【図解】コレ１枚でわかるゼロ・トラスト・ネットワーク・セキュリティ：ITソリューション塾：オルタナティブ・ブログ
「いつでも、どこでも働ける」環境を整えることは、いまや働き方改革の要件となっています。そうなると、社外に持ち出したデバイスで、社内システムやクラウドを活用して仕事をするのは当たり前となり、ネットワークにおける社内と社外の境界は意味を持たなくなります。また、ウイルスに感染したパソコンから社内ネットワークを介して感染を広げ被害をもたらす事故や、内部の悪意あるユーザーが機密情報を漏洩してしまうといった事件も後を絶ちません。 「社内は"善"、社外は"悪"」という前提に立ち、ファイヤーウォールで「社内外の境界を守る」従来の「境界防衛セキュリティ」は、もはや役に立たなくなってしまいました。 また、クラウドの利用拡大により、インターネットを介した外部へのアクセスは益々増大します。これらアクセスの全てを、ファイヤーウォールで守ろうとすれば、処理能力が追いつかずスループットの低下は避けられません。高速・大容
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
サイバーセキュリティ基本法で押さえておくべきポイント | サイバーセキュリティ情報局
日本のサイバーセキュリティに関する施策に関し、基本理念を定めるサイバーセキュリティ基本法。本法律は、2014年に制定され、国際情勢やICTの進化に応じて改正が続いている。我が国のサイバーセキュリティ対策の根幹をなす法律であり、世界規模化しているサイバーセキュリティ対策を推進していくために重要な役割を果たすと期待されている。2020年には東京オリンピックを控え、AIやIoTといった次世代を担うIT技術が急速に進化するなど、サイバーセキュリティ基本法の重要度は今後一層高まっていく。本記事では、企業がセキュリティ対策を推進する上で、押さえておきたいサイバーセキュリティ基本法のポイントについて解説する。 サイバーセキュリティ基本法制定の経緯 2014年11月、サイバーセキュリティ基本法が可決・成立し、翌年1月に施行された。本法では、日本の情報セキュリティ対策として中心的な役割を担う、「サイバーセキ
NISC | みんなで使おうサイバーセキュリティ・ポータルサイト
みんなで使おうサイバーセキュリティ・ポータルサイト
Webサーバをセキュアに保つ設定のまとめ - Qiita
はじめに Webサーバをセキュアに保つ為、個人的に行っている設定をざっくりまとめてみました。 設定内容はApache 2.4での運用を想定していますので、他のHTTPdをお使いの方は適宜読み替えてください。 各設定項目は以下のオンラインテストサイトでA+相当を取ることを目指しています。 設定ファイル生成 Mozilla SSL Configuration Generator オンラインテスト Mozilla Observatory Qualys SSL Server Test 前提条件 以下で設定する項目は特にHTTPS接続や攻撃防止に関するものになります。 HTTPdそのものに関する基本設定については別記事をご参照ください。 SSLProtocol 危殆化した古いプロトコルを有効にしている場合、古いプロトコルを標的としたダウングレード攻撃等を受ける可能性がある為、新しいプロトコルのみを有
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか - ぶるーたるごぶりん
セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる
テスラの遠隔書き換え事件を解説する
https://b.hatena.ne.jp/entry/s/japanese.engadget.com/jp-2020-02-08-ota.html ブコメでも「販売店がインフォテインメントを初期化し忘れたのかな?」なんて牧歌的なコメントが見られるので解説しておく。もっと邪悪なことが行われている。 三行でテスラはネット接続のナビにログインしないと使えない。 ナビの機能で車の動作や性能を遠隔で動作、追加、削除、ロックできる。 それを利用して中古車の市場価値を落とす行為が行われた。 構造はどうなっているのかドライバーが車に近寄って、カードキーかリモコンキーで車を開錠する(機械的な鍵穴は一切無い)と、普通の車なら車のセキュリティ装置とキーが相互に認証して終わりだが、テスラの場合は、そこから車がマイテスラアカウントにログインする。全てのテスラ車はマイテスラアカウントに紐づけられていて、必ずSIM
