TechCrunch | Startup and Technology NewsWhile funding for Italian startups has been growing, the country still ranks eighth in Europe by VC investment, according to Dealroom. Newly created Italian Founders Fund (IFF) hopes to help…
対策が具体的に--IPAの「中小企業の情報セキュリティ対策ガイドライン」を読む
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2015年末に経済産業省が提供している「サイバーセキュリティ経営ガイドライン」。この中では3原則の一つとして「自社はもちろんのこと、系列企業やサプライチェーンのビジネスパートナー、 ITシステム管理の委託先を含めたセキュリティ対策が必要」と記載されています。 本来であればすべての企業がサイバーセキュリティ経営ガイドラインを参考にしてサプライチェーンでのセキュリティガバナンスを構築していけば良いのでしょうが、ガイドラインの対象は自社で情報システム部門を持つような企業であり、多くの中小企業は当てはまりません。とは言うものの、サプライチェーンでの情報セキュリティガバナンスは重要な要件であり、中小企業も実施が求められます。 これらの課題を解決す
2017年のサイバー攻撃は手がかりを「消す」--メモリ常駐型マルウェアへの対策：Kaspersky
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kaspersky Labのグローバル調査分析チームGReATは11月16日、年次のサイバー脅威動向レポート「Kaspersky Security Bulletin」を公開した。2017年のサイバー脅威の傾向と予測を次の通りまとめたもので、2017年には新種のマルウェアなどの攻撃があったシステムついて、その脅威が存在することを示す「脅威存在痕跡」（Indicators of Compromise：IOC）の信頼性が低下し、調査の手掛かりが減少するとした。同社日本法人が11月22日、抄訳で伝えた。 今回のレポートでは、現状でのサイバー脅威の傾向として、これまでマルウェアの特徴を共有し感染を検知する有効な手段であったIOCについて、その信頼
大企業がアジャイル開発に手こずる理由とその対策
Joe McKendrick （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2016-11-28 06:00 今は素早さが求められる時代だ。そのためには、テクノロジに関する取り組みを、スタートアップやインターネット企業のように変える必要がある。 McKinseyのSantiago Comella-Dorda氏とGerard Speksnijder氏は、最近公開されたPodcastで、同僚のRoberta Fusaro氏とこのテーマについて議論した。 Comella-Dorda氏とSpeksnijder氏は、開発者とビジネスユーザーが緊密に、速いペースで協力して開発に取り組み、ソフトウェアのリリースを頻繁に繰り返すアジャイル開発の難しさについて語った。「アジャイルの考え方は、小規模で部門横断的な自己完結型のチームが、提供するテクノロジを素早く漸進的に改善していくという
標的型攻撃メール対策としてのクラウドストレージ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます クラウドストレージはメールより安全か 標的型攻撃の被害は収まる気配がありません。2016年も、多くの顧客情報を扱う大企業から機密情報を扱う研究機関までマルウェアによる個人情報の流出事件の報道が相次ぎました。報道された事件の多くが、メールによるマルウェア感染により引き起こされています。 警視庁の公表した2016年上半期の標的型メール攻撃の件数は1951件で、2015年の下半期からは減少しているものの、2年前の216件からは大幅に増加していることが分かります。巧妙なだまし文句で、人間の心理の隙を突いて警戒心を解き、相手を狙い打つ。添付ファイルを開かせて感染させる手口は、標的型攻撃の常套手段の1つです。 標的型メール攻撃に用いられるマルウェア
従業員に負担をかけない標的型メール攻撃対策の実践
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 攻撃は機密性から、完全性、可用性の侵害に変化している 企業が頭を悩ませているセキュリティの問題として「標的型メール攻撃」があります。 標的型メール攻撃も社内の情報を盗むようなものから、それぞれのPCのファイルを暗号化して使えないようにするランサムウェアのようなもの、さらにはPCのマスターブートレコード（PCの起動時、最初に読み込まれるHDD上の部分）に感染して、OSを起動させないというものまで出てきました。 このようにさまざまな手法で攻撃者が機密性だけではなく、完全性や可用性にまで侵害の幅を広げてきた時に、「情報漏えい対策」しかしてこなかった企業では対策がどんどん遅れているというのも現実です。 完全性対策、可用性対策として、バックアップ
「ネットバンクの残高が少ない」と真っ青になる前に、中小企業が取るべき対策は (1/2)
