空港で不正Wi-Fiの提供実験 2000人以上が接続、63.5％が端末や身元を特定される
空港で不正Wi-Fiの提供実験 2000人以上が接続、63.5％が端末や身元を特定される：ウイルス対策ソフトメーカーが発表 ウイルス対策ソフトメーカーのAvast Softwareがバルセロナの空港で行った実験で、MWCの参加者多数が同社が提供した実験用無料Wi-Fiに接続。63.5％の確率で端末やユーザーの身元を特定でき、アクセスしたサイトやインストールしているアプリも特定できたという。 スペインのバルセロナで開かれている携帯電話関連展示会「Mobile World Congress（MWC）2016」の参加者多数が不正な公衆無線LANに接続し、監視されたりハッキングされたりする危険に身をさらしていた――。ウイルス対策ソフトメーカーのAvast Softwareが2月22日、バルセロナの空港で実施したそんな実験結果を発表し、無料Wi-Fiの安易な利用に警鐘を鳴らしている。 Avastの研
メールでは遅すぎる！「チャット」は企業に必須のビジネスインフラへ｜BUSINESS NETWORK
LINEの国内利用者数は5800万人以上。すっかり日本の「生活インフラ」として定着したチャットが、「ビジネスインフラ」としても急速に浸透し始めている。ただ、LINEのようなコンシューマー向けのチャットを企業で使うのはリスクが伴う。本特集ではチャットを業務で活用するメリット、そして企業向けに開発された「ビジネスチャット」の特徴や選び方を紹介していく。 いま日本人の間で、最も接触頻度が多いコミュニケーションツールの1つといえばLINEだろう。 LINEの運営会社によれば、LINEの国内利用者数は5800万人以上にのぼる。毎日利用しているユーザーの比率は69.1％で、実に4000万人以上の人が1日1回はLINEを使ってコミュニケーションしている計算になる。「メールや電話ではなく、LINEが最も日常的なコミュニケーション手段になっている」という人は、いまやかなり多いはずだ。
メールソフト「Becky！」、任意のコードを実行される危険性 | RBB TODAY
IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は8日、「Becky！ Internet Mailにおけるバッファオーバーフローの脆弱性」を、脆弱性対策情報ポータルサイト「JVN」において公表した。 Becky！ Internet Mailには、POP3サーバからのレスポンスの処理に起因するバッファオーバーフローの脆弱性が存在しており、細工されたレスポンスを受信した場合に、任意のコードを実行される可能性があるという。 Becky！ Ver.2.67以前のバージョンが該当する。最新版となるBecky！ Ver.2.68において、この問題は修正されているため、JVNおよび開発元のリムアーツでは、最新版への更新を呼びかけている。 《冨岡晶》
サイバー攻撃、抜き打ち訓練で職員に喝 広島県庁 - 日本経済新聞
ウイルス付きメールなどで企業や官公庁・自治体に侵入し、機密情報を盗み出す「標的型サイバー攻撃」。専門家は「組織の9割は標的型のウイルスに感染している」と語り、人ごとではない大きな問題で、手口は悪質化する一方だ。2012年、攻撃を受けた広島県庁は、知恵を絞って技術と人の両面から防壁を再構築していった。標的型サイバー攻撃との闘いの軌跡を追った。出口対策を加え多層化「ウイルスが侵入しています！」。
経産省、「IT製品の調達におけるセキュリティ要件リスト」を策定
経済産業省は5月19日、情報処理推進機構(IPA)と共同で、「IT製品の調達におけるセキュリティ要件リスト」を策定したことを発表した。 「IT製品の調達におけるセキュリティ要件リスト」は、従来の「ITセキュリティ評価及び認証制度等に基づく認証取得製品分野リスト」を改定したもので、デジタル複合機やファイアウォールなどの製品分野ごとに、考慮すべきセキュリティ上の脅威とそれに対するセキュリティ要件がまとめられている。 同リストは、情報セキュリティ政策会議で決定された「政府機関の情報セキュリティ対策のための統一基準(2014年度版)」において参照され、これにより情報セキュリティに配慮したITシステムの政府調達が効率的に行えるようになる。 また、同リストは民間企業や組織においても活用できる内容になっており、IPAは、具体的な活用例などを解説したガイドブック(PDF)と、ファイアウォールやIDS /I
NTTソフト、自動で添付ファイルにアクセス制限をかけられるソリューション
NTTソフトウェアは5月13日、メール送信における添付ファイルのセキュリティに特化したファイル共有ソフトウェア「WatchDox(ウォッチドックス)」の新ラインナップとして、メールソフトと連携する「WatchDoxマルチメーラ対応ソリューション」を同日より販売開始すると発表した。 本ソリューションは、メールに添付されたファイルをWatchDoxアダプタが自動的に分離し、WatchDoxサーバに格納、メール本文には格納先のURLを自動的に挿入する仕組み。サーバに格納されたファイルにアクセスコントロールをすることで、受信者への印刷や閲覧などを制限できる。送信者は、メールの送信前・送信後のどちらでも権限を変更することができるという。 これまでのWatchDoxは、ファイルを保存する操作や、保存場所のURLをメールの本文に転記する作業などを行う必要があったが、本ソリューションでは、利用者はこの作業
「シャドーIT」を解決しながら利便性を向上 ファイル共有の注目トレンドは？
