サイバー攻撃

階層型の保護対策が重要--生体認証がモバイルセキュリティの核に：RSA幹部

「モバイルアプリの場合、ダウンロードとインストール時に表示される『アクセス許可』の項目を確認することで、かなりのリスクを回避できる」――。セキュリティリスクを抱えるモバイルデバイスにRSA幹部が警告した。

2016-02-05 19:26

ハッカーとセキュリティ担当者のサイバー軍拡競争が急速に進行--ENISA

企業ネットワークを守る人々とハッカーの間のサイバー軍拡競争は今も急激なペースで続いている。これは、欧州ネットワーク情報セキュリティ機関（ENISA）が5回目となる年次報告書で示した主な結論の1つだ。

2016-02-04 10:19

フィッシング攻撃はますます激化--その実態は

フィッシング攻撃に関する現状を詳しく説明したレポート「2016 State of the Phish」をセキュリティ企業Wombat Security Technologiesが発表した。数と複雑さを増すフィッシング攻撃の現状が明らかになった。

2016-02-03 06:00

サイボウズが支払う2015年分の脆弱性報奨金額はおよそ600万円

サイボウズは、通称「バグハンター」と呼ばれる社外のハッカーから、製品やサービスの脆弱性を報告してもらい、その深刻度に応じ報奨金を払う制度を実施している。この制度について、2015年の結果報告が行われた。

2016-02-02 15:55

サンドボックスオプションを提供--IIJのウェブゲートウェイサービス

IIJは2月1日、ウェブアクセスのセキュリティを統合的に提供する「IIJセキュアWebゲートウェイサービス」の機能を拡充し、標的型攻撃などに有効な「サンドボックスオプション」を同日より提供開始すると発表した。

2016-02-01 18:07

CSIRT構築の最前線--SOCをどのように活用するのか

実効性のあるCSIRTを構築する上で必要となる3つのリソースのうち、第1回では、CSIRTに求められる「プロセス（業務）」、第2回では、CSIRTに求められる「人（組織体制と要員）」について解説した。最終回となる本稿では、CSIRTを支えるIT基盤として、特にSOCについて解説する。

2016-02-01 10:44

Javaブラウザプラグイン、「JDK 9」で非推奨に

オラクルは米国時間1月27日、2017年にリリース予定の「Java Development Kit 9」（JDK 9）でJavaブラウザプラグインを非推奨とし、その後のリリースでは廃止すると発表した。

2016-01-29 10:34

被害は確実に広まっている--標的型攻撃のことを忘れていませんか

標的型攻撃は、関係者を装ったメールで組織に侵入する。セキュリティ診断などを手掛けているゲヒルンの石森大貴氏は「内部から穴を空けることを狙っている」と表現する。

2016-01-29 07:30

経産省の「サイバーセキュリティ経営ガイドライン」を読み解く

経済産業省と独立行政法人情報処理推進機構（IPA）が策定した「サイバーセキュリティ経営ガイドライン」の内容を紐解いてみよう。

2016-01-28 07:00

情報漏えい Microsoft Azure

巧妙化するサイバー攻撃と広がるセキュリティ格差

今回は、2015年のサイバー攻撃を踏まえつつ、2016年に新たに発生するセキュリティリスクや求められる対策について、攻撃手法や、社会的な変化、企業側での対策の側面から解説していきます。

2016-01-27 07:00

情報漏えい IoT マイナンバー