関連キーワード ウイルス対策 | マルウェア | セキュリティ | セキュリティ対策 | 標的型攻撃 | ウイルス 連載について 情報セキュリティ対策をしたくても、ITに詳しい人が社内外にいなくて困っている中堅・中小企業は多いのではないでしょうか。「知識不足」と「ヒト、モノ、カネ不足」の問題が目の前にあっても、対策は待ったなしの状況。予算を握る上司を説得するために、サイバー攻撃の事例を紹介しながら、その効果的な対策につながる情報セキュリティ製品を分かりやすく解説します。 第1回：どう防ぐ？ 標的型攻撃：「メールの添付ファイルを開いたあと、PCが重い気がする」 第2回：どう防ぐ？ 標的型攻撃（2）：なぜか最近、オフィシャルサイトの表示が遅くなった 第3回：「ランサムウェア」に感染するとどうなる？ 最低限ながら有効な対策とは あなたの会社は、インターネットバンキングを利用していますか？ 現在利
Dropbox、macOS Sierraでのエラーや同期問題の対策を公開
米Dropboxは9月20日（現地時間）、米Appleが同日公開した「macOS Sierra」の正式版でのDropboxの利用で発生する不具合について、ヘルプセンターで対策を説明した。 macOS Sierraにアップグレードすると、Dropboxを最新バージョンに更新していても、以下のような問題が発生することがあるという。 Dropboxにファイルを移動すると、エラーメッセージが表示される Dropboxフォルダまたはフォルダ内のファイルに不明な同期アイコンが表示される 上記のような問題は、Sierraの新機能、iCloudにデスクトップと書類フォルダのファイルをすべて自動的に同期する機能を有効にしている場合に発生する。この機能はSierraのアップグレード作業の途中で有効にするかどうかを選べる。 対策としては、まずDropboxを最新バージョンに更新し、Dropboxをデフォルトの場
日立システムズ、訪日中国人の消費行動・対策を解説する無料セミナーを開催
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
旅行中は特に注意--ATMスキミングなど詐欺の手口とその対策
始まりは、これまでに何度となく繰り返してきた何気ない操作だ。何の変哲もないATM装置の前に立って、プラスチック製のキャッシュカードをスロットに差し込み、暗証番号を打ち込んで現金を引き出す。本当に便利だ。だが、ATMには危険が潜んでいることもある。特に旅行中は注意しよう。荷物や列車の発車時刻のことで、あるいは言うことを聞かない家族を連れて空港を移動することで、ただでさえ気をとられているからだ。 このATMスキミングと呼ばれる詐欺は、警戒すべき危険の1つでしかないが、観光でも出張でも、知らない町を旅するときには特に注意しなければならない。だが、ちょっとした備えがあれば、犯人を出し抜くことができる。 スキミング詐欺に注意 スキミングとは、犯罪者がATMカードの磁気ストライプに記録された情報や暗証番号を読み取り、銀行口座を自由に利用できるようにする詐欺の手法である。犯人はまず、分からないようにカー
グーグル、モバイルコンテンツを覆うポップアップ広告に対策--検索順位を下へ
Googleは、モバイルコンテンツの妨げとなる迷惑広告への対策を2017年1月から開始する計画を、米国時間8月23日に明らかにした。 GoogleのプロダクトマネージャーであるDoantam Phan氏は、コンテンツを隠すようにして表示されるポップアップ広告、いわゆる「インタースティシャル広告」が含まれる一部のページは、検索結果の上位に表示されなくなる可能性があるとブログで述べた。Googleが排除を促そうとしているインタースティシャル広告の例として、ページ内の主要コンテンツを覆い隠すようにして表示されるポップアップ広告や、ページを閉じなければ主要コンテンツを表示させることができない独立型のインタースティシャル広告のほかにも、モバイルページで最初に表示される部分を占有し、ページの下にスクロールしないと主要コンテンツを表示させることができないインタースティシャル広告などがある。 これはGoo
AIが人類を脅かす可能性とその対策--専門家の見解
Appleのデジタルアシスタント「Siri」に、悪者ですかと聞いてみよう。「Not really（そうでもありません）」というそっけない答えが返ってくるだろう。 宇宙船のコンピュータが人間の乗組員のほぼ全員を殺してしまう映画「2001年宇宙の旅」の有名なせりふを繰り返すと、Siriはうんざりしたようにこう言う。「Oh, not again（いいかげんしてください）」 もちろん、これはSiriのせいではない。機械が一斉蜂起して人類を抹殺するとか、人間をポッドに入れて生体バッテリとして使役するといった想像に、われわれ人類が病的なほどに取りつかれているからだ。そんな未来図は、Netflixでストリーミングしていつでも見ることができる。 現実に向き合おう。映画「スター・ウォーズ」の世界には愛すべきR2-D2やC-3POもいるが、最も心に響くように思えるのはダークサイドだ。SFドラマ「宇宙空母ギャラ
オープンソースアプリケーション急増で対策を呼び掛ける--米ブラックダック
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます アプリケーション開発はこの20年で様変わりしており、とりわけスピードへの要求が強くなった。高速化を支えているのは、多種多様なオープンソースプロジェクトだ。 だが、オープンソースソフトウェアの利用はライセンスなどの法律面、セキュリティ面での課題もある。オープンソース利用管理ソリューションを提供するBlack Duck Softwareの最高マーケティング責任者（CMO）、Bob Canaway氏に話を聞いた。 --企業にとってのオープンソース利用トレンドは？ アプリケーションの重要度が高まり、開発からロールアウトまで短時間で実施することが求められている。そこで、（カスタム開発に対して）オープンソースコンポーネントを使ってアプリケーションを
