ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
Emotet（エモテット）関連情報 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Emotet（エモテット）関連情報 Emotet（エモテット）の概要 Emotetとは、メールアカウントやメールデータなどの情報窃取に加え、更に他のウイルスへの二次感染のために悪用されるウイルスです。このウイルスは、不正なメール（攻撃メール）に添付される不正なファイルなどから、感染の拡大が試みられます。 Emotetへの感染を狙う攻撃の中には、正規のメールへの返信を装う手口が使われる場合があります。この手口では、攻撃対象者（攻撃メールの受信者）が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容などの一部が流用された、あたかもその相手からの返信メールであるかのように見える攻撃メールが使われます。そのため、攻撃メールの受信者が、知った人物から送られてきたメールと勘違いして添付された不正なファイルを開いてしまい、Emotetに感染してしまう可能性も考えられま
「Emotetってどんなウイルスだっけ？」 知っている人から届く“開いてはいけないメール”の脅威
「Emotetってどんなウイルスだっけ？」 知っている人から届く“開いてはいけないメール”の脅威（1/3 ページ） これは従業員50人以下の企業の話だ。ある朝、同社の商品を購入した人から1件の電話があった。「御社を装ったスパムメールが届いたんですが」──。社内で調べてみると、自社PCにも同じようなメールが届いていたことが分かった。メールを媒介に感染を広げるコンピュータウイルス「Emotet」だ。 問題のPCを使っている従業員に話を聞くと「実は、取引先から来た（ように偽装された）メールの添付ファイルを開いてしまった」という。そこからEmotetに感染したと考えられる。 幸い、普段からIT関連の相談先として付き合いのあるベンダーに連絡してウイルスの駆逐やメールアカウントのパスワード変更などの対処ができた。 実は、対処漏れによりその後も数千件ものスパムメールを意図せず送信し続けてしまっていたのだ
NTT 東日本 - IPA シン・テレワークシステム HTML5 版 Web クライアント
職場側 (サーバー側) Windows PC 用 「シン・テレワークシステム サーバー」アプリはこちらからダウンロード できます。 職場側でアプリをインストールすると、コンピュータ ID が払い出されます。 自宅 PC でこのページを開き、上記の欄に職場の コンピュータ ID を入力すると、自宅から職場に接続できます。 ご注意: この Web ブラウザは、Internet Explorer です。 Internet Explorer では本システムは動作はするものの、動作速度が低速であり、描画が不安定になったり、画面の一部が表示されなかったりする不具合が発生する場合があります。 Microsoft Edge、Google Chrome または Mozilla Firefox の利用をお勧めします。 オーディオを有効化 (リモート側の音声をクライアントで聴く) マイクの共有を有効化 (クライ
不正ログイン被害の原因となるパスワードの使い回しはNG | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
使い回しを回避するパスワードの作成方法 ここでは、使い回しを回避するパスワードの作成方法の一つを紹介します。 1. コアパスワードの作成 まず、自分の趣味や興味のあることなどから決めた短いフレーズを基に、任意の変換ルールを適用して、憶えやすく、強度の高いパスワードを作成します。これを全てのパスワードに共通して使用する“コアパスワード”とします。 例えば、「テレビが好き」というフレーズを決めた場合、このフレーズをローマ字に変換します。ヘボン式ローマ字で変換すると、「terebigasuki（12文字）」となり、これだけである程度の長さ（桁数）を確保した憶えやすいパスワードが作成できます。 次に、ローマ字に置き換えた文字列の一部を大文字、記号、数字に置き換えたり、数字や記号を追加したりなど、任意の変換ルールを適用します。 例えば、図1の変換ルール1では助詞の「が＝ga」を大文字に変換し「GA」
NTT 東日本 - IPA 「シン・テレワークシステム」 新型コロナウイルス対策用 テレワークシステム 緊急構築・無償開放・配布ページ
NTT 東日本 - IPA 「シン・テレワークシステム」 Web サイトへようこそ トップ | 中間報告 | 自治体テレワーク for LGWAN | HTML5 Web 版クライアント (Mac, Chromebook 対応) | バージョン履歴 | ダウンロード | ユーザー数グラフ 入門 - 今すぐ使ってみよう | クライアント検疫機能・MAC アドレス認証機能 | 二要素認証・ワンタイムパスワード (OTP) 機能 | マイナンバーカードを用いたユーザー認証機能 | 仮想マルチディスプレイ機能 行政情報システムでの利用 | 組織 LAN におけるポリシー規制サーバー設置 | 企業システムにおける VM・HDD クローン対応 | Wake on LAN リモート電源 ON 機能 | 画面撮影・キャプチャ防止のための電子透かし機能 FAQ | 掲示板 (ユーザーサポートフォーラム)
