Googleの担当者にサービスについて話を聞くインタビュー特集。前回のAndroidに続き、Google Maps担当者に話を聞いた。問い合わせの多いライセンスの問題と、エンタープライズ向けのサービスに関してGoogleエンタープライズセールスの横山直人さんにお話を伺った。この2つの話題は実は密接に直結しているのである。 利用規約のFAQ Google Maps APIはシンプルで枯れているので、技術関係の質問は多くない。その代わりに多いのは、ライセンス関係だ。つまり、こういう使い方をしていいのか、という皆がグレーだと思っている領域の質問が多い。 最も多い質問は商用利用していいか、というものである。 これは基本的には「よい」。 ただし、1つだけ条件がある。誰でもアクセスできることが、許可される条件である。より具体的にいえば、有料会員制サイトや、イントラネットでの使用、独自アプリケーションで

フォーティネットジャパンは2009年4月22日，同社UTM（統合脅威管理）アプライアンス向けOSの新版「FortiOS 4.0」を発表した。今回の新版では，主要ネットワーク・アプリケーションに応じた通信制御，SSL通信を解析するSSLインスペクション，DLP（情報漏洩防止），およびWAN越しのファイル共有などを高速化するWAN高速化（WAFS）などの機能を追加。負荷分散を除くほぼ“全部入り”のネットワーク・アプライアンスを実現するOSに仕立てた。代理店を通じて同日から順次出荷を始める。 同社マーケティング本部長の西澤伸樹氏（写真1）は「従来のUTMの定義を拡張する自信作」と豪語する。今回の強化ではまず，主要アプリケーションの通信制御，SSLインスペクションによる対象トラフィックの拡大，DLPなどを追加することで，UTM本来のセキュリティ・アプライアンスとしての機能を強化する。さらに，ネット

セキュリティ・インシデントは社会の影響を受けることは良く知られている。例えば米国の前大統領が戦争を始めた際には，反戦・反米を訴えたWeb改ざんが相次いだ。日本では，小泉元首相が靖国参拝した際に日本へのサイバー攻撃が懸念された。このように実社会の影響はネット社会においても無関係ではない。 同様に，セキュリティには「季節もの」も存在する。セキュリティ事故の多くは「人」に依存するため，組織の変更や人の入れ替わり，長期休暇といった変化に乗じて攻撃を仕掛けやすいためである。4月という時期でもあり，今回は，「人に依存した季節もののセキュリティ・インシデント」について紹介しよう。 一般に人に動きのある代表的な月として次のイベントが挙げられる。これらの時期は，人の動きに併せて社内システムなどのITにも影響がある。 3月　人事異動，卒業式　　　　→　引き継ぎ，ユーザ削除など 4月　入社式，入学式　　　　　→

福岡大学病院が2009年4月14日、医療相談窓口業務で使用していたノートパソコン1台が盗難されたと発表した。盗難にあったパソコンには約9000人分の患者情報を保存しており、そのうち1400人分は相談内容を、1人分は電話番号を含んでいたという。 盗難にあったのは4月11日午前10時30分ころ。窓口職員が約3分間、席をはずした隙に発生した。被害届は警察に提出済み。なお、パソコンはパスワードによる保護をしており、現時点で2次被害発生の報告は受けていないとしている。

三菱UFJ証券の元社員が約148万人分の顧客名簿を持ち出し、約5万人分の情報を名簿業者に売り込んでいた。 三菱UFJ証券は4月8日、同社の元従業員が約148万人の顧客情報を不正に持ち出し、このうちの約5万人の情報が漏えいしたと発表した。警察と協力し、元社員を告訴する方針としている。 漏えいした情報は、昨年10月3日から今年1月23日までに新規口座および投信ラップ口座を開設した顧客4万9159人分の氏名と住所、電話番号、性別、生年月日、職業、年収区分、役職、勤務先の詳細情報。同社システム部の元社員が148万6651人分の顧客情報を不正に自宅へ持ち帰り、4万9159人分の情報を名簿業者に販売した。 同社によれば、3月中旬から顧客の問い合わせが増えたことで漏えいの事実を確認。情報セキュリティ統括責任者や顧問弁護士などで構成する緊急対策本部を設置して、調査を進めていた。 調査の結果、元社員が3社の

今回の検証では，二つの仕組みのうち，ブラックリストに注目した。ブラックリストがしっかりしていないと，最近被害が頻発しているような攻撃には対処できないと筆者は考えているからだ。検証結果を評価する上で重要な部分なので，まずここを詳しく解説したい。 ホワイトリストでは守り切れない 図2に示したような入力フォームを処理するWebアプリケーションを使って説明しよう。入力フォームには，性別，郵便番号，コメントの入力欄がある。個人の簡単な属性と感想などを書き込んでもらうという，ECサイトなどで一般的な入力画面だ。

