情報漏えい

個人情報保護法は何を改正するのか

個人情報保護法の改正では、個人情報保護委員会の設立や匿名加工情報、識別符号に関する定義など、多くの変更がある予定であり、一定のルールの下に個人に関する情報の利活用を促進すると同時に、国際的なプライバシー保護水準に近づけるための大きな前進になると期待されている。

2015-06-29 07:00

クラウド固有のリスクを管理する3つのポイント

これまで主要なクラウドリスクを取り上げ、その背景や内容について解説を進めてきた。本稿では、これらクラウド固有のリスクを管理する際のポイントを整理する。

2015-06-26 07:00

効果的な「CSIRT」のつくり方

IoT時代に対応するための「新しいテクノロジー」「新しい市場」について幅広くカバーする32のセッションが行われた。セッション「CSIRT構築のすすめ」をレポートする。

2015-06-25 07:00

オープンソースのセキュリティ強化へ--The Linux FoundationのCIIが支援する3プロジェクト

The Linux FoundationのCore Infrastructure Initiative（CII）は、オープンソースソフトウェアのセキュリティ強化を目指す3つのプロジェクトに約50万ドルの資金を提供することを発表した。

2015-06-25 06:45

NSAとGCHQ、ウイルス対策ソフトをリバースエンジニリングか--カスペルスキー製品など

米国家安全保障局（NSA）と英政府通信本部（GCHQ）が、諜報を目的としてセキュリティソフトやアンチウイルスソフトのリバースエンジニアリングを行っていたことが、E・スノーデン氏が公開した文書で明らかになったとThe Interceptが報じた。

2015-06-24 13:01

クラウドアプリの普及で増大する「シャドーデータ」のリスク

クラウドアプリは使いやすく効率的なため、企業による利用が拡大している。しかし、それが原因でファイル共有が増加しており、機密データ流出のリスクも増大していることがElasticaの調査で明らかになった。

2015-06-23 06:15

高島屋、ポイントカード受け付けを電子化--タブレットに手書き入力、閉域LTE活用

高島屋は「タカシマヤポイントカード」の入会申し込みや変更手続きをタブレット端末で処理する受付システムを導入、運用を始めている。紙の申込書では、データ化する際の入力作業や記入した申込書の管理、保管業務などが大きな負担となっていたという。

2015-06-22 13:13

なぜ日本が狙われるのか--増加する標的型攻撃の裏側を読む

今回は政府機関や製造業、小売業など特定産業を狙うサイバー攻撃を解説するとともに、日本の組織がなぜ狙われているか、どのようなセキュリティ対策が求められているのかを解説します。

2015-06-19 07:30

サイバー攻撃

「会議室のテレビから盗聴」--IoTが企業のセキュリティにもたらす暗黒面

「モノのインターネット（Internet of Things：IoT）」は人々の生活に浸透し始めているが、企業にとってはセキュリティ上の大きな脅威となり得る。OpenDNSのリサーチ担当ディレクターの話を交え、こうした脅威について解説する。

2015-06-19 06:15

IoT クラウドコンピューティング クラウドプロバイダー

個人情報を検出して自動暗号化--情報漏洩への対策ソフト

パスワードがかかっていないファイルを検出し、即座に暗号化できる。企業や組織が保持する個人情報について、万が一漏えいした際にも、データの悪用を防ぐことができるという。

2015-06-18 07:00