食品の偽表示、確率論から導く「誤表示」では済まされない理由
食品の偽表示、確率論から導く「誤表示」では済まされない理由：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 相次ぐ食品の偽表示は、情報セキュリティとも密接に関わるコンプライアンス上の大きな問題である。当事者たちが繰り返す「誤表示」という表現は、確率的にみても大きな誤りであることが分かる。 筆を休めるという程ではないが、今回は情報セキュリティとも関わりの深いコンプライアンスについて触れてみたい。その理由は世間を賑わせている有名ホテルや旅館、レストランなどでの食品の偽表示問題があまりに深刻だからだ。なお、本稿は筆者の私見であることを予めお断りしておく。マスコミの浅過ぎる解説や国際的視点に欠けた解説などについてはあえて触れないでおく。 阪急阪神ホテルズ社長の出崎弘氏の謝罪記者会見からはじまった一連の問題は、新聞やテレビでの表現を借りると「誤表示問題」とされている。作業中にテレビで流れた会見映
データ・セキュリティのカギは“ヒト対策”にあり - セキュリティ - TECHNOLOGY - CIO Online
重要データの安全性は、企業セキュリティ対策の最大の弱点──すなわち社員に依存する。この問題の解決には、“Who、What、How”に配慮したセキュリティ啓蒙／トレーニング・プログラムが効果的だ。 人間は最もくみしやすいターゲット セキュリティの専門知識が豊富で、セキュリティ担当者が数多くいたとしても、“社員”というセキュリティ上の最大の弱点に対処しなければ、重要な企業資産を守ることはできない。 「コンピュータの安全性は15年前に比べ格段に向上したにもかかわらず、人間のほうはあまり進歩が見られない」と指摘するのは、セキュリティの認定資格制度を運営する共同研究・教育機関、米国SANSインスティテュートでヒューマン・セキュリティ・プログラム担当トレーニング・ディレクターを務めるランス・スピッツナー氏だ。「それどころか、人間はセキュリティにおける最大の弱点になっている」（スピッツナー氏） テクノロ
新しいものを恐れるべからず、個人情報保護法とスマホの共通点
新しいものを恐れるべからず、個人情報保護法とスマホの共通点：“迷探偵”ハギーのテクノロジー裏話（1/3 ページ） 個人情報保護法が施行された当時、企業では個人情報の取り扱いを巡る議論が交わされ、残念な道を選んだところがあった。今のスマホブームでも同様のことが起こるのではと危惧される。個人情報保護法とスマホに共通する視点とは何か――。 最近、スマートフォン（以下、スマホ）を題材にした講演が急増している。筆者が参加する「日本セキュリティ・マネジメント学会」では毎年11月に学術講演会を開催している（今回は座長を拝命した）が、今年は初めてスマホがメインテーマに登場する。3年前にはスマホをテーマにした講演依頼は1件もなかったが、今年は既に12件を超えるほどだ。情報セキュリティの世界に身を投じている筆者としては、こうした新しい技術がもたらす急激な流れの変化は驚くばかりである。今回は、そうした変化にどう
sshを使いこなすための7つの設定 - 射撃しつつ前転 改
五月病が抜け切らないIT系新入社員に贈るシリーズ第1段。 ~/.ssh/configにはいろいろな設定が書けるが、周囲を見渡した限り、あまり活用されているようには見受けられない。そこで、今回は便利な設定をいくつか集めてみた。 長いホスト名に短い名前をつける Host exp1 HostName verrrryyy.looooong.hostname.example.jp ssh verrrryyy.looooong.hostname.example.jpの代わりにssh exp1でログインできるようになる。 ちなみに、zshの場合、configファイルに登録されたホスト名はsshコマンドを打つときに補完されるので更に便利。 特定のホストへログインするときのユーザ名や鍵をカスタマイズする Host github.com User tkng IdentityFile ~/.ssh/id_rsa
OAuth 2.0でWebサービスの利用方法はどう変わるか（1/3）- ＠IT
OAuth 2.0で Webサービスの利用方法はどう変わるか ソーシャルAPI活用に必須の“OAuth”の基礎知識 株式会社ビーコンIT 木村篤彦 2011/2/2 TwitterがOAuth 1.0を採用したのを皮切りに、今では多くのサービスがOAuth 1.0に対応しています。国内でも、例えば、マイクロブログ型コラボツール「youRoom」、小規模グループ向けグループウェア「サイボウズLive」、「はてな」のいくつかのサービス、「Yahoo!オークション」、リアルタイムドローツール「Cacoo」などがOAuth 1.0に対応したAPIを公開しています。 ここ数年でOAuthはさまざまなWebサービスのリソースを利用する際の認証方式として普及してきました。これは大きなプレーヤーがサポートしたことも一因ですが、OAuthの持つ以下の2つの特徴によって、「OAuthを使うと、サービスプロバイ
【レポート】HTTPSにまつわる7つの誤解 | エンタープライズ | マイコミジャーナル
