ya--madaのブックマーク - はてなブックマーク

データ復旧のプロが語る「最新データ消去事情」。データセキュリティのために知っておきたい知識とは？ | Tech & Device TV

ハイブリッドワークが当たり前の時代になり、モバイルデバイスを持ち出す機会が増えてきたことにより重要性が高くなってきた課題のひとつにストレージの「データ消去」がある。また、サステナビリティの観点から、デバイスの再利用を検討する場合にも安全なデータ消去が必要不可欠となる。機密情報が保存されていれば、紛失時や廃棄/リプレース時にストレージ内のデータをすべて抹消する必要があるが、実際にどこまでやれば安心なのかは素人には判らない。今回は「デジタル証拠復元」のプロフェッショナルに、「データ消去」について知っておきたいポイントを解説してもらった。人助けのデータレスキューからエキスパートへ大津山　下垣内さん、本日はよろしくお願いします。下垣内さんは、データ消去のエキスパートとしても、国際的にご活躍されていますが、どういった経緯でこのお仕事をされるようになったのですか？下垣内　もともとはパソコン修理や

ya--mada 2024/09/24

あとで読む

リンク

Hancitor 感染チェーン分析：そのアンパッキング手順と実行テクニックの検討

この記事では、2021年1月と2月に観測されたHancitorの感染チェーンに基づいて、どのようにシステムを侵害しているかを説明します。Hancitor のアンパッキング手順、情報の収集、コマンド＆コントロール（C2）機能、ペイロード実行テクニックについて解説します。 Hancitor (別名 Chanitor) は、被害者のコンピュータへの最初のアクセスを得るために使用されるダウンローダーです。その主な目的は、マルウェア自体に含まれる複数の暗号化されたURLのうちの1つから第2段階のマルウェアペイロードをダウンロードして実行することです。このダウンローダーは、2014年に初めて確認され、一般的に Pony や Vawtrak マルウェアを展開していました。他の多くのマルウェアファミリーと同様に、Hancitor は2021年初頭に再び活発になっていることがわかりました。2021年の最初の

ya--mada 2022/04/20

あとで読む

リンク

NIST SP800-171はサイバー時代の黒船か？新たなセキュリティ基準に日本企業が向き合うポイントとは | Tech & Device TV

NIST SP800-171はサイバー時代の黒船か？新たなセキュリティ基準に日本企業が向き合うポイントとは ■日本企業も無関係ではいられない、NIST SP800-171の動向プライバシーマークやISMS、PCI DSSと、セキュリティ対策に関するさまざまなガイドラインや認証プログラムの動向を気にかけてきた日本企業にとって、米国の新しいセキュリティ標準「NIST SP800-171」というキーワードも、そろそろ無縁ではいられないものになってきた。数年前から米国標準技術研究所（NIST）のセキュリティガイドライン策定動向に着目してきたデロイトトーマツコンサルティングのマネジャー、阿部貴氏によると、NIST SP800-171は、これまでのセキュリティガイドラインよりも一段上の水準を求めるものであり、米国でビジネスを展開する企業だけなく、広く日本企業に影響を及ぼす可能性があるという。こ