This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
2011年に大きく報道された日本の防衛産業を狙う標的型攻撃。自衛隊の兵器を製造している非常に重要な防衛機密の情報が流出してしまうという、非常に大きなインパクトを与える事件だった。しかも、この情報漏えいを起こした企業のセキュリティ対策は決してレベルの低いものではなく、むしろ非常に高いレベルの対策を施していた。この事件により、ほとんどの企業が行っている従来の防御では防ぎきれない高度なサイバー攻撃がすでに世の中にまん延していることが明らかになった。かなり高いレベルのセキュリティ対策をしていた企業でもしつこく狙われて、ハッカーに情報を盗まれてしまったのだ。 境界防御の崩壊と進まない本質的なセキュリティ対策 これにより、従来のような「境界線から中に一歩も入れない」という理想主義のセキュリティ対策は崩壊してしまった。この時点で従来型の「境界防御」だけでは、一定以上の技術を持つハッカーに太刀打ちできない
この2月は、大きなセキュリティ事件・ニュースが相次いだ月だった。アメリカの保険会社Anthemからの8000万件の情報漏洩、NSAが大手SIMメーカーのGemaltoをハックしていたという報道、Lenovo製PCにプリインストールされていた言語道断なソフト「Superfish」（これについては別途取り上げたい）、悪名高い「ZeuS」マルウェアの作者とされる人物にFBIが300万ドルの懸賞金をかけた件など。中でも興味深いのが、Kasperskyが公表した「Equation Group」と呼ばれるグループの活動だ。 Equation Groupの手口は恐ろしいほど巧妙かつ洗練されており、その詳細はKasperskyのレポートで読むことができる。だが日本では、「ハードディスクのファームウェアを書き換えるマルウェア」という側面ばかりがクローズアップされた感がある。もちろんそこは核心部分の1つではあ
２月１日～３月１８日は「サイバーセキュリティ月間」です。 普及啓発活動へご協力ください。 不審なメールによる情報漏えい被害や個人情報の流出など、生活に影響を及ぼすサイバーセキュリティに関する問題が多数報じられています。 誰もが安心してITの恩恵を享受するためには、国民一人ひとりがセキュリティについての関心を高め、これらの問題に対応していく必要があります。 このため、政府では、サイバーセキュリティに関する普及啓発強化のため、２月１日から３月１８日までを「サイバーセキュリティ月間」とし、国民の皆様にサイバーセキュリティについての関心を高め、理解を深めていただくため、サイバーセキュリティに関する様々な取組を集中的に行っていきます。
高橋: こんにちは、高橋です。前回に引き続き、徳丸さんをお招きして、パスワードの定期的変更問題についてお話を伺います。徳丸さん、よろしくお願いします。 徳丸: はい。よろしくお願いします。 高橋: 前回は、「オンライン攻撃に対する予防としてパスワードの定期的変更は意味がない」という結論でしたが、今回は、事後の被害軽減策として、パスワードの定期的変更に意味があるか、というテーマですね。 徳丸: はい。その事後の話ですが、2つの話題があります。まず、前回の続きで、パスワードハッシュ値が漏洩してオフライン攻撃で解読されるまでの時間稼ぎとして、パスワードの定期的変更に意味があるか、次に、パスワードそのものが漏れている場合の緩和策として、定期的変更に意味があるかです。 高橋: それでは、まずハッシュ値が漏洩しているケースについてお願いします。 徳丸: はい。まず、前提として「パスワードを3ヶ月毎に変
ライフハッカー編集部様 私の会社やいくつかのウェブサイトが、パスワードを定期的（たとえば3カ月おき）に変えるように強制してきます。基本的にパスワードはどれくらいの頻度で変えるべきなのでしょうか？ 使い古しのパスワード（Stale Passwords）より 使い古しのパスワードさん、こんにちは。 多くの組織がユーザーにパスワードの変更を強制しています。長い間、それがセキュリティーの「ベストプラクティス」だと考えられてきたからです。しかし、実際には賛否両論のテーマなのです。以下にパスワードの変更が「有効であるケース」と「有効でないケース」について解説します。■なぜ企業はパスワードに有効期限を設けているのか？ パスワードを定期的に変える利点は、パスワードが盗まれた場合に、犯人がシステムに侵入できる期間を制限できることです。もし、パスワードに有効期限がなく、またパスワードが盗まれたことにも気づかな
ログインＩＤ、パスワードを入力し「ログイン」ボタンを押してください。 ※ログインＩＤ、パスワードをお持ちでない方は、ご購読申し込みページにてお手続きください。 ※ログインＩＤ、パスワードをお持ちの方でもご購読手続きを済ませていない方はログインできません。 ログインＩＤ（メールアドレス）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く