目指すは自動復旧と根本原因解析――ソフォスがサーバ向けエンドポイントプロテクションを発表
目指すは自動復旧と根本原因解析――ソフォスがサーバ向けエンドポイントプロテクションを発表：サーバも重要な「エンドポイント」 ソフォスは「Sophos Intercept X」のWindowsサーバ版「Sophos Intercept X for Server」を発表した。復旧を含むインシデント対応の自動化と根本原因の解析を目指す。 ソフォスは2018年7月27日、同社のセキュリティ保護ソリューションをサーバ向けにも展開した「Sophos Intercept X for Server」を発表した。クライアント向けとして提供されている「Sophos Intercept X」の機能をWindowsサーバにも適用したもので、ソフォスが2018年2月に発表したディープラーニングやニューラルネットワークモデルのエンジンを用い、エンドポイントやファイアウォールと連携した保護が可能だ。 ソフォスは「サーバ
今度は「NetSpectre」の脆弱性、Spectreより広範な影響の恐れ
「NetSpectreは標的とするデバイス上で攻撃者がコントロールするコードを一切必要とせず、従って何十億ものデバイスに影響が及ぶ」と研究チームは解説している。 オーストリアのグラーツ工科大学の研究チームは2018年7月27日（現地時間）、現代のプロセッサの「投機的実行」という機能を悪用する新たな脆弱（ぜいじゃく）性を発見したとして、論文を公表した。これまでに発覚した「Spectre」の脆弱性に関連して、「NetSpectre」と命名している。 研究チームによると、NetSpectreの脆弱性は、Spectreの「Variant 1」と呼ばれる脆弱性（CVE-2017-5753）をベースとするもので、投機的実行の仕組みに伴う「副作用」を利用して攻撃を仕掛け、他のプログラムのメモリコンテントを読み取ることが可能とされる。 これまでのSpectre攻撃と異なる点としては、「NetSpectre
当社初のセキュリティインシデント発生 | ロードバランスすだちくん
シンジです。もっとそれっぽい報告書みたいな感じにしてもよかったんです。事故報告書ってPDFにしてそれっぽくすると、読む気が湧き上がる種族っているじゃないですか。俺なんですけど。書くの面倒だったのでブログで勘弁。 何が起きたか 従業員が、お客さんに送るメールで、添付ファイルを間違えて送りました。端的に書けばそれだけです。 どういうことすか A社さんに送付したかった見積書のPDFファイルがありました A社さんにメールを書いてファイルを添付して送信しました A社さんから「これちがくね？」って返事が来ました 担当者は謝罪してメールを消すように連絡を入れました 担当者はシンジに「間違えたファイル送っちゃいました！」ってSlackでメンションして連絡しました まぁこんな具合です。 問題点 ひとつめ ウチの会社のWebサイトを見てもらうとインフラ構成が書いてあるのでそれでざっくり分かるのですが、そもそも
コンピュータソフトウェア協会、「PSIRT Services Framework 1.0 Draft」の日本語版を公開
コンピュータソフトウェア協会、「PSIRT Services Framework 1.0 Draft」の日本語版を公開：CSIRTとは異なる「PSIRT」 コンピュータソフトウェア協会は、ソフトウェア製品やサービスの脆弱（ぜいじゃく）性管理のノウハウである「PSIRT Services Framework 1.0 Draft」の日本語翻訳文書を公開した。企業などが自社の製品やサービスに関する脆弱性やインシデントへの対応、品質の管理や向上を目的とした組織を設置する際に参考になるノウハウを提供する。 コンピュータソフトウェア協会（CSAJ）は2018年7月19日、ソフトウェア製品やサービスの脆弱性（ぜいじゃく）管理のノウハウである「PSIRT Services Framework Version 1.0 Draft 日本語抄訳」を公開した。Software ISACに参画するサイボウズ、トレン
情報セキュリティ白書2018：IPA 独立行政法人 情報処理推進機構
IPAでは、情報セキュリティ全般に関する状況をまとめた書籍「情報セキュリティ白書」を2008年から毎年発行しています。本白書は、企業・組織のシステム管理者をはじめとするセキュリティに関わる方、関心のある方を対象に、情報セキュリティインシデントや攻撃の手口に関する現状、及び対策に役立つ情報を提供すること、また、パソコンやスマートフォンを使用する一般の利用者に対しても、身近にある情報セキュリティ上の脅威への認識を促すことを目的に制作しています。 2017年度は、世界規模でのランサムウェア「Wanna Cryptor」（別名WannaCry）によるサービスや業務の停止、国内外でのビジネスメール詐欺や仮想通貨取引所への不正アクセスによる多額の金銭被害の発生等、サイバー攻撃が事業に大きく影響を与えており、見えていた脅威が更に深刻化したといえる年でした。サブタイトルである「深刻化する事業への影響：つな
架空世界 認証セキュリティセミナー 第23回「世紀の大泥棒と認証【ルパン三世】」
