SSL/TLSの基礎と最新動向
1. SSL/TLSの基礎と最新動向 セキュリティキャンプ 2015 2015年8月12日 IIJ 大津 繁樹 更新版資料の置場 http://goo.gl/cX1M17 Github Repo: https://goo.gl/vRLzrj 2. 自己紹介 • 大津 繁樹 • 株式会社 インターネットイニシアティブ • プロダクト本部 アプリケーション開発部サービス開発2課 • NodeJS Technical Committee メンバー • (主にTLS/CRYPTO/OpenSSLバインディングを担当） • IETF httpbis WG で HTTP/2相互接続試験等仕様策定に参画。 • ブログ： http://d.hatena.ne.jp/jovi0608/ 3. はじめに • TLS(Transport Layer Security)の仕組みについて学んでいただき ます。 •
オンプレミスと同水準の安全を保ちつつ、AWS上で個人情報を取り扱う
リクルートグループのリクルートライフスタイルは、iPhoneおよびAndroidスマートフォンをターゲットとした新アプリ「DAYMORE」（デイモア）を、2013年3月にリリースした。友だちとの約束やちょっとした集まりの日程調整を簡単・気軽に行え、大切な思い出をアルバムとして残しておくこともできるコミュニケーション型スケジューラーである。 この種のソーシャルアプリは、ユーザー数やアクセスがどれくらいのペースで伸びていくのか、正確な需要予測を行うことが極めて困難だ。そのため、サービス提供を支えるITインフラへの最適投資が読みづらい。 そこで同社は、こうしたチャレンジングな新規事業を展開する場合、その時々の負荷やレスポンスに応じて、各サーバーやディスク容量などのリソースを柔軟に拡張・縮小できる「アマゾン ウェブ サービス（AWS）」を活用している。 しかし、そこにも大きな問題があった。先述した
日経産業新聞： 先端人 佐古和恵氏 - 杜撰な研究者の日記
日経産業新聞の2010年6月24日(水)付けの第12面の「先端人」というコラムで、ＮＥＣ主席研究員の佐古和恵さんが紹介されていました。ウェブで記事を見つけられなかったので、以下、引用しながら内容を紹介していきます。 まずは導入。匿名認証機能を持つグループ署名の紹介から。 ネット決済や電子署名などに使われ、日常生活に欠かせない暗号技術。本人確認や安全確保に不可欠だが、個人情報の悪用などの心配がつきまとう。性能は落とさずに不安を除こうと、ＮＥＣ主席研究員佐古和恵(46)は「グループ署名」と呼ばれる技術の開発で国際競争をリードする。 「きちんと認証できるうえに個人情報が漏れる心配のない携帯電話やＩＣカードが作れそう」－－。佐古が試作したばかりの１ミリ角ほどの大規模集積回路（ＬＳＩ）チップを見せてくれた。 チップには個人情報を直接使わずに本人を認証できる「匿名認証」という演算処理機能を世界で初めて
IAM - Multi-Factor Authentication
AWS multi-factor authentication (MFA) is an AWS Identity and Access Management (IAM) best practice that requires a second authentication factor in addition to user name and password sign-in credentials. You can enable MFA at the AWS account level for root and IAM users you have created in your account. AWS is expanding eligibility for its free MFA security key program. Verify your eligibility and
「『高度標的型攻撃』対策に向けたシステム設計ガイド」の公開：IPA 独立行政法人 情報処理推進機構
近年、標的型攻撃はやり取り型や水飲み場型の出現、使われるマルウェアの高機能化などますます多様化しており、被害が後を絶ちません。原因の1つには、ウイルス対策ソフト等の入口対策を突破して侵入を果たした攻撃が情報システム内部で密かに活動しているのを検知できず、情報流出等の実害が発覚するまで攻撃に気付かないことが多いことが挙げられます。 IPAでは2010年12月に「脅威と対策研究会」を設置し、標的型攻撃から組織の情報システムを守るためのシステム設計ガイドを公開してきており、本書はその最新改訂版となります。本版では、システム内部に深く侵入してくる高度な標的型攻撃を対象に、システム内部での攻撃プロセスの分析と内部対策をまとめています。 また、前版に対するヒアリング結果や意見を基に、よりシステム設計・運用現場が利用しやすいよう、改訂ポイントの1つとして、対策を以下のように整理しました。 ＜統制目標の明
