![データ消失事故から3年、変革を決意 ファーストサーバはサーバーを捨てて中小企業の救世主となる](https://cdn-ak-scissors.b.st-hatena.com/image/square/8cb191a6455691f197d91d76c9ada024e8f9876e/height=288;version=1;width=512/http%3A%2F%2Fcloud.watch.impress.co.jp%2Fimg%2Fclw%2Flist%2F696%2F915%2Fimportant_image.jpg)
一般化するクラウドサービス こうしたクラウドサービスには、アプリケーションプログラムを含むソフトウェアのサービスについて丸々クラウドベンダの用意したものを使うSaaSや、アプリケーションは自前だが、ハードウェアやネットワークに加え、基盤ソフトウェアと付帯サービスを利用するPaaS、ハードウェアやネットワークだけを利用するIaaSなど、さまざまな形態があります。このうち、自分達のデータをクラウドベンダに預けて運用してもらうIaaSやPaaSを利用するにあたり、ちょっと注意が必要な判決がありました。 もっともこの裁判は、まだクラウドサービスが十分に認知されていない平成21年当時のもので、問題となったサービスも単なるサーバホスティング事業者と称されています。しかし、その内容を読んでみると、現在のPaaSやIaaSにおいても全く同じ危険があると思われましたので、あえて取り上げさせていただきます。
情報処理安全確保支援士などの試験でまず出てくるのが、「情報セキュリティの3要素」という言葉です。 セキュリティが守られている状態というものがどういう状態を指すのか、情報セキュリティの3要素はその定義となるものです。 情報を見せたくない人には見せない、これが機密性です。 アクセスコントロールとも呼ばれるもので、例えばサーバー内のファイルパーミッションは許可された対象ユーザーや編集・閲覧・削除などその利用範囲を決定づけています。 これが正しく正常に動作している状態が、機密性が保たれている状態といえます。 またPCやサーバーの場合、ユーザーは必ずしも人間とは限りません。 例えばWebサーバーであればApacheユーザーもあります。 つまり、情報やデータの利用者は人間だけでなくコンピュータ、システムを含みます。 さて、この機密性はサーバー内や各自のPCなどのローカルマシン等、いわゆるデジタルデータ
‐1 ‐ 2-3:クラウドの特性とセキュリティ 1 2 3 4 5 [コース1]データ収集 [コース2]データ蓄積 [コース3]データ分析 [コース4]データ利活用 総務省 ICTスキル総合習得教材 [コース2]データ蓄積 難 易 技 知 http://www.soumu.go.jp/ict_skill/pdf/ict_skill_2_3.pdf ‐2 ‐ 本講座の学習内容[2-3:クラウドの特性とセキュリティ] 通信利用動向調査(企業調査)を用いて、国内企業におけるクラウドの利用状況を示します。 国内企業が「クラウドを利用している理由」「クラウドを利用しない理由」を紹介します。 情報セキュリティの重要性および情報セキュリティにおける3つの要素を説明します。 クラウドサービスに関する情報セキュリティとして「責任共有モデル」を示し、サービスモデル別のクラウド 事業者と利用者の
今月9/7から9/9にかけて、Wikipedia, Twitch, Blizzard の各サーバに対して連続して DDoS 攻撃が発生しました。この一連の攻撃は Mirai 亜種によるボットネットによって引き起こされたことが IIJ の調査によりわかりました。本記事では IIJ のマルウェア活動観測プロジェクト MITF のハニーポットの観測結果から、この攻撃で利用されたボットネットの特徴と DDoS 攻撃の発生状況について紹介します。 DDoS 攻撃の概要 一連の攻撃は日本時間の 9/7 2:40 頃から始まり、最初に被害を受けたのは Wikipedia でした[1]Wikipedia への攻撃の状況については、ThousandEyes 社の解説記事が詳しい。Analyzing the Wikipedia DDoS Attack https://blog.thousandeyes.com
IIJ のインシデントレスポンスチームのメンバーは、世界最高峰の国際カンファレンスのひとつである Black Hat USA 2018 において日本人として初めてトレーニング講師に選ばれ、”Practical Incident Response With Digital Forensics & Malware Analysis” の内容で4日間のトレーニングを提供することになりました。本トレーニングコースの実施概要はこのリンク内にありますが、このブログでは本コースのハイライトとコーススライドの一部サンプルをご提供します。 包括的かつ実践的なデジタルフォレンジクス及びインシデントレスポンス (DFIR) 標的型攻撃におけるインシデントレスポンス(事案対応)では、マルウェアやその他の攻撃ツールの特定、それらの機能や役割の特定、その事件が発生した根本原因の特定、ネットワーク内で横展開が行われたか
セキュリティ本部 セキュリティ情報統括室。大学を卒業後、メーカ系ISPにてFirewallやIDSを用いたネットワークの構築、運用業務に従事。通信系研究所におけるハニーポットシステムの運用、構築、マルウェア解析業務を経て2008年にIIJ入社。 IIJのCSIRTチームであるIIJ-SECTのメンバーであり、社内、顧客のインシデント対応に従事。主にマルウェア解析とフォレンジック調査を担当。そこから得られた知見を元に、Black Hat、FIRST TCなどの国際カンファレンスや、内閣サイバーセキュリティセンター(NISC)、総務省、法務省、IPA、産総研などで講演を行う。また、FIRST TC、MWSやセキュリティキャンプ全国大会など、国内外のカンファレンスでの専門家向けのトレーニング講師も兼ねる。今年は日本人として初めてBlack Hat USAでトレーニング講師に選ばれ、インシデントレ
JTAG 人材エコシステム概要 課題となっているセキュリティ人材の不足解消と、多様な働き方の推進のために、国内(J)のセキュリティ事業者やユーザー企業がTAGを組み、セキュリティ人材の切な育成、適職認定を行うことで、セキュリティ業務への適任の人材配置を行う。 活動内容 ・セキュリティ人材に関する現状調査 ・現状組織に対するセキュリティ業務の役割検討 ・人材の総合的適職認定 ・セキュリティ人材のキャリアパスの検討 参加方法 活動参加申請書に必要事項を記載し、JNSA事務局に参加申請を行う。 JNSA第7条第1項の入会条件を備えていることのほか、JNSA正会員による連絡会運営会議での協議により、参加可否を検討します。 https://www.jnsa.org/aboutus/05.html
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く