[B! ipa] shoのブックマーク

sho id:sho

ipaに関するshoのブックマーク (7)

IPA「脆弱性届出制度に関する説明会」について - IT Research Art
IPA「脆弱性届出制度に関する説明会」が開催されました。そこで、この制度の利用者(？)の方から、いろいろな感想が「つぶやかれています」。この点については、「脆弱性届け出制度に関する説明会のつぶやきまとめ」でまとめられています。私(高橋郁夫)個人としては、いわゆる「中の人」になりますので、具体的なこの制度の変更にいたった議論の経緯その他についてコメントすることは避けます。ただし、この制度について、常にウワォッチし、あるべき制度を考えていた一法律家としてのコメントをさせていただければ、以下のとおりになるかと思います。まずは、この制度が構築されたのが、2002-2003年の時期であったということは、さけて通ることができないと思います。その当時までに、時計を巻き戻してみましょう。研究者・実務家の方が、脆弱性を見つけた、それを企業に対して、これ、脆弱性になるから直したらいいんじゃないの？と
sho 2017/10/24
何と戦ってるのかよくわからない文章。参加者の不満に応えたものではなさそう。

security

ipa
リンク
標的型サイバー攻撃に立ち向かう、IPAのサイバーレスキュー隊が正式発足　
sho 2014/07/17
security

ipa
リンク
プレス発表　標的型サイバー攻撃への対策支援「サイバーレスキュー隊」を発足：IPA 独立行政法人情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、5月20日に立ち上げた「サイバーレスキュー隊」準備チームによる発足準備を進めていましたが、本日付で正式に「サイバーレスキュー隊」を発足し、支援活動(*1)を本格的に開始致します。 2011年に民間企業へのサイバー攻撃が表面化したことを受け、IPAでは同年10月に「標的型サイバー攻撃特別相談窓口」を設置しました。今までに受け付けた相談は321件で、488通の標的型攻撃メールの提供(*2)がありました。分析の結果、次のような特徴があり、具体的支援による被害のくい止めが必要と判断される29の組織に対して支援を行い(*3)ました。
sho 2014/07/17
security

ipa
リンク
重要インフラのサイバーセキュリティを向上させるためのフレームワーク (PDF)
sho 2014/05/20
security

ipa

nist

server
リンク
IPA テクニカルウォッチ：「攻撃者に狙われる設計・運用上の弱点についてのレポート」：IPA 独立行政法人情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江一正）は、標的型攻撃においてシステム内部潜入後に悪用される設計・運用上の弱点について、運用現場の実情と対策の考え方をまとめ、「攻撃者に狙われる設計・運用上の弱点についてのレポート」として2014年3月28日からIPAのウェブサイトで公開しました。下記より「攻撃者に狙われる設計・運用上の弱点についてのレポート」PDF版をダウンロードしてご利用いただけます。
sho 2014/03/28
security

ipa
リンク
IPAに受理されない脆弱性 - kusano-k’s blog
IPAは脆弱性関連情報を受け付けて、（JPCERT/CCに通知してJPCERT/CCが）製品開発者に連絡するという仕事をしている（噂によると専任の人がいるわけではないらしい）。どういう問題が脆弱性として受理されるかはIPAが公開している脆弱性の一覧を見ればわかるけど、どういう問題が受理されないかは公開されないので、私が報告して受理されなかった問題をまとめてみた。脆弱性ではない問題が報告されてIPAの手間を増やすリスクより、脆弱性が報告されないリスクのほうが高いだろうから、迷ったら報告するべきだとは思う。ちなみに、脆弱性ではないということで受理されなくても、望ましくない実装なら開発者に通知してくれる。 IPAの脆弱性の定義は、脆弱性とは、ソフトウエア製品やウェブアプリケーション等において、コンピュータ不正アクセスやコンピュータウイルス等の攻撃により、その機能や性能を損なう原因となり得るセキ
sho 2014/01/24
security

ipa
リンク
IPAから「クリックジャッキング」に関するレポート出ました
Webアプリケーションのセキュリティの分野で「新しい攻撃手法」は実はそれほど多くないのですが、比較的新しく対応が求められているものとしてクリックジャッキングがあります。クリックジャッキングは、CSRFと同じように「Webアプリケーションのサーバー側機能」を利用者（被害者）に実行させる手法です。CSRFは、当該機能を実行するHTTPリクエストを送信させる罠を使いますが、クリックジャッキングの方は、iframe等に当該機能を呼び出す画面を表示しておき、利用者（被害者）に実行ボタンを押させる（=クリックジャック）手法です。クリックジャッキングに関しては従来詳しい解説がありませんでしたが、この3月26日にIPAから「クリックジャッキング」に関するレポートが公開されました。このレポートから、クリックジャッキングのイメージを示す図4を引用します。サイトAが攻撃対象のサイト、悪意のあるページは罠にな
sho 2013/03/29
tDiaryにはさっそく対策を入れました。

security

clickjacking

ipa
リンク
1