サポート切れのサーバーOSを使い続けるリスクは経営課題と考えるべき
サポート切れのサーバーOSを使い続けるリスクは経営課題と考えるべき：IPAが警鐘を鳴らすWindows Server 2003サポート終了の問題点 OSのサポートが終了すると、セキュリティ面で大きな問題を抱えることになる。では、サポート終了後もWindows Server 2003を使い続けることによって、企業はどのようなリスクを負うことになるのだろうか。IPAの渡辺貴仁氏に話を聞いた。 Windows Server 2003／2003 R2のサポートは、2015年7月15日（日本時間）に終了する。OSのサポートが終了すると、以降は脆弱（ぜいじゃく）性が発見されてもマイクロソフトからはセキュリティ更新プログラムが配布されないため、セキュリティ面で大きな不安を抱えることになる。では、具体的に企業はどのようなセキュリティリスクを負うことになるのか。独立行政法人 情報処理推進機構（以下、IPA）
コミュニティ活動に参加するエンジニアは10％未満―IPA調査
コミュニティ活動に参加するエンジニアは10％未満―IPA調査：エンジニア側の課題意識、 企業側の課題 研修やセミナーに参加するITエンジニアは全体の30％以下、コミュニティ活動に参加する割合は10％未満という結果が、情報処理推進機構（IPA）が発表した『IT人材白書2012』で明らかになった。 「雑誌や書籍を通じた独学・情報収集」「Webサイトを通じた独学・情報収集」に取り組んでいると答えるITエンジニアは50％以上だった。エンジニアの個人努力の実態が明らかになる一方、企業側が十分に人材育成にコストを掛けていない課題も浮かび上がった。 業務外で自主的な勉強を行っている人は7割弱 ITエンジニアのスキルアップへの意欲は高く、全体の7割弱が、勤務外での自己研さんに取り組んでいる。しかし、自身の取り組みについて「十分である」と回答するエンジニアは3割。「まだこれでは足りない」という向上心の強さが
“想定外”におびえないセキュリティ対策とは？（1/2） － ＠IT
＠IT セキュリティソリューションLive! in Tokyo レポート “想定外”におびえないセキュリティ対策とは？ 谷崎朋子 2012/3/30 セキュリティは「いたちごっこ」ともいわれますが、これからやってくる想定外の脅威に備え、先手を打つことは不可能なのでしょうか。標的型攻撃や大手企業からの情報漏えいといった過去の事件から学べることとは何か、目先の動向にとらわれない根本的な対策とは何か――3月2日に開催された「＠IT セキュリティソリューションLive! in Tokyo」の各セッションの内容を紹介します。（編集部） 標的型攻撃のターゲットは、何も政府機関や軍事開発に携わる企業などの特殊分野のみとは限らない。ITや業務を通じて有機的につながっている一般企業も、直接の攻撃対象にならなくても、真のターゲットへ接触するための踏み台として情報を荒らされる可能性がある。 2012年3月2日に
セキュリティ人材をオールジャパンで育てる、キャンプ実施協議会設立 － ＠IT
2012/02/22 情報処理推進機構（IPA）は2月22日、若年層のセキュリティ人材育成を目的とした「セキュリティ・キャンプ」の実施に向け、「セキュリティ・キャンプ実施協議会」を設立した。民間企業を巻き込むことで産業界との交流促進を図るほか、地方での講座実施も計画している。 セキュリティキャンプは、優れた人材の発掘と育成を目的に、2004年から実施されてきた（2008年からは「セキュリティ＆プログラミングキャンプ」として実施）。22歳以下の学生を対象に、4泊5日の合宿形式で、座学に加えハンズオンでセキュリティやプログラミングの専門知識を学習しつつ交流を深めるもので、これまでに約360名が受講している。 セキュリティ・キャンプ実施協議会は、これまでの蓄積を踏まえ、さらにセキュリティ人材のすそ野を広げ、突出した人材を発掘・育成する目的で設立された。シマンテックやトレンドマイクロ、マカフィー、
防衛産業に的を絞ったターゲット型攻撃、8社が被害に － ＠IT
2011/09/21 情報処理推進機構（IPA）は9月20日、企業などが保有する知的財産や個人情報を狙ったサイバー攻撃事件が目立っていることを受け、注意喚起を行った。 9月19日には三菱重工業が、社内コンピュータが8月中旬にウイルスに感染したことを明らかにした。情報漏えいの危険性も判明し、警察当局に報告したという。 こうした事件の発生を受け、IPAはあらためて、知財情報や個人情報などの窃取を目的とした攻撃が増加していることを強調。中でも、「特定の企業や公的機関に狙いを定めている」「ソフトウェアの脆弱性を悪用する」「複数の攻撃を組み合わせ、人間の心理のスキを付く」といった特徴を持つ、「新しいタイプの攻撃」に注意が必要という。 新しいタイプの攻撃によって端末がウイルスに感染してしまうと、攻撃者が外部から感染端末を操って、ウイルスの機能を強化したり、組織内の情報を探し出されたりする恐れがある。場
大手IT系メディアのミスリードが最近目立っている件 - GoTheDistance
ちょっと頂けないなぁという事例が２つ続いたので、取り上げてみたいと思います。 技術者の半数「将来は不安、だが勉強はしない」 技術者の半数「将来は不安、だが勉強はしない」――IPA調査 − ＠IT この記事タイトルを考えた人は一体何がしたいのか理解に苦しみます。こんなタイトル書かれたら意識の高いエンジニアは怒るに決まっている。「勉強もしないのに技術者名乗るんじゃねぇよ」「言われたことだけやってて文句ばかり言うなよ」とIPAの調査結果と全く違う方向性に燃え広がってしまいます。本来は技術者の自己啓発を促す調査結果でありそれをフォローする記事だったのに「勉強はしない」で全部水の泡であります。ここは「半数以上が将来に不安、勉強方法の確立が急務」ぐらいにしておけば何の問題もなかったのに。最後にIT勉強会カレンダーのリンクを張って勉強会の門を叩こうと締めくくればキレイにまとまったのに。 というか、@IT
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
技術者の半数「将来は不安、だが勉強はしない」――IPA調査