富士通研究所、暗号化したまま計算ができる準同型暗号を2,000倍に高速化
富士通研究所は、データを暗号化したまま統計計算や生体認証などを可能にする準同型暗号の高速化技術を世界で初めて開発したと発表した。 データを暗号化したまま演算処理が可能な暗号方式として「準同型暗号」があるが、従来の準同型暗号はビット単位で暗号化を行うため処理時間が長く、電子投票などで利用されている加算処理のみが実用化されているという。準同型暗号を用いて任意の演算を行う方式はIBMが提唱しているが、処理速度に課題があり、実用化されるのはまだ先だという。 そこで富士通研究所は、ビット列の内積処理に着目し、限定回の加算と乗算処理を実用レベル行える準同型暗号の高速化技術を開発した。 同社が開発した技術は、2つの平文を暗号化する際に、多項式の掛け算が持つ特性を利用して、1つは昇順にもう1つは降順にビット列を並びかえた上で各々を多項式に変換する工夫をすることで、暗号化したまま1回の乗算で内積計算するもの
サイバー攻撃から自社を守る、トリアージ、セキュリティアウェアネス、多層防御とは
NRIセキュアテクノロジーズは、自社が提供する情報セキュリティ対策サービスを通じて獲得したデータを分析し、最近の脅威の動向とその対策についてまとめた「サイバーセキュリティ 傾向分析レポート2013」を発表した（集計期間：2012年4月1日～2013年3月31日）。今年で9回目となる同レポートによれば、巧妙化するサイバー攻撃に対し、企業や公共機関が求められる喫緊の対策は、セキュリティに対する従業員の意識を高め、さらに巧妙化するサイバー攻撃を“選別”するための体制作りだ。NRIセキュアテクノロジーズ テクニカルコンサルティング部の中島智広氏が、具体的に求められる対策について語った。 レッド オウル 編集＆ライティング 1964年兵庫県生まれ。1989年早稲田大学理工学部卒業。89年4月、リクルートに入社。『月刊パッケージソフト』誌の広告制作ディレクター、FAX一斉同報サービス『FNX』の制作デ
てっしーの丸出し
1月に書いたまま放置してた（笑） GWまでに、200、200、Fleche、1000と走りきったので次を走るまでに新しい方から書き留めておこう。ということで1000kmの話。 基本計画 GWにBRM501日本橋1000でツールド奥の細道をたどる1000kmを走ってきた。来年のPBPの優先登録の権利が得られるという1000を挑戦してみようと。一緒に参加した知り合いからはR東京の日本縦断の半分1350kmのどっちかに参加しようと言われていたが、日程と前後の移動を考えると都内からスタートできる日本橋の1000かなあという感じで選定。 www.ar-nihonbashi.org 走行計画と概要 スタートは5/1。11:00から30分ごとに12:30まで選択が可能で、なんとなく12:00組にエントリー。今年は初日が午後から雨で、11:00組が正解だったかも？ ざっと全体の計画と区切りは以下の感じ 1
プレスリリース | サイバー攻撃統合分析プラットフォーム “NIRVANA改”（ニルヴァーナ・カイ）を開発 | NICT-情報通信研究機構
独立行政法人情報通信研究機構（以下「NICT」、理事長：坂内 正夫）は、組織内ネットワークにおける通信状況とサイバー攻撃の警告とを、統合的かつ視覚的に分析可能なプラットフォーム “NIRVANA改”（ニルヴァーナ・カイ）を開発しました。NICTはこれまで、大規模ネットワークの管理を支援するネットワークリアルタイム可視化システムNIRVANAを開発し、研究成果の社会還元を進めてきました。NIRVANA改は、NIRVANAに新たなセキュリティ分析機能を追加するとともに、ファイアウォールや侵入検知システムなどの各種セキュリティ検知・防御システムからの警告を集約・可視化することで、組織内ネットワークで進行するサイバー攻撃の統合的かつ迅速な観測・分析を可能にします。 NICTは、2013年6月12日（水）～14日（金）に幕張メッセで開催される「Interop Tokyo 2013」で、NIRVANA
内閣官房情報セキュリティセンター(NISC)
©National center of Incident readiness and Strategy for Cybersecurity.