SNS個人情報の対策なし2割超 モジラ・ジャパンの意識調査
SNSでのプライバシー対策、23％が「気にしていない」「わからない」——。モジラ・ジャパンが27日発表した、インターネットを使う際のプライバシー意識調査で、ネット利用者はプライバシー保護を気にかけてはいるものの、具体的に対策を講じている人は少ないことが分かった。 インターネット利用者は、ふだんの生活以上にネット上のプライバシーを気にしていることがわかった。ふだんの生活全体で「プライバシーをとても気にしている」人が15.2％だった一方、ネット利用時には、「プライバシーをとても気にしている」が23.1％と高くなった。 プライバシー保護の対策について、「気にしていない」「わからない」と答えた人が多かったのは、「ソーシャルメディアのプライバシー設定」の23.0％。次に、「家族や他人との端末共有に対する対策」の20.7％、「アプリのインストール」についての16.5％だった。 ネット上の行動を追跡し、
SSL/TLS脆弱性「FREAK」--管理者とユーザーの当面の対策は
UPDATE編集部注：Microsoftは米国時間3月10日、Schannelの脆弱性を修正するパッチを公開しています。影響を受けるソフトウェアを利用している場合はこの更新プログラムを適用してください。 何と悲惨なことだ。Secure Socket Layer（SSL）とTransport Layer Security（TLS）のセキュリティホールである「FREAK」が存在するのは、AppleのSSL実装や古いOpenSSLを使用するプログラムだけではない。Microsoftの「Secure Channel」（「SChannel」）スタックにも存在することが明らかになった。 セキュリティに関する約20年前の誤った決定が原因で、FREAKを悪用すれば中間者攻撃の実行が可能になる。Avectoのコンサルタンシー＆テクノロジサービス担当エグゼクティブバイスプレジデント（EVP）を務めるAndre
「Appleのセキュリティ対策はMicrosoftより10年遅れ」――KasperskyのCEO
Kaspersky Labの創業者が英誌のインタビューで「Appleはセキュリティに関してMicrosoftより10年遅れている」と語った。 ロシアのセキュリティ企業Kaspersky Labの創業者兼CEO、ユージン・カスペルスキー氏が英誌Computer Business Review（CBR）の独占インタビューに応え、「Appleはセキュリティに関してMicrosoftより10年遅れている」との見方を示した。 4月25日のCBRオンライン版に掲載されたインタビューの中でカスペルスキー氏は、Macを狙ったマルウェア「Flashback」の猛威は今後の攻撃の連鎖の始まりにすぎないと予想。Macを狙ったマルウェアの増加は「時間と市場シェアの問題だ」と述べ、「Microsoftが10年以上前からいる世界にAppleは足を踏み入れた。（Macを狙うマルウェアは）今後もっともっと増えるだろう。サ
サイバー攻撃、“出口”対策を：日経ビジネスオンライン
特定企業・団体を狙った標的型サイバー攻撃が後を絶たない。今年4月のソニーの事件に続き、三菱重工業なども狙われた。企業のセキュリティー対策に、発想の転換が求められている。 防衛産業大手がサイバー攻撃を受けた可能性が高いことが明らかになった。三菱重工業は9月19日、潜水艦やミサイル、原子力発電などを手がける全国11カ所（長崎造船所や神戸造船所、名古屋誘導推進システム製作所など）のパソコンとサーバー83台が8月中旬にウイルスに感染し情報漏洩の危険性が判明したと発表。同社は、「（製品や技術に関する）業務データが外部流出したということはない。現在、ウイルスの侵入経路を調査中」と言う。 同じ防衛事業を持つIHIと川崎重工業にも、ウイルスを含んだ電子メールが送られてくることは時々あるという。 警察庁が9月21日に発表した内容によれば、防衛や先端技術関連の企業約4000社を対象に調査したところ、標的型攻撃
グーグル、広告プログラムの偽造品対策を強化
Googleは自社のオンライン広告システムに何点か改良を加え、偽造品を販売する多数の広告主を排除する取り組みを強化する方針を明らかにした。 米国時間3月15日に更新されたブログでGoogleは、広告プログラム「AdWords」を利用している広告主の数は、少なくとも190の異なる国々で100万人以上にのぼるとしている。その結果、偽造品を広告する特定アカウントを発見するのが難しくなっている。Googleは2010年後半だけでも約5万件の偽造品に絡むアカウントを停止したが、さらなる手段を講じる必要があることを認めている。 AdWordsを通じて偽造品の販売が拡大するのを防ぐため、Googleではオンライン広告システムに新たに3つの改善策を講じるとしている。 まず、ブランドオーナーが偽造品に関する苦情を提出できるオンラインフォームを提供する。Googleは、寄せられた苦情に対して24時間以内に返答
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News