[B! セキュリティ] minorusatoのブックマーク

よくぞ出した、NISCの調査報告！ | セキュリティ対策のラック

日本年金機構の調査結果報告が公開された8月20日にひっそりと政府のサイバーセキュリティ戦略本部から機構における調査結果が公表された。注目すべき内容に関して記録しておきたい。 8月20日、日本年金機構（以降、機構）より「不正アクセスによる情報流出事案に関する調査結果報告」が発表されましたが、同日サイバーセキュリティ戦略本部（以降、CS本部）からNISC（内閣サイバーセキュリティセンター）が行った調査を下に「日本年金機構における個人情報流出事案に関わる原因究明調査結果」も公開されました。翌日となる8月21日には、機構の監督官庁である厚生労働省の第三者による情報流出事件検証委員会より検証報告書が公開されました。以前のブログでも紹介したように機構自身の内部調査報告書は赤裸々で貴重な情報が多く含まれていましたが、厚労省第三者委員会からの報告書は、事務局取りまとめをレビューしただけではないかと思われ

minorusato 2016/03/18

リンク

Web Application Firewall 読本 | アーカイブ | IPA 独立行政法人情報処理推進機構

2019年3月28日に、「Web Application Firewall 読本」の補足資料として、「Web Application Firewallの導入に向けた検討項目」を公開しました。こちらは、WAFの導入を検討されている方、既に導入済みで運用を見直したい方向けに、WAFにはどのような製品・サービス種類が存在し、どのような特徴があり、運用の際にどのような体制が必要かを解説しております。概要「Web Application Firewall 読本」「Web Application Firewall 読本」は、ウェブサイト運営者がWAFの導入を検討する際に、WAFの理解を手助けするための資料です。本資料では、KISA(*1)やOWASP(*2)、WASC(*3)などの機関におけるWAFに関する取り組み、WAFの概要、機能の詳細、導入におけるポイント等をまとめました。第1章では

minorusato 2012/08/06

セキュリティ

リンク

運用に焦点を当てたセキュリティ競技大会「Hardening Zero」－＠IT

2012/05/25 「守る方のセキュリティを評価してほしい」「現実の問題と向き合いつつ、セキュリティオペレーションに携わっている人に陽の目を浴びてほしい」――こんなコンセプトから生まれたユニークなセキュリティコンテスト「Hardening Zero」が、WASForumの主催で4月に開催された（関連記事）。最近、CTF（Capture The Flag）をはじめ、セキュリティ技術者の育成を目指したイベントが国内でも企画、開催されるようになった。Hardening Zeroもその範疇に含まれる取り組みだが、ユニークなのはその設定。オンラインショッピングサイトをきちんと運用しながらサーバを堅牢化し、さまざまなインシデントに対処していくという、いかにも現実に「ありそう」なシチュエーションを再現し、運用技術を競うというものだ。というのも、「基本的にサーバは運用し続けないといけないもの。一方で

minorusato 2012/05/26

リンク

原発を乗っ取るコンピュータウイルスはどう侵入したのか

2010年に発見された「Stux net」は、イランの原子力発電所の乗っ取りを狙ったといわれ、IT セキュリティの世界を震撼させた。システムへの不正侵入はどのように行われたのかをCheck Pointが解説している。 2010年のIT セキュリティ業界を震撼させた出来事の1つが、「Stux net」と言われるコンピュータウイルスの感染被害である。Stux netが標的にしたのはイランにある原子力発電所の制御システムだとされ、コンピュータウイルスの脅威がこうしたシステムでも例外ではないことが現実化した瞬間だった。Check Point Software Techno logiesでセキュリティエバンジェリストを務めるトーマー・テラー氏が、同社のカンファレンスでStux netの分析結果を説明した。 Stux netは、電気やガス、水道といった社会インフラのシステム、また、工場の生産管理システムなどに海外で広

minorusato 2011/09/06

セキュリティ

リンク

障害の原因の7割は運用・保守中に起こる。総務省がまとめたITの信頼性とセキュリティへの取り組み

2015年には自動車の中で動作するソフトウェアのコード行数が1億行を突破する。総務省が発表した文書「高度情報化社会における情報システム・ソフトウェアの信頼性及びセキュリティに関する研究会の中間報告書」では、こうした表現でITが社会の基盤となってきている状況を表しています。 ITの大規模化や複雑化が進むことで、システム障害の発生による社会の被害も大きくなることから、現状の把握と取り組みの強化に向けて作成されたのが総務省のこの中間報告文書です。企業の情報システムに関わる人たちに有益な情報や提言が行われています。ポイントをいくつか紹介しましょう。米国やカナダにおけるミッションクリティカルなシステムの平均停止時間は、ここ3年で倍増しているそうです。こうした現状を踏まえ報告書では、ITによってもたらされる便益と、その裏側に潜むリスクとコストが適切にバランスした水準を実現していくことが極めて重要で

minorusato 2011/08/24

リンク

http://japan.internet.com/webtech/20110205/12.html

minorusato 2011/02/06

セキュリティ

リンク

企業はなぜ、クラウドストレージの導入をためらうのか？

TechTargetジャパンは2010年6月、「ストレージ製品／ソリューションの利用状況に関する読者調査」を実施した。その結果、「現在のストレージ環境に不満を持つ」という回答が25％を占めた。また、その不満の理由については「データ量の増加に対応できていない」（60％）、「バックアップ処理に時間がかかる」（57.5％）がほぼ同じ割合となっており、「増設に伴うハードウェアコスト」「運用保守における人的な負荷やコスト」「セキュリティ対策が不十分」という回答が続いた。多くの企業がストレージ環境の拡張性やその処理能力に対して不満を持っていることがうかがえる。そのため、自社のストレージ環境の再構築を進める企業も多い。しかし、従来のように自社でシステムを再構築しても、データ量の増加に追い付くことは難しく、結局は以前と同じ不満や課題を抱えてしまう可能性が高い。そうした中、新たなストレージ環境として注目