設計・開発・テストにおけるセキュリティの実践と考え方を知ろう | ドクセル
スライド概要 セキュリティ・キャンプ全国大会、プロダクトセキュリティクラス(Bクラス) B2『設計・開発・テストにおけるセキュリティの実践と考え方を知ろう』 プロダクトのセキュリティを担保するためには、できる限り開発工程の前段階でセキュリティリスクを発見することが大事であり、これを Shift-left と呼びます。 そのようなプロダクト開発の潮流の中で、セキュリティを担保するために、広範な知識と多くの技術が要求されるようになりました。 本講義では、ソフトウェア開発ライフサイクル(SDLC)をもとに、各工程でセキュリティをどのように担保すべきかについて、考え方や実践方法を学びます。 それにより、DevSecOps に代表されるセキュアな開発工程を俯瞰的に理解し、エンジニアの総合的な力を身につけます。 また、技術的な能力を高めるだけではなく、脆弱性に起因するリスクを他人にわかりやすく説明する
セキュリティインシデント対応机上演習教材 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
概要 近年、大企業のみならず中小企業においてもサイバー攻撃の脅威にさらされている状況です。組織においてセキュリティインシデントが発生した場合には、被害とその影響範囲を最小限に抑えて事業継続を確保する必要があります。その為には、予めの対応体制と手順を整備したうえで、実際にセキュリティインシデントが発生した場合を想定して演習しておくことが重要です。 こうした背景を踏まえ、IPAは中小企業を対象としたセキュリティインシデント対応机上演習を開催していますが、より多くの組織に机上演習を実施いただけるようにするため、演習教材と演習実施のためのマニュアルを公開することとしました。セキュリティ意識向上と対策強化にご活用ください。 教材について 本教材は、ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアルです。 教材は一
終わったWebサイトのDNS設定、そのままになっていませんか？
終わったWebサイトのDNS設定、 そのままになっていませんか？ Copyright © 2025 株式会社日本レジストリサービス ▼DNS設定が残っていると… ▼使われる手法 • サービスの提供開始時における利用者のドメイン名の管理権限の確認、サービスの提供終了時における利用者の DNS設定の削除・変更の確認を実施することで、トラブル発生のリスクを低減できます。 ▼ホスティング等のサービスを提供する事業者のみなさまへ ▼終わったWebサイトのDNS設定は必ず削除・変更を！ サブドメインテイクオーバー NSテイクオーバー • サービス開始時に設定したDNS設定は、サービス終了時に削除・変更が必要です。 • ツールなどを活用し、自身のドメイン名の削除・変更漏れを検知・修正することも、有効な対策となります。 • 残っているDNS設定を第三者に利用され、ドメイン名を勝手に使われることがあります。
サイバーセキュリティの「有事」に何が必要なのか ～Locked Shields2024演習参加からの考察～ - JPCERT/CC Eyes
はじめに 2024年4月23日～26日、NATO CCDCOE主催の国際サイバー演習「Locked Shields 2024」が開催され、JPCERT/CCから筆者を含む5名が参加しました。今回はこうした演習に官民双方が参加することの意義について考えます。 演習の概要等はこれまでにもさまざまな参加者／組織の方の記事が出ていますので、そちらをご覧いただければと思います。 注記：「なぜ、終わってから半年も経って“感想文”を出しているのか」と思われるかもしれませんが、けっして、筆者がサボっていたとか、うっかり忘れていたわけではなく、演習内容に関する情報開示について関係各方面から厳正で丁寧な確認をいただいた、という次第です。 リアルタイムインシデント対応の機会 演習の本番はDay0からDay2まで3日間あり、毎日7時間の演習時間内に演習環境上でさまざまなサイバー攻撃が同時多発的に発生し、リアルタイ
Automotive CTF Japan
2024年7月29日 (月) 13:30-17:00 【会場】JR新宿ミライナタワー内 会議室 【参加募集人数】50名（申込先着順） *オンラインでの配信も行います（オンライン参加者は上限なし） *CTFに参加しない方もエントリー可能です 【参加費】無料 【応募締切】7月25日(木)まで 【プログラム】 『自動車サイバーセキュリティの現状と人材確保への取り組み』 名古屋大学 大学院情報学研究科 附属組込みシステム研究センター 倉地亮 特任准教授 概要：近年、自動車の価値の源泉が機械部品からソフトウェアへと変わろうとしています。このような背景から自動車のソフトウェア人材すら不足する中、セキュリティ強化が必須となってきており、今後益々セキュリティ人材が必要とされています。このため、自動車業界ではセキュリティ人材の育成強化に取り組んでいますが、人材を新たに獲得することが重要になっています。本発表
