスが他のアプリケーションと連携すれば、IT管理部門は自社のデータをますます守りにくくなる。これはIT管理者にとって悪夢になり
【セキュリティ ニュース】「Dropbox」上の暗号化ファイルを開くためのAndroidアプリ（1ページ目 / 全1ページ）：Security NEXT
ソフォスは、クラウド型ファイル保存サービスの「Dropbox」に保存された暗号化ファイルをAndroid端末上で開くためのアプリ「Sophos Mobile Encryption」を公開した。 同製品は、暗号化ソリューション「Sophos SafeGuard Enterprise」に「Encryption for Cloud Storageモジュール」を導入している利用者向けのAndroidアプリ。すでにiPhoneやiPadで利用できるiOS版を公開しており、今回あらたにAndroidへ対応した。 クラウドストレージに保存された暗号化ファイルへ、Android搭載端末上でパスワードを入力することにより、安全にアクセスし、端末上で表意jすることができるという。同社では、「Egnyte」や「Google Drive」など「Dropbox」以外のクラウドストレージについてもサポートしていく予定
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NAS監視サービスに関わるサーバへの不正アクセス、セキュリティ設定不足が原因（アイ・オー・データ機器） | ScanNetSecurity
10GBASE-T対応の2ベイNAS「LANDISK HDL2-HA/TM」シリーズ、アイ・オーが法人向けに発売 
SDカードでIoTのセキュリティー向上
