ガートナーの米国本社発のオフィシャルサイト「Smarter with Gartner」と、ガートナー アナリストらのブログサイト「Gartner Blog Network」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし「今、何が起きているのか、起きようとしているのか」を展望する。 2015年12月23日、ウクライナの電力会社3社の管轄地域で発生し、多数の顧客に影響した計画外の停電は、サイバー攻撃が新たな段階に入ったことを示した。このインシデントは、サイバー攻撃が大規模な停電に至った初の事例として大いに注目された。 「こうした大規模な攻撃の発生頻度は低いが、この事件は、悪質なサイバーセキュリティ攻撃がビジネス運営と顧客に深刻な打撃を与え得ることを示している」と、Gartnerのリサーチディレクターを務めるロブ・マクミラン氏は語る。

中小・中堅企業を中心に、専任のセキュリティ担当者がいない組織はいまだに多い。その一方で、サイバー攻撃の手段は巧妙になっており、情報収集は欠かせない。Windowsの場合、マイクロソフトが一定のスケジュールでセキュリティ関連情報を提供している。サイバー攻撃の中には、Windowsのセキュリティ上の「穴」を狙うものもある。情報収集の手段と適切な読み解き方について、2回に分けて解説する。 マイクロソフトのセキュリティ問題とは？ Windowsのセキュリティに関する情報は「セキュリティ TechCenter」（https://technet.microsoft.com/ja-jp/security）から入手可能だ。マイクロソフトは現在、毎月第2火曜日にセキュリティ情報を公開している。 マイクロソフトの「TechNet」内にある「セキュリティ TechCenter」。タイトル下にカテゴリとして「ホー

We’ve updated our privacy policy so that we are compliant with changing global privacy regulations and to provide you with insight into the limited ways in which we use your data. You can read the details below. By accepting, you agree to the updated privacy policy. Thank you!

Something went wrong, but don’t fret — let’s give it another shot.

セキュリティ機器そのものがサイバー攻撃の対象になる──2015年の7月に話題になったシスコシステムズ製品への攻撃から、ネットワークセキュリティ機器が狙われる可能性のあることが再認識された。日経コミュニケーションの連載「サイバー攻撃最前線」の筆者である岩井氏が想定される攻撃手法や被害を解説する。（日経コミュニケーション） 2015年5月に発覚した日本年金機構の大規模な情報漏洩事件をきっかけに、標的型サイバー攻撃への対策が目立っている。これらの対策の軸は、「入口」「出口」「内部」の三本柱が基本とされる。その対象資産は重要データなどが保存されているファイルサーバーやドメインコントローラー、メールサーバーなどである。実際、多くのサイバー攻撃がこのパターンに当てはまる。 そしてもう一点狙われやすいのがネットワーク機器やセキュリティ機器だ。多くの組織では、これらを守るべき資産と考えていない。この点が攻

【2016年7月24日更新】 2016年下期の西洋美術展と・日本美術展についてのまとめを作成しました。2016年7月以降開催の最新美術展まとめについては、こちらをご参照ください。 ★西洋美術展 ★日本美術展 ----- かるび（@karub_imalive)です。 2016年度の目標として、せっかく東京に住んでいるのだから、美術館や博物館の展示会に行きまくろう！と決めています。 はてな古参ブロガーの在華坊さん（id:zaikabou)のブログで、数々の展覧会を回ったベスト10を挙げられていたり、（かるびは去年3つしか行ってない） 国立博物館等で、新年早々年間パスポートを更新されていたりとか、（存在も知らなかったです。勉強になった！） こういうアグレッシブな姿勢を見てて、あ、せっかく都心に住んでるのに、展示会は逃しちゃもったいないな・・・と一念発起しました。 数年前にアラフォー世代になってか

