脅威は分かるが被害に遭う自分は想像できない――情報セキュリティのユーザー意識
IPAは「情報セキュリティに関する脅威に対する意識調査」の報告書を公開。認知度は向上しているとする一方で、新たなスピア型脅威が増加、被害の具体像が分からないといった点について指摘した。 「ウイルスの脅威は分かるが自分は被害に遭うことは少ない」――IPA（情報処理推進機構）が12月4日に公開した「情報セキュリティに関する脅威に対する意識調査」では、こんなユーザーのセキュリティ意識が明かされた。 この調査は、2007年7月6日～9日の期間でWebアンケートを通して実施されたもので、15歳（高校生）以上のPCインターネット利用者5160人が対象。リポートによると、情報セキュリティ自体に対する意識として、「非常に重要」と答えたユーザーの比率が53.8％。2007年3月前回調査時の42.9％と比較しても着実に伸びている。ただし、10代では38％と各年代層の中では最も低く、今後の低年齢層に向けた啓発や
「Winnyを使うかぎり漏えいはなくならない」、IPAが改めて危険性訴え
事故が起きていてもユーザーが減らないのはその危険さを分かっていないから――。IPAは11月度のセキュリティリポートで、ファイル共有ソフトを興味本位で利用することはすべきではないと強調した。 Winnyなどのファイル共有ソフトによる情報漏えいが相次いでいるにもかかわず、利用者が減らない――。情報処理推進機構（IPA）は、12月4日に公表した2007年11月度のコンピュータウイルス／不正アクセス動向において、Winnyや感染ウイルスの危険性がユーザーに正しく理解されていないとして改めて注意を喚起した。 WinnyやShareといったP2Pファイル共有ソフトを介して個人情報や企業の機密情報の漏えいする事故が相次いでいる中、8月時点でのWinnyの利用ノードは約34万台、Shareの利用ノードは約15万台と、依然として多数のユーザーが存在するとされている。ファイル共有ソフトを使用中に情報が漏えいす
コンピュータウイルス・不正アクセスの届出状況[2007年9月分および2007年第3四半期]について：IPA 独立行政法人 情報処理推進機構
第07-16-111号 2007年10月 2日 独立行政法人 情報処理推進機構 セキュリティセンター(IPA/ISEC) 独立行政法人 情報処理推進機構（略称 IPA、理事長：藤原 武平太）は、2007年9月および第3四半期のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 9月に IPA へ寄せられた届出や相談の中で、「プロバイダから『貴方のパソコンがボットに感染していますので対策をお願いします』と連絡があったのですが」と、ボットに感染したと思われる方からの相談が複数寄せられました。 ボット感染の脅威及び対策の必要性を認識して、対策を実施することにより、ボット感染の予防、早期発見、駆除を確実に行っていただくようお願いします。 (1)ボットの脅威 ボットはコンピュータウイルス等と同様な方法でコンピュータに感染し、そのコンピュータをネットワー
「ボットの脅威、知ってますか？」――IPAが効果的予防のポイント
情報処理推進機構（IPA）は2007年9月のウイルス／不正アクセス届出状況をまとめ、犯罪のインフラとして高度化するボットへの対策などを紹介した。 情報処理推進機構（IPA）は10月2日、2007年9月および第3四半期におけるコンピュータウイルス／不正アクセスの動向に関する調査結果を発表。併せて、ボット対策の必要性やポイントを説いた。 感染したコンピュータを遠隔操作可能な状態にし、スパムメール送信やDoS（サービス妨害）攻撃に利用するボットは、ネットの大きな脅威として認識されつつある。最近では複数の感染PCで構成されるボットネットが「時間貸し」されたりボットで搾取した個人情報が不正に販売されたりと、金銭目当てで利用されるケースが増えている。 またユーザー自ら感染に気付くことは少なく、その感染方法も、メール添付ファイルからの感染から、メール本文のリンクよりボットが埋め込まれた悪質サイトに誘導さ
「料金請求画面が消えない！」－－ワンクリック詐欺の相談が過去最多
セキュリティに関する届け出や相談を受け付ける情報処理推進機構（IPA）は2007年8月2日、2007年7月の届け出・相談状況を公表した。それによると、いわゆる「ワンクリック詐欺（ワンクリック不正請求）」に関する相談が316件で、過去最多タイを記録。IPAでは改めて注意を呼びかけている。 ワンクリック詐欺とは、インターネットを悪用するオンライン詐欺の一種。Webサイトに置かれた画像やアイコン、リンクなどをクリックしただけで有料サイトに登録したとみなし、払う必要のない料金を請求する。 ワンクリック詐欺サイトの中には、動画ファイルなどに見せかけてウイルスを置いているところがある。だまされてそれらを実行してしまうと、ウイルスに感染。ウイルスは画面上に料金請求の画面を絶えず表示して、パソコンを著しく使いづらくし、料金を支払わせようとする。こういったウイルスは「ワンクリックウエア」などと呼ばれる。 I
