公共機関ＨＰへ「サイバー攻撃」改ざん、サミット前に厳重警戒の記事に思う
開催が迫ってきたサミットに伴い、公共機関のホームページ改ざんが全国で発生しているとのことです。（ソース：読売新聞）攻撃手段は、相変わらず「SQLインジェクション」による攻撃だとの事。 こういう記..
タグ： 情報セキュリティ セキュリティ サミット 日記

セキュリティ基準 PCI DSS
ITProでセキュリティ基準 PCI DSSの特集をやっていますね。 おそらく今後PCI DSSという言葉があちこちで出てくるようになると思います。要チェックです。 「PCIデータセキ..
タグ： PCI セキュリティ基準 情報セキュリティ

IDS/IPSの基礎知識
PCIといったセキュリティを語る際に登場するのがIDS/IPS。ファイアウォールまではよく使うのでご存知な方も多いと思いますが、IDS/IPSとなるとなかなか導入する機会がないかもしれません。 ..
タグ： IDS/IPS 情報セキュリティ PCI

シンクライアントはすでに実用レベルへ
情報セキュリティ確保の解決策の１つとしてシンクライアントがあります。 少し前なら躊躇するところですが、シンクライアントはすでに実用範囲にあります。 その効果は私も実感しています。ぜひ検討してみ..
タグ： シンクライアント 情報セキュリティ

今度はPC置き引き、5700名の個人情報漏洩
スターバックス従業員のPCが置き引き、中には約5700名の個人情報。 盗難、置き引き、PCの紛失・・・。もう動かせるものには個人情報を入れないほうがよいと思いますよ、本当に・・・。 ご自身がこ..
タグ： 情報漏えい 情報セキュリティ

大学研究室で個人情報漏洩
慶応大学の研究室で個人情報漏洩。 研究室にあったPCが盗難にあったそうです。運悪くその中に成績や出身校といった個人情報が入っていたとのこと。 本当に個人情報の管理は難しくなってきました。 ..
タグ： 盗難 個人情報漏洩 情報セキュリティ BCP

絶対旬なOS：SELinux
＠ITでSELinuxの特集が組まれています。 IT統制や情報セキュリティという面を考えるとSELinuxは今旬なOSだと思うんですけどね～。 今の自分の仕事ではうまくビジネスに結び付けられな..
タグ： SELinux 情報セキュリティ IT統制 空売りビジネス手法

「プロフェッショナル・セキュリティ・レビュー」
ITのセキュリティに関する話題を１つに集めた非常に貴重な本です。 ・PKI ・インシデントレスポンス ・Webアプリケーションのセキュリティ対策 といった部分の技術動向などを記述しているのです..
タグ： 情報セキュリティ PKI 運用管理 アプリケーション セキュリティ 書籍

情報セキュリティとシンクライアント
つい先ごろ日銀の金融機関の検査情報の漏洩がありました。 原因は結局資料を家に持ち帰り、自宅のPCからWinnyを経由してというもの。 多くの情報漏洩で出てくる単語はこの2点です。 ・「資料を..
タグ： 情報セキュリティ シンクライアント

F1マレーシアGPサイトが改ざん
F1マレーシアGPサイトが改ざんされていたそうです。 改ざんと言ってもコンテンツそのものを変更されたわけではなく、DNSサーバの情報を書き換え別サイトに誘導するという攻撃。 現在は復旧している..
タグ： 情報セキュリティ DNSサーバ 改ざん

しゃれになりません。トレンドマイクロのWebページが改ざん被害
PCのウィルスワクチン大手のトレンドマイクロのWebページが改ざんされたそうです。 しかもそこにウィルスを仕込まれるという最悪の事態･･･。問題が発覚する前のパターンファイルでウィルスそのものに..
タグ： トレンドマイクロ Webページ改ざん 情報セキュリティ

Pマークは無意味か？6割以上が情報漏えい
Pマーク取得企業のうち、6割が情報漏えいを経験しているそうです。 個人情報保護を謳ったPマークですが、仕組みはちゃんとしているけど・・・という感じなのでしょうか。 仕組みと個人の意識、そし..
タグ： Pマーク 情報漏えい 情報セキュリティ