[B! cloud][security] saitokoichiのブックマーク

ワークスアプリケーションズがISO27017認証取得、国内クラウドERPベンダーで初

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができますワークスアプリケーションズは、クラウド上の情報セキュリティの国際標準規格であるISO27017認証を、国内クラウドERPベンダーとして初めて取得した。情報セキュリティに特化したコンサルティングサービス「クラウドセキュリティコンサルティング」を提供するLRMが8月9日、発表した。 ISO27017認証とは、クラウド／インターネット上のサービスの提供や利用に対して適用されるクラウドセキュリティの国際標準規格で、ISMSとして知られるISO27001認証を補完する「アドオン認証」として位置付けられている。その取得には、ISO27001単体で実施した各種の対策に加え、ISO27017では、クラウド上に特化した様々なセキュリティリスクの検討、クラ

saitokoichi 2016/08/19

リンク

「最も安全」とうたうクラウドストレージですら安全ではないことが判明

By Charlie Collis ファイルをインターネット上で保管するクラウドストレージは、クラウドを通じて端末間でファイルのやり取りができる便利なサービスです。今や無料でも大容量のクラウドストレージサービスなど次々と新規サービスが登場していますが、ジョンズ・ホプキンズ大学でコンピューターサイエンスを研究する科学者が、「最も安全とうたうクラウドストレージですら安全ではない」と研究結果を発表しています。 Even the most secure cloud storage may not be so secure, study finds - Network World http://www.networkworld.com/news/2014/042114-secure-cloud-storage-280838.html クラウドストレージを提供する多くの企業は、顧客のデータを守る最

saitokoichi 2015/03/31

リンク

クラウド内の情報を守る新技術「Haven」、米Microsoftが論文発表

Microsoft研究チームは信頼できないクラウドからアプリケーションを守るためのプロトタイプシステム「Haven」を開発した。米Microsoftの研究チームが、クラウド内の情報を守るための新しいセキュリティ技術を開発し、「Havenを使って信頼できないクラウドからアプリケーションを守る」という論文を発表した。同社が10月8日のブログで紹介した。研究チームはクラウド移行に当たっての課題として、「データをクラウドに保存する場合、クラウド事業者だけでなく、その事業者の運営スタッフや、コンピュータの所在地を管轄する司法当局まで信用しなければならない。ここにデータやコンピューティングをクラウドに移す上での大きな抵抗が生じる」と解説する。そこで考案した「shielded execution」という技術は、プログラムと関連データの機密性や完全性を、それが運用されているプラットフォーム（クラウド

saitokoichi 2014/11/06

リンク

アイルランド政府はクラウド利用を警告、米空軍は軍用クラウドの設計発注へ

政府機関や公的機関は法的なアドバイスなしにクラウドコンピューティングを採用するべきではない。アイルランドの財務省はこんな警告を発したと、2月6日付けのThe Irish Timesの記事「Warning over cloud computing usage」で報じられています。 Warning over cloud computing usage - The Irish Times - Sat, Feb 06, 2010 警告は電子メールで送付され、そのサブジェクトは「cloud computing warning」だったそうです。警告の理由としては、やはりセキュリティ上の懸念があげられています。米空軍は防衛用のセキュアクラウドの設計へ一方、米国では米空軍が、防衛や諜報に耐えるだけの能力を備えたセキュアなクラウドの設計とデモンストレーションをIBMに発注したことが発表されました。この

saitokoichi 2010/02/09

リンク

クラウド事業者に聞くべき15の質問――MS幹部がセキュリティ課題を指摘

Microsoftの主席セキュリティ戦略担当者のダグラス・キャビット氏は、クラウドサービス提供者と利用者の双方に、基本的なセキュリティへの取り組みが十分であるかを確認すべきだと指摘する。このほど開催されたRSA Conference 2009 JAPANでは、米Microsoftでセキュリティ戦略主席担当を務めるダグラス・キャビット氏が講演を行った。同氏は、クラウドサービスにおける基本的なセキュリティ課題が山積みであるとして、サービス提供者および利用者が確認すべき事柄を説明した。同氏はまず、現在の主流となっているセキュリティ問題について、「ID・パスワード管理」「マルウェアの脅威化」「サイバー犯罪の高度化」「攻撃対象の拡大」を挙げた。「例えばID・パスワードは使い分けることが望ましく、わたしは80の組み合わせを利用している。しかし、一般ユーザーには大きな負担であり、攻撃者はソーシャルエ