情報セキュリティ監査人が選ぶ2020年の“情報セキュリティトレンド10選”とは
日本セキュリティ監査協会（JASA）は2020年1月6日、「情報セキュリティ監査人が選ぶ2020年の情報セキュリティ十大トレンド」を発表した。JASAの公認情報セキュリティ監査人資格認定制度によって認定を受けた情報セキュリティ監査人に対して情報セキュリティトレンドのアンケート調査を実施し、第1位を3ポイント、第2位を2ポイント、第3位を1ポイントとして集計した上位10件を選んだ。 2019年は標的型攻撃やビジネスメール詐欺などの外部攻撃への対策が多かったのに対して、2020年は企業のビジネス活動の変化に伴う話題やインターネットの利用拡大の裏で発生した新たなリスクが取り上げられた。 2020年の情報セキュリティ十大トレンドとは 2020年の情報セキュリティ十大トレンドのトップ3は以下の通り。
VPNに注意、マルウェアの侵入経路になっている
zscalerは1月7日(米国時間)、「Remote Access VPNs Have Ransomware on Their Hands｜blog」において、VPNがサイバー攻撃の標的になっており、VPNを経由してネットワーク内部へマルウェア感染などが行われていると指摘した。パッチの適用されていないVPNサーバが攻撃の入り口になっていると説明しており、注意を呼びかけている。 zscalerは「どこからでもリモートアクセスができるVPNは、導入された30年前は先見の明のある革新的なものだった」と説明。当時は、ほとんどのアプリがデータセンターで実行されており、複数のネットワークアプライアンスでVPNアクセスを制御でき、保護機能も現実的なものだったとしている。 Remote Access VPNs Have Ransomware on Their Hands｜blog しかし現在、サイバー攻撃
金融機関を装ったフィッシングについて - tike blog
はじめに 2019年8月以降、金融機関を装ったフィッシングによるインターネットバンキングの不正送金が急増しています。 11月の不正送金発生件数が573件、被害額が約7億7,600万円と、2012年以来最悪を記録したことを受けて、警察庁 サイバー犯罪対策プロジェクトが12月19日に注意喚起を公開しました。 www.npa.go.jp 記事中の不正送金事犯発生状況のグラフによると、8月に前月の倍の被害額、被害件数を記録した後、9月の1カ月間で昨年1年間に匹敵する被害額(4億円超)を記録するなど、ここ数カ月で急激に被害が拡大したことがわかります。 不正送金事犯発生状況(警察庁 サイバー犯罪対策プロジェクト Webサイトより抜粋) 8月末以降、少なくとも6グループが国内の金融機関を装ったフィッシングサイトを手掛けていたことが確認できています。 本記事では、各グループの概要を示すとともに、8月～12
ビズリーチがOSS脆弱性管理ツール「yamory」をリリース。脆弱性とリスク情報を照合し、対応の優先度までを自動で判断
ビズリーチがOSS脆弱性管理ツール「yamory」をリリース。脆弱性とリスク情報を照合し、対応の優先度までを自動で判断 転職サイト「BIZREACH」をはじめ、転職・求人関連のサービスを展開する株式会社ビズリーチが、サイバーセキュリティ事業に進出した。8月27日に発表された「オープンソース脆弱性管理ツール yamory(ヤモリー)」は、オープンソースソフトウェア(OSS)を活用したシステムの脆弱性を把握し、危険度の分析や対応の優先度付け、そして対応策の実施までを自動化できるクラウドサービスだ。人手に依存していた脆弱性対策のプロセスを大幅に効率化すると同時に、より堅牢なシステムセキュリティを実現できると同社では言う。 世界で利用され脆弱性リスクも多い OSSをターゲットに開発 転職などの人材関連サービスを中心に展開してきたビズリーチが、今回サイバーセキュリティという領域に進出した意図は何か。
サイバー演習に金融機関270社が大集結、効果をぐっと高めた「あの時間」
サイバー攻撃が高度化・巧妙化の一途をたどっている。情報処理推進機構（IPA）がまとめた「情報セキュリティ10大脅威 2019」によれば、10大脅威に「ランクイン」はしていないもののAI（人工知能）を使った新たなサイバー攻撃手法が出現し、防御側の検知を回避する攻撃も出てきたという。 サイバー攻撃を防ぎ切るのは不可能に近い。対策を施しても何らかの被害が生じると考え、「被害を最小限に抑えるための対策」が企業に求められている。 そこで重要になるのが「サイバー演習」である。実際にサイバー攻撃を受けた場面を想定し、インシデント（事故）対応やセキュリティー対策の司令塔となるCSIRT（コンピューター・セキュリティー・インシデント・レスポンス・チーム）を中心に事故対応を模擬的に進める。演習後は自分たちの行動を振り返り、足りなかったルールや対処法を洗い出し、改善につなげる。地震や火災といった災害を想定した避
