Windows Intuneは時間のないIT管理者の味方か？（1/4） - ＠IT
企業のITシステムを安全に維持していく上で、何台あるいは何十台何百台とあるクライアントPCの管理、すなわちハードウェア／ソフトウェアの状態確認やウイルス対策、更新プログラム適用といった作業が非常に重要なことに異論はないだろう。しかし、台数が多いがゆえに、システム管理者にとっては面倒で手間のかかる作業であることも確かだ。 これに対し、従来は、多数のPCを管理するための管理サーバと管理ツールを社内に導入して、管理業務を効率化するのが一般的だった。しかし、それには管理用のサーバ／ツールへの投資や、それらを使いこなすための手間も必要になる。昨今の厳しい経済状況の中、それを嫌ってPCの管理をシステム管理者からエンドユーザーに委ねてしまう例すら見受けられる。しかしそれでは、最低限必要なセキュリティ対策もおぼつかない。 そこで注目されているのがクラウド・サービスだ。クラウドでは、従来は社内に設置していた
「復号化できる鍵の条件を自由に設定できる画期的な暗号が登場」、今年も暗号の第一人者が最新技術をレクチャー
「復号化できる鍵の条件を自由に設定できる画期的な暗号が登場」、今年も暗号の第一人者が最新技術をレクチャー 三菱電機 情報技術総合研究所 情報セキュリティ技術部長 松井 充氏 スマートフォンをはじめとする携帯情報機器やパソコンの普及によって、個人も企業も大量のデータをやり取りするようになった。これに伴い、企業機密や個人情報といった重要な情報が漏洩する危険性が高まっている。こうした情報を守るために利用される暗号は、エレクトロニクス分野でも、もはや最も重要な技術の一つである。 そこで日経エレクトロニクスでは、2012年5月9日にセミナー「暗号技術の現状と課題、今後の展望 ～直前に迫った2013年問題から、最新の「関数型暗号」まで～」を開催する。セミナーの講師である三菱電機 情報技術総合研究所 情報セキュリティ技術部長の松井充氏に、最近の暗号技術の動向を聞いた。 松井氏は、1993年に線形解読法に
BlackHatEU2013 - tessyな日常の記録
久々に追いかけてみますかというか、記事のメモ。先週3/12-15にアムステルダムで開催 参加者のblogあたりをみると内容概要がわかりやすいかな。 BlackHat Europe 2013 Wrap-Up Day #1 | /dev/random BlackHat Europe 2013 Wrap-Up Day #2 | /dev/random Highlights from BlackHat Europe 2013 in Amsterdam - Securelist 資料も上がってるみたい http://blackhat.com/eu-13/archives.html Dropboxの同期で使われるC2サービスを使ってMalware操作とかアツい BlackHatEU2013 – Day2 – DropSmack: How cloud synchronization services r
eBook Japanの発表資料に見るパスワードリスト攻撃の「恐ろしい成果」と対策
eBook Japanに対する不正アクセスについて、詳細の発表があり、いわゆる「パスワードリスト攻撃」であることが発表されました。 前回のご報告までは「複数のIPアドレスからログインページに対して機械的に総当たり攻撃等を行う大量アクセス行為（ブルートフォースアタック）」とご説明しておりましたが、詳細調査の結果、「不正の疑われる複数のIPアドレスからログインページに対して、予め持っていたログインIDとパスワードの適用可否を試行する大量アクセス行為」であることが判明いたしました。 つまり、大量アクセス行為を仕掛けてきた者は、当社以外の他のサービスなどで他のサービスのログインIDとパスワードを不正に入手し、ユーザーがログインIDとパスワードを共通に設定している可能性を狙って当社サービスに不正にログインしようとし、上記件数についてはログインに成功してしまったということです。 そのように判断した根拠
SAQ's v2.0
Copyright © 2006 — 2011 PCI Security Standards Council, LLC.All rights reserved. PCI Security Standards Council（以下「PCI SSC」といいます） では、組織が PCI 基準（以下「基準」といいます）との準拠を実現するのに役立つさまざまなツール、問診、ガイダンス、FAQ、トレーニングリソースなどの資料や情報を提供します。第三者の製品およびサービスもご利用になれますが、PCI SSC はそのような第三者の製品またはサービスを推奨または是認するものではありません。また、準拠の実現に努めるあらゆる組織が、第三者の製品またはサービスを購入する前に、基準および関連要件に精通できるよう支援するものではありません。最終的に準拠を達成するには、第三者の製品またはサービスを使用しているかどうか、ま
【遠隔操作ウイルス騒動】犯人が猫に仕込んだ「首輪」を警察が回収するまでの一部始終まとめ | ロケットニュース24
2013年1月5日、遠隔操作ウイルスの作者と思われる人物から25人に対して挑戦状メールが送信された。そこには猫の画像があり、猫の首輪には情報が入った記憶媒体が仕込まれているという。今回、記者はその猫を見つけるべく江の島へと向かった。以下は、その一部始終をまとめたものである。 ＜ 2013年1月5日の江の島猫騒動 ＞ ・さとる氏から連絡が入る（5:00～6:30） 『satoru.net』や『予告.in』の管理人として有名な さとる氏から連絡が入る。遠隔操作ウイルスの犯人から新しいメールが届き、それによると犯人は、どこかにいる猫の首に記憶媒体付きの首輪をつけたらしい。猫がいる場所はインターネットユーザーにより江の島だと特定されている。「行ってみる価値はあるかも」ということになり、筆者（私）は江の島へと向かうことに。 ・江の島に向かう（6:30～7:00） 筆者は東京・新宿の編集部から電車に乗
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
三菱電機技報2012年7月号 論文04
Gartner reveals Top 10 IT Security Myths - Network World
米国家安全保障局:ネット企業から情報収集－ 毎日ｊｐ(毎日新聞)
「GLOBAL DATA」などにSQLインジェクション攻撃、カード情報10万9112件が流出 
Global Forensic and Justice Center
焦点282
海外のATMのスキミング事情。これは、絶対気が付かない。。。 | A!@attrip
体系的に学ぶ安全な利用規約の作り方
JCB グローバルサイト
Sensitive compartmented information facility - Wikipedia
猫の首輪に記録媒体 遠隔操作の真犯人取り付けか - 日本経済新聞
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
【海外セキュリティ】第75回：Trend Micro、ロシアの地下組織に関する研究論文 ほか 