スマートデバイスの普及が企業に「シャドーIT」という新たな問題を発生させている。シャドーITとは、管理部門の目の届かないところで社員が勝手に個人のスマートフォンやクラウドサービスを用いる「勝手BYOD」「クラウド勝手利用」の状態を言う。 シャドーITが横行する一番の理由は、もちろん利便性が高いからである。一方で会社や情報システム部門がシャドーITを懸念するのは、言うまでもなくセキュリティ上のリスクがあるからだ。 社員にとってビジネスを円滑に進めることが第一である。単にルールを厳格化するだけでは、生産性の低下は必至である。業務の効率化は、企業にとっても利益があることは認めるべきだ。その上で最良のセキュリティ対策を施すこと、つまり「利便性とセキュリティ」のバランスが重要である。 しかし承知の通り、このバランスを取ることは容易ではない。本稿では、利便性とセキュリティを両立させる画期的な手法を解説
NL - Global Perspective 2013（掲載順）
このコーナーでは日常の調査・研究での余滴を通じて、情報通信技術（ICT）とグローバル・ガバナンスの動向について紹介していきたいと思います。 21世紀も10年以上が経ち、国際社会は日々進化しています。国際社会が直面するICTに纏わる諸問題を国際関係の枠組みの中で考察していきたいと思います。 世界には多様な人々がそれぞれの歴史の中で培った文化、習慣、制度、価値観の中で生活しています。このような多様な人々に敬意を払い、彼らのスタイルを理解し、学び、必要に応じて受け入れていくことが大切だと思います。 本稿を通じて異なる文化や価値体系を感じ取って頂ければ幸いです。どうぞ宜しくお願いします。 グローバル研究グループ 佐藤 仁 カンボジアで有名な日本の上智大学（12月27日/WirelessWire News寄稿） 新興国で台頭する地場メーカーの「100ドルスマホ」 世界のモバイル通信事情（1）（12月
IPAテクニカルウォッチ フリーメールからの送信が増加傾向に：最近の標的型攻撃メールの傾向と事例分析：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに情報提供のあった「特定の企業や組織、個人に特化した攻撃に使われる標的型攻撃メール」を分析した技術レポート（IPAテクニカルウォッチ 第11回）を公開しました。 標的型攻撃メールは、特定の企業や組織、個人に対して、だましのテクニックを使い添付ファイルを開かせたり、ウェブアクセスを誘うことでウイルスに感染させる攻撃の一つです。一見すると、普段からやり取りしている見慣れた文面で、更に詳しい内容を知るために、添付ファイルの開封を促すように書かれています。事実に即した内容を引用するなど文面が巧妙なため、メール本文の内容に意識が向き、差出人や添付ファイルの種類などを十分に注意せず、疑うことなく添付ファイルやウェブリンクを開いてしまうと考えられます。 IPAでは2011年10月から標的型サイバー攻撃の特別相談窓口で標的型攻撃メールの情
ソースポッド、「国内メール市場分析レポート2012」をリリース ～成長率No.1メール誤送信防止は前年比26%成長～
ソースポッド、「国内メール市場分析レポート2012」をリリース ～成長率No.1メール誤送信防止は前年比26%成長～ メールシステム導入コンサルティング及びメール専門情報サイト『SourcePod』を企画・運営する株式会社ソースポッド（本社：東京都千代田区、代表取締役社長：山本剛、以下ソースポッド）は、国内メール市場の動向やユーザの特色、各製品・サービスの売上シェア、展開方法等をまとめた最新レポート「国内メール市場分析レポート2012【総合版】」の販売を開始し、あわせて期間限定でリリースキャンペーンを実施いたします。 ビジネスにおいて、メールは主要なコミュニケーションツールとして扱われるようになり、今やメールシステムが止まると仕事にならないという、いわば常に稼動することが前提となる重要インフラと化しています。一方で、メールシステムが直面するセキュリティへの課題が複雑かつ厳しくなっているのと
万全のセキュリティ対策に向けて（前編） - セキュリティ - TECHNOLOGY - CIO Online
アイデアのタネを探している、セキュリティを高めるための新たな方法を知りたい、次の火消しに取りかかる前に5分だけでも長期戦略を考える時間を取れる――いずれかに当てはまるなら、本稿がきっと役に立つだろう。 多岐にわたるトピックを網羅 楽しみながら読んでほしい CSO Magazine米国版編集部が「CSO Online」にこれまで掲載してきた過去記事にくまなく目を通し、優れたセキュリティ対策を実施するための最も有益なベスト・アイデアを洗い出した。 これらのアイデアには大がかりなものから極めて小さなものまであり、その対象も最新トレンドから長年悩まされてきたジレンマまでとさまざまだ。アイデアを提唱したのはセキュリティ担当者や業界の専門家ばかりではなく、なかには幅広い分野の第一線で活躍する人たちもいる。本稿では、それぞれのアイデアを短く要約して紹介する。最後まで創造力を絶やさずに読めるよう、トピッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NISCサイバーセキュリティ意識啓発動画ポータル
安心×簡単「メール de ファイル転送」実演セミナー開催のお知らせ | NTTソフトウェア
特権ＩＤ管理セミナー in 名古屋「監査法人が語る、ＩＴ統制のポイント！ならびに、対処方法のポイントを教えます」～開催のお知らせ | NTTソフトウェア
セキュリティ | 企業IT
情報処理推進機構：情報セキュリティ：脆弱性対策：「2013年版 10大脅威 変化・増大する脅威！」
「重要インフラにおける情報セキュリティ確保に係る『安全基準等』策定にあたっての指針（第3版）対策編」（改定案）に関する意見の募集（終了しました）
Network Security Forum 2013（NSF2013）／NPO日本ネットワークセキュリティ協会
情報セキュリティのNRIセキュア
［セキュリティ/SNS/投資］標的型攻撃の対策に遅れ、サーバー統合への投資がいまだ旺盛
