米アマゾン ・ドット・コムは2015年に、エレメンタル・テクノロジーズという新興企業の調査を始めた。今ではアマゾン・プライム・ビデオとして知られる動画ストリーミングサービスを拡大するため、買収することを検討していた。オレゴン州ポートランドを本拠とするエレメンタルは、動画ファイルを圧縮し、異なる機器向けにフォーマットするソフトウエアを作っていた。同社の技術は国際宇宙ステーションとの通信やドローンの映像を中央情報局（ＣＩＡ）に送ることにも使われていたため、アマゾンの政府関連事業にも役立つと考えられた。 ＣＩＡのために安全性の高いクラウドを構築していたアマゾン・ウェブ・サービシズ（ＡＷＳ）が、デューデリジェンス（資産評価）の一環としてエレメンタルのセキュリティーを調査した。事情に詳しい関係者が述べた。気になる点が発見され、ＡＷＳはエレメンタルの主力製品を詳しく調べることにした。顧客企業が動画圧縮

Breaches you were pwned in A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk. Pastes you were found in A paste is information that has been published to a publicly facing website designed to share

Password reuse and credential stuffing Password reuse is normal. It's extremely risky, but it's so common because it's easy and people aren't aware of the potential impact. Attacks such as credential stuffing take advantage of reused credentials by automating login attempts against systems using known emails and password pairs. NIST's guidance: check passwords against those obtained from previous

近年、日本企業では「セキュリティ人材不足」が深刻な課題になっていますが、海外でも一緒なのでしょうか？海外企業は、セキュリティ人材のリソースをどのようにマネジメントしているのでしょうか？ 本記事では、グローバル企業のセキュリティアセスメントを通して実感した、海外企業の業務効率化の仕組みについて以下のような構成のスライド形式にて解説します。 1. 調査結果から生じた疑問 2. 海外の現場で見えたこと 3. 日本企業はどうすべきか？ 企業における情報セキュリティ実態調査の結果から生じる疑問 海外企業の情報セキュリティの実態 セキュリティ人材不足が課題の日本企業の解決策とは ■日本企業および海外企業の情報セキュリティに関する取り組みの 最新の実態調査をまとめた資料をダウンロードする https://www.nri-secure.co.jp/download/insight2020-report ▼

By lenovophotolibrary PCやスマートフォン、サーバー機器などを製造する「Lenovo」の幹部が、中国向けに生産している製品には現地の「要望」に合わせた仕様を盛り込んでいることを示唆する内容を語りました。この「仕様」とは、中国政府が国民の動向を監視できるようにするための「バックドア」であると見られています。 Lenovo: Companies working in China may have to install local backdoors | Hacker News https://news.ycombinator.com/item?id=18025645 この発言を引き出したのは、テクノロジー系メディア「The Inquirer」のジャーナリストChris Merriman氏です。Lenovoが開催したイベントLenovo Transform 2.0の会場で同

\ @logical_logiko Googleの検索欄にfiletype:pdfと入れるとpdfファイルを検索してくれるので、一部の論文を検索するのに便利な時があるのだけど ふと「filetype:pdf 社外秘」で検索かけたら、なんか首がたくさん飛びそうな結果が出た pic.twitter.com/KfQ6Rojlyk 2015-01-06 16:27:49

AppleがApple Storeスタッフを含めた全従業員12万3000人に対してAgileBitsのパスワード管理アプリ「1Password」を提供する計画だとBGRが伝えている。 同アプリはサブスクリプション式を導入しており、導入はエンタープライズ版を採用したと考えられる。 iOSやmacOSにはキーチェーンという同様の機能があるが、1PasswordはWindowsとAndroidにも対応、管理者から権限の管理やカスタムセットアップ、使用状況のログ追跡、Active DirectoryとOktaとプロビジョニング管理することができるなど、企業導入が進んでいるユーティリティだ。 今週から100人の従業員が利用可能になっており、今後1-2カ月以内に全従業員が利用可能になるという。 BGRはこの動きに対して、AppleはAgileBitsを買収するのではいかと予想しているが、AgileBi

米グーグルは、メールサービス「Gmail」を利用した個人の電子メールのやりとりを、機械だけでなく第三者のアプリ開発者が読むことができると認めた。 第三者アプリを使って「Gmail」を利用した場合、アプリ開発スタッフにメールを読む権限を知らずの内に与えてしまった可能性があるという。 米紙ウォール・ストリート・ジャーナルの2日付記事によると、これは「よくある」ことで業界の「まずい秘密」なのだと話す企業もある。 グーグルは、この慣行が規約違反ではないという立場を示している。 しかし、セキュリティー専門家は、グーグルがこうした行為を容認しているの「意外」だと話した。 「Gmail」は世界で最も利用されている電子メールサービスで、ユーザーは14億人に上る。 グーグルは、第三者が開発した電子メール管理ツールや、旅行計画、価格比較といったサービスと「Gmail」の連携を認めている。 こうした外部サービス