中小企業向け情報セキュリティ対策 : 中小企業における組織的な情報セキュリティ対策ガイドライン：IPA 独立行政法人 情報処理推進機構
本ガイドラインは、主に中小企業を対象に、組織的に情報セキュリティ対策を立てる上で考慮すべき項目を記載しています。また情報セキュリティに関わる事故例を紹介し、その原因分析や対策の例を示しています。 本ガイドラインの内容は以下の通りです。 共通して実施すべき対策 企業の規模・業種に関わらず、共通して実施すべき対策を5項目に分類して解説しています。 企業毎に考慮すべき対策 10件の情報セキュリティに関わる事故の例と対策項目を解説しています。これらの事故例を自社に置き換えてみて、自社の状況に合わせたリスクを気付いてもらい、その対策を検討してもらうことが狙いです。 共通して実施すべき対策だけでも相当な効果があると考えられますが、更に企業毎に考慮すべき対策に記載されている内容も参考にして、十分な情報セキュリティ対策を検討して下さい。 本ガイドラインで取り上げている“企業が守るべき「情報」”とは、電子的
第1回 OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった「ゼロから学ぶOAuth」。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景
fuzzing.html#003
このウェブページでは、「脆弱性検出の普及活動」(*1)で公開した「ファジング活用の手引き」等の「ファジング」(*2)に関する手引書などを紹介しています。これらの手引書などをご活用いただき、ソフトウェア製品の開発ライフサイクルへのファジング導入につながり、ソフトウェア製品の脆弱性が減少することを期待します。 ファジングコンテンツ一覧
プレスリリース | 対サイバー攻撃アラートシステム “DAEDALUS”（ダイダロス）の外部展開を開始！ | NICT-情報通信研究機構
独立行政法人情報通信研究機構（以下「NICT」、理事長： 宮原 秀夫）は、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム“DAEDALUS”（ダイダロス： Direct Alert Environment for Darknet And Livenet Unified Security）の外部展開を開始しました。DAEDALUS は、日本各地に分散配置されたダークネット観測網を用いて、組織内から送出される異常な通信を検知し、当該組織に対して迅速にアラートを送信します。既存の侵入検知システムや侵入防止システムなどと DAEDALUS を併用することによって、組織内ネットワークの情報セキュリティの一層の向上が期待できます。 NICT は、6月13日（水）〜15日（金）に幕張メッセで開催される「Interop Tokyo 2012」におい
ぬかるむ日々「USBメモリでTrueCryptを使う」
TrueCryptの特徴としては メディアを選ばない 外出先PCへのインストールが必要ない ニセ隠しボリューム(外殻)の中に本当の隠しボリュームが作成できる ３番目がオシャレ。 とりあえずUSBメモリ等のリムーバブルメディアで使うにあたって、２番目の「外出先PCへのインストールが必要ない」っていうのは結構重要です。 以下、USBメモリ等で使用する為のメモ TrueCryptのセットアップ 1.ダウンロード とりあえず[TrueCryptのダウンロードページ|http://www.truecrypt.org/downloads.php]から本体（truecrypt-4.x.zip）をダウンロードします。 また、「Language Packsのページ|http://www.truecrypt.org/localizations.php」へ進み日本語langpack（langpack-ja-x.
TrueCrypt - Free Open-Source On-The-Fly Disk Encryption Software for Windows Vista/XP, Mac OS X and Linux
WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues This page exists only to help migrate existing data encrypted by TrueCrypt. The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on o
ページが見つかりません | 日本HP
ページが見つかりません。 目的のページは、移動または削除によって無効になっている可能性があります。申し訳ありませんが、検索またはリンク先よりお探しください。
使いやすいUSBメモリ丸ごと暗号化「USBのセキュリティ」 | 教えて君.net
万一USBメモリを落としたり盗まれたりしたら内部のデータを盗まれてしまう……ということで内部データを暗号化するツールは数多いが、リリースされたばかりの国産ツール「USBのセキュリティ」は、特に導入の簡単さや使い勝手の面で「決定版」と言えるツールかもしれない。 「USBのセキュリティ」は、USBメモリ内のデータを暗号化して持ち運ぶためのツール。特徴的なのは、使い終わった後の操作だ。通常、暗号化ツールは、ファイルを使うために暗号化を解除→ファイルを利用→使い終わったら再度暗号化、という手順で使うのだが、これは、特に初心者にとって「穴」となり得る要素だ。つまり、「使い終わった後の再暗号化」を忘れた時に限ってUSBメモリを紛失し、内部データを盗まれてしまう危険性があるのだ。現実的に考えて、忙しいから再暗号化を忘れ、そして忙しいから紛失するという事があり得る訳で、あまり無視できる可能性ではない。 詳
第16回 サーバを要塞化する
サーバ自身やセキュリティを高める要塞化。各種セキュリティ製品が登場しているものの、サーバそのもののセキュリティを高めておいたほうがいい。 サーバやPC自身のセキュリティを高めることを「要塞化」と呼ぶ。「要塞」という言葉から「さまざまな攻撃への対策」を想像するかもしれないが、「さまざまなリスク(危険性)への対策」と考えてもらうほうが適切だ。 現在は、各種リスクに対応する製品が多く登場しているが、依然としてサーバ・PC自体のセキュリティを高めておいたほうがよい。今回は、主にサーバの要塞化について説明する。 リスクを最小限にする要塞化 要塞化の目的は「リスクを最小にすること」にある。「脆弱な部分（または脆弱になる可能性のある部分)を減らす・なくす」のがその代表的な手法となる。例えば、以下のような方法が挙げられる。 不要なサービスの停止・無効化、アクセスを制御する OSや各種サーバソフトに対しての
