プロフェッショナル仕事の流儀が神回！セキュリティー技術者、名和利男氏の覚悟が凄すぎる : IT速報14日、NHKにて「プロフェッショナル仕事の流儀 サイバーセキュリティー技術者 名和利男」が再放送されました（2015年9月放送のもの）。 サイバーセキュリティー技術者の中でも最高の技術を持つ「トップガン」と称される名和利男氏のお話し。年々巧妙化し、かつ悪質化しているサイバー攻撃に対応し、日本を守るすごい人。 再放送とはいえ、2chではかなりの盛り上がりに。「神回」の言葉にふさわしく、感心する人が多かったようです。
「内部不正による情報セキュリティインシデント実態調査」報告書について：IPA 独立行政法人 情報処理推進機構
近年、組織内部から漏えいした情報により引き起こされるインシデントに関する報道が相次いでいます。例えば内部不正(*1)はその被害額が外部からの攻撃によるものよりも高額な傾向があり(*2)、組織は内部不正を未然に防ぐ必要に迫られています。しかしながら、内部不正は、職務上与えられた権限を使い行われるため、その対策は容易ではありません。 IPAでは、2012年に内部不正についてその動機や抑止・防止策を明らかにするために意識調査を実施(*3)しました。2回目となる今回は、民間企業の従業員と内部不正を行った経験を有する者（以下、内部不正経験者）にアンケートを実施し、より実態を掘り下げる調査を目指しました。調査結果のポイントおよび調査概要は以下のとおりです。 図表データはプレスリリースの別紙もしくは調査報告書をご参照ください。 （1）内部不正の理由の約6割は故意が認められない“うっかり”（別紙②） 内部
史上最悪の「ダークサイド・ハッカー」の誕生 - THE ZERO/ONE
連載：ハッカーの系譜②ケビン・ミトニック (1/6) 史上最悪の「ダークサイド・ハッカー」の誕生 今から20年前、1995年の『ニューヨーク・タイムズ』の紙面には、全米中のコンピューターから数百万ドルから数億ドルに相当する企業情報と2万件以上のクレジットカード情報を盗み、きわめて重大な社会的脅威になっている存在として、ケビン・ミトニックの名が記されている。さらにケビンは、NORAD（北米防空総司令部）のコンピューターもハッキングし、米国を核戦争にまきこむことも可能な技術を持ち、イスラエルの諜報機関モサドとも繋がりがあり、ハッキングで得た国家機密を提供している可能性のあるハッカーだとその記事は伝えている。 また、ケビンはハッキング技術も超一流だが、それに加えてソーシャルハッキング技術の達人であるとも報道されている。ソーシャルハッキングとは、コンピューター技術を使ってハッキングするのではなく、
ネットワークプログラミングの基礎知識
ネットワークプログラミングの基礎知識 ここでは IP アドレスやポート番号、クライアントとサーバの役割などを説明し、 perl・C言語・Java などでソケット (Socket) を使った HTTP クライアントや POP3 クライアント、簡単なサーバを作成してみます。 要はネットワークプログラミングをやってみよう、ということです。 このページのサンプルプログラムは、RFC などの規格に準拠した「正しい」プログラムではありません。 また、全体的にエラー処理が不十分です (今後改善する予定です)。 あくまでも概要を理解するためのサンプルととらえてください。 もし本気でしっかりとしたクライアントやサーバを書きたいなら、このページを読んだ上で、 さらに RFC を熟読し、そして wget・Apache・ftp コマンドなどのソースを参考にしてください。 このページに間違いを見付けたら、掲示板 で
セキュリティ対策にも絵心が必要：日経ビジネスオンライン
日経ビジネスオンラインの読者の皆様、はじめまして。トレンドマイクロ社長兼CEO（最高経営責任者）をしていますエバ・チェンです。この度、日経ビジネスオンラインで連載を書く機会をいただきました。どうぞよろしくお願いします。 実はこれまで、私は広く一般に公開する連載を書いたことはありません。とはいえ、文章を書くことが嫌いでもないんです。なにせ私が大学卒業後に就いた仕事は「スポーツライター」。さすがに数十年経過した今では、文章のプロとしての腕はずいぶん鈍ってしまいましたが、それでも文字を通してみなさまに私の考えを伝えられる機会を再び得られたことに、とてもワクワクしています。 この連載では、トレンドマイクロの経営層ではなく私個人として、世界中を駆け巡る日々の生活で得た気づきや、私がとても関心を持っているセキュリティの最前線や裏側などについてご紹介したいと思います。今回は自己紹介を兼ねて、私の趣味であ
パスワード攻撃に対抗するWebサイト側セキュリティ強化策
Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース） フレッツ光メンバーズクラブ（プレスリリース） eBook Japan（プレスリリース） My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで漏洩したIDとパスワードの一覧表を用いた「パスワードリスト攻撃（後述）」であると考えられています。パスワードリスト攻撃を含めて、パスワードを狙った攻撃が成立してしまう原因は、利用者のパスワード管理に問題がある場合が多く、攻撃を受けたWebサイト側には、直接の責任はないケースが多いと考えられます。 しかしながら、 大半の利用者はパスワード管理に興味がない パスワード認証を採用している理由は、コスト上の理由、すなわちサイト側の経済的な事情 インターネットが「とても危険なもの」となるとネット
アカウント乗っ取りを防げ！Google２段階認証プロセスを設定する全手順
今朝、懐かしい方からメールがあって私はiPhoneをまじまじと見つめてしまいました。それはこのブログにも以前登場した「一流の研究者」の、私の師匠です。 しかしメールの内容はおかしなものでした。「いま海外にいるのだが、同行していた人が急病になってしまい、手術にお金が必要なので送ってくれないか」という内容で、つまりは詐欺メールです。 シグネチャまでも真似ていますが、誰かが師匠のメールアドレスを乗っ取ったのです。### ２段階認証を使おう 師は周囲にコンピュータのウィザードが大勢いますのできっと適切に対応がとられているものと思います。 しかし一度アカウントが乗っ取られると、住所録も含めて奪われてしまいますのでいつまでも自分の名前を騙って友人、親戚にこうした詐欺メールが送られるリスクが続きます。 私の周囲でも今年に入ってGmailが乗っ取られてこうした詐欺メールが飛んできたというケースが複数ありま
