本日の情報セキュリティコラム[国民を守る情報セキュリティサイト] - デジタル初心者・高齢の立場から考える『情報セキュリティ対策』 老テク研究会 事務局長 近藤 則子
２月１日～３月１８日は「サイバーセキュリティ月間」です。 普及啓発活動へご協力ください。 不審なメールによる情報漏えい被害や個人情報の流出など、生活に影響を及ぼすサイバーセキュリティに関する問題が多数報じられています。 誰もが安心してITの恩恵を享受するためには、国民一人ひとりがセキュリティについての関心を高め、これらの問題に対応していく必要があります。 このため、政府では、サイバーセキュリティに関する普及啓発強化のため、２月１日から３月１８日までを「サイバーセキュリティ月間」とし、国民の皆様にサイバーセキュリティについての関心を高め、理解を深めていただくため、サイバーセキュリティに関する様々な取組を集中的に行っていきます。
![本日の情報セキュリティコラム[国民を守る情報セキュリティサイト] - デジタル初心者・高齢の立場から考える『情報セキュリティ対策』 老テク研究会 事務局長 近藤 則子](https://cdn-ak-scissors.b.st-hatena.com/image/square/807d51f8f5c93f9a7c74859fd3cd49086fe5b68f/height=288;version=1;width=512/https%3A%2F%2Fsecurity-portal.nisc.go.jp%2Fassets%2Fimages%2Fcybersecuritymonth%2Fscreenshot-index.png)
国内で2017年までに報道されたサイバーセキュリティインシデントの調査レポート | 明治大学 | 情報セキュリティ研究室
はじめに 今日，インターネットやIoT機器の普及などにより便利な生活が送れるようになった一方で，セキュリティインシデント（以降，インシデントと呼ぶ）による被害が数多く報告されています． 最新の事例を含めて，インシデントの報告件数や発生原因を知るために，国内で報道されたインシデントの調査を行いました． 本調査では，2004年8月〜2017年11月に国内で報道されたインシデント（2017年末現在に収集可能な）3,532件をWebサイトから収集し分析しました．収集に使用したWebサイトはページの末尾事例の収集に使用したサイトに掲載しています．また，国内で発生したインシデントのうち，Webサイトで報道されているもののみを調査の対象としているので，今回調査したインシデント数と，実際に発生したインシデント数の間には乖離がありますが，企業にとっての風評の観点からは報道された数を調査することにも一定の意義
メルカリ内定時期から昇給、一律初任給廃止——内定者にも研修費用、新卒採用一気に増やす
新卒社員に一律の初任給を支給する給与体系に変化が起きている。 メルカリは2018年4月入社の新卒者採用に向け、内定者向けに入社前から昇給させる新制度｢Mergrads（メルグラッズ）｣を導入する。HRグループの石黒卓弥マネージャー（38）は｢内定から入社まで1年の学生生活がある。その間も成長をしてほしい｣と導入理由を説明している。 サイバーエージェントも、エンジニア向けに一律の初任給を廃止し、能力に応じた給与体系にする。 Mergradsは、2018年4月以降に入社する新卒新入社員が対象。制度は次の3つ（以下、メルカリリリースより）。 （1）適切なオファー・内定期間中の昇給制度〜内定者ごとに適切なオファーを学年・時期不問で提示。内定後のインターンシップの給与も個々に決める。内定期間中でも入社前にスキルや経験を身につければ、提示した報酬が上がる可能性あり。 （2）インプット支援制度〜各国で最
［ジャパンネット銀行］詐欺サイトを徹底的にテイクダウン
サイバー攻撃の急増により、情報漏洩やWebサイト改ざん、コンピュータウイルスなどのマルウエア（悪意のあるソフトウエア）感染といったセキュリティインシデント（事故）が後を絶たない。加えて、従業員が機密情報を盗むといった内部不正も相次ぎ発生している。 大規模なインシデントが経営リスクとなった現状を鑑みた経済産業省は2015年12月、「サイバーセキュリティ経営ガイドライン」を公表。同ガイドラインは経営者がサイバーセキュリティに主体的に関わる必要性を国として初めて提示した（関連記事：経産省、経営者向けにサイバー攻撃対策の最低ラインを提示）。冒頭では経営者がCISO（最高情報セキュリティ責任者）に指示すべき10項目の1項目として「CSIRTの整備」を挙げている。 CSIRTはコンピュータ・セキュリティ・インシデント・レスポンス・チームの略で「シーサート」と読む。インシデント対応の司令塔となる組織だ（
