JAXAでノートPC盗難 研究員志望者の個人情報70人分漏えい
宇宙航空研究開発機構（JAXA）は4月22日、調布航空宇宙センターの執務室に何者かが侵入し、業務用ノートPC1台が盗まれたと発表した。 同センターの研究員採用に応募した70人の名前や住所、電話番号などが含まれており、該当者には可能な限り連絡を取って謝罪するとしている。ロケットエンジンの設計図といった機密の技術情報は含まれていないという。 同センターの実験施設などを一般公開していた4月20日の午前9時～午前11時半の間に、執務室から盗まれた。職員が、公開していない別の建物に侵入していた不審者を目撃。センター内を調べたところ、盗難が発覚して警察に届け出た。 今後はセキュリティー規則の運用の徹底に努めるとしている。 関連記事 慶大理工学部で個人情報漏えい、パソコン盗難で 慶應義塾大学理工学部の研究室でPCなどが盗まれた。25台が盗まれ、うち1台に学籍番号などの個人情報が含まれていた。 スターバッ
Enterprise2.0が普及すると社内にポルノサイトが乱立する？ という質問を受けて：ナレッジ！？情報共有・・・永遠の課題への挑戦：オルタナティブ・ブログ
このタイトルは釣りだが、ナレッジマネジメントや情報共有の必要性を説いていて良く聞かれる、“見える化”への恐怖からの反論について。 先日のEnterprise2.0 Summitで栗原さんたちとパネルディスカッションを行った際のことである。セッションの最後にすごい質問を貰った。「Enterprise2.0を展開して社内のコミュニケーションを活性化して情報共有や情報発信の促進を行う場合に、例えば社内でポルノサイトを運営している社員がいたりしたら困るのではないか？」というものだ。 正直こういうのってEnterprise2.0とか言う前にまずそういう組織風土というかそういう社員の存在について一度相談されることをお薦めしたい。そういうポルノサイトを会社のサーバ上で運営すると当然そのデータは会社のネットワーク上を流れるが、そういう行為を会社としてどう扱うかかということだ。 ポルノサイトを運営する社員が
サイト改ざんが再び猛威、国連や英政府サイトにも不正コード
Websenseによると、英国政府機関のサイトや国連のサイトにも不正なJavaScriptが仕掛けられている。 正規のWebサイトを改ざんしてマルウェア感染サイトに誘導する攻撃が多発している問題で、セキュリティ企業のWebsenseは4月22日、英国政府機関のサイトや国連のサイトにも不正なJavaScriptが仕掛けられていると伝えた。 Websenseは今月初旬、数千件のWebサイトが改ざんされ、不正なJavaScriptが挿入されていると伝えた。今回、攻撃側はマルウェアホスティングのドメインを切り替えて新たな大規模攻撃を展開。過去数時間で改ざんされたサイトは10倍に増えたという。 改ざんされたサイトをユーザーが閲覧すると、不正JavaScriptによって「named1.js」というファイルがロードされ、別のサイトにリダイレクトされる。不正ファイルにはMicrosoft製品の脆弱性などを
マルウェアは増加の一途、脆弱性情報公開件数は減少
米Microsoftは4月22日、2007年下半期のセキュリティ動向をまとめた「セキュリティインテリジェンスリポート」（SIR）第4版を公開した。 報告書では、約4億5000万台のWindowsコンピュータで使われているツールで収集したデータを分析。脆弱性、エクスプロイト、悪質ソフトウェア、迷惑ソフトウェアの動向を解説している。 脆弱性情報が新たに公開される件数は、ソフトウェア業界全体を通じて2005年下半期以来減少しており、2007年下半期では15％、通年では5％の減少となった。 一方で、悪質コードのインストールに使われるトロイの木馬ダウンローダー／ドロッパーの数は300％と激増した。ユーザーのプライバシーやセキュリティを脅かす可能性がある潜在的迷惑ソフトウェアの数も66.7％と増加している。 報告書はMicrosoftのサイトからダウンロードできる。 関連記事 未知のマルウェアを阻止す
電子メールのセキュリティ確保に向け挑戦広がる
ウイルスが仕込まれたスパム、ターゲット型攻撃、ユーザーの無関心などがIT担当者の仕事を難しくしている。この困難にどう対処すればいいのだろうか。 スコット・ラーセン氏は、会社の電子メールシステムが維持されており、これらのシステムをスパムやフィッシング攻撃から守る防壁が破られていないという安心感を抱いて就寝できるようになるまで、大変な苦労をした。 しかし多くの企業と同様、ラーセン氏の会社（Groopleという旅行代理店）の電子メールシステムをガードしている防壁も絶えず攻撃にさらされている。しかも攻撃はますます粗暴になっている。 「Groopleのビジネスが拡大するのに伴い、電子メールベースの攻撃の量が飛躍的に増加した」と同社の情報システムマネジャーを務めるラーセン氏は語る。「すぐに社内の電子メールゲートウェイが容量オーバーになってしまい、急激な増加に対処するために新しいシステムとソフトウェアを
Webベースの攻撃が大幅に増加 Sophos四半期報告書
