記事 ゼロトラスト・クラウドセキュリティ・SASE ビックカメラ、ID・パスワード不正使用発覚で一時閉鎖していた「ビックカメラドットコム」を再開 ビックカメラ、ID・パスワード不正使用発覚で一時閉鎖していた「ビックカメラドットコム」を再開 2010/11/24 ビックカメラは、一時閉鎖していたWeb販売サイト「ビックカメラドットコム」を再開した。
記事 セキュリティ総論 情報を公開するリスクと公開しないリスク 情報を公開するリスクと公開しないリスク 2010/11/24 自社サイトのアクセス解析に、外部のASPやクラウドサービスを利用している企業は少なくない。IPAやJPCERT/CCはここ1か月ほど、ガンブラーに類似した攻撃でこうしたASP/クラウドサービスが被害にあったと発表している。ただ、これらの注意喚起には具体的なサービス名などの記載がない。発表した企業や機関には、相談、通報、届けられた情報について、相談者や当事者に関する情報を勝手に公開できないからなのだが、利用者としては知りたい情報のひとつだろう。今回は、セキュリティ対策において、情報を公開するリスクと公開しないリスクについて掘り下げてみたい。
記事 セキュリティ総論 名古屋銀行、富士通のセンタージャーナルシステム採用でセキュアなデータ管理と業務効率化を実現 名古屋銀行、富士通のセンタージャーナルシステム採用でセキュアなデータ管理と業務効率化を実現 2010/11/19 富士通は、名古屋銀行がATMデータを集中管理するセンタージャーナルシステムを導入したことを発表した。
記事 ID・アクセス管理・認証 クレジットカード番号を置き換えて使い分け、RSAがデータ保護ソフト「RSA Data Protection Manager」発表 クレジットカード番号を置き換えて使い分け、RSAがデータ保護ソフト「RSA Data Protection Manager」発表 2010/11/17 RSAセキュリティは17日、クレジットカード情報などをトークン化するデータ保護ソフトウェア「RSA Data Protection Manager」を発表した。12月1日より販売を開始する。
記事 ゼロトラスト・クラウドセキュリティ・SASE ビックカメラのネットショップでIDとパスワードが不正使用、サイトを一時停止 ビックカメラのネットショップでIDとパスワードが不正使用、サイトを一時停止 2010/11/15 家電大手のビックカメラは15日、同社のネットショッピングサイト「ビックカメラドットコム」でネットショップ会員のIDとパスワードが不正に使用された事実が発覚したと発表した。
記事 メールセキュリティ NRIセキュアテクノロジーズ、管理サーバ不要のメール誤送信防止ソフト「SecureCube / Mail Adviser」1月提供へ NRIセキュアテクノロジーズ、管理サーバ不要のメール誤送信防止ソフト「SecureCube / Mail Adviser」1月提供へ 2010/11/11 NRIセキュアテクノロジーズは、メール誤送信防止ソフトウェア「SecureCube / Mail Adviser」を発表した。2011年1月下旬より提供開始される。
記事 セキュリティ総論 携帯電話の端末IDにおける脆弱性とスマートフォンによるクラウド利用の問題点 携帯電話の端末IDにおける脆弱性とスマートフォンによるクラウド利用の問題点 2010/11/09 携帯電話の「端末ID」と呼ばれるものをご存知だろうか。携帯電話向けサイトで自動ログインやユーザーの識別に利用されているものだが、その仕組みの脆弱性は以前から指摘されていた。10月25日にはヤマト運輸が携帯サイト「クロネコメンバーズのWebサービス」で、この脆弱性によって他人の会員ページが表示された問題が発表され、その懸念が現実のものとなった。実はこの問題はクラウド時代に企業が携帯端末やスマートフォンを利用する際に同様の懸念につながる可能性がある。今回は、この端末IDについて取り上げてみたい。
記事 ウイルス対策・エンドポイントセキュリティ トレンドマイクロ、中小企業向けSaaS型サービス「ウイルスバスター ビジネスセキュリティサービス」を12月提供へ トレンドマイクロ、中小企業向けSaaS型サービス「ウイルスバスター ビジネスセキュリティサービス」を12月提供へ 2010/11/08 トレンドマイクロは、中小企業を対象にしたSaaS型サービス「ウイルスバスター ビジネスセキュリティサービス」を発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(25)マニュアル負けしていませんか？ 【連載】情報セキュリティの投資対効果を追求する(25)マニュアル負けしていませんか？ 2010/11/05 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第25回は、監査において自社で備えるべきマニュアルとはどういうものなのかについて考察する。
記事 セキュリティ総論 高千穂交易、既設のLANが利用できるオールIP入退室管理システム「AC2000」販売へ 高千穂交易、既設のLANが利用できるオールIP入退室管理システム「AC2000」販売へ 2010/11/04 高千穂交易は4日、低コストで高いセキュリティレベルを実現するオールIP入退室管理システム「AC2000」を販売すると発表した。
記事 ウイルス対策・エンドポイントセキュリティ HDE、Linuxサーバ用のウイルス対策ソフトウェア「HDE Anti-Virus 6」を発表 HDE、Linuxサーバ用のウイルス対策ソフトウェア「HDE Anti-Virus 6」を発表 2010/10/25 HDEは25日、新しいエンジンを採用したLinuxサーバ用ウイルス対策ソフトウェア「HDE Anti-Virus 6」を発表した。11月1日より販売を開始する。
