CSA発行のIoTセキュリティに関するガイダンス文書の日本語訳を作成 | LAC WATCH
セキュリティコンサルティング部の山下 亮一です。 CSA(Cloud Security Alliance) は、クラウドのセキュリティに関する調査研究と提言、教育活動を展開する非営利活動法人で、多数のワーキンググループが活動しています。IoTシステムの実装においては、IoTデバイスだけでなく、そのバックエンドとなるクラウドサービスも重要な要素となります。CSAでは、IoTシステムを構成するさまざまな要素について実務者向けの実践的なガイダンスを提供するべく精力的に活動しており、2017年6月時点で6種類のガイダンス文書を公表しています。 ガイダンス文書の日本語訳を公開 CSAジャパンでは、2014年よりIoTワーキンググループを立ち上げ、ガイダンス文書の翻訳や日本支部独自のガイダンス文書作成や記事執筆等の活動を行ってきました。 私自身も2015年から本ワーキンググループに参加してきました。本
ラック、JSOCが検知した攻撃の実態レポート「JSOC INSIGHT vol.14」を公開（2017年1月10日）| 株式会社ラック
ラック、JSOCが検知した攻撃の実態レポート「JSOC INSIGHT vol.14」を公開 ～IoT機器の乗っ取りを試みる攻撃の増加やCisco社製品のコード実行の脆弱性などについての解説を公開～ 2017年1月10日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、自社で運営する日本最大級のセキュリティ監視センター「JSOC（ジェイソック）」のセキュリティレポート、「JSOC INSIGHT vol.14」を公開しました。 本レポートは、JSOCが監視しているIDS/IPS、サンドボックス、ファイアウォール機器において、2016年7月から9月までの間に検知したセキュリティ攻撃を、ラックのセキュリティアナリストが分析しインシデント傾向に加え、特に注目すべき脅威について、詳細に説明しています。 IoT機器の乗っ取りを試みる攻撃の増加 IoT機器
ラック、追い続けた「Daserf」の実態レポート「日本の重要インフラ事業者を狙った攻撃者」を公開（2016年8月 2日）| 株式会社ラック
ラック、追い続けた「Daserf」の実態レポート「日本の重要インフラ事業者を狙った攻撃者」を公開 ～日本の重要インフラ事業者を執拗に狙う攻撃者の手法と、プロファイリングを技術情報にまとめて提供～ 2016年8月 2日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、標的型攻撃に関する調査レポート「日本の重要インフラ事業者を狙った攻撃者」を公開します。本レポートは、ラックの研究部門の一つであるサイバー・グリッド研究所の研究者が2013年より追跡調査している不正プログラム「Daserf：ダザーフ」について技術的な解説を行いました。さらに、「Daserf」の攻撃の痕跡から得られた情報を元に攻撃者の背景推測（プロファイリング）を行っており、セキュリティ対策に必要なサイバーインテリジェンス（対応能力）に寄与します。 サイバー･グリッド研究所では、高度な知
「イベント・セミナー」の記事 | LAC WATCH
イベント・セミナー 「イベント・セミナー」では、ラックの主催するイベント・セミナー情報や、ラック社員の登壇講演情報、出展イベント情報などを更新していきます。
よくぞ出した、NISCの調査報告！ | セキュリティ対策のラック
日本年金機構の調査結果報告が公開された8月20日にひっそりと政府のサイバーセキュリティ戦略本部から機構における調査結果が公表された。注目すべき内容に関して記録しておきたい。 8月20日、日本年金機構（以降、機構）より「不正アクセスによる情報流出事案に関する調査結果報告」が発表されましたが、同日サイバーセキュリティ戦略本部（以降、CS本部）からNISC（内閣サイバーセキュリティセンター）が行った調査を下に「日本年金機構における個人情報流出事案に関わる原因究明調査結果」も公開されました。 翌日となる8月21日には、機構の監督官庁である厚生労働省の第三者による情報流出事件検証委員会より検証報告書が公開されました。以前のブログでも紹介したように機構自身の内部調査報告書は赤裸々で貴重な情報が多く含まれていましたが、厚労省第三者委員会からの報告書は、事務局取りまとめをレビューしただけではないかと思われ
日本年金機構からの事故調査報告書発表に思うこと | セキュリティ対策のラック
標的型攻撃の被害組織自らが体験したことを赤裸々に書いた報告書は徹底的に活用したい。 本日、日本年金機構より「不正アクセスによる情報流出事案に関する調査結果報告について」が発表されました。標的型攻撃において、被害を受けた組織が調査して公開した「初めての具体的な報告書」だと認識しています。そのため、あらゆる組織において対策に有益で貴重な情報だと思います。 まずこの種の報告は、一般的に原因分析や再発防止策などに関し、全てを公開できないことを理解しなければなりません。内部向けの資料は、さらに詳細なものが作成されているものと推測します。つまり、記載されていることが全てであるような判断は禁物です。公開された情報からできるだけ本質をつかみ、自分たちの対策に生かしていくようにしたいものです。 総括としては、報告書からは、しっかりとした対策や対応と反省点がしっかり読み取れます。正直、ここまでの対策ができてい
「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ（2015年6月 9日）| 株式会社ラック
「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ 2015年6月 9日 | お知らせ 2015年6月1日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言するものです。 日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被害を受けました。攻撃は執拗かつ巧妙であると見られ、その手法は標的型サイバー攻撃という、狙いをさだめた攻撃対象に対して特化された電子メールやウイルスを仕込んで行われたものでした。 本来は情報系システムとは切り離された基幹系システムで管理されている個人情報が窃取された原因は、日本年金機構内で行われていた業務手順により、情報系システムに個人情報がコピーされていたためでした。 情報を守るために切り離された２つの
ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起（2013年10月 9日）| 株式会社ラック
ラック、日本でも発生した『水飲み場型攻撃(＊)』に対して注意喚起 ～マイクロソフト社のセキュリティ向上に協力し、企業の安全確保を支援～ 2013年10月 9日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、日本の企業や団体に的を絞り行われ、当社が発見したマイクロソフト社のInternet Explorerの未知の脆弱性を悪用した悪質なサイバー攻撃に関する注意喚起情報を公開しました。 一連の事案で行われたサイバー攻撃の手法は、「水飲み場型攻撃」として呼ばれるもので、不特定ユーザーまたは特定のユーザー層（組織、業界、地域等）が閲覧するWebサイトに攻撃者が不正なプログラムを仕込み、それの閲覧者に不正プログラム（コンピュータウイルス）を感染させるなどの被害を与えるものです。 このたび確認された「水飲み場型攻撃」は以下の特徴があり、極めて悪質なもので
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ対策情報 | セキュリティ対策のラック
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
組織を悩ますパスワード運用対策、その代替策とは～今後のパスワード管理の方向性を予測～（執筆：須田芳功） | セキュリティ対策のラック