宇宙航空研究開発機構（JAXA）の事業を「平和目的に限る」とする規定をなくし、防衛分野の研究も可能にする改正機構法が20日の参院本会議で可決、成立した。JAXAは今後、専守防衛の枠内

ある企業のシステム管理者から『家庭用のパソコンは，家族と共用しているため子供が勝手にソフトウエアをインストールすることがある。しかし，セキュリティ的にぜい弱性があるものは放置できないので，タイムリーにレベルアップやパッチを適用したい。簡単で手間をかけずに，自分が知らずにインストールされたソフトも含めてぜい弱性の存在を検出するツールはないか』と相談を受けました。 以前のコラムで述べたように，私自身は「自分が使う個人所有パソコンは，できる限り家族とは共有しない」ことを勧めています。しかしその一方で，家族が個々にパソコンを持てば，家庭内にパソコンが増え，継続的に実施しなければならないメンテナンスの手間が増えてしまうことも事実です。パターン・ファイルの最新化やOSのパッチ適用はまだしも，そのパソコンに自分が知らないうちにインストールされた数多くのソフトウエアを含めて，そのぜい弱性を検出することは非

長すぎるFlash Playerの自動更新間隔，“隠し設定”でカスタマイズを デフォルトの30日間ごとの間隔を短くしセキュリティ・リスクを低減 ある企業のシステム管理者から『Flash Playerに，またセキュリティ・ホールが発見されたようだ。しかし，社内にようやく定着したMicrosoft Updateとは異なり，Flash Playerのアップデートはなかなか社内に徹底できない。対処方法をアドバイスしてほしい』と相談を受けました。 「Adobe Flash Player」には繰り返しセキュリティ・ホールが発見されてきましたが，2009年2月24日にも米アドビ システムズは「APSB09-01 Adobe Flash Playerのセキュリティ脆弱性に対処するためのアップデート公開」というセキュリティ情報を公開しました。その中では，各プラットフォームで最新版Adobe Flash Pl

ユーザーにネットワーク設定を変更させたくない！ Active Directory環境であっても、運用上、クライアントPCに管理者権限を与えている場合も多いようだ。 このような場合、ユーザーによってネットワークの設定が変更できてしまい、無用なトラブルやセキュリティ上の問題を引き起こす原因となる。また、ユーザーが勝手に設定を変更して、ノートPCでセキュリティ上問題のある無線LANアクセスポイントに接続してしまうといったことを防ぐ意味でも、ネットワークの設定が変更できないようにしておくと安心である。 ネットワークの設定は、何らかの障害が発生するなどしない限り、最初に正しく設定しておけば、その後に変更の必要はない。Active Directory環境ならば、システムのさまざまな設定をグループポリシー機能を使って制御可能で、［ローカル エリア接続］や［ワイヤレス ネットワーク接続］（以下、両方を合わ

Heads on: Apple’s Vision Pro delivers a glimpse of the future

また、EAPに合致しない場合には部外者と判断し、ゲストVLANに誘導する場合もある。ゲストVLANからはインターネットにアクセスさせる場合もあるようだが、ウイルスに感染している（かもしれない）PCをこのような場所に誘導するというのは賢明な措置ではないと思われる。グローバルIPアドレスは自社のものになるため、被害が及んだ場合には責任問題が生じる可能性がある。かといって、何もできないという状況が許容できるものかどうか。この辺りは企業のセキュリティポリシーと密接に絡んでくる部分なのでここでは触れない。 こうして、EAPはようやく市民権を得つつあるが、残念ながら広く一般に普及しているとはいい難い。また、検疫ネットワークに関してはまだ歴史が浅いこともあり、いくつか改善の余地があるようにも見受けられる。幸いにして、こうした点についてはベンダが迅速に対処しているので、遅かれ早かれこなれてくるものとは思う