架空世界 認証セキュリティセミナー 第23回「世紀の大泥棒と認証【ルパン三世】」 2018年6月14日 架空世界 認証セキュリティセミナー ネタ記事, 架空世界, 生体認証 まゆずみ＠パスロジ 最新作も絶賛放送中の人気アニメ ……それでは講義を始める。 前回はSF映画の金字塔「ターミネーター2」に登場する認証の現場を見て行った。いかがだっただろうか。 案外こうした古典は、ネタとしては知っていても見たことはない人も多いかもしれない。これを機に視聴してみるのも良いだろう。 >「架空世界 認証セキュリティセミナー」記事一覧 今回はあの世紀の大泥棒「ルパン三世」を題材に、認証がどのように絡んでくるのかを見ていく。2018年6月現在も地上波にて新作が放映されている。それでは具体的に見ていこう。 大人向けを志向し、再放送で大ヒット では基本データから紹介しよう。と言っても、さすがに知っている諸君の方が
「Have I Been Pwned」のメールアカウント漏洩通知サービス「Notify me」と「Domain search」登録メモ | (n)inja csirt
「Have I Been Pwned」のメールアカウント漏洩通知サービス「Notify me」と「Domain search」登録メモ memo 今年度に入ったあたりからメールとパスワードのセットが流出しているであるとか、売買されているというニュースやリリースなどが目立つと感じています。 そういった内容を受けてかプライベート、仕事の繋がりのある方からお問い合わせをいただくこともあります。問い合わせの内容としては「あなたのところの組織のメールアドレスとパスワードがダークウェブで売買されているのを発見した。それについての情報提供が必要であればうちのサービスを契約しませんか？」という売り込みを受けたのだが、何か情報持ってない？といったような類いのものです。こうした状況はあまりよろしくない気がするので、そんな状況を少しでも緩和することができそうな「Have I Been Pwned」というサイトの
架空世界 認証セキュリティセミナー 第22回「コンピューターvs.人間 と認証【ターミネーター2】」
架空世界 認証セキュリティセミナー 第22回「コンピューターvs.人間 と認証【ターミネーター2】」 2018年5月24日 架空世界 認証セキュリティセミナー ネタ記事, 所有物認証, 架空世界, 生体認証, 知識認証, 顔認証 まゆずみ＠パスロジ SF映画の金字塔で認証について学ぶ ……それでは講義を始める。 前回は「プリンセスコネクト！」とその続編「プリンセスコネクト！Re:Dive」を題材に、近未来のウェアラブル端末の脳波認証についてお送りした。いかがだっただろうか。 一見柔らかそうなネタに対して、ゴリゴリのハードな最新技術の話をすると言うのも面白かったのではないかと思う。 >「架空世界 認証セキュリティセミナー」記事一覧 今回はいつもの古典的な認証の話だ。題材は「ターミネーター2」。結構古いSF映画だが、どんな認証シーンが隠されているだろうか。早速見ていこう。 「地獄で会おうぜ、ベ
不要になったパスワードの定期変更と管理のあり方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「サイバーセキュリティ未来考」では、注目のキーワードを読み解きながら、企業や組織におけるセキュリティ対策のこれからを占う。 パスワードの「定期的な変更」はなぜ廃止？ 総務省が公開している「国民のための情報セキュリティサイト」は、国民が安心してインターネットを利用するための心がけや対策について紹介している。同サイトのパスワードの「設定と管理のあり方」において、「パスワードの定期的な変更」という項目が削除された。これは外郭団体である情報処理推進機構（IPA）やJPCERT コーディネーションセンター（JPCERT/CC）に反映され、今後は一般的なサービスにも広がっていくと思われる。 総務省は、この措置について米国国立標準技術研究所（N
架空世界 認証セキュリティセミナー 第21回「近未来のウェアラブル端末と認証【プリンセスコネクト！】」
架空世界 認証セキュリティセミナー 第21回「近未来のウェアラブル端末と認証【プリンセスコネクト！】」 2018年5月10日 架空世界 認証セキュリティセミナー ネタ記事, 架空世界, 生体認証, 継続認証, 脳波認証, 認証 まゆずみ＠パスロジ 五月病でボケた脳のリフレッシュを ……それでは講義を始める。 前回は恒例の定期考査をお送りした。諸君、成績はいかがだっただろうか？ 間違えた問題のある諸君は今一度過去の講義を見直してほしい。 >「架空世界 認証セキュリティセミナー」記事一覧 さて、ゴールデンウィークも終わり、そろそろ五月病でボケた脳のリフレッシュをしたいところだろう。 今回の題材は人気のソーシャルゲーム「プリンセスコネクト！」とその続編「プリンセスコネクト！Re:Dive」。プレイしていない人もいると思うため、今回は詳しく解説していくので安心してほしい。それでは早速紹介していこう
高度化するセキュリティ脅威を見据え--適切なポリシー構築で考えるべき10項目
Mary Shacklett （Special to TechRepublic） 翻訳校正： 石橋啓一郎 2018-05-09 06:30 英国企業では、2018年1月中に707万3069件の情報が流出したという。また米国時間2018年1月3日には、米国土安全保障省（DHS）が、24万7167人いる同省の職員らの個人情報が漏えいしたことを明らかにした。 この2018年の最悪の滑り出しを見れば、2017年11月に実施されたNASCIOの調査で、企業の最高情報責任者（CIO）が2018年の最優先事項としてセキュリティとリスク管理を挙げたのも驚くには当たらない。 では、企業には十分な備えができているのだろうか。 セキュリティ企業Check Pointのマーケティング担当バイスプレジデントGabi Reish氏は、「現在はサイバーセキュリティの第5世代にあたる」と述べている。 Reish氏はサイバ