グーグル、ベンダーのセキュリティを評価するVSAQをオープンソース化
Googleは米国時間3月7日、ベンダーのセキュリティに向けた姿勢を評価するためのフレームワーク「Vendor Security Assessment Questionnaire（VSAQ）Framework」をオープンソース化したと発表した。このフレームワークは、セキュリティに関する一連の質問を投げかけることで、ベンダーの活動やリスクを評価するもの。Googleは毎年、このフレームワークを使用して、数多くのベンダーのセキュリティを評価している。 VSAQは、ベンダーが自社やサプライヤーを評価し、セキュリティ対策を強化する方法を見つけ出す場合にも使用できるようになった。 Google SecurityチームのLukas Weichselbaum氏とDaniel Fabian氏はブログで、VSAQは情報収集目的で利用できるだけでなく、「ベンダーのセキュリティとプライバシーに向けた姿勢における
本日の情報セキュリティコラム[国民を守る情報セキュリティサイト] - デジタル初心者・高齢の立場から考える『情報セキュリティ対策』 老テク研究会 事務局長 近藤 則子
２月１日～３月１８日は「サイバーセキュリティ月間」です。 普及啓発活動へご協力ください。 不審なメールによる情報漏えい被害や個人情報の流出など、生活に影響を及ぼすサイバーセキュリティに関する問題が多数報じられています。 誰もが安心してITの恩恵を享受するためには、国民一人ひとりがセキュリティについての関心を高め、これらの問題に対応していく必要があります。 このため、政府では、サイバーセキュリティに関する普及啓発強化のため、２月１日から３月１８日までを「サイバーセキュリティ月間」とし、国民の皆様にサイバーセキュリティについての関心を高め、理解を深めていただくため、サイバーセキュリティに関する様々な取組を集中的に行っていきます。
エフセキュアブログ : 今年度のCTFを無双した韓国チーム、その強さの秘密
今年度のCTFを無双した韓国チーム、その強さの秘密 2016年02月03日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 DEFCON優勝の快挙に始まり、HITCON、SECCONも制覇した韓国CTFチームCyKorですが、その母体がBoB(Best of the Best)というサイバーセキュリティエリート技術者養成所だというのは有名な話です。 秀逸なのは養成所の基本コンセプトで、毎年数千人の応募者の中から選ばれた100名余りの受講生に対して教育を提供する過程において、いかにして特に優秀な10人にまで削っていくか、という点が重要視されているのです。残酷な言い方をすれば、せっかく最初の140名に選ばれても養成所内での成績が悪いと、すぐにクビになります。 BoBのWebサイトに記載されている基本的なコンセプト 先日、その養成所に講師として呼ばれ、
ゼロワンオンカジチャンネル
最近は室内娯楽としてオンラインカジノが話題となっています。このような環境の中インターネットで遊んだり何かを買ったりすることが多くなり、入出金方法も多様化しています。 本記事では、オンラインカジノで利用可能な入出金の種類について説明します。また、おすすめの決済方法も紹介します。 オンラインカジノで利用可能な入出金の種類 オンラインカジノで利用可能な入出金の種類には、基本的にクレジットカード、電子決済サービス、銀行振込、仮想通貨などがあります。 どの決済方法が1番自分にあっているかは、オンラインカジノサイトによってもかわってくると思うので、自身にあった入出金方法をみつけてカジノゲームを楽しんでください。 クレジットカード・デビットカード クレジットカードやデビットカードは、多くのオンラインカジノサイトで利用可能な決済方法の1つです。そのため、多くの決済方法が利用可能になっていますが、中でもクレ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“野良IoT”が“サイバーデブリ”と化し、ネット空間の環境汚染問題を引き起こす恐れ【IoT推進委員会 第7回シンポジウム】