総務省｜報道資料｜「クラウドサービスの利用・提供における適切な設定のためのガイドライン」（案）に対する意見募集及び取組事例の募集
総務省は、今般、クラウドサービス利用・提供における適切な設定を推進するため「クラウドサービスの利用・提供における適切な設定のためのガイドライン」（案）を作成しました。ついては、当該ガイドライン案について令和4年7月26日（火）から同年8月24日（水）までの間、意見を募集することとします。また、併せて、クラウドサービスの適切な設定を推進する取組について事例の募集を行います。 ここ数年、クラウドサービスを利用する事業者において、情報の流失のおそれに至る事案が増加しており、クラウドサービスの利用におけるリスクとして社会的に問題となっています。 そこで、総務省ではクラウドサービスの利用・提供における適切な設定の促進を図り、安全安心なクラウドサービスの利活用を推進するための対策について、有識者にも御意見を伺いつつ検討を行いました。 今般、検討結果を踏まえ、「クラウドサービスの利用・提供における適切な
総務省｜報道資料｜「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表
「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表 総務省では、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）について、令和3年7月17日(土)から同年8月15日(日)までの間、広く意見を募集しました。 意見募集の結果、12件の意見の提出がありましたので、提出された意見及び当該意見に対する総務省の考え方をとりまとめ、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」と併せて公表します。 総務省では、安全・安心なクラウドサービスの利活用推進のため、平成26年4月に「クラウドサービス提供における情報セキュリティ対策ガイドライン」を公表し、その後IoTサービスを提供するクラウドサービスにおけるリスクへの対
総務省｜報道資料｜「クラウドサービス提供における情報セキュリティ対策ガイドライン（第2版）」の公表
総務省は、今般、クラウド事業者がIoTサービスを提供する際のリスクへの対応方針を取りまとめたことから、「クラウドサービス提供における情報セキュリティ対策ガイドライン」（平成26年4月策定）を改定することとし、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第2版）」を策定しましたので、これを公表します。 あわせて、「クラウドサービス提供における情報セキュリティ対策ガイドライン（第2版）」（案）に対する意見募集の結果を公表します。 総務省では、平成29年7月より、特定非営利活動法人ASP・SaaS・IoTクラウドコンソーシアムに委託し、「ASP・SaaSクラウド普及促進協議会」の下に設置された「クラウド事業者におけるIoTセキュリティ対策及び情報開示に関する検討会」（主査：佐々木良一 東京電機大学 教授）（構成員は別紙1のとおり）において、クラウド事業者がIoTサービスを提供
柔らか層外伝 セキュリティ実装・認証編 - Qiita
SoftLayer の セキュリティと認証について クラウドはセキュリティ上、問題があるのでしょうか？それともクラウドは安心なのでしょうか？ 答えに一足飛び！ではなく、そのどちらかを判断する前にやることがありますね。 特に、SoftLayerはIaaSというインフラのクラウドなので、自社が求めるセキュリティ・レベルでの実装ができるのかどうか、または、どの程度までのセキュリティ・レベルであれば許容できるのか、という評価が必要です。 クラウドにはセキュリティ上問題があるから使わない、というのは、例えば、便利だけど、事故の危険性があるという理由で自動車や航空機の輸送手段を使わずに流通ビジネスを考えるようなものです。（効果的に使える武器は使ったほうがいいよね、という意味です） 一方で、クラウドを選べば安心だ、と盲目的に判断してしまうのも、要注意です。クラウドは、クラウドを提供する企業によって、そこ
slackで彼氏を気軽に監視してみた話 - くまのからあげ
11/07 19:46 脚注を追加しました 大変お久しぶりです、からあげです。 この数ヶ月、特に何ということもなかったので、記事を書けませんでした。 家庭用slackに機能追加するほどのケンカもなかったので、よしとしたいところです。 離れたところから、それとなく存在を感るにはどうしたらいいのか ところがちょうど2ヶ月ほど前、わたしが母親と2人で1週間、おやすみを頂いて、海外旅行することが決まりました。ヨーロッパをふら〜っと、気楽な女二人旅ってやつですね。 もちろん「エンジニア彼氏」こと、ささみくんは相変わらずハードワークというかワーカーホリックなので同行は厳しく、お留守番をお願いすることになりました。 ささみくんは料理以外の家事は問題なくこなしてくれるので、大きな問題はなかったのですが、なんかわたしが寂しくなってきそうな気がしました。 ←ささみくんの図（画：からあげ） というのも同棲を半年