SSLサーバ証明書No.1のグローバルサインに訊く 「認証局としての歩み」と「不正アクセス疑惑への対応」 - はてなニュース
Webをブラウズしていると、アドレスバーの左端が緑色に輝くことがあります。SSLでセキュアな通信をしている印です。これを保証するのが、通信先サーバに置かれたSSLサーバ証明書。グローバルサインは、通常かなり手間のかかるSSLサーバ証明書の取得において、「クイック認証SSL」「スキップ申込サービス」「ワンクリックSSL」など利便性の高いサービスを提供し、日本国内のSSLサーバ証明書市場においてルート認証局別シェアでNo.1を獲得しました。グローバルサインが「1位」の座を獲得するまでの歩み、そして今後について、セキュリティコンサルタントの上野宣さんが訊きました。 ▽ SSLサーバ証明書ならグローバルサイン (旧日本ジオトラスト株式会社) （※この記事はGMOグローバルサイン株式会社によるPR記事です） SSLサーバ証明書とは SSLサーバ証明書は、「通信データの暗号化」と「通信相手の認証」とい
セキュリティ畑からビジネス畑への転身で学んだこと（前編） - CIO Online
チャーリー・ブラウン氏 現職：香港エイブリィ・デニソンのグローバル・プログラム・デプロイメント担当ディレクター。 経歴：軍隊に所属した後、警察官、スキー場管理会社のコンピュータ部門責任者を経て、コンピュータ関連の新興企業に加わる。その後、米国ヴェリテクトに入社し、コンサルティング・ディレクター兼トレーナーを担当。エイブリィ・デニソンでは、ネットワーク・セキュリティ担当マネジャー、ITディレクターを歴任。 チャーリー・ブラウン氏（以下、ブラウン）：初めてビジネス関連職に就いたときのことだ。ある調査のためにいろいろなWebサイトを見て回ったのだが、本来問題のないはずのサイトまで自社のWebフィルタリング・ソフトウェアでアクセス制限されていると気がついた。例えば、ファッション・ブランドのアバクロンビーのサイトは、ポルノ・コンテンツが掲載されているとして遮断された。また、洋服のサイズを示す“XX
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
徳丸本に載っていないWebアプリケーションセキュリティ
2. 本日お話しする内容 • キャッシュからの情報漏洩に注意 • クリックジャッキング入門 • Ajaxセキュリティ入門 • ドリランド カード増殖祭りはこうしておこった…かも? Copyright © 2012 HASH Consulting Corp. 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何学、数値シミュレーションなどを担当 – その後、企業向けパッケージソフトの企画・開発・事業化を担当 – 1999年から、携帯電話向けインフラ、プラットフォームの企画・開発を担当 Webアプリケーションのセキュリティ問題に直面、研究、社内展開、寄稿など を開始 –
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
ねらーが比較したアンチウィルスソフト性能一覧 / CYBER LIFE 2CH
av-comparatives On-Demand 2011年8月 ウイルス206,043個の性能調査 ※XP SP3上で実施 http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2011.pdf 検出率 誤検出数 スキャン速度 ソフト名 ADVANCED+ ★★★ 99.7% 14個 10.1 GDATA 99.5% 11個 12.3 Avira Personal [無料] 99.3% *1個 *9.6 Panda Cloud [無料] 98.5% *6個 10.3 F-Secure 98.4% *8個 10.5 BitDefender 98.3% *1個 *9.9 Kaspersky 97.3% *3個 *9.8 ESET 97.3% 10個 16.4 avast! Free [無
Googleのプライバシーポリシー統合前に検索履歴を削除しよう | スラド IT
3月1日からGoogleのプライバシーポリシーが統合されるのを受け、電子フロンティア財団（EFF、Electronic Frontier Foundation）はGoogleでの検索履歴の削除方法を告知している（EFF、本家/.）。 今までGoogleの各サービス間で収集されていたデータは別々に保存されていたが、プライバシーポリシー統合後は複数のサービス間でユーザーデータが連携されるようになる。これに対し、EFFでは位置情報や興味、年齢、性的指向、宗教、健康上の関心など特に個人的な情報が含まれている履歴情報の削除を勧めている。ユーザデータの連携は統合前のデータにも有効となるとのことで、削除しない場合検索履歴情報が例えばGoogle+やYouTubeなどのサービスで利用される可能性もあるという。 履歴削除は https://www.google.com/history/ から行える。Goog
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイバーセキュリティのひみつ ： IPA情報処理推進機構
[PDF] 不正アクセスによる情報流出事案に関する調査結果報告について - 日本年金機構 (平成27年8月20日)
OCN認証ID・パスワード流出、ロジテック製ルーターの脆弱性を突かれた可能性 該当3機種の利用者は、OCN会員に限らずファームウェア確認を
一田和樹「サイバークライム 悪意のファネル」（ブックレビュー） | ScanNetSecurity
【セキュリティ ニュース】NISC、重要インフラの安全基準策定指針を改定 - パブコメ実施（1ページ目 / 全1ページ）：Security NEXT
Google、「Gmailが届くまで」の図解と動画を公開