【セキュリティ ニュース】4人に1人がセキュリティ対策ソフトを未導入（1ページ目 / 全1ページ）：Security NEXT
4人に1人がセキュリティ対策ソフトを導入していないことが情報処理推進機構の調査によりわかった。 IPAがインターネット利用者を対象に実施した「情報セキュリティに関するあらたな脅威に対する意識調査」で判明したもの。同調査は今回が2回目で3月に行われた。有効回答数が5316件。 アンケートによれば、コンピュータウイルスやスパムメール、フィッシング詐欺などを認知しているユーザーはいずれも約8割から9割にのぼるが、正しく理解しているユーザーはいずれも3割から4割の間で推移。ボットやファーミングといった用語は6割以上が認知さえしておらず、正しい理解ができているユーザーは、それぞれ3.4％、2.5％とわずかだった。 セキュリティ対策については、セキュリティ対策ソフトの導入は73.9％と依然4分の1のユーザーが未対策。定期的なウイルスチェックとなると53.2％へ落ち込み、定義ファイルの定期的な更新は39
「PC初心者受難の時代だからこそ対策の徹底を」、IPAがセキュリティ脅威の意識調査
IPAは、情報セキュリティ脅威のユーザー意識調査を公表。それによると、セキュリティ対策ソフト未導入が20％以上、PC廃棄時のデータ消去不十分も30％以上だった。 情報処理推進機構（IPA）は7月10日、2006年度第2回目となる「情報セキュリティに関する新たな脅威に対する意識調査」を発表すると同時に「生体認証導入・運用のためのガイドライン」も提示した。 今回の意識調査は、2007年3月30日、31日の2日間、15歳以上のPCインターネット利用者を対象にWebによるアンケートで実施した。それによると、情報セキュリティ用語の認知度について、コンピュータウイルスは97.8％とほぼ100％の認知度に達し、またフィッシング、スパイウェア、ワンクリック不正請求も80％をクリア、セキュリティホールもおおむね80％と、認知度向上が見られた。 ただし、ボットは11月に実施した第1回と比べて15.0％から35
情報処理推進機構：プレス発表
2007年 6月11日 独立行政法人 情報処理推進機構 セキュリティセンター 独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原 武平太）は、「情報セキュリティ標語・ポスター2007」大賞以下、入選作品計38作品を決定しました。 「情報セキュリティ標語・ポスター2007」は、韓国の韓国情報保護振興院※1（Korea Information Security Agency、略称：KISA、院長：黄 仲淵）との共同事業の一環として、コンピュータウイルスの感染やコンピュータへの不正な侵入、ワンクリック詐欺などの被害に遭わないよう、特に若年層の「情報セキュリティ対策」の意識を高めるために、昨年12月より全国の小学生・中学生・高校生から募集していたものです。 全国105の小・中・高等学校の中から3,537件（標語3,158件、ポスター379件）の応募があり、審査委員会※2 に
ＩＰＡとＪＰＣＥＲＴ／ＣＣ、情報セキュリティ早期警戒パートナーシップガイドラインを改訂 - 日経プレスリリース
日経新聞電子版のプレスリリースページ。各企業・団体の新製品、新サービスのプレスリリース（報道機関向け発表資料）など最新情報をまとめて掲載します。個別の企業名や業種での検索も可能で、原則、発表当日に掲載。
「脆弱性情報はこう公表しよう」、IPAがマニュアルを公開
情報処理推進機構は、脆弱性に関して公表すべき項目などをまとめた「ソフトウェア製品開発者による脆弱性対策情報の公表マニュアル」を公開した。 情報処理推進機構（IPA）は5月30日、「ソフトウェア製品開発者による脆弱性対策情報の公表マニュアル」を公開した。ソフトウェア製品やWebサイトに存在する脆弱性情報の取り扱い方法をまとめることで、セキュリティ対策の推進を図ることが狙いだ。 IPAでは2004年7月より、経済産業省の告示に基づき、「情報セキュリティ早期警戒パートナーシップ」を運用してきた。脆弱性の発見から対応、情報公開までのプロセスを、ベンダーと複数のセキュリティ機関が協力して進めるもので、2007年3月までにソフトウェア製品とWebアプリケーション合わせて1299件の脆弱性が届出られている。 IPAではこうした経験を踏まえ、ソフトウェア開発者が過去にリリースした製品に脆弱性が存在すること