情報処理安全確保支援士に科せられる懲役刑・罰金刑の罰則まとめ
情報処理技術者試験の各区分に合格してきた記録を記載しています。理系の情報系院卒ですが新卒時からずっと非IT業界で単なる趣味で試験受けてます。 （ロゴマークはhttp://www.meti.go.jp/press/2016/10/20161021002/20161021002.htmlより引用） 2016年10月21日(金)に情報処理安全確保支援士制度が開始されました。 具体的な登録手続きは2016年10月24日(月)から開始されています。登録手続を経ることによって情報処理安全確保支援士を名乗ることができます。 私はこの制度を論評する上で、改正された「情報処理の促進に関する法律」の全条文を読んでいます。経済産業省やIPAが掲載している概要説明のPDFだけでは全く不十分だからです。 特に情報処理安全確保支援士に登録しようとしている方に強く忠告しておきたいことは、情報処理安全確保支援士は罰則が規
インターネットを利用する際に、知っておきたい『その時の場面集』
（注） 『PDFファイル』はセミナーなどでの配布印刷物、『ウェブページ』は PC、タブレット、スマートフォンでのオンライン利用を想定しています。 記載情報が変更された場合は逐次更新を実施していますが、更新が追いつかず、最新情報ではない場合もあることをご了承ください。 『その時の場面集』構成例 『その時の場面集』は、インターネットサービス運営会社よりご協力をいただきながら、当協会が必要と思われる場面を構成して作成しています。 サービス概要 登録可能な年齢 アカウント登録をしたい時 公開範囲の設定をしたい時 アカウント情報を編集したい時 パスワードを忘れた時 アカウントを削除したい時 アカウントを復元したい時 自分の書き込みを削除したい時 他人の書き込みを削除したい時 なりすましを受けている時 ハッキングを受けている時 もっとセキュリティについて知りたい時 利用規約を確認したい時 プライバシー
パスワードは定期的に変更してはいけないのか、デジタルネイティブの末路 - ネットロアをめぐる冒険
お久しぶりでございます。どうしても眠くて眠くてなかなか更新できませんでした。更新できない間に、ああ、これを取り上げればよかったという話題がどんどん通り過ぎていきました。 さて、こんなIT関係の話が話題です。 nlab.itmedia.co.jp NIST（米国国立標準技術研究所）が、デジタル認証のガイドラインとして、「SP800-63B」という名称で、「パスワードの定期変更をするべきではない」「秘密の質問も使用してはならない」という報告書を出した、というお話です。確かに、何日か経つとパスワードの変更を強制的に求められるのって、ちょーめんどうですよね。 うーん、しかしながらこの話、GoogleUSなどで検索をかけてみたんですが、実は日本以外でそれほど話題になっていないんですね*1。この話は、いったいどこまで正確なんでしょうか。検証してみたいと思います*2。 ＊＊＊ 800-63Bとは何か そ
2016年5月の文科省なりすましメールについてまとめてみた - piyolog
2016年5月24日、慶應義塾大学は同大学職員に文部科学省を装ったメールが届いたとして注意喚起を行いました。関連情報をまとめます。 慶應義塾大学の注意喚起 2016年5月25日 標的型攻撃メールに関する注意喚起 (魚拓) 2016年5月24日時点の注意喚起内容。メールアドレスやファイル名など若干内容が変更されている。 他大学の注意喚起 東京工業大学 2016年5月25日 文科省を騙ったメール攻撃に注意して下さい (魚拓) 中央大学 2016年5月26日 【注意喚起】文部科学省を騙ったウィルス添付メールについて (魚拓) 首都大学東京 2016年5月26日 【注意喚起】文科省を騙った標的型攻撃メールの到達について 早稲田大学 2016年5月26日 【注意】文科省を騙るフィッシングメールご注意ください (魚拓) 青山学院大学 2016年5月27日 【注意喚起】文部科学省を装った添付ファイル付き
プレス発表 複合機等のオフィス機器をインターネットに接続する際の注意点：IPA 独立行政法人 情報処理推進機構
オフィス機器にも適切な通信制限と認証によるアクセス制限を施すことが必要です 2013年11月8日 独立行政法人情報処理推進機構 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、学術関係機関において複合機の情報がインターネットから閲覧できる状態になっていることが問題となっていることを受け、組織のシステム管理者に対し、広く対策の徹底を呼びかけるため、注意喚起を発することとしました。 近年、オフィス等に設置されるコピー機は「複合機」とよばれ、ファクス、スキャナ、ファイルサーバなど多様な機能を持ち、その運用形態もインターネットを経由したリモートメンテナンスや稼働状況を運用センターに配信するなど多様になっています。複合機は読み取ったデータを内蔵のディスクに保存したり、ネットワーク内でそれらの情報を共有したりすることができます。しかし、複合機に対してセキュリティ対策を講じないままインター
情報処理推進機構：教育用画像素材集 :: トップページ