Webサイトから個人情報が盗まれたり，Webページを改竄（かいざん）される事件が後を絶たない。2008年には，サウンドハウスやナチュラムなどのECサイトから個人情報が漏れたり，ゴルフダイジェスト・オンラインのWebサイトが改竄されたりした。いずれもWebアプリケーションの脆弱（ぜいじゃく）性を突く「SQLインジェクション」という攻撃が使われた。 これだけ事件が続くのは，Webアプリケーションの脆弱性を根絶することが極めて困難だからだ。常に機能を拡張したり，改良したりしているWebサイトでは，どうしても対応漏れが発生しやすい。そうしたWebアプリケーションの脆弱性を外側からふさいでくれるのが，WAF（Web Application Firewall）である。 今回，そのWAFが実際のSQLインジェクションの攻撃をどれだけ防げるのか，主要な5製品を使って徹底検証した。WAFが防いでくれる脆弱性

米VeriSign（ベリサイン）は、米国バージニア州で開催されたセキュリティ・コンファレンス『Black Hat DC 2009』で、「中間者攻撃（Man-In-The-Middle攻撃）」に関するあらたな手口が発表されたことを受けて対策を呼びかけている。 「中間者攻撃」はユーザを偽のWebサイトに誘導するあらたな手口。通信に偽のサーバやアプリケーションを割り込ませ、プロキシのように機能させることで、ブラウザとサーバの間で送受信されるHTTP形式の（HTTPS形式ではない）重要情報を盗み出すというものだ。従来の中間者攻撃との違いは、不正なWebサイトを信頼できるものに見せかけるため、偽の視覚的目印を表示している点にあるという。 具体的には、SSLで暗号化されているサイトの目印として広く知られている南京錠マークを偽サイトのお気に入りアイコン（favicon）に設定するという手口が取られている

遺伝子を効率よく改変するゲノム編集研究の第一人者で米ブロード研究所のフェン・チャン主任研究員は、エボラ出血熱やジカ熱の早期診断技術を開発したことを明らかにした。ウイルスの遺伝情報が…続き 受精卵のゲノム編集、なぜ問題　優生思想と表裏一体 ［有料会員限定］ ゲノム編集食品　販売容認、条件満たせば安全審査なし ［有料会員限定］

TechEngineは3月2日、ユーザーがウェブコンテンツのバグ情報を報告し、承認されると報酬がもらえるバグ情報収集サイト「バグ・ハンター」β版を公開した。 バグ・ハンターは、ユーザーがインターネットを使用中に発見したバグ情報を報告できるサイト。発見したバグをTechEngineで確認し、承認されるとバグ1件につき100円の報酬がもらえる。1000円分になると現金で支払われる。ただし、報告できるサイトは上場企業の公式サイトに限られる。 TechEngineはバグ・ハンターに報告されたバグをレポートとしてコンテンツ運営会社へ提供する。今後は、システム開発会社、コンテンツ運営会社とバグ・ハンターユーザーをつなげるプラットフォームを提供し、システム、コンテンツの品質を向上するサービスも提供していく考えだ。

株式会社 日経BP 〒105-8308 東京都港区虎ノ門4丁目3番12号 →GoogleMapでみる ＜最寄り駅＞ 東京メトロ日比谷線「神谷町駅」4b出口より徒歩5分 東京メトロ南北線　「六本木一丁目駅」泉ガーデン出口より徒歩7分

Captcha security check nbstation.com is for sale Please prove you're not a robot View Price Processing

ockeghemさんのパスワードの定期変更は「神話」なのか?を読んで思ったことを書いてみます。 全体的にパスワードに対する攻撃に対してパスワードを定期的に変更することは効果があまりない。という書き方をされているように感じました。 ブルートフォース攻撃や辞書攻撃に対しては大して意味がないかもしれませんが、パスワードを盗聴されたり、漏洩などで流出した場合についてはパスワードの定期的な変更によって防ぐことが出来る場合があるので意味があると思います。 システムアカウントにしても、アプリケーションのユーザIDにしても、必要なユーザの数だけ登録しますが、実際用意した分全部が常に使われているかというと、そうでもないことが多いと思います。 セキュリティ上で、使われていない休眠アカウントをいつまでも使える状態にしておくことは良くないので、90日ごとにパスワードを変更しないユーザ（あまりシステムを利用しないユ

保存 家で見たページを学校や会社でも見たい そんな風に思った経験はありませんか？ はてなブックマークは、オンラインにあなたのブックマークを保存するツールです。インターネットに繋がっていれば、家でも学校や会社でもブックマークを見られます。タグやコメントを付けて整理しましょう。保存したブックマークは簡単に検索できます。 共有 このページを読んだ人の感想が見たい ブックマークを公開して、多くの人と感想をシェアできます。このページはぜひ他の人にも見て欲しい、そう思ったらどんどんブックマークしましょう。感想を書いておけば、だれかの目に触れるはずです。はてなブックマークは、インターネットのあらゆるページを介して人と繋がるソーシャルネットワークです。 発見 今、話題になっているページが知りたい はてなブックマークは、旬なニュースが見つかるメディアです。 人気ブックマークをチェックすれば、みんなが見ている