脆弱性（ぜいじゃくせい）

安易なパスワードとはもうお別れ--新たな認証方式「GOTPass」とは

絵と使い捨てパスワードを使った新しい認証方式についての論文を、英プリマス大学の研究チームが発表した。人間は文字よりも絵の方が記憶しやすいという性質を利用して、使いやすく安全な方式を考案したという。

2016-02-12 06:00

マイクロソフト、2月の月例パッチ公開--全バージョンのWindowsが対象

マイクロソフトは2016年2月の月例パッチのセキュリティ情報を発表した。「緊急」のセキュリティ情報は比較的少ないものの、サポート対象の全バージョンの「Windows」に影響がある。

2016-02-10 10:30

IoTセキュリティの設計--検討するべき6大要素

実際のところ、IoTセキュリティとはどのようなものなのか。従来の情報セキュリティと何が違うのか。

2016-02-09 07:00

フィッシング攻撃はますます激化--その実態は

フィッシング攻撃に関する現状を詳しく説明したレポート「2016 State of the Phish」をセキュリティ企業Wombat Security Technologiesが発表した。数と複雑さを増すフィッシング攻撃の現状が明らかになった。

2016-02-03 06:00

サイボウズが支払う2015年分の脆弱性報奨金額はおよそ600万円

サイボウズは、通称「バグハンター」と呼ばれる社外のハッカーから、製品やサービスの脆弱性を報告してもらい、その深刻度に応じ報奨金を払う制度を実施している。この制度について、2015年の結果報告が行われた。

2016-02-02 15:55

CSIRT構築の最前線--SOCをどのように活用するのか

実効性のあるCSIRTを構築する上で必要となる3つのリソースのうち、第1回では、CSIRTに求められる「プロセス（業務）」、第2回では、CSIRTに求められる「人（組織体制と要員）」について解説した。最終回となる本稿では、CSIRTを支えるIT基盤として、特にSOCについて解説する。

2016-02-01 10:44

グーグルのバグ発見報奨金、2015年は200万ドル--「Android」関連が約10％

グーグルは2015年、同社製品の脆弱性を報告したセキュリティ研究者に200万ドル以上を支払った。そのうち20万ドルは6月以降に「Android」のバグを発見した研究者に向けられた。

2016-02-01 10:43

ChromeにHTTPサイトを「保護されていない」と表示する機能が追加へ

グーグルはChromeに、HTTPを使用したサイトに「保護されていない」ことを示すマークを表示する機能を追加した。この機能は将来デフォルトになると考えられている。

2016-01-29 10:34

「Windows XP」廃止のコストは？--使い続けるよりも高コストの場合も

「Windows XP」を使い続けるのは高くつくことが多いが、ドイツの事例では、廃止する方がさらにコストがかかる場合もあることが明らかになった。

2016-01-29 06:15

Windows XPサポート終了 オープンソース

巧妙化するサイバー攻撃と広がるセキュリティ格差

今回は、2015年のサイバー攻撃を踏まえつつ、2016年に新たに発生するセキュリティリスクや求められる対策について、攻撃手法や、社会的な変化、企業側での対策の側面から解説していきます。

2016-01-27 07:00

サイバー攻撃 情報漏えい IoT