HttpWatch is an HTTP viewer and debugger that integrates with IE and Firefox to provide seamless HTTP and HTTPS monitoring without leaving the browser window. ブラウザの通信内容を解析してグラフィカルに操作できるようにするアドオンHttpWatchのブログに、HTTPSにまつわる7つのよく誤解される内容が掲載されている。HTTPSに関する説明として参考になる。紹介されている誤解は次のとおり。 1. ログインページにだけHTTPSが必要 Firesheepの登場で注目されるようになったように、ログインページにだけHTTPSを使っている場合、パブリックWifiなどを使う場合にHTTPセッションハイジャックを受ける可能性がある。ログインペー
Mac版の無料ウイルス対策製品、Sophosが提供開始
シェア拡大で攻撃者にとっての魅力的な標的となりつつあるMac OS Xをウイルスから守る無料セキュリティ製品「Anti-Virus Home Edition for Mac」が登場した。 セキュリティ企業の英Sophosは11月2日、Mac版の無料ウイルス対策製品をホームユーザー向けに提供開始したと発表した。 「Anti-Virus Home Edition for Mac」は、Sophosが各国で企業向けに提供している主力セキュリティソフトをベースに開発した。バックグラウンドに常駐してMac OS Xを狙ったウイルス、ワーム、スパイウェア、トロイの木馬などのマルウェアを自動検出できるほか、既に感染しているマルウェアも見つけて削除できる。 マルウェアは大抵がWindowsを標的にしているが、Mac OS Xもシェア増大に伴い攻撃者にとって魅力的な標的となり、懸念が高まっているとSophos
"ガンブラーのチェックがんばるー"（GumblarChk） by yamagata21
"ガンブラーのチェックがんばるー" by yamagata21 これは何？ ガンブラー（Gumblar）によるWebページの改ざん有無のチェックを頑張る人のための 補助ツールです。 URLを入力して「チェック開始」を押すと、そのURLからたどれる限りのリンクをたどって、 「IFRAMEタグの呼び出し先URL」「SCRIPTタグの呼び出し先URL」「SCRIPTタグの中身」を 抜き出して一覧表示するツールです。 見知らぬ呼び出し先URL（特に外部ホストのもの）が無いかチェックしてください。 見知らぬスクリプトが記述されていないかチェックしてください。 判断に迷った場合は、どこかのセキュリティベンダーに相談してください。（きっと有料） 「呼び出し先URL」が自ホスト以外の場合は左側のリストに色が付きます。 「SCRIPTタグの中身」に /*GNU GPL*/ try、/*CODE1*/ try
Windows Live Hotmailのアカウント情報が流出--フィッシング詐欺が原因か
「Windows Live Hotmail」のパスワードが、インターネットに流出したことを、Microsoftがこのほど確認した。同ニュースは、Neowinによって最初に報じられている。 Microsoftによると、先週末のいずれかの時点で「数千単位のWindows Live Hotmailの顧客情報がサードパーティーのサイトに流出したことに気づいた」という。Neowinは当初、このアカウント情報が10月1日にPastebin.comの開発者フォーラムに掲載されたと伝えていた。 この流出について知らされた後、Microsoftは「すぐにその情報の削除を要請して、ユーザーにもたらされた被害状況の調査に着手した」と、Windows Liveの公式ブログに記されている。 Microsoftは、アカウント情報が「おそらくはフィッシング詐欺のスキーム」を用いて盗み出されたものであると早急に指摘した。
最強のウイルス対策ソフトはどれなのかランキング2009年8月版
オーストリアを拠点として活動しており、国際的に権威のある独立系のウイルスソフトテスト機関「AV-Comparatives」によるウイルス対策ソフト性能テストの結果ランキング2009年8月版が発表されました。 今回のランキングは、世界的にある程度の知名度があり、なおかつ高性能と認められた16社のウイルス対策ソフトが対象となっており、各種ウイルス・ワーム・トロイの木馬・バックドア・ボットなどなどを含む合計156万2092種の検体による検出テストを行うというすさまじいものになっています。いわば検出力的に最強のものはどれなのかを選ぶテストである、というわけです。ほかにも、誤検出ランキングやスキャン速度ランキングもあるので、「多く検出できても意味がない、誤検出が少ない方が信頼できる」とか「とにかくスキャン速度が命」というような需要にも応えられるかと思います。 最強のアンチウイルスソフトはどれなのかと
【レポート】WPAを破った森井教授からの提言- 無線LAN暗号化の脆弱性〜暗号化の意味と真の問題点〜 (1) 無線LANの暗号「WEP」と「WPA」の安全性を検証 | エンタープライズ | マイコミジャーナ»
