IPAテクニカルウォッチ 「クラウドコンピューティングのセキュリティその意味と社会的重要性の考察」レポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、クラウドコンピューティング(*1)（以下「クラウド」）が広く社会経済に浸透しつつある現況を踏まえ、そのセキュリティ面での課題や考慮事項に関して整理を行い、IPAにおける問題意識とそれに関する取り組みを技術レポート「テクニカルウォッチ」としてとりまとめ、公開しました。 クラウドが、社会の様々なところで使われるようになってきています。一般利用者へのサービス提供の基盤として、また企業間の業務連携の基盤としての利用も広まりつつあります。クラウドサービス(*2)は、東日本大震災に際しても、被災者への救済・支援活動や行政情報の発信などに多くのサービスが無償提供され、緊急時に役立つことが確認(*3)されました。緊急時の活動を支えるための情報の伝達と処理のために、今後も必要性を増すものと予測されます。 一方で、クラウドのセキュリティに関する懸念
米国発クラウドセキュリティ標準「FedRAMP」はどれほど効果があるのか？
米国のクラウドサービス業者や業界専門家は、クラウドコンピューティングのセキュリティ標準を定めた新しい国家プログラムに大きな期待を寄せるが、同時に幾つかの懸念も示す。このプログラムが「サイバーセキュリティの進歩を阻害しかねない」との警告するセキュリティ専門家の声もある。 オバマ政権は2011年12月、クラウドサービスおよび関連商品のセキュリティをコントロールのベースラインで評価する標準アプローチを定めた「Federal Risk and Authorization Management Program（FedRAMP）」を発表した。その目的は、省庁間で重複するセキュリティアセスメントとクラウド認証のコストおよび時間を削減することだ。 「端的にいえば、政府省庁に対して、パブリックおよびプライベートクラウドの導入に当たり、比較的容易な認証方法を提供することだ。つまり各省庁は、従来のFISMA（連
高木浩光＠自宅の日記 - 逃げてー!「健康クラウド」ゼロプライバシー特区？（見附市、新潟市、三条市、伊達市、岐阜市、高石市、豊岡市）
■ 逃げてー!「健康クラウド」ゼロプライバシー特区？（見附市、新潟市、三条市、伊達市、岐阜市、高石市、豊岡市） 昨年8月、総合特別区域法が施行され、内閣官房の総合特別区域推進本部で手続きが進められてきたところ、先月、以下の総合特区が指定されたそうだ。 スマートウエルネスシティ総合特区が指定されました, 新潟県見附市, 2012年1月27日 見附市が代表となり、７市、２団体で国の総合特別区域に申請していた「健幸長寿社会を創造するスマートウエルネスシティ総合特区」が、総合特区に指定されました。（略） 見附市の規制・特例措置等への提案 （略）自治体供用型健康クラウドの整備 さて、この「健康クラウド」というのはいったい何だろうか。この特区の規制・特例措置はどのようなものだろうか。詳しいことは以下の資料に書かれている。 健幸長寿社会を創造するスマートウエルネスシティ総合特区 別記様式第5の1 事業名
CloudCrackerを試してみましたよ。 — (n)
life is penetration. geeks cheer. geeks be ambitious.Tweet WPA/WPA2に加えてLMとNTLMハッシュを解析してくれるサービス「Cloud Cracker」を試してみました。 クラウドの潤沢なリソースを使って有料でクラックするよーってサービスのようです。 このサービスに手元で用意した10個のNTLMハッシュのクラックを依頼しました。 7_alpha_char:1007:NO PASSWORD*********************:4A5FD23A29584C8E9C7CD3A03F94BF92::: 7_alpha_only:1004:NO PASSWORD*********************:18DB3670736D98D1A05CEADD0EFFE0A9::: 7_lowalpha_char:1006:NO
英国政府、新ポータルGov.ukをクラウド、アジャイル、Rubyで開発。ソースはGithubで公開
クラウド上でRubyを使って開発し、成果物はオープンソースとして公開。開発プロセスにはアジャイル開発を採用し、毎日スタンドアップミーティングを実施。まるでベンチャー企業が新サービスを開発するようなスタイルを採用しているのが、英国政府のポータル「Gov.uk」の開発チーム。 Welcome to GOV.UK Beta (Test) - simpler, clearer, faster access to UK government services and information Gov.ukは、英国政府の情報とサービスを利用するためのポータルサイトとして開発が進んでおり、現在β版が公開されています。 グーグルのプロジェクトのようにGov.ukは作られている Gov.ukがどのように開発されているのか、ブログGovernment Digital Serviceにポストされたエントリ「Int