その対策はもう危険!?最新のサイバー攻撃とセキュリティ対策まとめ | The Finance
その対策はもう危険!?最新のサイバー攻撃とセキュリティ対策まとめ 2015/09/24 # セキュリティ 印刷用ページ 世界中でサイバーセキュリティに関する事故が多発している。日本でも100万人以上の年金情報が流出したばかりだ。金融庁は監督指針や金融検査マニュアルを改正し、サイバー攻撃への対策の強化を求めている。本稿では、サイバー攻撃の類型を概観し、金融機関に求められるサイバーセキュリティについて解説する。 サイバーセキュリティを取り巻く現状 世界の金融機関でサイバーセキュリティに関する事故が多発している。2013年3月に起きた韓国へのサイバー攻撃では、金融機関でシステムダウンが起きてATMが停止となり、放送局は放送停止に陥った。また、サーバー内のデータ破壊なども行われた。 日本では2015年6月1日に公表された、日本年金機構の情報漏えい事故で、毎日新聞の報道によると、6月22日現在、人数
内部セキュリティ不正対策に関する3つのポイント
ガートナーの米国本社発のオフィシャルサイト「Smarter with Gartner」と、ガートナー アナリストらのブログサイト「Gartner Blog Network」から、＠IT編集部が独自の視点で“読むべき記事”をピックアップして翻訳。グローバルのITトレンドを先取りし「今、何が起きているのか、起きようとしているのか」を展望する。 2019年7月、グローバルホテルチェーンのMarriott Internationalは、英国で1億2300万ドルの罰金を科された。3億8000万人以上のホテル宿泊客のデータを漏えいしたからだ。このインシデントは、モニタリングの甘さと従業員の怠慢に原因があると考えられている。いずれも、ITシステムが内部のセキュリティ脅威から保護されていれば、完全に防げた問題だ。 成熟した企業は一般的なセキュリティ事象の発生に備えて、インシデントレスポンス計画および手順を
マルウエア Emotet の感染に関する注意喚起
JPCERT-AT-2019-0044 JPCERT/CC 2019-11-27(新規) 2019-12-10(更新) I. 概要JPCERT/CC では、2019年10月後半より、マルウエア Emotet の感染に関する相談を多数受けています。特に実在の組織や人物になりすましたメールに添付された悪性な Word 文書ファイルによる感染被害の報告を多数受けています。 こうした状況から、Emotet の感染拡大を防ぐため、JPCERT/CC は本注意喚起を発行し、Emotet の主な感染経路、Emotet に感染した場合の影響を紹介した後、感染を防ぐための対策や、感染に気付くためにできること、感染後の対応方法などに関する情報を紹介します。 更新: 2019年12月2日追記 JPCERT/CC Eyes にて、マルウエア Emotet に関する FAQ を掲載したブログを公開いたしました。こち
『ゼロトラストネットワーク』を読んだ感想 - 虎の穴開発室ブログ
皆さんこんにちは。 虎の穴ラボのY.Fです。 今回は、いつものプログラミング系の記事とは趣向を変えて、株式会社オライリー・ジャパン様から発刊されている『ゼロトラストネットワーク』を読んだので、感想などをつらつら書いていきたいと思います。 www.oreilly.co.jp 読んだ動機 弊社ではオライリーの年間定期購読に申し込んでいます。なので、なんとオライリーの新刊が発売日には読み放題です！ これを活かさない手はないと発売前から気になっていた『ゼロトラストネットワーク』を読んでみた次第です。 (過去届いた書籍の一部はこちら) gramho.com gramho.com 目次 本書の目次は以下になります。 目次 はじめに 1章 ゼロトラストの基礎 1.1 ゼロトラストネットワークとは何か 1.2 境界モデルの進化 1.3 潜在的な脅威の進化 1.4 境界モデルの弱点 1.5 信用の在りか 1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2014/09/1-dns/
総務省の「テレワークセキュリティガイドライン」のポイントとは？（マイナビニュース） - Yahoo!ニュース
NHKニュース
これからのフロントエンドセキュリティ