本サイトについて 本サイトで公開している画像等は、ミレニアムプロジェクト「教育の情報化」政策の一環として、平成11(西暦1999)～15年度(2003年度)にかけて開発されたものです(開発は終了しています)。 教育のために学校や教育機関、ご家庭にて無償で利用できる約17,000点の素材を収録しています。 開発・公開年度が古くなってきているため、地名等、現在とはそぐわない部分が多々あると思われます。 お気づきの方は、お問い合わせ窓口までご連絡ください。 ご注意事項 ご利用前に必ず利用規約をお読みください。 ご利用は学校等教育機関等、および家庭内での教育目的に限ります。 企業等営利目的団体によるご利用につきましては、原著作者にお問合せください。 IPAへのお問い合わせの前によくある質問をご確認ください。 本サイトの著作権は独立行政法人 情報処理推進機構（IPA）にあります。 本サイトの写真・動
他人事ではないTwitterアカウント乗っ取りをどう防止する？乗っ取られたアカウントは取り戻せるの？ （Mocosuku Woman） - Yahoo!ニュース
他人事ではないTwitterアカウント乗っ取りをどう防止する？乗っ取られたアカウントは取り戻せるの？ Mocosuku Woman 5月14日(木)12時30分配信 連日のように目にする「Twitterアカウントを乗っ取られた」というニュースや投稿。最近では香山リカさんや、槙田紗子さんなど、著名人やアイドルの方々が被害に遭われたと報告されています。アカウント乗っ取りは著名人の方だけではなく、誰もが遭遇する可能性があります。もし、Twitterアカウントが乗っ取られたとしたら、どんな影響があるのでしょう？ ・自分がツイートした覚えがないものがツイートされる ・フォロワーへ自分が行わないようなダイレクトメッセージを送信する ・知らないアカウントをフォローする ・メールアドレスやパスワードが変更される ・記憶にないアプリが認証され、悪用される ・Twitterアカウントでログインして
無料で商用利用も可能なやわらか日本語フリーフォント「こころ明朝」
シャープなイメージを持つことが多い明朝体のフォントを「まろやかで軽い感じ」にアレンジしたフォントが「こころ明朝体」です。こころ明朝体はフリーフォントで、商用利用も可能となっています。 フォント無料ダウンロード ｜ Typing Art http://typingart.net/ 「こころ明朝」をインストールしてMicrosoft Wordで段落設定などを調整してレイアウトした画面がこちら。左側が「こころ明朝」、右側が「MS明朝」となっています。MS明朝のビジネスライクでシャープ、そして少し冷たい印象に対し、こころ明朝は丸みがあって柔らかな雰囲気になっているのがわかります。 ひらがなだけを取り出してMS明朝と比較してみました。しなやかなフォルムが印象的です。 同様にカタカナも比較。書き始めに筆を入れる起筆部分が少し強調された感じも、雰囲気の柔らかさを醸し出しているようです。 英数字と漢字は、
「企業の内部不正防止に関する緊急セミナー」開催のご案内：IPA 独立行政法人 情報処理推進機構
おかげさまを持ちまして、本セミナーは盛況のうちに開催することができました。ありがとうございました。 講演資料を掲載いたしました。 本セミナーの動画を「IPA Channel」にて公開いたしました。 IPA Channel(Youtube) IPAは、2013年に策定した「組織における内部不正防止ガイドライン」を活用して内部不正対策の普及啓発を行ってきました。 これまで「組織における内部不正対策セミナー」を3回（6月26日、7月24日、7月30日）開催してきましたが、教育関係の企業における個人情報漏えい事件の報道を受け、改めて同ガイドラインの周知徹底を図るとともに、多くの企業・組織の意識を高め対策を推進するため、「企業の内部不正防止に関する緊急セミナー」を経済産業省と共に開催します。
「オンライン本人認証方式の実態調査」報告書について：IPA 独立行政法人 情報処理推進機構
2013年以降、流出した個人のID・パスワード（以後、アカウント）が、不正アクセスに悪用される、“パスワードリスト攻撃“が多発しています（*1）。IPAではこれを受け、インターネットサービスにおける利用者（個人）とサービス事業者双方のオンライン本人認証（*2）の実態調査をおこない、安全なオンライン認証を実現する上での利用者側、サービス事業者側の対策を検討し、優先すべき対策項目を報告書として取りまとめました。 調査結果から、利用者の安全なパスワードに対する認識は決して低くはないが、適切に設定している割合は低い。また、サービス事業者が提供しているパスワード設定のセキュリティレベルは最低限の安全条件を満たしているとは言い難い、という結果が判明しました。調査結果のポイント及び詳細については、以下のプレスリリースや調査報告書をご参照ください。 （*1）本報告書では公開情報をもとに2013年に発生した
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
手口検証動画シリーズ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPA、新設される「情報処理安全確保支援士」と現行制度の位置付けを公表
情報セキュリティマネジメント試験とは｜情報セキュリティマネジメント試験
https://tar.blogru.me/entry/2014/03/27/013044
