フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 協議会からのお知らせ | インターネットサービス提供事業者に対する 「認証方法」 に関するアンケート調査結果報告書 (2019/07/01) 公開のお知らせ～ フィッシングとは実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取する行為です ～
STOP! パスワード使い回し!キャンペーン2018
□ パスワードの文字列は、長めにする（12文字以上を推奨） □ インターネットサービスで利用できる様々な文字種（大小英字、数字、記号）を組み合わせると、より強固になる □ 推測されやすい単語、生年月日、数字、キーボードの配列順などの単純な文字の並びやログインIDは避ける □ 他のサービスで使用しているパスワードは使用しない これまでは、英大文字・小文字、数字に加えて記号を混ぜ込むことが多々推奨されてきました。しかし、「アルファベットを数字や記号に置き換える」等の方法では、憶えやすさが損なわれたり（※後述のコラムを参照）、「p@ssword」（aをアットマーク「@」に置き換え）のような置き換えの場合、辞書攻撃であらかじめ推測されている恐れがあります。したがって、現在では、これまでの方法より数文字でも多くの文字を使うことが望ましいと考えられています。 例えば、8文字で英大小文字＋数字＋記号（9
IoTセキュリティガイド 標準／ガイドラインハンドブック 2017年度版（IoTセキュリティWG報告書）｜特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA）報告書
はじめに IoTセキュリティWGは、2014年の発足当時からIoTセキュリティの指針、標準や規格などについて調査を行っており、調査から得た知見を元に、もっともセキュリティの課題が大きいと思われたコンシューマ向けの提言をまとめたレポートを2016年に発行しました。 その後、コンシューマのみならず多くの業種や産業向けのIoTセキュリティについて関係者によって整理され、様々な組織から指針や標準が発行されましたが、発行された指針や標準があまりにも多すぎるため、それらの文書を読み解くのに多くの時間をさかなければならないというジレンマが生まれるに至りました。 そこで、本ハンドブックを発行することで、主要な発行済み文書の目的や主たる読者、特徴などをまとめることで情報を整理するための時間を節約することができると考えました。 作成者一同、このハンドブックがみなさまのビジネスのお役に立てることを願っています。
不要になったパスワードの定期変更と管理のあり方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 本連載「サイバーセキュリティ未来考」では、注目のキーワードを読み解きながら、企業や組織におけるセキュリティ対策のこれからを占う。 パスワードの「定期的な変更」はなぜ廃止？ 総務省が公開している「国民のための情報セキュリティサイト」は、国民が安心してインターネットを利用するための心がけや対策について紹介している。同サイトのパスワードの「設定と管理のあり方」において、「パスワードの定期的な変更」という項目が削除された。これは外郭団体である情報処理推進機構（IPA）やJPCERT コーディネーションセンター（JPCERT/CC）に反映され、今後は一般的なサービスにも広がっていくと思われる。 総務省は、この措置について米国国立標準技術研究所（N
IoT機器・システムの安全安心に向けた品質確保の手引きを公開<br />～検証の立場から考慮すべき重要事項を13の視点として提示～：IPA 独立行政法人 情報処理推進機構
概要 今後ますます普及が進むIoT（※）の品質確保を目的に、検証の立場における考慮事項を示したガイドブック「つながる世界の品質確保に向けた手引き」（以下、本手引き）を公開しました。また、この手引きの内容が開発・運用の現場で考慮されているかを確認できるように、「つながる世界の品質確保チェックリスト」も同時に用意しています。併せてご活用ください。 背景・目的 近年、さまざまな分野において、IoT機器・システムの開発・導入が進展しています。たとえば、産業分野においては、工場の製造システムをインターネットで外部に接続し、製造設備の保守の効率化や部品調達の迅速化などの生産性向上が図られています。また、生活分野においては、家電や自動車、住宅設備などがインターネットにつながることにより、多様なサービスが生まれ、利便性の向上が図られています。 一方、IoT機器は、屋内／屋外、高地や寒冷地など、あらゆる環境
インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書 | JPCERTコーディネーションセンター（JPCERT/CC）