開発者のための脆弱性対策情報の公表マニュアル--IPAが公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人の情報処理推進機構（IPA）は5月30日、「ソフトウェア製品開発者による脆弱性対策情報の公表マニュアル」を含む報告書をとりまとめ、公表した（PDF形式）。 開発者にとって、利用者に安全なソフトウェアを提供することは、品質に対する信頼確保の観点から重要だが、現実には周到な安全設計のもとに開発された製品であっても、セキュリティ上の弱点（脆弱性）が生じてしまうことがある。 しかし、過去にリリースした製品に脆弱性が存在することを知りながら、脆弱性対策情報を公表せず、被害が生ずる可能性を隠したり、不十分な内容の公表にとどめたり、虚偽の内容を公表することがあるため、マニュアルを含む報告書を作成、公開した。今回の報告書は、「情報システム等
IPA、企業規模別や個人向けなど3種類のセキュリティ対策文書を公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 独立行政法人の情報処理推進機構（IPA）は5月23日、個人や企業などの利用者がネットワークを利用する際に配慮すべき情報セキュリティ対策に役立つ資料を公開したと発表した。誰でも無償でダウンロードできる。 公開された資料は、（1）「小規模企業のための情報セキュリティ対策」（PDF形式）、（2）「大企業・中堅企業の情報システムのセキュリティ対策 〜脅威と対策〜」（zipファイル）、（3）「電子メールのセキュリティ“電子メールの安全性を高める技術の利用法”」（PDF形式）――の3種類で、最新の技術動向や脅威の動向を踏まえたものとなっている。 （1）の小規模企業向けでは、家庭・SOHO、小規模の企業・組織で、インターネットに接続してコンピュータを
情報処理推進機構：プレス発表
更新日 2007年 5月29日 掲載日 2007年 5月23日 独立行政法人 情報処理推進機構 セキュリティセンター 独立行政法人 情報処理推進機構（略称：IPA、理事長：藤原 武平太）は、従来から個人や企業等の利用者がネットワークを利用する際に配慮すべき情報セキュリティ対策に役立つ資料を提供しています。 この度、企業の情報システムのセキュリティ対策などについて、最新の技術動向や脅威の動向を踏まえた資料を作成し、2007年5月23日（水）より、IPAのウェブサイトで公開しました。 ITの進展に伴い、個人情報保護法の運用などにより個人情報や企業情報等の重要性が一層増加し、情報セキュリティの重要性はますます高まっています。このような状況を踏まえ、小規模企業から中堅企業・大企業の情報システムを運用する際の情報セキュリティ対策のポイントや設定方法、またコミュニケーションツールと
情報セキュリティ白書 2007年版 - 10大脅威 「脅威の“見えない化”が加速する！」 -：IPA 独立行政法人 情報処理推進機構
独立行政法人情報処理推進機構（略称：IPA、理事長：藤原 武平太）は、2006年にIPAに届けられた情報や一般に公開された情報を基に、「情報セキュリティ白書 2007年版」を編纂し、2007年3月9日（金）よりIPAセキュリティセンターのウェブサイトで公開しました。 「情報セキュリティ白書 2007年版」は、2006年にIPAに届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基に、「情報セキュリティ早期警戒パートナーシップ(*1)」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者等から構成される「情報セキュリティ検討会」で、社会的影響の大きさからセキュリティ上の10大脅威を選び、利用者・管理者・開発者のそれぞれからみた脅威を分析し、今後の対策をまとめたものです。 2006年の10大脅威 「脅威の“見えない化”が加速する！」
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフトウェア等の脆弱性関連情報に関する届出状況2007年第3四半期：IPA 独立行政法人 情報処理推進機構
セキュリティ意識は向上したが実際の対策は不十分、IPA調査
コンピュータウイルス・不正アクセスの届出状況[2007年5月分]について：IPA 独立行政法人 情報処理推進機構
【セキュリティ ニュース】企業向けにセキュリティ対策のポイントをまとめた資料を公開 - IPA（1ページ目 / 全1ページ）：Security NEXT
IPA、企業向けにセキュリティ動向と対策をまとめた資料公開
http://www.tyzoh.jp/modules/weblog/details.php?blog_id=1438