JSSEC『スマートフォン利用シーンに潜む脅威 Top10 2023』を公開 | JSSEC
JSSEC『スマートフォン利用シーンに潜む脅威 Top10 2023』を公開 一般社団法人日本スマートフォンセキュリティ協会（JSSEC：会長 佐々木 良一）の利用部会（部会長：松下 綾子）は、「スマートフォン利用シーンに潜む脅威 Top10 2023」を発表します。 2011年のJSSEC設立以来、スマートフォンは、この10年で幅広く普及し、ビジネスやコンシューマの生活にとって重要な役割を果たしてきました。利用部会では、利用者視点でのセキュリティに対して検討を行い、その検討の中で、JSSEC発足当時に問題視されていた脅威がこの10年超の月日を経てどのように変化しているか見直すことが重要であると考え、「スマートフォン利用シーンに潜む脅威 Top10 2023」（以下、スマホ利用10大脅威 2023）を選定することとしました。 スマホ利用10大脅威 2023の選定にあたっては、多くの意見の募
第8回 スマートフォン・サイバー攻撃対策ガイド「フィッシングメール詐欺」 | JSSEC
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第8回 フィッシングメール詐欺 ～ なぜ、なりすまし送信が出来るのか？ 攻撃の概要 フィッシング（phishing）メール詐欺とは、送信者を詐称したメールを送りつけたり、偽のメールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な個人情報を盗み出す行為のことを言います。 なお、フィッシングの語源は、魚釣り（fishing）と洗練（sophisticated）から作られた造語、"fishing"（釣り）のハッカー的なスラングで、fがphに変化しているのは"Phreaking、電話回線網の不正使用、ネットワークなどへの侵入）からの類推など諸説存在しています。 フィッシングメール詐欺は、以下の手順で行われるのが一般的です。 ①送信者を詐称、送信者を模倣し、
『IoTセキュリティチェックシート』第2版を公開しました。 | JSSEC
2019年2月28日 『IoTセキュリティチェックシート』第2版を公開しました。 報道関係各位 JSSEC、『IoTセキュリティチェックシート 第二版』公開 一般社団法人日本スマートフォンセキュリティ協会 一般社団法人日本スマートフォンセキュリティ協会（JSSEC：会長 安田 浩）の利用部会（部会長：後藤 悦夫）は、「IoTセキュリティチェックシート 第二版」（以下、本チェックシート）を本日より公開しました。 本チェックシートは、一般企業がIoTを利用・導入する際に検討すべきことを網羅的にまとめたもので、国際的なセキュリティフレームワーク*1を参照することにより、第一版(2018年3月)にくらべ、非常時の対応･復旧といった実践的な観点が加わった上、国際的な整合性が向上しました。更に、同時に発行する解説編により、IT側（情報セキュリティ系）とOT側（組込みや制御系）の認識を見える化し、両者の
『Androidアプリのセキュア設計・セキュアコーディングガイド』【2016年9月1日版】を公開しました。 | JSSEC
近年は、パーソナルコンピューターやサーバーだけでなく、Androidアプリケーションにおいても、セキュリティを考慮した安全な設計・実装を行うため、HTTPS通信や暗号技術の利用が求められています。しかし、HTTPS通信や暗号技術を利用しても、Androidアプリケーションの設計・実装の誤りや、利用技術のセキュリティ脆弱性のため、対策が不十分となってしまう場合もあります。 こうした背景を踏まえ、今回は、HTTPS通信の実装における注意点や、暗号技術の脆弱性対策に有効と考えられる内容を追加いたしました。 ■本ガイド概要 本ガイドはAndroidアプリケーションのセキュリティを考慮した設計・開発のノウハウを集めた文書です。アプリケーション開発現場で「使う」ことを想定した文書構成が特徴です。各テーマの文書は、忙しい開発者向けにお手本となるサンプルコードを紹介したサンプルコードセクション、サンプルコ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「IoT時代、サイバー空間の脅威からものづくり企業をどう守る？」 ～IoT時代のセキュリティを学ぶ～
JSSEC技術部会『セキュアコーディングデイ』を開催 | JSSEC