【コツ】バイク買取｜東京で売るならどこがいい？おすすめをランキングで発表
東京都のバイク買取一覧 港区 千代田区 中央区 新宿区 渋谷区 台東区 墨田区 江東区 江戸川区 葛飾区 足立区 荒川区 北区 板橋区 豊島区 文京区 目黒区 世田谷区 杉並区 中野区 練馬区 大田区 品川区 バイク買取｜東京のおすすめランキング発表 1位 バイク王 買取実績No.1（全国無料出張買取） 東京で買取1位はバイク王です。 バイク買取台数が全国No1 全国無料で出張買取（一部離島を除く） 全メーカー、全車種バイクを高価で買取してくれる 24時間365日、査定をしてもらえる ネットで写真を送るだけの簡単査定 累計取扱台数が200万台以上！ バイク王は、買取の早さと、高額買取で人気の高いお店です。 今では、取扱台数が200万台以上というので驚きです！ しかも、全てのバイクを査定して貰えるので、もし他のお店で買取して貰えなかったにもおすすめです。 バイク王の査定価格が高い理由 バイク
クラウド：7割のプロバイダーが「セキュリティはユーザーの責任」
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます CA Technologiesは5月16日、米法人が行ったクラウドのセキュリティに関する意識調査「Security of Cloud Computing Providers」の結果を発表した。調査結果から「クラウドプロバイダーとユーザー企業に存在するクラウドのセキュリティに対する注目点や優先順位、責任についての認識の違いは、クラウドのセキュリティに関する責任の所在がクラウドプロバイダーとーユーザー企業のどちらにあるのかというコンセンサスが両者間で見いだされていないことを示唆している」と説明している。 調査結果によると、クラウドプロバイダーはコスト効率と導入までのスピードに重点を置いており、これは利用者がクラウドコンピューティングへの移行
SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ
DollyDrive is cloud backup
Store it. Share it. Sync it. Protect it. From the elegant Mac-inspired interface to the all-in-one backup, file sync, cloud storage, and clone, no one does more to make sure whatever you are working on right now is backed up and accessible. Whenever. Wherever. Forever. Access Everything Everywhere In your office, at home, on your MacBook or iPad, you can access your files anywhere with Space. Keep
クラウド・セキュリティの認定資格「CCSK」 - 情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)
ハウスクリーニング全般 Witch House ウィッチハウス (Witch House ウィッチハウス) 前田敦子 なりすまし プリクラ (ちょいガキオヤジのニュース速報) ノロウィルス感染で入院 (9歳の息子に魅せられて・・・ありさの子育て日記) ケノーベルからリンクのご案内(2010/12/03 08:42) (ケノーベル エージェント) ケノーベルからリンクのご案内(2010/11/30 09:24) (ケノーベル エージェント) クラウドサービスの利用のための情報セキュリティマネジメントガイドライン（案） (UNDICIDED FUTURE) ケノーベルからリンクのご案内(2010/11/02 10:03) (ケノーベル エージェント) エステナードソニックは進化した口コミランキング1位獲得の超音波美顔器 (エステナードソニックは進化した口コミランキング1位獲得の超音波美顔器)
【本】Cloud Security and Privacy ― クラウドの企業利用が遅々として進まないうちに、日本はセキュリティ後進国になっていたらしい（日本語訳版刊行追記あり） : 企業法務マンサバイバル