記事 ID・アクセス管理・認証 日立情報システムズ、メール誤配信や情報漏えいを防止するSaaS型文書共有サービス「SecureXD」提供開始 日立情報システムズ、メール誤配信や情報漏えいを防止するSaaS型文書共有サービス「SecureXD」提供開始 2010/10/22 日立情報システムズは、著作権管理技術の応用で情報漏えい防止を実現するSaaS型文書共有サービス「SecureXD」を提供開始した。
記事 モバイルセキュリティ・MDM マカフィー、大企業向けエンドポイントセキュリティスイート「McAfee Total Protection for Endpoint Enterprise Edition」を提供開始 マカフィー、大企業向けエンドポイントセキュリティスイート「McAfee Total Protection for Endpoint Enterprise Edition」を提供開始 2010/10/21 マカフィーは、大企業向けセキュリティスイート製品「McAfee Total Protection for Endpoint Enterprise Edition」の提供を開始した。
記事 セキュリティ総論 圧縮・解凍ソフトの脆弱性をめぐる深層 圧縮・解凍ソフトの脆弱性をめぐる深層 2010/10/21 10月15日、IPAなどによって、定番の圧縮・解凍フリーソフト「Lhaplus」に関する脆弱性情報が公開された。圧縮ファイルを展開する際に実行されるプログラムの検索パスに不備があり、悪意のあるファイルを起動してしまう可能性があるというものだ。この脆弱性がどういうものなのか、対策状況などを整理するとともに、ウイルス対策ソフトの圧縮ファイルの扱いについても取り上げてみたい。
記事 ID・アクセス管理・認証 楽天、日本ベリサインのEV SSL証明書を導入 楽天、日本ベリサインのEV SSL証明書を導入 2010/10/19 日本ベリサインは19日、楽天の「楽天あんしん支払いサービス」の決済ページにEV SSL証明書を導入すると発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(24)これからは現場の社員が対策を立案する時代に 【連載】情報セキュリティの投資対効果を追求する(24)これからは現場の社員が対策を立案する時代に 2010/10/19 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第24回は、これからは現場の社員が対策を立案する時代になる点について考察する。
記事 セキュリティ総論 CSK、京葉銀行に預金口座総合モニタリングシステム「BankSavior」を提供 CSK、京葉銀行に預金口座総合モニタリングシステム「BankSavior」を提供 2010/10/18 CSKは京葉銀行に対し、振り込め詐欺やキャッシュカードの偽造・盗難などによる金融不正取引の検知および未然防止を強化する預金口座総合モニタリングシステム「BankSavior」の提供を、18日より開始した。
記事 セキュリティ総論 トレンドマイクロ、バーチャルアプライアンスによるウイルス対策を実現する「Trend Micro Deep Security 7.5」を発売 トレンドマイクロ、バーチャルアプライアンスによるウイルス対策を実現する「Trend Micro Deep Security 7.5」を発売 2010/10/18 トレンドマイクロは18日、総合サーバセキュリティソリューション「Trend Micro Deep Security 7.5」を2010年10月26日より受注開始すると発表した。
記事 ID・アクセス管理・認証 ノベル、クラウド事業者向けID/アクセス管理ソリューション「Novell Cloud Security Service」を国内販売開始 ノベル、クラウド事業者向けID/アクセス管理ソリューション「Novell Cloud Security Service」を国内販売開始 2010/10/15 ノベルは15日、クラウド環境におけるアイデンティティ/アクセス管理とコンプライアンス対応を支援する「Novell Cloud Security Service」の国内提供を2010年内に開始予定と発表した。
記事 ID・アクセス管理・認証 日本オラクル、オンプレミスとクラウドに両対応のID管理新製品「Oracle Identity Management 11g」 日本オラクル、オンプレミスとクラウドに両対応のID管理新製品「Oracle Identity Management 11g」 2010/10/14 日本オラクルは14日、企業向けID管理製品「Oracle Identity Management 11g」を発表した。
記事 メールセキュリティ メールの保管方法を改善する際に注意するべき5つのポイント メールの保管方法を改善する際に注意するべき5つのポイント 2010/10/13 メールはすでにビジネスには不可欠のツールといっていい。そのため、昨今ではセキュリティにも配慮し、迷惑メール対策なども施す企業が増えてきた。しかし、メールの動き（フロー）には注意を払う一方で、蓄積されるメールデータ（ストック）はいかがだろうか？過去のメールは必要ない、送受信メールのログさえ取っていれば大丈夫、と考えているなら、その対策は不十分だ。直近では、ある金融機関の社長がメールデータを不正に削除し、逮捕に至った事件などがマスコミに大きく取り上げられた。こうしたことからみても、企業は今、メールの真正性、整合性について、厳しい管理・運用が課せられていることがわかる。ここでは、メールの保管方法を改善する際に注意するべき、5つのポイントをご紹介しよう。