当初から脆弱性を指摘されていたWEPだが…… 1997年に規定されたIEEE 802.11をはじめとして最新のIEEE 802.11nでも、無線LANの性質上、空間を伝搬している信号を誰にも気づかせることなく盗聴することが可能である。特に伝搬範囲を正確に制限することが難しく、利用を想定している範囲外(室外)に信号が伝搬することからその対策が必須となる。 信号電力を制御することや電波を遮蔽することは事実上不可能であることから、物理的ではなく、いわゆる論理的に信号を処理する必要がある。すなわち暗号化を行って、利用を制限する必要がある。当初このため、提案された暗号化の規格が「WEP(Wired Equivalent Privacy)」あった。 WEPではRC4というストリーム暗号が用いられ、104ビットの鍵と24ビットのIV(Initial Value)が設定されている。通信相手間だけで104ビ
そろそろちゃんと理解したい！OpenID と OAuth(ラボブログ)
スパイスラボ神部です。 OpenSocial をやってるとちょこちょこ顔を出す OpenID と Auth。これについてちゃんと理解するためのいろいろを調べてみたいと思います。 -シングル・サインオンが好きだ！ - Favorites! OpenID まわりについて -OpenID や OAuth の役割と、既存のシングル・サインオンとの違い：Goodpic これは目から鱗。シングルサインオンとシステムの類似性があるわけだから、そこから理解するのがいいのかもね。 となると、要は OpenID は「本人確認を取り除いた低コストな認証システム、ということなのかなあ。 とりあえずは、Web に特化されたシングルサインオン、と認識しておこう。 その他の参考エントリ： -OpenIDの使いどころ - Yet Another Hackadelic -たけまる / OpenID に向いている認証と向
hatena は今すぐSPF宣言しましょう。 - pen2 の日記
どうやら hatena は SPF宣言してないみたい・・・！！ 「え？SPF？なにそれ？何のこと？」ってな方が多いとおもいます。 紫外線から守ってくれる奴ではありません。 SPFとは電子メールの送信ドメイン認証のひとつで、「このドメインからはこのIPアドレスでメール送るよ！」とDNSに書いておく方法です。yahooメールやgmailなどのSPF認証に対応した受信サーバではメールを受信すると、"Envelope From"のドメインでDNS TXTレコードを引きます。ここに送信サーバのIPが列挙してあるので、そことセッションIPを比較すれば、なりすましたメールかどうかを簡単に見分けられると言う技術です。 http://ja.wikipedia.org/wiki/Sender_Policy_Framework これを宣言していないと「なりすましメール」かどうかの判定ができません。今はまだそれほ
Cloud Security Allianceが近く発足--クラウドのセキュリティ確保を目指す
文：Tom Espiner（Special to CNET News.com） 翻訳校正：中村智恵子、福岡洋一2009年04月03日 12時24分 eBay、PGP、Qualysなどの企業が業界団体Cloud Security Allianceの創設を米国時間3月31日に発表した。クラウドコンピューティングのセキュリティを確保するために最適な方策の普及促進と、クラウドコンピューティングを利用してそれ以外の種類のコンピューティングを保護する方法を提示していくという。 「『オンデマンド』でのクラウドコンピューティングモデルが、企業のIT活用のあり方に変化をもたらしている」と、eBayの最高情報セキュリティ責任者（CISO）Dave Cullinane氏は声明に記している。「情報セキュリティ大手が早い段階で結集し、事業を妨げることなく情報セキュリティを最高度に確保する方法で構築されたクラウドコン
アップルがパッチを公開：Mac OS X、Safari for Windowsが対象
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-02-13 09:15 Microsoftに続いてAppleもパッチを公開した。今回のアップデートは、Mac OS Xユーザーにとってはかなり深刻な内容となっている。 この記事の執筆時点では、AppleはMac OS Xエコシステムに存在する48件の明文化された脆弱性と、Safari for Windowsに関する1件のコード実行の脆弱性、Java for Mac OS Xに存在する4件のセキュリティに関する問題をカバーする、異なる4件のセキュリティ情報を公開している。 Security Update 2009-001はかなり巨大なもので、ClamAVやfetchmailなどのいくつかのオープンソース実装を含む幅広いコンポーネントに存在するセキュリティホールに対するパッチを提供している
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dr.Web Download antivirus for PC / Mac / Android
セキュリティ、個人情報の最新ニュース：Security NEXT
http://japan.internet.com/webtech/20090403/8.html
無料セキュリティスイート「COMODO」がメジャーバージョンアップ