ビジネスメール詐欺の事例集を見る | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
ビジネスメール詐欺 事例集 ここでは、IPAで確認しているビジネスメール詐欺の事例を紹介しています。同様被害の早期発見や、未然防止、啓発活動における事例紹介の一助として、セキュリティ上の取り組みの促進に繋げることに役立ててください。 事例1：偽口座送金後、一部資金を回復できた事例 本事例は、国内企業と海外取引先企業のやりとりにおいて、国内企業側が攻撃者に騙され、偽の口座へ送金してしまったが、一部資金を回復することができたという事例です。 事例レポート1(PDF:2.5 MB) 事例2：銀行口座証明書類を偽造し振込先口座変更を依頼してきた事例 本事例は、国内企業と海外取引先企業のやりとりにおいて、取引先の担当者になりすました攻撃者が、銀行口座証明書類を偽造し、振込先口座変更を依頼してきた事例です。偽造された証明書類は、印影の名義が正規の証明書類と異なっていたものの、その違いに気づけず、国内企
小学生向け学習まんが『光ファイバケーブルのひみつ』をGakkenと共同制作｜2024｜ニュースリリース｜古河電気工業株式会社
小学生向け学習まんが『光ファイバケーブルのひみつ』をGakkenと共同制作 ～ 全国の小学校や公立図書館、児童館等に寄贈 ～ 古河電気工業株式会社（本社：東京都千代田区大手町2丁目6番4号、代表取締役社長：森平英也）は株式会社Gakkenの小学生向け学習まんが書籍「まんがでよくわかるシリーズ」の『光ファイバケーブルのひみつ』をGakkenと共同で制作しました。 本書は、公益社団法人日本PTA全国協議会の推薦を受け、Gakkenを通じて全国約20,000の小学校（特別支援学校含む）、約3,200の公立図書館、約800の児童館等に合計25,000部寄贈されます。 当社グループは、古河電工グループ社会貢献基本方針にのっとり、本業を通じた社会貢献はもとより「次世代育成」「スポーツ・文化振興」「自然環境・地域社会との共生」の3つを軸とした社会貢献活動を行っています。本書の制作は次世代育成に資する取り
Huaweiがアメリカの最先端研究に100万ドル以上を寄付していることが発覚し大騒ぎに
Huaweiがワシントンに拠点を置く財団を通じてアメリカの最先端研究に資金を提供していたことが分かり、援助団体の透明性が確保されていないことを疑問視する声が上がりました。 Huawei Secretly Backs US-Based Research With Millions in Prizes Through DC Group - Bloomberg https://www.bloomberg.com/news/articles/2024-05-02/huawei-secretly-backs-us-based-research-with-millions-in-prizes-through-dc-group Huawei's hand in science sponsorship shocks scholars • The Register https://www.theregist
やはり俺の情報教科書はまちがっている。 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 目次 はじめに 個人を特定する情報が個人情報じゃない デジタル署名は暗号化しない TLS(SSL) は共通鍵を公開鍵で暗号化しない TLS(SSL) が使われていれば安全じゃない 変数は箱じゃない Python 等は「ソースコードを 1 行ずつ実行するインタプリタ方式」じゃない 日本語 1 文字は 2 バイトじゃない 動画が動いて見えるのは残像によるものじゃない 標本化定理は「2 倍以上の周波数」じゃない その他いろいろ はじめに 2022 年から高等学校で、プログラミング等を学ぶ「情報Ⅰ」が 必修 必履修科目になりました。1 さらには
情報処理学会 情報入試委員会 - 情報科全教科書用語リスト