監視カメラ映像というビッグデータ、人混みから顔認証で「あなたの顔」を見つけ出す
駅の改札を通る人たちの動く映像から人の顔だけを識別し、しかも性別と年齢を自動推定している。青色が男性、赤色が女性、数字が年齢を示す。顔認証技術を持つグローリーが駅に許可を得て実験した時のもの グローリーの顔認証技術は、セキュリティ業界関係者の間で評価が高い。システムに顔写真を登録すると、人混みの映像の中からでも、簡単に本人を見つけ出せてしまう。厳重な入退館管理が求められるビルなどでは、特に重宝される。 認証精度は99.99％以上といい、顔が似ている「他人」と間違える確率が非常に低いのが特徴だ。この他人識別率が顔認証の技術力の高さを測る、1つのバロメーターになっている。 一口に顔認証といっても、デジタルカメラなどに搭載されている「人の顔かどうか」を判別する簡易的なものから、それこそ本人かどうかを識別するものまで、幅広いのが実情である。 その点、グローリーは本人照合の一本に絞って、技術開発を続
クラウドセキュリティ | AWS
AWS の CISO である CJ Moses が、クラウドセキュリティ業界の今後の展望と、ビジネスの準備方法を共有します。これらの予測は、クラウドセキュリティおよびより広範なテクノロジー業界で目にしている状況、お客様とのやり取り、およびマクロ経済の傾向に基づいています。企業が急速にイノベーションを推進する中、進化するクラウドセキュリティ環境の先を行く方法を理解することが重要になります。 組織の中核となる強力なセキュリティは、デジタルトランスフォーメーションとイノベーションを可能にします。AWS は、組織がセキュリティ、アイデンティティ、コンプライアンスを発展させ、主要なビジネスを実現する支援をします。AWS では、セキュリティが最優先事項です。 AWS は、アプリケーションとワークロードを構築、移行、管理するための最も安全なグローバルクラウドインフラストラクチャとして設計されています。こ
無線LANの接続認証を0.01秒に、総務省と業界団体が共同で実証実験
総務省は2013年2月15日、業界団体の「Wi-FILS（Wireless LAN Fast Initial Link Setup）推進協議会」と連携し、無線LANの高速認証技術の実証実験を実施すると発表した。同技術は、端末が無線LANのエリアに入ってからインターネットに接続できるようになるまでの時間を、現行の300分の1に当たる0.01秒程度に短縮することを目指している。実験の成果をIEEEに提案し、標準化に貢献していく考えだ。 実証実験は2月21日に京都大学で実施する。アライドテレシス開発センターの真野浩氏が提案し、IEEEで標準化の検討が進められている「IEEE 802.11ai」と呼ぶ高速認証技術を使う（写真1）。11aiは接続・認証の手順を一括化するプロトコル。セキュリティ強度を維持しながら、鍵交換など端末とネットワーク側でやり取りするメッセージをまとめることで、認証時間の短縮を
SiLK
SiLK, the System for Internet-Level Knowledge, is a collection of traffic analysis tools developed by the CERT Network Situational Awareness Team (CERT NetSA) to facilitate security analysis of large networks. The SiLK tool suite supports the efficient collection, storage, and analysis of network flow data, enabling network security analysts to rapidly query large historical traffic data sets. SiL
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
agilecatcloud.com
https://jp.techcrunch.com/2014/02/17/20140216google-acquires-slicklogin-the-sound-based-password-alternative/
Network Security Forum 2014 (NSF2014)
Splunk and Palo Alto Networks Join Forces to Enhance Enterprise Security Intelligence
パフォーマンスと復元力の テスト結果の比較－ UTM アプライアンス
BLOGOS サービス終了のお知らせ
