セキュリティ

Special PR

記事一覧

従来の認証は限界を迎えたか--システムやデータ資産を守るべき知恵とは？

今回のセミナーは「いま求められる認証の改革」を基軸に、企業が自社システムやエンドユーザのデータやさまざまな資産を、どのように防衛していくべきなのか、識者の講演やベンダーによるソリューション紹介を通じ、考察した。

2014-10-29 07:30
IBM、「i2 Enterprise Insight Analysis」を発表--高速データ分析をサイバー犯罪捜査に活用

IBMは、大量のデータを活用してサイバー犯罪に対処するための、新たなエンタープライズ向け情報分析ソリューション「IBM i2 Enterprise Insight Analysis」（EIA）を発表した。

2014-10-28 14:59
「Shellshock」脆弱性を悪用したメールサーバへの攻撃が確認される

「Shellshock」脆弱性を悪用したSMTPサーバへの攻撃が発生しているとの報告が出てきている。

2014-10-28 13:52
コストでは計れない--新たなステージを迎えるセキュリティ対策

巧妙な標的型攻撃や悪意ある内部者、シャドーITのまん延など、考慮すべき範囲がより広がり、全方位的なセキュリティ投資が困難な会社も少なくない。

2014-10-28 07:00
FTDIがWindows Updateから偽チップの動作を停止するドライバを提供--批判を受けて削除

チップメーカーのFTDIが、同社の「FT232」（USBからシリアルUARTインターフェースへの変換チップ）のクローンチップの動作を停止させるアップデートを、その旨を明かさずにリリースした。これに対して、ハードウェアハッカーやセキュリティ研究家たちが怒りの声を上げている。

2014-10-27 13:20
「悪意の内部ユーザー」へ対抗するファイアウォールの進化

前回は情報漏えいのパターンの一つとして、「善意の内部ユーザーによる意図しない情報漏えい」について触れました。今回は、特に昨今注目を集める「悪意の内部ユーザーによる意図した情報漏えい」について解説します。

2014-10-27 07:00
越後湯沢で感じた「社会全体で考える」情報セキュリティの難しさ

10月中旬に新潟県の越後湯沢でセキュリティワークショップが開催された。テーマは社会全体での情報セキュリティ。その中のパネルディスカッションから日本社会が抱えるセキュリティの状況が見えてくる。

2014-10-24 07:00
アップル、プッシュ通知サービスでSSL 3.0のサポートを終了へ--POODLE脆弱性に対処

Secure Socket Layer（SSL）3.0の脆弱性「POODLE」が発見されたことを受けて、アップルは米国時間10月22日、同社のプッシュ通知サービスでSSL 3.0のサポートを終了すると発表した。

2014-10-23 16:21
マイクロソフト、「Windows 10」のセキュリティ強化策を発表--2要素認証など

マイクロソフトは、「Windows 10」に関する一連のセキュリティ強化策を明らかにした。要となるのは、PC、タブレット、スマートフォンなど各種の「Windows 10」デバイスを信頼済みデバイスとして登録し、認証に使えるようにする機能だ。

2014-10-23 11:58
SSL 3.0の脆弱性「POODLE」について知っておくべきこと

SSL 3.0の深刻な脆弱性「POODLE」が発見されたことを受けて、システムオペレーターやブラウザメーカー、ウェブサイトが対策に乗り出しており、同プロトコルのサポート廃止に拍車がかかっている。

2014-10-23 06:00
JAバンク、MITB攻撃への対策システムを導入

農林中央金庫は　セキュアブレインのMITB（マン・イン・ザ・ブラウザ）攻撃対策を搭載した金融機関向け不正送金・フィッシング対策ソリューション「PhishWallプレミアム」を稼働させた。

2014-10-22 19:33
米大手小売チェーンStaples、顧客のカード情報流出か

米小売チェーンのStaplesは、顧客のクレジットカードのデータに関する「潜在的な問題」について調査中だと述べた。

2014-10-22 16:31
「Windows OLE」に新たな脆弱性--「PowerPoint」経由のゼロデイ攻撃が可能に

マイクロソフトは、サポート対象の「Windows」のうち、「Windows Server 2003」を除くすべてのバージョンに影響する脆弱性の存在を明らかにした。この脆弱性は、「Microsoft PowerPoint」を用いた、対象を絞った限定的な攻撃によって悪用されているという。

2014-10-22 12:07
富士通SSL、ファイアウォール運用支援ソフト「FireMon」--ルールを自動検出

富士通SSLは、ファイアウォール運用支援ソフト「FireMon」の販売を開始した。ファイアウォールを中心としたネットワークセキュリティ機器のシステム構成を管理し、変更点を管理する。

2014-10-22 11:03
マイナンバー制度への理解度低い--中堅中小企業にノークリサーチが調査

ノークリサーチは10月20日、中堅・中小企業におけるマイナンバー制度への取り組み実態に関する調査を実施し「2014年中堅・中小企業におけるマイナンバー制度への取り組み実態に関する調査レポート」を発刊、そのダイジェストとしてリリースを発表した。

2014-10-21 06:00