記事 セキュリティ総論 通信事業からみたクラウドコンピューティングとセキュリティ、ITU-T FGによるクラウドセキュリティの標準化 通信事業からみたクラウドコンピューティングとセキュリティ、ITU-T FGによるクラウドセキュリティの標準化 2010/10/13 クラウドの実体は、巨大なデータセンターであるといわれている。しかし、これだけではクラウド環境は成立しない。ネットワークというインフラがあってこそクラウドは機能するわけである。そのネットワークインフラを構築・管理・運営する通信事業者からみたクラウドコンピューティングとセキュリティの標準化はどのようなものだろうか。RSA CONFERENCE JAPAN 2010で行われた、KDDI 運用統括本部 情報セキュリティフェロー 中尾康二氏による、ITU-Tの取り組みから探るセッションのレポートをお届けする。
記事 セキュリティ総論 NRIセキュア、秘密分散技術で複数のデータセンターにデータを安全に保存するクラウドサービス NRIセキュア、秘密分散技術で複数のデータセンターにデータを安全に保存するクラウドサービス 2010/10/12 NRIセキュアテクノロジーズは12日、秘密分散技術で情報を分散して、複数のデータセンターに安全にデータを保存するクラウド型のストレージサービス「SecureCube / Secret Share（セキュアキューブ シークレットシェア）」の提供を開始すると発表した。
記事 セキュリティ総論 【ラック 西本逸郎氏】「やらなければならないセキュリティ」より「やるセキュリティ」が重要に 【ラック 西本逸郎氏】「やらなければならないセキュリティ」より「やるセキュリティ」が重要に 2010/10/06 企業がクラウドコンピューティングを利用するようになれば、企業のIT活用のスタイルは変化せざるをえないかもしれない。すると当然、情報セキュリティについても考慮すべき事柄も変わってくるだろう。とくに昨今注目を集めるスマートフォンは、クラウド活用と密接にかかわることになる。ラック 取締役常務執行役員 サイバーリスク総合研究所 特別研究員 西本逸郎氏はクラウドによる変化と、セキュリティの動向、企業が行うべき対策について語った。
記事 ID・アクセス管理・認証 Secwardジャパン、暗号化ソフトウェア「TotalFileGuard7.0」の管理機能を強化 Secwardジャパン、暗号化ソフトウェア「TotalFileGuard7.0」の管理機能を強化 2010/10/04 Secwardジャパンは、情報漏えい対策ソフトウェアの最新版「TotalFileGuard7.0」を発表した。
記事 メールセキュリティ 【特集】メールアーカイブを見直す～増え続けるデータとの格闘に決別を～ 【特集】メールアーカイブを見直す～増え続けるデータとの格闘に決別を～ 2010/10/01 電子メールを利用していない企業はいまやほとんどいないだろう。その一方で、メールが各クライアントPCで野ざらしになっていたり、あるいは適切な期間保管されていなかったり、必要なときに必要なメールを見つけられないという事態に遭遇していないだろうか。電子メールは今や企業を支える“インフラ”であり、それを整備することはセキュリティ向上やコンプライアンスの実現に効果を発揮するうえ、実は企業の業務効率を改善する決め手にもなりうる。本特集では、「メールアーカイブ」、つまりメールの保管方法について見直し、企業の競争力を向上する方法についてご紹介したい。
記事 モバイルセキュリティ・MDM NTTデータ、IC運転免許証で本人確認するクラウドサービス「BizPICO」を提供 NTTデータ、IC運転免許証で本人確認するクラウドサービス「BizPICO」を提供 2010/09/27 NTTデータは27日、IC運転免許証を活用した本人確認サービス「BizPICO（ビズピコ）」の提供を開始すると発表した。
記事 ID・アクセス管理・認証 ソリトンシステムズ、統合PC管理ソフトウェア「InfoTarce PLUS」のUSBメモリ制御機能などを強化 ソリトンシステムズ、統合PC管理ソフトウェア「InfoTarce PLUS」のUSBメモリ制御機能などを強化 2010/09/22 ソリトンシステムズは、統合PC管理ソフトウェア「InfoTarce PLUS バージョン3.0.2」を9月27日より販売開始すると発表した。
記事 メールセキュリティ 富士通SSL、メール誤送信防止製品の利用を徹底させる「SHieldMailChecker GateWayAnalyzer」提供開始 富士通SSL、メール誤送信防止製品の利用を徹底させる「SHieldMailChecker GateWayAnalyzer」提供開始 2010/09/21 富士通SSLは、メール誤送信防止製品「SHieldMailChecker」のオプションサービス「SHieldMailChecker GateWayAnalyzer」を提供開始した。
記事 メールセキュリティ JALインフォテック、メール誤送信防止機能を搭載したIT資産管理ツールを発表 JALインフォテック、メール誤送信防止機能を搭載したIT資産管理ツールを発表 2010/09/17 JALインフォテックは17日、メール誤送信防止機能などを新たに搭載したIT資産管理ツール「PALLET CONTROL Ver. 5.0」を発表した。