2016年01月04日15:25 カテゴリ情報処理技術者試験（全般） 画期的な午前対策のツールを開発しました。 情報処理技術者試験　高度区分　午前対策 ここ数年，午前対策として推奨している方法がこれ。講座でも言ってるし，書籍にも書いている。 こんな感じで（情報処理教科書プロジェクトマネージャ2016より）。 クリックで大きくなるので・・見てみてみ。 ただ・・これを推奨するのはいいけど・・ 「で，どうするの？具体的には？問題はどこに？」などの問合せが多く・・・ なので対応しました。こんな感じで。 この概念を，そのまま実現しています。 （１）管理画面 （２）問題（過去問題をそのまま利用） （３）解答を選択したら解答が・・・必要最小限。 （４）音声で解説 この後に音声が流れます。僕の声なので・・・お聞き苦しいのでこのご案内には付けていませんが，１分程度で僕の声で解説しています・・・できうる限りシ

企業がさらされている脅威と情報セキュリティポリシー ●あなたの会社はインターネットの私的利用を許可していますか？ “あなたは会社のコンピュータから、仕事に関係のない趣味のホームページを見たことがありますか？” この問いには、ほぼ100％近い人がYESと答えるだろう。では、 “あなたの会社は、仕事に関係のないホームページを会社のコンピュータから閲覧することを許可していますか？” という問いに自信を持ってYESと答えられる人は一体どれくらいいるだろう。恐らく10％にも満たないのではないだろうか。ほとんどの人が、「許可はされていないが、常識の範囲なら私用しても何もいわれない」とか、「たぶん禁止されていると思うので、よくないとは思うがたまに暇になると見る」などと答えるだろう。 ホームページの閲覧だけでなく、電子メールなどを含めたインターネット利用に関しては、どこからどこまでを私用とするかの切り分け

第一位は「インターネットバンキングやクレジットカード情報の不正利用」でした。「Banking Trojan」と呼ばれる、インターネットバンキングの利用者をターゲットにしたマルウエアによる不正送金被害、あるいはフィッシング詐欺による金銭的な被害です。警察庁によれば、2014年のインターネットバンキングによる不正送金被害額は、前年の約2倍に上る29億1000万円に達しました。たび重なる注意喚起にもかかわらず、個人だけでなく法人口座でも被害が広がっていることを受け、一位となったそうです。 なお最新の2015年上半期の統計によれば、被害額はやや減少に転じたものの15億4400万円となっています。しかも都市銀行だけでなく、信用金庫や信用組合、農協などでの被害が増加しており「いまだに被害が発生している」（土屋氏）状況です。 第二位は「内部不正による情報漏えい」、そして第三位は、2015年、日本年金機構

JPCERTコーディネーションセンターは2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。 JPCERTコーディネーションセンター（JPCERT/CC）は2015年12月2日、「攻撃者が悪用するWindowsコマンド」と題するリポートを公開した。これらと、普通の利用者が使うWindowsコマンドとの「ずれ」に着目し、実行を制限することによって、攻撃の影響を低減する手助けにすることを狙っている。 標的型攻撃においては、最初に足がかりとなる端末がマルウエアに感染した後に、「RAT（Remote Administration Tool）」と呼ばれる遠隔操作用マルウエアがインストールされることが多い。攻撃者はRATを介してリモートからコマンドシェルを実行し、端末やネットワーク内の情報収集、探索を行い、システム内に感染を広げ、横展開しながら機密情報の収集など

2008年からしばらく、「ネットブック」という分野の格安小型ノートパソコンが世界的に人気を集めた。日本でも、ASUS JAPANの「Eee PC 4G-X」（図1）を皮切りに、5万円前後で購入できるさまざまなネットブックが登場した。当初はASUS JAPAN、日本エイサー、日本ヒューレット・パッカードなどの外資系メーカーが中心だったが、のちに東芝などの国内メーカーも追随した。 ネットブックが実現したのは、米MicrosoftがWindows XPに「ULCPC」（Ultra Low-cost PC）というライセンス形態を導入し、低スペックパソコンに格安でWindows XPを提供したからだ。また同時期に米Intel社が低価格・低消費電力CPUの「Atom」を発表したことにより、格安パソコンが作りやすくなった。のちには、Microsoft Officeにもコストを抑えられる「2年間ライセンス