[B! security] noza1911のブックマーク

21世紀の人類がZIPのパスワードを直後のメールで送るのは、なぜデスか？：こうしす！　こちら京姫鉄道広報部システム課＠IT支線（11） - ＠IT

井二かけるの追い解説今回の漫画のテーマは、IT エンジニアの間でしばしば批判される「後続メールでのパスワード別送」です。ここでいう「後続メールでのパスワード別送」とは、メールで添付ファイルを送付する際、添付ファイルをパスワード付きzipとし、後続メールでパスワードを送付するという方式です。現在、情報セキュリティ対策の一環として、「後続メールでのパスワード別送」を採用する企業が数多く存在します。漫画のようにパスワード別送をシステムで自動化している企業も少なくありません。では「後続メールでのパスワード別送」は何が問題なのでしょうか。代表的な2つの点を挙げます。 1.後続メールでパスワードを別送しても、セキュリティはほぼ向上しない電子メールはその仕組み上、基本的に相手に届くまでに複数のサーバを経由します。メール送信にTLS/SSLを用いても、暗号化が保証されるのは自分が使用しているメール

noza1911 2018/12/20

リンク

【セキュリティニュース】電子カルテにランサム感染、バックアップミスでデータ復元できず - 宇陀市立病院（1ページ目 / 全2ページ）：Security NEXT

宇陀市立病院において、ランサムウェアの感染被害が発生し、電子カルテシステムが約2日間にわたって使用できない状態に陥った。システムは復旧済みだが、バックアップの不備で一部データが欠損しており、暗号化されたデータの解析を進めている。同院によれば、電子カルテシステムがランサムウェアへ感染し、10月1日から15日までに来院した患者のうち1133人分の一部診療記録が暗号化され、参照できない状況だという。不具合が発生したのは10月16日5時半過ぎ。システムが利用できない状態に陥った。システムのマルウェア感染が判明したため、抜線など行った上でシステムを停止。診療にあたり、一時紙のカルテや伝票に切り替えた。問題のシステムは、委託先の作業に不備があり、最新のセキュリティ対策ソフトがインストールされておらず、バックアップについても磁気テープが装填されていなかったことから一部データが復元できない状態だと

noza1911 2018/10/24

リンク

リアルタイムで見る世界サイバー攻撃大戦争

今この瞬間も攻撃が…。カリフォルニア州にあるサイバーインテリジェンスとセキュリティの会社Norseが、サイバー攻撃が起きている様子をリアルタイムで見ることができる地図を開発し公開しました。サイト見てみてください。まるでゲームの画面を見るようですが、ものすごい数の攻撃が今この瞬間も起きています。ATMから企業メール、さまざまなものを相手に攻撃が行なわれています。リアルタイム地図のサイトには、攻撃の発信国、ターゲット国、種類、そして発生日時が記されています。攻撃元でもターゲットでも、米国がダントツトップ、または必ず上位にはいっています。攻撃元としては中国も上位入り。 Norseは、40カ国150個のデータセンターからの膨大なデータをチェックし、1日に130テラバイトもの情報を処理しているといいます。うち800万件ほどはNorseがモニタリングするハニーポットコンピューターから得ている情報で

noza1911 2014/07/03

リンク

XP向けにセキュリティ強化機能を追加した「Advanced SystemCare Free 7」v7.3.0

noza1911 2014/05/24

リンク

無料アンチウイルスソフト「G Data CloudSecurity」、アップデート不要かつ他のソフトと同時導入もOK

G Dataのアンチウイルスソフトは有効期限つきの無料版ソフト以外はすべて有償の物となっていましたが、今回完全に無料で使い続けることのできる「G Data CloudSecurity」が登場しました。どのアンチウイルスソフトとも競合せず併用可能で、その名の通りクラウドを利用しているため、一度インストールしたらアップデートは不要というお手軽な仕様となっています。「G Data CloudSecurity」のダウンロードとインストール方法、実際の使い方などは以下から。G Data CloudSecurity - G Data CloudSecurity 「G Data CloudSecurity」が対応しているのはInternet ExplorerとFirefoxの2種類、ブラウザに常駐してフィッシングサイトやマルウェアなどの脅威を検知してくれます。まずはサイト上部にある「Free Do