© Copyright 2023, Cloud Security Alliance.All rights reserved. 1 Acknowledgements Authors: Kurt Seifried Sean Heide Bogdan Filip Vishwa Manral Lars Ruddigkeit Walter Dula Eric E. Cohen Billy Toney Supro Ghose Marina Bregkou Additional Staff: Stephen Lumpe (Cover illustration, with assistance from Midjourney) This is a Release Candidate version and is subject to change. © 2023 Cloud Security Allian
securityに関するmedihenのブックマーク (8)
-
medihen 2023/06/24
-
ソフトバンクのスマホ決済にカード業界からは犯罪誘発の声
Close Up 激動する世界経済の流れに、日本も無縁ではいられない。政治・経済、企業・産業、社会の注目テーマをクローズアップし、独自の視点、切り口で「詳説」する。 バックナンバー一覧 今年9月、ソフトバンクと米国ペイパルという日米タッグが開始したスマートフォン決済「ペイパルヒア」。利便性と安さを武器に、カード後進国といわれる日本の決済市場を激変させるとの期待がある一方、トラブルの未然防止に重きを置く国内カード業界の常識との隔たりから、犯罪やトラブル誘発の懸念も出ている。 「拍子抜けするほど、簡単に契約できましたね」 ソフトバンクショップを訪れたある会社員の男性は、その日、今秋から導入された新サービスを契約したと話す。勤め先の同僚も入ったと聞き、半ば興味本位で足を運んだという。だが、スマートフォンと運転免許証1枚があれば契約できる手軽さの陰には、ある危うさが潜んでいる。 その新サービスとは
-
もしサービスが人質に取られたら――シグナルトーク『Maru-Jan』の場合 - ファミ通.com
2010年2月17日、ブロードバンド推進協議会の主催により、OGC(オンラインゲーム＆コミュニティサービスカンファレンス)2010が開催された。オンラインゲームとオンラインコミュニティの業界関係者や研究者による多数のセッションから、ゲーマーにとっても見逃せない内容をより抜きでリポートする。 “ある日突然やってきた、DDoS攻撃への対応実例”と題した講演を行ったのは、オンライン麻雀ゲーム『Maru-Jan』を運営する、シグナルトークの栢孝文代表取締役社長。自社に対して実際に行われた脅迫事件への対処について生々しく語った。タイトルになっている“DDoS攻撃”とは、“Distributed Denial of Service Attack”と呼ばれるサーバーへの攻撃手法のこと。大量のPCから一斉にサーバーへと処理能力を超えたアクセスを行い、サービス不能にしてしまうというものだ。 オンラインサービ
-
米中サイバー戦争、ついに開戦 グーグルは氷山の一角～「中国株式会社」の研究～その42 | JBpress (ジェイビープレス)
まず、事実関係から整理しておこう。 巷の風評によれば、本年1月12日、グーグルは自社システムに対する中国政府のサイバー攻撃に抗議し、グーグル中国の自主検閲を停止するとともに、中国ビジネスから撤退する見込みだとされている。一体グーグル中国に何が起こったのだろう。 いろいろ追加報道はあるが、いずれも憶測の域を出ない。グーグル関係者は中国政府によるサイバー攻撃の詳細を一切明らかにしていない。唯一信頼できるソースであるグーグル公式ブログの内容も、以下のとおり、実に素っ気ないものだ。 （1）2009年12月中旬、グーグルは高レベルのサイバー攻撃を受け、知的所有権の一部に損害を受けた。 （2）中国政府による一連の攻撃の目的は中国の人権活動家のGmailアカウントにアクセスすることにあったが、被害は比較的軽度であった。（中略） （3）グーグルとしては、中国におけるビジネスを見直す必要があること、および、
-
-
Home | CSA
CSA AI Safety InitiativeJoin CSA’s AI Safety Initiative for secure and ethical AI practices. Stay updated on Generative AI advancements.Learn more Earn a Zero Trust certificate with CSA’s CCZTGain expertise in Zero Trust with CSA’s Certificate of Competence in Zero Trust (CCZT). Elevate your security skills and advance your career.Get the Training Bundle Join CSA through Corporate MembershipAccess
-
クラウドコンピューティングにおけるセキュリティ：Innovationを探しに行こう：オルタナティブ・ブログ
先日、クラウド・コンピューティングにおけるセキュリティの問題を議論する非営利団体Cloud Security Allianceの設立についてご紹介しましたが、4月22日に"Security Guidance for Critical Areas of Focus in Cloud Computing"という文書が公開されています。 先日もご紹介した15個のドメインは基本的にはそのままで(いくつか名前が変わっているものはありますが)、1つ1つに対して、problem statement, issues, guidelineがまとめられています。 Cloud Architecuture (1) ラウドコンピューティングのアーキテクチャフレームワーク Governing in the Cloud (2) ガバナンスとエンタープライスリスク管理 (3) リーガル (4) 電子開示 (Electro
-
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。 携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります。 一体どういう方法なのか、概要は以下から。 CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森井昌克 神戸大学教授のプロフィール ＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を発表｜神戸大学 教養原論「情報の
-
1
公式Twitter
- @HatenaBookmark
リリース、障害情報などのサービスのお知らせ
- @hatebu
最新の人気エントリーの配信
キーボードショートカット一覧
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Copyright © 2005-2025 Hatena. All Rights Reserved.
設定を変更しました