「企業における情報システムのログ管理に関する実態調査」報告書について：IPA 独立行政法人 情報処理推進機構
標的型攻撃などのサイバー攻撃や、内部不正による情報漏えい等の情報セキュリティインシデントが発生した時の事実調査では、情報システムのログからその痕跡・証拠を得ることが重要であり、さらには早期発見や抑止の観点からも情報システムのログ管理は必要不可欠です。一方で、その管理手法は中小企業(*)を含め広く知られているとは言い難い状況です。本調査では、企業における情報システムのログ管理の実態をログ管理製品／サービス提供事業者20社、ユーザ企業11社、有識者3名について調査し、セキュリティ対策を強化するためのログ管理の課題を明らかにすると共に中小企業に適用可能な最低限実施すべきログ管理の指針を提示することを目指しました。 (1) 調査期間 ： 2015年12月～2016年2月 (2) 実施項目 ： ・ログ管理に関する公開情報調査（公開文献、ガイドライン、ログ管理製品／サービス仕様） ・インタビューによる
IPA、不正アクセスの兆候を検知する無償ツールを公開
Webサイトの脆弱性を突いて行われる不正アクセスの兆候を検知する機能を搭載した「iLogScanner」の新バージョンをリリースした。 情報処理推進機構（IPA）は10月9日、Webサーバのログからサイバー攻撃を検知する無償のセキュリティツール「iLogScanner」の新バージョンをリリースした。新たに不正アクセスの兆候を検知する機能を搭載したほか、PCにインストールして使用するオフライン版も提供している。 iLogScannerは、中小企業や個人事業主などWebサイトのセキュリティ対策に多額の費用をかけるのが難しいサイト運営者向けに、2008年から提供している。 新機能ではWebサーバのログから、攻撃の有無の判断に役立つアクセス時刻やアクセス元のIPアドレス、管理者アカウントへの権限昇格の有無などに関するログを抽出、解析できる。対象はSSHやFTPなどWebサイトの管理に影響する攻撃と
非公認アプリでアカウント乗っ取り被害、IPAが注意喚起
1月に企業の非公認アプリがアプリストアで出回る事件が起きたが、8月にこれが原因とみられるアカウントの乗っ取り被害が発生していた。 情報処理推進機構（IPA）は9月1日、サービス事業者などの企業が認定していない非公認アプリの利用でアカウントの乗っ取り被害が起きたとして注意喚起を発表した。公認アプリの提供や利用が推奨されるとしている。 非公認アプリをめぐっては、2014年1月にApp Storeで「ピザーラ」や「マツモトキヨシ」などの企業のサービス名を名乗る非公認アプリが配信され、運営元が注意を呼びかけたり、Appleに削除依頼したりする事態が発生。IPAによると、具体的な被害は確認されていなかったものの、8月に非公認アプリのユーザーのアカウント情報が盗み取られたとみられる事件が発生した。 被害者はApp Storeでゲームアプリを公開しており、Appleの開発者支援アプリ「iTunes Co
「ITパスポート試験」が緊急中止、システムで「Struts 1」を利用
情報処理推進機構（IPA）は2014年4月29日、4月29日および4月30日開催予定の国家試験「ITパスポート試験」を中止することを発表した（画面）。中止の理由は、同試験で利用するシステムの一部で、脆弱性（セキュリティ上の欠陥）のある「Apache Struts 1」を使っていたため。5月1日からは通常通り再開する。 ITパスポート試験は、IPAが実施している情報処理技術者試験の1つ。情報処理の基礎知識を問う国家試験で、2009年4月から実施されている。2011年11月には、従来の筆記試験方式からCBT方式に切り替わった（関連記事）。CBT方式とは、コンピュータを利用して実施する試験方式。受験者は試験会場に行き、コンピュータに表示された試験問題にマウスやキーボードを用いて解答する。 このCBTのシステムの一部に脆弱性が見つかった。受験申し込みサイトにおいて、脆弱性が確認されているApach
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中小企業における「ログ管理」のあり方とは？ IPAがユーザー調査結果を公表 
JPCERT/CC、連絡のとれない開発者の製品に関する脆弱性情報の公表を開始
音声で突然、「あなたのコンピュータでウイルスが検出されました」と警告して来る「PCサポート」サイトに注意 
IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」：IPA 独立行政法人 情報処理推進機構
複合機や家電の不要な公開サーバーは「SHODAN」で発見を、IPAが利用法を指南 