先進のITはまず自分たちで試す--ネットワンシステムズの吉野社長
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ネットワンシステムズ（ネットワン）は、ネットワーク構築を中心に展開している企業である。情報インフラを最適化することで戦略的な情報活用を促進し、エンドユーザーまでを見据えて貢献している。今回は、同社の代表取締役社長執行役員である吉野孝行氏に、同社の取り組みや特徴、今後のことなどについて聞いた。 ――ネットワンシステムズはどんな事業を展開しているのか。 これまでを振り返ると、その時代によって提供している事業が異なります。ネットワンシステムズは27年の歴史の中で、3回の変革がありました。ネットワークでビジネスをするというスタンスは変わらないのですが、使い方が変わるポイントが3回あったのです。最初の8～10年は、俗にいうPC-LANや企業内のC
GMOクラウド、ALTUSシリーズで3つの用途のセキュリティソリューション
GMOクラウドは、GMOクラウド ALTUS(アルタス)シリーズにおいて、セキュリティを強化するソリューションの販売を開始した。提供するのは、「攻撃を防ぐ」「脆弱性を診る」「ウイルスを駆除する」という3つの特長に合わせたセキュリティソリューション。 「攻撃を防ぐ」では、SaaS型WAFサービス「Scutum(スキュータム)」とSaaS型IPS・WAFサービス「攻撃遮断くん」を提供。 「Scutum」はエージェントのインストールが不要で、最短3日間で導入できる。一方「攻撃遮断くん」は、Webアプリケーション、Webサーバ、OSレイヤーまでの防御が可能で、最短2日間でエージェントをインストールするだけで導入できる。 「脆弱性を診る」では、「ZETA Security Site Scan」、「SCT SECURE」、「セキュリティ診断」の3つの脆弱性診断を提供。 「ZETA Security S
グルージェントが米 CloudLock のクラウド型セキュリティ監視ツールを販売、クラウドにもオンプレミス同様のセキュリティを [インターネットコム]
サイオステクノロジーの子会社、グル―ジェントは、米国 CloudLock（クラウドロック）と日本国内での販売代理店契約を締結、同社が開発、販売するクラウド型セキュリティ監視ツール「CloudLock for Google Apps」の販売と、導入や運用に関する日本語サポートサービスを開始した。 CloudLock は、Google Apps ユーザー企業が、オンプレミス環境と同様、Google Drive や Google Sites に保存されているデータを保護、監視、統制し、個人情報や企業内の機密情報などの情報漏洩のリスクを低減するツール。 Collaboration Security（コラボレーションセキュリティ）、Selective Encryption（セレクティブエンクリプション）、CloudLock for Google＋（クラウドロック フォー グーグルプラス）、Apps
![グルージェントが米 CloudLock のクラウド型セキュリティ監視ツールを販売、クラウドにもオンプレミス同様のセキュリティを [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5012c184a5feab856e086e674da258c4f3bc16c/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fimg%2F20150121%2F1421826608.jpg)
企業のクラウドサービス利用に際しての最新事例に対応！「クラウドセキュリティガイドライン改訂版」と「活用ガイドブック」を作成しました（METI/経済産業省）
お知らせ ニュースリリース 2013年度一覧 企業のクラウドサービス利用に際しての最新事例に対応！「クラウドセキュリティガイドライン改訂版」と「活用ガイドブック」を作成しました 経済産業省では、平成23年に公表した「クラウドサービス利用のための情報セキュリティマネジメントガイドライン（以下、ガイドライン）」を改訂いたしました。 初版の公開以来、クラウドサービスの本格的な普及が進む一方、国内外のサービスで 大規模な障害や障害対応過程での情報漏えいの発生等、リスクが顕在化した事例が見受けられるようにもなりました。クラウドサービスを取り巻くこうした環境の変化を踏まえ、 所要の追加等を行いました。 また、本ガイドラインが広く利用されることを期待して、ガイドラインの利用のシーンを具体的に示す「クラウドセキュリティガイドライン活用ガイドブック（以下、活用ガイドブック）」 を新たに作成しました。 本ガイ
2014年2月の呼びかけ：IPA 独立行政法人 情報処理推進機構