2010年03月01日07:30 【本】Cloud Security and Privacy ― クラウドの企業利用が遅々として進まないうちに、日本はセキュリティ後進国になっていたらしい（日本語訳版刊行追記あり） カテゴリ法務＿情報法務 businesslaw Comment(1)Trackback(0) このエントリで伝えたいことクラウドセキュリティの課題は、本人認証とクラウドサービス同士を接続した際の責任分界点の置き方にありそう。クラウドの企業利用で既に出遅れている日本は、そのセキュリティ対策でも圧倒的な差を付けられていることの自覚が必要。 世界水準のCloud Security Issueを知っておけこのblogで洋書を紹介することはあまり無かったと思いますが、このネタは旬ですし、読み易い本なのでオススメしておこうかと思いまして。 “Cloud Security and Privac
Hadoopでスパム対策も 「クラウドで守る」「クラウドを守る」 − ＠IT
米国発セキュリティトレンドレポート Hadoopでスパム対策も 「クラウドで守る」「クラウドを守る」 高橋 睦美 ＠IT編集部 2010/5/11 クラウドというインフラを活用してどうセキュリティを高めるか。そして、クラウドコンピューティング環境のセキュリティをどのように確保するか。RSA Conference 2010の会場からその解を探る（編集部） 米国サンフランシスコで3月初めに行われた「RSA Conference 2010」における最大のキーワードは「クラウドのセキュリティ」だった。企業におけるクラウドコンピューティングの利用が本格化してきたことを受け、具体的な課題に踏み込んできたという印象だ。 切り口は大きく2つに分けられる。1つは、クラウドというインフラを活用してどのようにセキュリティを高めるかというもの。そしてもう1つは、クラウドコンピューティング環境においてセキュリティを
非偏在性を悪用
今回のテーマは、クラウドの非偏在性、すなわち「雲のようにつかみどころがない」という特性を悪用するとどうなるのかである。具体的には、ボットネットの基盤にクラウドが悪用される可能性である。 ボットネットとは、ボットと呼ばれる遠隔操作用プログラムが埋め込まれた複数のPCで構成されるネットワークのこと。攻撃者がボットネットに指令を出すことで、スパムメールなどを大量送信したり、フィッシング詐欺などに悪用したりする。ウイルスなどを通じてPCがボットに感染すると、ボットネットに強制参加させられ、知らないうちに自分のPCが迷惑メールの送信元になったり、さらなる感染拡大活動の片棒を担がされたりすることになるのだ（関連記事）。 これに対処するために、日本では総務省と経済産業省の共同プロジェクトである「サイバークリーンセンター」が設立されている。同センターとインターネット・サービス・プロバイダ（ISP）が連携し
yebo blog: 世界最大のクラウドプロバイダはボットネット
2010/03/24 世界最大のクラウドプロバイダはボットネット Slashdotに面白いタレコミがあった。クラウドプロバイダを比較した内容で、Googleは50万のシステムで100万CPUと1500Gbpsのバンド幅、Amazonは16万システム、32万CPUと400Gbpsのバンド幅、Rackspaceは6万5千システム、13万CPU、バンド幅は300Gbpsとのこと。前にも似たような事を何度も書いているが、Neustarによれば世界最大のクラウドはボットネットだという[ネタ元 Network World]。Confickerが制御しているシステムは230国に及び650万、1800万CPUで、バンド幅に換算すると28Tbpsとのこと。いやはや。 投稿者 zubora 投稿時間 05:04 ラベル: Cloud, Funny, Security 0 コメント: コメントを投稿
仮想化されたネットワークの運用は難しい──JANOG25で感じたクラウドの“実際”
2010年1月21日、22日とJANOG25が開催されました。今回の開催地は新潟です。冬の新潟ということで「雪」を楽しみにいざ出発。前日夜まで予定が入っていたので、夜9時ごろ東京発の新幹線で新潟に向かいました。到着したのは深夜でしたが、地元新潟の方々は温かく迎えてくれました。その日、夜更けまでお供させてもらったのはいうまでもありません。 初日の21日。しんしんと積もった雪を期待して外に出ると、とても温かく、雪なんてどこにもありません。雪ではなく雨が降っていました。しかし、JANOG25の会場では「巨大小林幸子」が歓迎してくれ、私の中でのJANOGの盛り上がりはこの時点で早くも最高潮を迎えました（写真1）。 JANOG25の三つのポイント 2日間にわたるプログラムを全体的に見てみると、いくつかの傾向が見えてきます。 1. IPv4枯渇/IPv6の話題が二つしかなかった IPv4アドレスの残量
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】総務省、「スマートフォン・クラウドセキュリティ研究会」最終報告案で意見募集（1ページ目 / 全1ページ）：Security NEXT
Engadget | Technology News & Reviews
PC
Good night, Posterous
https://blogs.oracle.com/jsecurityworld/2010/04/post_19.html