1日平均1万5000ページ以上の感染Webページが見つかり、その8割近くはハッキングされた正規サイトだった。 セキュリティ企業の英Sophosは4月21日、2008年1～3月期のサイバー犯罪報告書を発表し、Webベースの攻撃が前年より激増したと伝えた。 1～3月期中に新たな感染が見つかったWebページは1日平均1万5000ページ以上。感染したWebページが5秒ごとに発見・遮断されている計算になり、前年の14秒ごとに比べて頻度が大幅に増えた。感染したWebページの79％はハッキングされた正規サイトだった。 Sophosがネット上で発見したマルウェアは、Webサイトの脆弱性を突いて仕掛けられた「Mal/Iframe」「Mal/ObfJS」が半数以上を占めている。同社は、ネットワーク防御の対策をすることを企業に促している。 感染したWebページの42％は米国でホスティングされており、25％足らず
情報セキュリティ政策会議 第２９回会合（平成２４年４月２６日）
平成２６年 第４１回会合（持ち回り開催）（平成２６年１１月２５日） 報道発表資料 「我が国のサイバーセキュリティ推進体制の機能強化に関する取組方針」
ロイター | 経済、株価、ビジネス、国際、政治ニュース
ポジティブ日経平均39,103.22値下がり ネガティブダウ平均39,065.26-1.53%ネガティブ値下がり ネガティブ英 FTSE8,339.23-0.37%ネガティブ値下がり ネガティブS&P500種5,267.84-0.74%ネガティブ値下がり ネガティブJPYUSD=X0.01-0.03%ネガティブ
情報漏えい対策と人工知能、RSAが考える未来とは
「私が信じるのは、人工知能（AI）がセキュリティ管理に広く使われるようになることだ」。米RSAセキュリティのプレジデントで、親会社である米EMCでエグゼクティブ・バイスプレジデントも務めるアート・コビエロ（Art Coviello）氏はセキュリティ市場の今後をこう予測する。RSAは実際にAIを組み込んだデータ紛失防止製品「RSA Data Loss Prevention（DLP：情報漏えい防止対策） Suite」を発表している。 DLPはRSAが2007年に買収した米Tablusの製品がベース。日本では2009年に出荷する予定だ。AIを実装することでネットワークを流れるデータの振る舞いやコンテンツの内容を確認できるようにし、データの価値を自動で判断し、対応を決める。RSAのほかの製品とも連携し、データを流すユーザーのアクセス権限を確認したり、データを暗号化することが可能。データの不適切な流
「内部統制報告制度に関する11の誤解」の注意点
○トップダウン型のリスク・アプローチ 重大な虚偽記載につながるリスクに着眼して、必要な範囲で内部統制を整備・評価（評価する範囲の絞込みに工夫）。 ○内部統制の不備の区分の簡素化 内部統制の不備を「重要な欠陥」と「不備」の2つに簡素化（米国では3つに区分）。 トップダウン型のリスク・アプローチについては、米国の監督当局であるPCAOB（Public Company Accounting Oversight Board：公開会社会計監視委員会）が、2005年に発表したプレスリリースですでに指摘しており、また2007年実施されたAS5（Audit Standard No.5）にも明記されている。 であるから、日本と米国の基本姿勢は同じであるが、日本では「評価する範囲の絞り込みが明示されているところ」が唯一の違いか。実施基準によれば、 A）全社的な内部統制については、原則として、すべての事業拠点に
トロイの木馬が急増、ノートPCの紛失と盗難も依然深刻--MS調査
コンピュータのユーザーにとっては、悪意あるソフトウェアを知らない間に自分のマシンにダウンロードするウェブサイトに誘導されるリスクが高まっているが、その一方で、ノートPCの盗難や紛失がいまだに最も多いセキュリティ侵害であることが、Microsoftによる新しいレポートで明らかになった。 2007年下半期に報告されたセキュリティ侵害のうち、脆弱性を突く攻撃、悪意あるソフトウェア、および乗っ取りは合わせて13％を占めているが、公表された侵害の57％は紛失または盗難だったと、Microsoftが米国時間4月21日に公開した「Microsoft Security Intelligence Report」の最新版は記している。 「個人が特定できる情報を含む物理的なセキュリティ（の侵害）は、インターネットやウイルスがかかわる『ソフトな』シナリオより圧倒的に多い」と、Microsoft Malware P
モロボシ・ダンとアンヌが結婚していた…ウルトラマン新作映画で：芸能：スポーツ報知
モロボシ・ダンとアンヌが結婚していた…ウルトラマン新作映画で 人気特撮ヒーロー「ウルトラセブン」で、セブンに変身するウルトラ警備隊のモロボシ・ダン元隊員とヒロインのアンヌ元隊員が映画「大決戦！超ウルトラ８兄弟」（９月１３日公開）の劇中で結婚していることがわかった。 ２２日、都内で行われた同映画の製作発表で“衝撃の事実”が明らかにされた。会見に出席したダン役の森次晃嗣（６５）は、６８年の放送終了から４０年の時を経て結ばれたことに「一緒になってよかったのか、深く感じるところがある。幸せであればそれでいいのか。僕は宇宙人だから」と複雑な心境をこぼした。 脚本を手がけた長谷川圭一氏は「ファンが望んでいたのではないか」とコメント。劇中では、ダンと妻のアンヌ（ひし美ゆり子）はハワイアンレストランをきりもりしているという。 物語は横浜を舞台に平成と昭和のウルトラ８兄弟が怪獣５匹と大バトル。主演はウルトラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「セキュア・ジャパン２００８」（案）に関する意見の募集
プレスリリース : 日経電子版
CISSP の10のドメイン - V.S.A. III - TYZOH(タイゾウ)