近年のサイバー攻撃では、マルウエアに感染したマシンを侵入の起点として、他のマシンへの感染拡大や、内部サーバへの侵入など、組織内の至るところを侵害する事例が多く確認されています。こうした事案においては調査対象ポイントが多数になるので、それらを重大な事象を見落とすことなく迅速に調査して、できる限り正確に被害の全体像を掌握し、善後策の立案に必要な事実を収集するための手立てが求められています。 一方、攻撃対象であるネットワークの構成は組織によって様々ですが、攻撃の手口にはよく見られる共通したパターンが存在し、同じツールが使用されることが多く見受けられます。 攻撃者によって使われることが多い代表的なツールがどのようなものか、さらに、それらが使用されると、どこにどのような痕跡が残るのかを把握していれば、多数の調査対象ポイントを体系的かつ迅速に調査できるようになると考えられます。本報告書は、実際の攻撃に
【セキュリティ ニュース】JPCERT/CC、サイバー攻撃者御用達44ツールを解説 - インシデント調査に役立つ報告書（1ページ目 / 全1ページ）：Security NEXT
JPCERTコーディネーションセンターは、サイバー攻撃で実際に利用された代表的なツールや、それらツールが実行された痕跡を調査し、報告書として公開した。インシデントを想定した事前対策や、発生時の調査などに活用できるとしている。 同センターが今回公開した「インシデント調査のための攻撃ツール等の実行痕跡調査に関する報告書」は、組織ネットワーク内におけるインシデント発生時において、多岐にわたるシステムを効率良く調査できるよう、サイバー攻撃に用いられる代表的なツールや、それらツールを実行した際にのこされるログについて調査し、まとめたもの。 コマンド実行をはじめ、パスワードやハッシュの入手、通信の不正中継、リモートログイン、権限の昇格、アカウントの奪取など、実際に同センターが対応したインシデント調査で攻撃者の利用を確認した44種類のツールを選定、解説した。 攻撃時にのこるログにくわえ、攻撃を想定し、イ
ApacheのほぼすべてにDoS攻撃を受ける脆弱性、JPCERT/CCが注意
JPCERTコーディネーションセンター（JPCERT/CC）は2011年8月31日、インターネット上で公開されているサーバー向けのWebサーバーソフトとして、世界で最も多く使われている「Apache HTTP Server」のほとんどのバージョンについて、サービス妨害（DoS、Denial of Service）攻撃を受ける危険がある脆弱性が発覚したことを報告、ユーザーに対して注意を呼びかけた。 クラッカが「Range」ヘッダー（ごく一部の古いWebブラウザーで使われる「Request-Range」ヘッダーも同様）に細工を施したHTTPリクエスト（GETリクエスト）を、Apache HTTP Serverが稼働しているサーバーに対して送りつけることでサーバーのシステムリソースが大量に消費され、サービス不能な状態に陥る可能性があるという。Rangeヘッダーは、クライアントがサーバーからコンテ
JPCERT コーディネーションセンター Weekly Report
<<< JPCERT/CC WEEKLY REPORT 2008-04-02 >>> ■03/23(日)〜03/29(土) のセキュリティ関連情報 目 次 【1】Mozilla 製品群に複数の脆弱性 【2】Microsoft Jet Database Engine にバッファオーバーフローの脆弱性 【3】アーカイブを処理する複数の製品に脆弱性 【4】unzip のアーカイブ処理に脆弱性 【5】Cisco IOS に複数の脆弱性 【6】Cisco Secure Access Control Server に複数の脆弱性 【7】CiscoWorks Internetwork Performance Monitor に脆弱性 【8】xwine に複数の脆弱性 【9】HP CIFS Server に脆弱性 【10】HP Tru64 UNIX の SFTP サーバに脆弱性 【11】Nik Sharp
JPCERT コーディネーションセンター Weekly Report
Weekly Reportとは Weekly Reportとは、JPCERT/CCが得たセキュリティ関連情報のうち、JPCERT/CCが重要と判断したものを抜粋してまとめたものです。多様なセキュリティ情報源や膨大なセキュリティ情報の量に対応し、情報を取捨選択する際の目安となるべく、JPCERT/CCが整理した情報を日本語で紹介するものです。 公開日は毎週水曜日となります。ただし、月曜から水曜の間に祝祭日が含まれる場合やGW、年末年始の時期はこの限りではありません。 掲載する情報につきましては、「紹介するセキュリティ関連情報の選定基準」をご覧ください。 Weekly ReportはWebページでの公開のほか、メーリングリストを通じて発行されます。また、過去に公開したWeekly Reportやひとくちメモはライブラリにて公開しております。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】IoT製品の26.3％でサポート期間中に脆弱性 - 1割強で対策不可能な場合も（1ページ目 / 全1ページ）：Security NEXT
セキュリティ、個人情報の最新ニュース：Security NEXT
https://www.jpcert.or.jp/at/2011/at110028.txt
JPCERT コーディネーションセンター ライブラリ