スマートフォン50台をわざと紛失、連絡があったのはわずか半数
シマンテックは2012年3月13日、米シマンテックが米国とカナダで実施したスマートフォンに関する調査結果を公表した。わざと紛失したスマートフォン50台を追跡したところ、拾得者から連絡があったのは25台。48台については、拾得者がアプリやデータにアクセスしようとしたという。 今回の調査の目的は、スマートフォンを紛失して他人に拾われた場合に、何が起こるのかを調べること。同社では、ダミーデータや監視用アプリを仕込んだスマートフォン50台を公共の場所に放置し、どのように扱われるのかを調べた。 スマートフォンには、ダミーのビジネスデータや個人データを保存。それらに対するアクセスを、専用アプリを使って遠隔から監視した。また、スマートフォンの現在地はGPSを使って追跡した。 調査は、米国およびカナダの5都市で実施した。エレベーターやショッピングセンター、フードコート、バス停など、人通りの多い公共の場所に
はじめての情報セキュリティ対策
IPAから、「USBメモリの自動実行を無効にしてほしい」 という呼びかけがきています。 ⇒ USBメモリの自動実行を無効にして――IPAが注意喚起 【IT Media】 USBメモリの自動実行を悪用して感染を広げる マルウェア（ウイルス、ワームなど）が増加しているためです。 このタイプのマルウェアは今後も増加する傾向にあると思うので、 無効に設定しておくことをお薦めします。 USBメモリの自動実行無効の設定については 下記のページを参考にしてください。 ⇒ Windowsの自動実行機能を無効にする方法 【Microsoft】 ⇒ USBメモリの自動再生を無効にする 【OCN】 ※説明が分かりやすいため初心者にお薦めです。 「電子メールの情報セキュリティ対策」 あなたはこの言葉を聞いてどのような対策をイメージされますか？ 今は情報漏えい防止対策のための、様々な機器がリリースされています。
ISMS（Information Security Management System）とは
ISMSとは情報セキュリティマネジメントシステムの略語であり、組織における情報資産の安全を確保するための枠組みである。 ISMSとは情報セキュリティマネジメントシステムの略語であり、組織における情報資産の安全を確保するための枠組みである。 ISMS構築に関わる事項はISO/IEC 27000シリーズとして国際規格化されており、用語を定めるISO/IEC 27000、ISMS要求事項を定めるISO/IEC 27001を筆頭とする複数の規格で構成されている。この規格群の中には組織がISO/IEC 27000 シリーズに準拠していることを認証する規格も含まれており、認証を受けることで対外的な信頼を得ることができる。 ISO/IEC 27000シリーズの規格の一部は和訳され、JISとして定められている。 ISMSが満たすべき要件はISO/IEC 27001に定められており、それを実践するための規範
委託とは？ 第三者提供とは？
この話題は以前も取り上げました。 ここでもう一度わかりやすく整理しようと思います。 「委託」：正確には「個人情報の取扱いの全部又は一部を委託する」となります。 この公的な定義がなかなかないのですが、個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」等に関するＱ＆Ａの81番85番が一番近いかと思います。 こうあります。 「委託は、本来自己の業務である個人データの取扱いを他者に依頼すること」 第三者提供は、実務的に要約すると「自分以外の第三者に個人情報を渡すこと。ただし個人情報の取扱いを委託する場合は除く」と言えるでしょう。 次に委託と第三者提供の主要な違いをいくつか取り上げます。 ■ 本人の同意 委託：△（必要と言えば必要） 3.4.2.4のe)の要求事項にあるように、委託する場合はその旨明示することになっていますが、「委託する予定があります」という記述に何か大きな意
不正アクセスに伴うお客様情報流出に関するお詫びとお知らせ
この度、弊社WEBサーバーへの不正アクセスにより、お客様の大切な個人情報が流出する事態が生じ、多くのお客様に多大なるご迷惑、ご心配をおかけ致しましたことを深くお詫び申し上げます。弊社では、今回の事態を厳粛に受け止め、お客様の信頼回復に社員一同、全力で取り組む所存です。今回の個人情報流出の対象となる、2007年1月1日～2008年3月22日までに新規会員登録をいただいた122,884名全てのお客様に、以下を弊社の補償とお詫びとさせて頂きたく提示し、お客様のご理解を頂きたく存じます。 ※ 実際の個人情報流出対象のお客様は、延べ人数で97,500名分となりますが、今回の不正アクセスは特殊な方法でデータを抽出されている為、実際に流出した個人の特定ができません。従いまして対象期間内に新規会員登録を頂いた全てのお客様を対象とさせていただきます。 1. この度の個人情報流出に関連して、万が一、お客様がカ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本ベリサイン - Enterprise & Internet Security Solutions
ひばりが空。 - HIBARI TOWER（ひばりタワー） 公式サイト
aguse.jp
http://courier.adobe.co.jp/acrobat/a00046.html