高木浩光＠自宅の日記 - Nyzillaをリリースすべきか迷う
■ Nyzillaをリリースすべきか迷う 29日補足: 以下について「u-aizu.ac.jpは国立大学ではない」といった指摘を受けた。「ある国立大学」とは図1のことではないのだが、最初の段落が長過ぎて読み難かったようなので、改段落を2つ挿入して段落を3つに分割する修正を施した。 大学や会社で稼働するWinny ある国立大学の事務系部局のものと思われるドメイン名のIPアドレスが、2006年からずっとWinnyネットワーク上に観測されている。これは何なのかと以前から気になっていた。[改段落挿入29日] 最近はどうなっているのかと、2009年1月20日〜24日の期間に「WinnyWalker」で観測されたWinnyノードの全部について、IPアドレスをDNSで逆引きしてドメイン名を集計してみたところ、他にも大学のドメイン名上で稼働しているWinnyノードがいくつか見つかった。[改段落挿入29日]
試験管のなかのコード :: WEP の完全な終焉
WEP の完全な終焉 WEP によるセキュリティが誰にでも簡単に破れてしまう時代がやって来た様だ。 一年程前に WEP を 1 分で破ることが出来るという論文が発表されていたが、今回は 10 秒程度で破ることが出来、しかもその作業に特殊な制約が要らないという恐ろしい論文が発表された。 とりあえず前回と今回の論文に関する情報を集めてみた。 2008 の論文 : "現実的なWEPの鍵導出法" CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． http://srv.prof-morii.net/~morii/#CSS20081009 我々の方法を用いることによって，任意のIPパケットを1万パケットから2万パケット収集することによって，WEP鍵（104ビット）を導出することが可能です．数年前からWEPの危険性が指摘されているとはいえ，現在でも多くの組織，機関，企業，それに個人
個人情報保護法での「オプトアウト」とは何ですか？-プライバシーマーク（Pマーク）とISMSならオプティマ・ソリューションズ
個人情報保護法では、個人情報の第三者提供を行う際には、本人(その個人情報によって識別される特定の個人)の同意を得なければならないとしています。 ただし、名簿や電話帳、カーナビのように、個人情報を第三者提供することが目的の場合には、本人の同意を受けずに第三者提供を行い、本人の求めがあった場合に後から第三者提供を停止するという方法が取れます。 このやり方を「オプトアウト」と呼んでいます。 ※なお、オプトアウト(Opt-Out)とは、「脱退」を意味する英語からきた言葉です。 Opt:自ら選択する。Out:外へ出る (ただし、法律の本文にはオプトアウトとの文言はありません。あくまで慣習によりこのように呼んでいるようです) 個人情報保護法より抜粋 （第三者提供の制限） 第二十三条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじ め本人の同意を得ないで、個人データを第三者に提供してはならない
今更だけどDNSキャッシュポイズニングについて簡単に説明するよ！ - そして、DNSポイズニングがなかなか対応されない理由。 - FreeBSDいちゃらぶ日記
先日IIJの一日インターンに行ってきました。 NDAがあるので、事細かに書くことは出来ないのですが、教育的なプログラムが組まれていて非常に面白かったです。 そこで、色々お話しして、その中でDNSポイズニングがなかなか対応されない理由、当たり前の理由が聞けたので、「DNSポイズニングって何がヤヴァイのか良くわかんね」って人に向けた簡単な解説とあわせて書きたいと思います。 まず、DNSキャッシュポイズニングの何が怖いか? 簡単に言うと、 「googleに繋いだはずが全く別サイトに繋がっちゃう！」 って話です。 本当に繋ぎたいサイトと違うサイトに繋いじゃう事が出来るので、例えば 実在するショッピングサイトそっくりの偽サイト作って、ショッピングさせて。クレジットカードの番号ゲットしちゃったり、住所ゲットしちゃったり。 夢が広がる怖い事が出来ちゃいます。 きちんとしたセキュリティ対策していれば大丈夫
高木浩光＠自宅の日記 - 日本の家屋の塀はグーグル社に適応して70センチ伸びるのか
■ 日本の家屋の塀はグーグル社に適応して70センチ伸びるのか 前回の日記に傍聴録を記したように、その研究会では図らずもグーグル社の考え方を聞くことができた。そのタイミングから、Googleマップの「ストリートビュー」について述べられたものと解釈している人がいるようだが、このご発言は、携帯電話や固定通信網における個人識別子の扱いに関連する議論の文脈において出たものである。 さて、Googleマップの「ストリートビュー」だが、日本でも開始されたと知って早速いろいろなところを見てみたところ、それは予期していたのとは違うものになっていた。車一台スレスレ通れるか通れないかのような細い道にまで撮影車が積極的に入り込んでおり、特に予想外なことに、住宅密集地で、高い視点から塀の中を見下ろして撮影している。 これは通常の通行人の目線で見える風景との違いを比べる必要があると思った。そこで、現地を訪れて実際の塀
高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を
■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA
Web-based DNS Randomness Test
2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA セキュア・プログラミング講座：Webアプリケーション編
http://www.josso.org/confluence/display/JOSSO1/JOSSO%20-%20Java%20Open%20Single%20Sign-On%20Project%20Home
常に最新状態であり続けるアンチウイルスソフト『Panda Cloud Antivirus』 | ライフハッカー・ジャパン
小規模サイト管理者向けセキュリティ対策マニュアル