「今月の呼びかけ」一覧を見る 第14-03-309号 掲載日：2014年 2月 4日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター (PDFはこちら) 現在、ウェブメールサービス、スケジュールおよび動画の共有サービスなど、インターネットを利用した様々なサービスがあり、多くの利用者に活用されています。 これらのサービスの多くは、クラウドサービス※1に該当し、私たちは普段インターネットの利用時に、クラウドサービスとは意識せずに利用していることになります。 「意識せず使っている」クラウドサービスの一つにIME（アイエムイー）※2があります。IMEの中には「クラウド変換機能※3」などと呼ばれているものがあります。これは変換候補を効率的に得るために、IMEがキー入力内容を事業者側のサーバーに送信するものです。こうした機能は通常初期設定で無効、つまり外部に送信しない設定になっており、有
総務省、クラウドサービスのセキュリティガイドライン案を公開
総務省は2月22日、IaaS・PaaS事業などを含めたクラウドサービス提供事業者向けの「クラウドサービス提供における情報セキュリティ対策ガイドライン」(案)を公開し、意見募集を開始した。募集期間は3月16日まで。 ASP・SaaSにおいて適切な情報セキュリティ対策を実施するための指針としては、「ASP・SaaSにおける情報セキュリティ対策ガイドライン」(2008年1月策定)が公表されている。 しかし近年、クラウドサービスはアプリケーション領域(ASP・SaaS)から実行環境・インフラ領域(PaaS、IaaS)に拡大し、単独のクラウド事業者がサービスを提供するだけでなく、クラウド事業者同士が協業し、それぞれの提供するクラウドサービスを連携させて新たなサービスを提供する形態も増加しており、提供形態の大きな変化が進んでいる。 総務省はこのような変化に対応したセキュリティガイドラインを改めて策定す
モバイルのSaaS利用をセキュアにするクラウドサービス、HDEが提供
写真2●HDE Oneで提供するセキュアWebブラウザーのアイコン（ワンタイムパスワードのトークンアプリやメール誤送信防止機能の操作アプリも提供） HDEは2014年1月23日、SalesforceやOffice 365などのSaaSをモバイル端末から安全に利用するための機能群をクラウド型で提供する「HDE One」を発表、同日提供を開始した。（1）SaaSへのSSO（シングルサインオン）、（2）BYOD端末からの情報漏洩を防ぐセキュアWebブラウザー、（3）メール誤送信防止---の3機能をまとめて提供する。 （1）では、SAML形式のSSOサーバー機能をクラウドサービスとして提供する。これにより、CRM（顧客関係管理）のSalesforceやグループウエアのOffice 365/Google AppsなどのSAML対応SaaSにSSOでログインできる。HDE Oneの認証画面（写真1）で
「重要でないからクラウドへ」なのか、「重要だからクラウドへ」なのか
一般企業の社内アプリケーションやデータを、社外のクラウドサービスに置くべきか。「一部のデータやアプリケーションはクラウドサービスに移すとしても、重要なものは、そのまま社内に残す、あるいは残すべき」という意見もあれば、「重要なアプリケーションであってもクラウドサービスに移せる、あるいは移す」という組織も出てきている。 一般企業は社内アプリケーションやデータを、社外のクラウドサービスに置くべきか。「一部のデータやアプリケーションはクラウドサービスに移すとしても、重要なものは、そのまま社内に残す、あるいは残すべき」という意見もあれば、「重要なアプリケーションであってもクラウドサービスに移せる、あるいは移す」という組織も出てきている。 例えばAmazon Web Services（AWS）が2013年11月の同社イベントで紹介したように、企業の社内システムやデータを、AWSのサービスに移行する組織
欧州ENISAのクラウドのセキュリティに関するガイドラインの翻訳：IPA 独立行政法人 情報処理推進機構
独立行政法人 情報処理推進機構 セキュリティセンター（IPA/ISEC）は、ENISA (*1)（European Network and Information Security Agency：欧州 ネットワーク情報セキュリティ庁）が2009年11月に発行したクラウドコンピューティングのセキュリティに関するガイドライン「クラウドコンピューティング：情報セキュリティ確保のためのフレームワーク」と「クラウドコンピューティング：情報セキュリティに関わる利点、リスクおよび推奨事項」の2件の文書を翻訳し、2010年10月25日からIPAのウェブサイトにて公開いたしました。 IPAでは、2010年3月に「クラウド・コンピューティング社会の基盤に関0する研究会 報告書」の公開(*2)、2010年6月に、クラウドセキュリティアライアンスと相互協力協定を締結(*3)するなど、クラウドコンピューティングの可
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クラウドセキュリティ基礎 ＠セキュリティ・ミニキャンプ in 東北 2016 #seccamp
男性の●%は「エロ撮り」経験あり。流出を防ぐためのポイントとは？ | 女子SPA！
接続先がクラウド化してトラブる。 - 中堅企業IT部門の日常
HENNGE株式会社
クラウド型日本語入力システムは入力文字が漏えいする危険性（IIJ） | ScanNetSecurity
https://blogs.oracle.com/jsecurityworld/2009/12/post_13.html