IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）セキュリティセンターは、無償で利用できる検索エンジン”Censys”（センシス）が2015年10月に新たに登場したことを受け、2014年に公開したテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」を更新し、その使い方、機能などを追加し、2016年5月31日より改訂版として公表しました。 下記より改訂版「増加するインターネット接続機器の不適切な情報公開とその対策」についてのレポートPDF版をダウンロードしてご利用いただけます。 本テクカルウォッチで紹介しているSHODANおよびCensysによる日本国内で接続されているIoT機器数を、こちらで公開しています。 1．オフィス機器とサーバー機能 2．インターネット接続機器検索サービスSHODAN 3．SHODANを使用した自組織の検査 4. インターネット接続機器検索サービスCe
「2015年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について：IPA 独立行政法人 情報処理推進機構
近年、インターネットバンキングの不正送金(*1)や特定企業の情報資産を狙った標的型サイバー攻撃、内部の不正行為による情報漏えいなどが企業にとって脅威となっています。こうした攻撃は政府機関や大企業だけでなく、中小企業にも向けられおり、直接の被害だけでなく、取引先を標的とした攻撃の踏み台にされる場合もあります。そのため組織の規模に関わらず適切な情報セキュリティ対策が必要です。 IPAでは中小企業の20歳以上の経営者・IT担当者・従業員を対象に、対策状況についてウェブアンケートを実施しました。その結果、規模が小さい企業ほど情報セキュリティ対策の不備(*2)が浮き彫りとなりました。 今回の調査結果の主なポイントは以下のとおりです。 (1)小規模企業の過半数（50.3%）が社員の私物のスマートフォンやタブレット端末の業務利用（BYOD(*3)）を認めている。（調査報告書P.6） その一方で、小規模企
「秘密情報の保護ハンドブック～企業価値向上に向けて～」を策定しました！（METI/経済産業省）
経済産業省は、秘密情報の漏えいを未然に防ぎたいと考える企業の方々が対策を行う際に参考としていただけるよう、様々な対策例を紹介する「秘密情報の保護ハンドブック ～企業価値向上に向けて～」を策定しました。 １．ハンドブック策定の背景 技術ノウハウや顧客情報といった秘密情報は、あらゆる企業の競争力の源泉です。最近では、特許要件を満たすと思われる発明でも、敢えて秘密とする企業も増え（※１）、その重要性は、ますます高まっております。また、秘密情報は、ひとたび漏えいが起こると、研究開発投資の回収機会を失ったり、社会的な信用の低下により顧客を失ったりと、甚大な損失を被ります。したがって、企業にとって秘密情報の保護強化は喫緊の課題となっています。 また、企業の秘密情報が流出したとの報道も相次ぎますが、実際に漏えいがあった、若しくはおそらくあったと認識する企業の割合も高まっています（※２）。しかし、企業の秘
Am I Unique ?
Javascript is disabled on your browser! Some of features may not work properly. Learn how identifiable you are on the Internet Help us investigate the diversity of web browsers This website aims at studying the diversity of browser fingerprints and providing developers with data to help them design good defenses. Contribute to the efforts by viewing your own browser fingerprint or consult the curr
エフセキュアブログ : 「Adobe Flash Player」を設定したことがありますか？
「Adobe Flash Player」を設定したことがありますか？ 2010年06月16日21:03 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン Adobeが6月10日、重要なFlashアップデートをリリースした。まだご覧になっていないなら、アップデートの通知は以下のようなものだ： 皆さんは、ご自身がインストールしているFlashのバージョンをご存知だろうか？ Adobeのバージョン・テスト・ページで確認できる。 現バージョンをインストールしたら、コンフィギュレーションの調整をしたくなるかもしれない。Flashのセッティングは、コントロール自体がそのコンピュータ上におかれておらず、AdobeがホスティングするFlashオブジェクトを通じてアクセスされるという、かなり興味深いものだ。 Adobe：「Settings Managerは、ローカル・コンピュー
Windows の自動実行機能を無効にする方法
Windows Server 2008 Datacenter without Hyper-V Windows Server 2008 Enterprise without Hyper-V Windows Server 2008 for Itanium-Based Systems Windows Server 2008 Standard without Hyper-V Windows Server 2008 Datacenter Windows Server 2008 Enterprise Windows Server 2008 Standard Windows Server 2008 Web Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home
