ゼロトラスト移行のすゝめ：IPA 独立行政法人 情報処理推進機構
ゼロトラストの概念は近年のテレワークやクラウド利用の普及により注目を集めていますが、いざ自組織に実装しようとしたときにはさまざまな課題に直面することが予想されます。また、ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠になっています。 そこで本書ではゼロトラストの概念を自組織に実装する際に必要となる検討の流れや、得られるメリット、ソリューションの導入順序とその際のポイントについてまとめました。これからゼロトラスト移行を検討している組織の担当者に参考にしていただけると幸いです。
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
佐賀県の教育情報システム「SEI-NET」と校内LANへの不正アクセス事案についてまとめてみた - piyolog
2016年6月26日、佐賀県の教育情報システム(SEI-NET)、及び校内LANが不正アクセスを受け、個人情報が漏えいする被害が確認されたと報じられました。ここでは関連情報をまとめます。 公式発表 佐賀県 2016年6月27日 学校教育ネットワークに係る不正アクセス被害に関する相談窓口を設置しています (魚拓) 2016年6月27日 学校教育ネットワークに係る不正アクセス被害がありました (魚拓) 2016年8月9日 佐賀県学校教育ネットワークセキュリティ対策検討委員会の設置及び第1回委員会の開催についてお知らせします (魚拓) 2016年8月9日 学校教育ネットワークの不正アクセス事案に係る個人情報関連ファイルの調査結果についてお知らせします (魚拓) 佐賀県立小城高等学校 2016年6月29日 学校教育ネットワークにおける不正アクセスに係る緊急保護者会について (魚拓) 佐賀県立佐賀西
「DAEDALUS（ダイダロス）」で攻殻機動隊の世界が現実に！ (1/5)
ネットワークが3次元空間に広がり、電子情報が視覚化されるサイバーパンクの世界は、映画やアニメならばおなじみのものだ。それを現実世界に“移植”したシステム「DAEDALUS」（ダイダロス）の様子を映した動画がYouTubeで人気を集めている。これは独立行政法人 情報通信研究機構（NICT）が開発したサイバー攻撃の可視化システムである。 6月に開催されたINTEROPの会場で一際注目を浴びていたこの可視化システムであるが、実際のところ爆発的な反応を見せたのは海外だった。動画を紹介した掲示板には「攻殻機動隊がリアルな世界にやって来やがった！」「さすがに日本は10年先に行っているぜっ！」という賞賛のコメントが並ぶ。 この「DAEDALUS」を設計したのが同組織のネットワークセキュリティ研究所サイバーセキュリティ研究室室長の井上大介氏だ。このシステムはいったいどのようなものなのか、そもそもこんな大仰
史上最狂の大規模ハッキング攻撃10選
ソニー・ピクチャーズやアシュレイ・マディソンがハッキングにより膨大な量の個人情報を漏洩してしまうなど、高度に発展した情報化社会でハッキングによる恐るべき被害が続出しています。そんなハッキングによる被害のうち、これまでで最も大規模なものをTop Trendingがまとめています。 10 Biggest Computer Hacks Of All Time - YouTube ◆01：Target 大規模ハッキングの被害者のひとつがアメリカ大手量販店の「Target」。 事件が起こったのは2013年の11月27日から12月15日までの期間です。 ハッキング被害にあったのは、アメリカにある1797店舗。 ハッキングにより、POSシステムに記録された約4000万件分のクレジットカードおよびデビットカードの情報および、7000万件分の住所・電話番号・メールアドレスなどの個人情報が盗み出されました。
1万台ものルーターを何者かが勝手にハックしてセキュリティを高めていたことが発覚
by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers
1万台ものルーターを勝手にハックしてセキュリティを高めたハッカーの正体と目的が判明
By The Preiser Project アンチウイルスソフトウェアで知られるSymantecが2014年に発見した「Linux.Wifatch」は、Linuxを搭載する1万台ものルーターに感染しておきながら、悪さをするどころかデバイスのセキュリティを高めていることがわかっています。悪用されることが多いハッキングを善良な目的に使っていると見られることから、「ホワイトハッカーが登場した」などとインターネットで話題を呼びましたが、そのLinux.Wifatchを開発したハッカーがなんとマルウェアのコードを公開し、ハッキングの目的や自分の正体について語っており、さらに経済誌のForbesはこのハッカーと接触してインタビューを実施しています。 The White Team / linux.wifatch | GitLab https://gitlab.com/rav7teif/linux.wi
「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ（2015年6月 9日）| 株式会社ラック
「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ 2015年6月 9日 | お知らせ 2015年6月1日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言するものです。 日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被害を受けました。攻撃は執拗かつ巧妙であると見られ、その手法は標的型サイバー攻撃という、狙いをさだめた攻撃対象に対して特化された電子メールやウイルスを仕込んで行われたものでした。 本来は情報系システムとは切り離された基幹系システムで管理されている個人情報が窃取された原因は、日本年金機構内で行われていた業務手順により、情報系システムに個人情報がコピーされていたためでした。 情報を守るために切り離された２つの
VPN Gate 筑波大学による公開 VPN 中継サーバープロジェクト