1890年、東京・横浜で電話交換が開始されて以来、電話は今や当たり前の存在となった。インターネットが通じなくても、電話があれば外部と連絡が取れる。100年以上続く電話とわたしたちの歴史は、「あって当然」から「使えて当たり前」という信頼感を築き上げてきた。 電話はいつでも必ず使えるもの――。この考えは、想像以上にわたしたちの中にすり込まれている。そうした安心感は、公共通信事業者がインフラの信頼性を確保していたからこそ得られたものだ。企業がVoIP（Voice over IP）を導入する場合、IPネットワーク上の音声の安全性や安定性は企業側が確保しなければならない。特にセキュリティについては、盗聴やDoS（サービス妨害）攻撃などを防止する上で重視すべき課題である。 にもかかわらず、これまで大規模なインシデントが発生しなかったこともあり、企業でのVoIPセキュリティ対策といえるものはあまり進んで

日立ソフトウェアエンジニアリング（日立ソフト）は、情報漏洩防止製品「秘文」の新版「Ver.9.0」を6月30日より販売する。USBメモリの単位の持ち出し制御や、CD/DVD/Blu-ray Discへの暗号化書き込みに対応した。 新バージョンではまず、組織で許可されたUSBメモリのみ持ち出しを許可し、他のUSBメモリへの書き込みを禁止できるようにした。これにより、私物USBメモリからの情報漏洩防止やウィルス感染予防などが図れるという。また、赤外線（IrDA）やBluetoothなどを使用したワイヤレス通信によるデータ転送、 USBポートやCOMポートなどに接続するデータ通信ケーブルを使用したデータ転送など、 さまざまなデバイスを利用した不正なファイルの持ち出しを禁止できるようにした。 また、「秘文AE Optical Disc Encryption」を導入した企業であれば、CD/DVD/B

F-Secureは世界中で3,000万人以上の人々に信頼されています。なぜなら、35年間、家族のデバイス、プライバシー、アイデンティティ、オンラインライフを保護することを簡単にしてきたからです。

McAfee+  製品 プライバシー、ID、および様々な個人用デバイスに対する、マカフィーの最も包括的な保護対策。 個人と家族の対策 マカフィー® トータルプロテクション ID 保護と VPN でデバイスを保護します。 デバイスの保護対策 ウイルス対策 VPN モバイル対策 無料ツールとダウンロード ウェブ保護 無料体験版 パスワードジェネレーター その他サービス PC オプティマイザー ウイルス駆除サービス

AdobeはAdobe Reader 9.1およびAcrobat 9.1に存在する、緊急度の高いゼロデイ脆弱性を修正するパッチのリリース日を、米国時間5月12日に設定している。 Adobeの公式なセキュリティ勧告では、この脆弱性の深刻さを認めており、ユーザーに対してコード実行攻撃を避けるための一時的な対策として、JavaScriptを無効にすることを勧めるアドバイスを繰り返している。しかし、このAdobeの緩和策は実現が難しく、さらに悪いことに、企業環境では役に立たないという愚痴が顧客から聞こえてきている。 （参照：Adobe Readerの新たなゼロデイ脆弱性に対する攻撃コードが公開される） ニューヨークに本社を置く電子商取引企業のセキュリティ担当役員であるErik Cabetas氏は、歯に衣着せず次のように述べている。 これはうまくいかない。これでは、JavaScriptは無効にできな

IEEE802.1Xに対応した無線LANアクセス・ポイントや認証LANスイッチは以前に比べるとかなり入手しやすくなっている。アクセス・ポイントは1万円以下で対応製品があるし，認証LANスイッチも10万円ちょっとの製品がある。これなら比較的小規模なオフィスでもなんとか導入できそうだ。また，認証サーバー機能を持つ機器も増えてきた（写真3-1）。 写真3-1●802.1Xの認証サーバー機能を実現するアプライアンス 横河電機「As-F」 コンテック「SVR-RDS（FIT）」 ソリトンシステムズ「Net'Attest EPS-SX」 WindowsServerも使える 小規模なオフィスでIEEE802.1Xの導入を考える場合，認証サーバーをどうするかが一番の悩みどころだろう。選択肢は，(1)オープンソース，(2)WindowsServer，(3)認証サーバーが動作するアプライアンス製品，(4)RA