情報処理学会情報入試委員会は、高等学校情報科において現在までに出版された検定済教科書すべての索引に現れる用語を整理した用語集[1]（論文[2]が刊行された時点のもの）を基に、用語のカテゴリづけや、要約説明文づけ等の手を加え、再構成した「情報科全教科書用語リスト」を作成しました。 ここに広く、CC 4.0 BY-SA ライセンスを利用して、公開します。 https://docs.google.com/spreadsheets/d/1FYsq1-ZmwrovR1j8_Q_M5QmSlj6NIZdy/view (2024年5月9日改定、2024年4月12日初版公開) 高等学校の情報科は2003年から実施されており、20年以上の歴史があります。しかし、他の教科と比較すると歴史は浅く、情報科についての共通認識は広まっているわけではありません。 情報科の検定済み教科書は既に100冊以上出版されており、
病院で発生した深刻なサイバー攻撃、当事者が被害と対策の全容を語る（2） - 医療機関向けセキュリティ教育支援ポータルサイト
嶋津岳士 大阪急性期・総合医療センター 総長 岩瀬和裕 大阪急性期・総合医療センター 病院長 須藤泰史 つるぎ町立半田病院 病院事業管理者 中園雅彦 つるぎ町立半田病院 病院長 かつてない規模のサイバー攻撃を受け、情報セキュリティインシデントが発生したつるぎ町立半田病院と大阪急性期・総合医療センター。第1回では発生前のセキュリティ体制について振り返りましたが、第2回では、それぞれの病院でインシデントが発生した時の状況について話を伺いました。 聞き手：萩原健太（一般社団法人 ソフトウェア協会） 発生から1ヶ月以上、通常業務に支障が生じる被害――大阪急性期・総合医療センターでインシデント発生の一報を聞いた時の状況や心境についてお聞かせください。嶋津（大阪急性期・総合医療センター）：最初に、院内のコンピュータがウイルスに感染して、「情報システムがちゃんと動きません」と聞きました。データが読めない
根岸征史氏×辻伸弘氏×piyokango氏スペシャル座談会 - セキュリティ人材の必須スキルと育成方法とは
情報セキュリティリスクが多様化・複雑化する一方で、セキュリティ人材の不足が叫ばれている。今、企業で求められるセキュリティ人材とはどのような人材なのか。セキュリティ人材はどのようにして育成すべきなのか。1月23日にマイナビPLACE歌舞伎座タワーにて開催されたセミナー「THE SECURITY 2024 January 最新のセキュリティトレンドを知る」のパネルディスカッションで、セキュリティの専門家3名が語った。 登壇者 インターネットイニシアティブ セキュリティ情報統括室長 根岸征史氏 SBテクノロジー プリンシパルセキュリティリサーチャー 辻伸弘氏 セキュリティインコ piyokango氏 左から根岸征史氏、辻伸弘氏、piyokango氏（パネルでの出演） 登壇者のキャリアを振り返る まず3氏は、セキュリティの専門家としての自身のキャリアについて振り返った。 piyokango氏は自身
イギリスの公共システムでまたも「ねつ造スキャンダル」が発覚、学校評価システムのデータがしょっちゅう消えるので監査員が証拠をでっち上げているとの証言
富士通のイギリス子会社が開発した会計システムの欠陥を発端とする郵便局の大規模なえん罪事件に揺れるイギリスで、学校教育の質を監督する「教育水準監査院(オフステッド)」のシステム障害を原因とする証拠のねつ造が横行していることが判明したと、イギリスの一般紙・Observerが報道しました。 Ofsted inspectors ‘make up evidence’ about a school’s performance when IT fails | Ofsted | The Guardian https://www.theguardian.com/education/2024/feb/03/ofsted-inspectors-make-up-evidence-about-a-schools-performance-when-it-fails オフステッドは、学校の評価に用いる証拠を集積するため
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
誰もが安全に使えるWi-Fiルーター「DLPA推奨ルーター」の紹介コンテンツ追加など、一般社団法人デジタルライフ推進協会（DLPA）がサイトをリニューアル 
セキュリティ監視入門
サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
第1回 ワーキンググループ2（サイバーセキュリティ人材の育成促進に向けた検討会）（METI/経済産業省）
EU加盟国の初等中等教育におけるサイバーセキュリティ教育の事例紹介【海の向こうの“セキュリティ”】
総務省 | 国民のためのサイバーセキュリティサイト
古河電工とGakken、学習マンガ「光ファイバケーブルのひみつ」を共同制作 全国の小学校などに無料配布するほか、ウェブで無料公開