Follow @vpngate 外国政府の検閲用ファイアウォールを超えて、世界中の知識に自由にアクセス。 あなたの IP: 133.242.243.6 あなたの国・地域: Japan VPN Gate を経由して IP アドレスを変えましょう。 VPN Gate 学術実験サービスへようこそ。 (2013 年 3 月 8 日開始) - 外国政府等の検閲用ファイアウォールを回避し、海外の YouTube などの Web サイトを自由に閲覧できます。 - IP アドレスが VPN サーバーのものに書き換わります。インターネットで安全に情報発信をしたり、Web コンテンツを閲覧したりできます。 - 暗号化により公衆無線 LAN を安全に利用できます。詳しくはこちら... - 2023/08/31 SoftEther VPN Client に TunnelCrack 保護機能を実装 毎日ミラーサイト
PC
みんなが学びたいプログラミング言語トップ10 今どきの言語ならこの2択、歯ごたえ十分のRustか型を使えるTypeScriptか 2024.07.23
【寄稿】あなたの通信は丸見え？ 裸の「公衆無線LAN」にご注意 - THE ZERO/ONE
2014年8月26日に共同通信社が「無線LANのメール丸見え 成田・関西・神戸の3空港」という見出しでニュースを報じました。 このニュースは成田・関西・神戸の3つの空港において、通信を暗号化されていない公衆無線LANサービスが提供されており、第三者が簡単に利用者のメールの内容や閲覧しているウェブのURLがわかると報じたものです。この報道のもとになったのは、筆者らの研究室が行った空港内での実験です。しかし、文字数に限りのある紙面での記述だったため、必ずしも読者に内容が正確に伝わらず、予想外の波紋が広がる事態になりました。 この調査実験の目的は、暗号化されていない公衆無線LANの内容が、送受信者ではない第三者が解読できるかではなく、広く一般に利用されている公衆無線LANが無条件に安全ではないということを広く知ってもらうことでした。 暗号化されていない公衆無線LANの通信内容を盗聴し、データを盗
Facebookがプライバシー設定を廃止。今すぐ設定を見直そう | readwrite.jp
Facebookが、名前によるプロフィール検索をコントロールするためのプライバシー機能を廃止してしまった。この機能を使っていなかったユーザーに対しては実質的に昨年から廃止されていたのだが、今回の変更はこの機能を使っていたユーザーにもとどめを刺すものとなった。 （追記：この検索設定を使用しているユーザーには通知が表示され、ユーザーがそこで「OK」を押さない限り設定が消えることはないとFacebookは言っている。この通知は数週間ほど表示されるようだ。） Facebookは、この機能はソーシャルネットワークが単なるプロフィールの集合体であった時代に作られたものだと主張している。グラフ・サーチが登場してからユーザーはお互いに検索し合えるようになり、グループを公開すればグループ内の誰もがプロフィール写真や画像を見ることができるようになった。このような状況下において、プライバシー設定は役に立つことよ
中国から輸入したアイロンに無線LAN経由でスパム攻撃をするチップが発見される - GIGAZINE
殺虫剤が混入していた冷凍餃子など、中国から輸入された食品に危険な薬物が混入していることがありますが、危険なモノが混入しているのは食品だけに限らないようで、ロシアでは輸入された中国製の電化製品に不正なチップが混入しているという事例が発生しました。 Эксперт: За россиянами шпионят через китайские утюги и чайники - Росбалт.ру http://www.rosbalt.ru/piter/2013/10/22/1190990.html BBC News - Russia: Hidden chips 'launch spam attacks from irons' http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 中国から輸入された電気式アイロンに隠されていた
総務省｜報道資料｜「企業等が安心して無線LANを導入・運用するために」の公表
総務省は、企業等において無線LANの導入が進展していることを踏まえ、企業等の組織が無線LANを導入・運用する際の情報セキュリティ対策に関する手引書「企業等が安心して無線LANを導入・運用するために」を策定しましたので、公表します。 「無線LANの情報セキュリティに関する検討会」（構成員は別添1のとおり）において策定された手引書（案）について、意見募集を平成24年12月14日（金）から平成25年1月4日（金）まで実施したところ、別紙2のとおり4件の御意見を頂きました。 今般、当該意見募集の結果等を踏まえ、手引書「企業等が安心して無線LANを導入・運用するために」を策定しましたので、企業等の組織のLAN管理者等に活用していただくために公表します。
ウイルス感染の簡易手動チェックのすすめ
特に変わったこともしていないのに、Windowsパソコン（PC）の動作が突然遅くなったことはないだろうか。もしかすると、ユーザーによっては「もう古いPCだから仕方ない」などと受け入れてしまうことがあるかもしれない。だが、いくら古いPCだといっても、故障するのではなく突如として性能が落ちるのは、何かおかしい。こうした時には、「ウイルスに感染しているかもしれない」、そう疑ってみてほしい。 先日、ウイルス感染したPCを操作する機会があった。動作が遅かったが、数年前に購入したものだからということで、所有者自身はあまり気にかけていないようだった。著名なウイルス対策ソフトを導入してあり、パターンファイルも自動更新されていた。このことも、ウイルス感染を疑わない理由だったのだろう。 ただ、著者がPCを操作した感覚では、あまりにも動作が遅い。このため、どこかに異常があるのではないかと感じて、タスクマネージャ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“遠隔操作ウイルス”、その表の顔の1つは「痴漢君（Chikan.exe）」 
「Netscreenの設定方法について」（1） Security & Trust － ＠IT