架空世界 認証セキュリティセミナー 第20回「定期考査：架空世界のセキュリティ診断」
架空世界 認証セキュリティセミナー 第20回「定期考査：架空世界のセキュリティ診断」 2018年4月26日 架空世界 認証セキュリティセミナー ネタ記事, 架空世界, 認証 まゆずみ＠パスロジ 出題範囲は第11回〜第19回 ……それでは講義を始める。 前回は「架空世界の敵味方識別」と称して「ジョジョの奇妙な冒険」を取り上げた。……ちょっとこじつけに苦しい部分があったような気もしないでもないが、いかがだっただろうか？ 今回は恒例の定期考査と称して、これまでの講義の復習を行う。出題範囲は第11回から第19回だ。この連載を途中から受講してくれている諸君も多いだろう。これを機に以前の回を読んで復習などしてみてはいかがだろうか。 >「架空世界 認証セキュリティセミナー」記事一覧 前回の定期考査は「架空世界で認証知識テスト」と称して認証の基礎知識を問う問題を多く出題した。 対して今回は「架空世界のセキ
適切なセキュリティ対策を実施する中小企業はわずか--デジタルハーツ調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます デジタルハーツは4月23日、中小企業におけるセキュリティリスクの実態調査に関する概要を発表した。適切なセキュリティ対策を実施できている中小企業が極めて少ないという実態が明らかになった。 その要因として、具体的かつ適切なセキュリティ対策を実行するための知見や人材が不足しているため、導入コストを鑑みた最適なサービスやツールの選定、その後の運用ができないことや、現在市場に提供されているセキュリティソリューションの多くが多額の費用を要するため導入しずらいことなどが挙げられた。 この調査は業種や従業員数などを勘案せず、無作為に選定した中小企業を対象にしている。経済産業省の「イノベーション経営の実現に関する調査研究」として同社が担当し、調査結果を同
相次ぐルーターへの攻撃、厄介なのは「気付きにくい」こと
相次ぐルーターへの攻撃、厄介なのは「気付きにくい」こと：ITの過去から紡ぐIoTセキュリティ（1/4 ページ） 3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が報じられています。この攻撃の厄介なところは、DNS情報の書き換えというユーザーには気付きにくい手法が用いられていることです。 3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が相次いで報じられています。ルーターという組み込み機器が不正アクセスの対象になるのは初めてではありませんが、「ちょっと厄介だな」と思わされる攻撃でした。DNS（Domain Name System）情報の書き換えという、ユーザーには気付きにくい手法を使っているためです。今回は、この問題点を説明したいと思います。
セチャコン2018（SECHACKCON2017）開催します！ | SECCON 2017
国立研究開発法人情報通信研究機構（NICT）が2017年より開始したセキュリティの未来を生み出すU-25ハッカソン"SecHack365（セックハックサンロクゴ）"とSECCONの初めてのコラボイベント開催が決定しました。 名付けて"SECHACKCON2018（セチャコン2018）" SECCON2017決勝大会で好評だったワークショップ（BadUSB）やSecHack365の成果物展示など、このコラボでしかできない企画を用意してお待ちしています。 また2018年度の"SecHack365"の参加を検討している人たち向けのオンライン＆オフライン相談会（チャット）も用意する予定です。 この機会に4月15日（日）は秋葉原にお越しください。 開催概要/Outline日 程 ：4月15日（日）11:00～17:00（受付は10:30から） 会 場 ：AKIBA SQUARE（アキバスクエア）JR
トレンドマイクロ、サーバセキュリティなどにAIを実装--脅威検知を高速化
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは4月2日、サーバセキュリティ製品の最新版「Trend Micro Deep Security 11.0」とネットワークセキュリティ製品の最新版「Deep Discovery Inspector 5.0」を発表した。新たに人工知能（AI）で脅威検知の高速化を図る「機械学習型検索機能」を実装している。 新機能は、従来のパターンマッチングでは脅威判別ができないファイルについて、プログラムの実行前と実行時の挙動の特徴や侵入経路情報などをもとに複数のアルゴリズムから作成した判定用モデル群を用い、対象プログラムごとに最適なモデルで分析することで、検知を行う。企業向けの「ウイルスバスター コーポレートエディション」では実装済み。 D
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA「情報セキュリティ白書2018」PDF版の無料公開開始！ 仮想通貨やIoTなどをテーマに解説 
【参加募集】LINE社にて無料セミナーを実施。インターネット上のリスクから身を守ろう。【サイバー防災訓練】 | LINE公式ブログ
セキュリティ・キャンプ全国大会2018 ホーム：IPA 独立行政法人 情報処理推進機構
企業は大量のセキュリティアラートを放置、シスコ調査で明るみに