a threadless kite - 糸の切れた凧
ここは、管理人yamagataが方針未定のまま、何となーく思いついたことを思いついたままにだらだらと書き付ける日記帳です。ふんわりほんわかな感じでお願いします。
平成２０年度「個人情報の適正な保護に関する取組実践事例調査」報告書
１．掲載している事業者の業種：１８業種 製造業、電気・ガス・水道業、卸売業、小売業（百貨店・スーパー、物販、通販等）、信用業、情報サービス業（ソフトウェア）、複合（情報システム／製造）、その他サービス（教育・学習支援、冠婚葬祭、エステティックサロン、印刷・広告、ダイレクトメール等、会議等開催運営支援、情報提供サービス業、債権回収支援、高齢者等生活支援） ２．報告書の概要 （１）個人情報保護対策の場面ごとの取組事例の紹介 個人情報保護対策を考えていく上で、いくつかの重要な場面を挙げ、その場面ごとに、今回調査対象となった事業者はどのような取組を行っているのか、紹介している。 事例１）個人情報保護対策の準備（規定づくり、体制づくり）の場面 ・問題となる事例が社内外で起こるたびに「ヒヤリ・ハット集」として紹介しながら、その内容を次年度社内規程に取り込んでいく。 事例２）従業員への教育方法 ・一般的
無償のPC導入ソフトぜい弱性検査ツールを評価する
ある企業のシステム管理者から『家庭用のパソコンは，家族と共用しているため子供が勝手にソフトウエアをインストールすることがある。しかし，セキュリティ的にぜい弱性があるものは放置できないので，タイムリーにレベルアップやパッチを適用したい。簡単で手間をかけずに，自分が知らずにインストールされたソフトも含めてぜい弱性の存在を検出するツールはないか』と相談を受けました。 以前のコラムで述べたように，私自身は「自分が使う個人所有パソコンは，できる限り家族とは共有しない」ことを勧めています。しかしその一方で，家族が個々にパソコンを持てば，家庭内にパソコンが増え，継続的に実施しなければならないメンテナンスの手間が増えてしまうことも事実です。パターン・ファイルの最新化やOSのパッチ適用はまだしも，そのパソコンに自分が知らないうちにインストールされた数多くのソフトウエアを含めて，そのぜい弱性を検出することは非
aguse Gateway
ウェブ メール ゲートウェイ バーを固定(F2) リンク表示 文字表示 フォーム表示 ウィルス検知 最長 分待つ ダウンロード お知らせ よくある質問 使い方 aguseについて お問い合わせ
Flashのセキュリティ設定 – Flash Cookie
(Last Updated On: 2009年2月10日)Flash Playerの設定はAdobe(Macromedia)のページで行う事は、Web開発者には常識だと思います。このブログをあまり一般的なユーザが見ている、とは思えませんが一般ユーザ向けに書いています。 Flashの設定は以下のWebページから行います。 Flashセキュリティ設定のページ(MomongaLinux x86_64+Flash10 Alpha) http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager03.html デフォルトで「サードパーティ製のFlashコンテンツにコンピュータ上のデータを格納する事を許可します」にはチェックが入っています。 これはFlash Cookie(ローカル共有オブジェクト
Windows で "Autorun レジストリ キーの無効化" の強制を修正する方法
Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Microsoft Windows XP Professional x64 Edition Microsoft W
「安全なウェブサイト運営入門」におけるOSコマンド・インジェクションの脆弱性：IPA 独立行政法人 情報処理推進機構
「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明しました。 この脆弱性を悪用された場合、悪意ある第三者の攻撃により「安全なウェブサイト運営入門」が動作しているコンピュータ上でOSコマンドが実行されてしまう危険性があります。 このことから「安全なウェブサイト運営入門」は使用しないでください。 脆弱性の説明 「安全なウェブサイト運営入門」が、細工されたセーブデータを読み込むことで任意の OSコマンドを実行される可能性があります。 脆弱性がもたらす脅威 悪意のある第三者によってコンピュータが任意に操作される可能性があります。 対策方法 「安全なウェブサイト運営入門」を使用しない。 「安全なウェブサイト運営入門」の開発およびサポートは終了いたしました。そのため、今後本脆弱性の対策版を提供する予定はありません。「安全なウェブサイト運営入門」の使用を停止してく
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Troubleshooting tools
アドウェア、迷惑メール、ウイルス、オンライン詐欺からのプロテクション | McAfee SiteAdvisor
JPドメイン Web改竄速報
ScanNetSecurity - スキャン・ネットセキュリティ [国内最大級の情報セキュリティ専門ポータルサイト]
ウェブサイトの攻撃兆候検出ツール iLogScanner | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
http://blog.livedoor.jp/kensuu/archives/50306668.html
Microsoft – クラウド、コンピューター、アプリ & ゲーム