「2011年版 10大脅威 進化する攻撃．．．その対策で十分ですか？」を公開 | アーカイブ | IPA 独立行政法人 情報処理推進機構
本解説書は、2010年にIPAへ届け出のあったセキュリティ情報や一般報道を基にして、情報セキュリティ分野の研究者や実務担当者127人で構成する「10大脅威執筆者会」で纏めたものです。 本解説書は3章構成となっており、第1章では2010年に実際に発生したセキュリティの被害事例を基に組織へのビジネスインパクトを考察しています。第2章では、2010年に「社会的影響が大きいもの」「特徴的であったもの」「印象が強かったもの」などの観点から「10大脅威執筆者会」の構成メンバーによる投票で選定した10の脅威について、脅威の概要と影響を解説しています。第3章では、10の脅威に対するセキュリティ対策の考え方や方向性について解説しています。 近年の情報セキュリティを取り巻く状況の理解や、今後の対策の参考になることを期待します。次のPDF資料をダウンロードの上、参照下さい。 資料のダウンロード 2010年の特徴
自動SQLインジェクションや新種のエンドユーザー攻撃が増加 - IBM X-Force | エンタープライズ | マイコミジャーナル
米IBMのISSチームは2月2日(現地時間)、年間のセキュリティトレンドをまとめたレポートの最新版「2008 X-Force Trend and Risk」を発表した。 最新レポートでは「Webアプリケーションを狙ったサイトへの攻撃」「エンドユーザーを攻撃する新たな脆弱性の利用」という2つのトレンドがみられたと報告している。また脆弱性の件数が前年比13.5%増加し、スパム送信元/マルウェア提供サイトとしてそれまで1位だった米国を抜いて中国やブラジルが急浮上するなど、第三国の台頭が目立っている。 2つの主要トレンドのうち、Webサイトへの攻撃は最終的にエンドユーザーのマシンへの侵入を目的としたものだ。特にWebアプリケーション経由での侵入に重点を置いているという。Webにアクセスしたユーザーをマルウェアの仕掛けられたサイトへと誘導し、サイト攻撃に利用するというものだ。だがこうしたWebアプリ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/webtech/20081225/6.html
