タグ

securityに関するbonlifeのブックマーク (24)

  • セキュリティ対策情報 | セキュリティ対策のラック

    情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ 最高峰のセキュリティサービスと、ITトータルソリューションを提供します。 もっと知る

    セキュリティ対策情報 | セキュリティ対策のラック
    bonlife
    bonlife 2015/07/28
    ありがとう、ラックの皆さま。
  • 年金機構事件で発覚--感染に気付かれず潜伏する「Emdivi」の恐ろしさ

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは6月16日、日年金機構からの情報流出に利用された遠隔操作マルウェア「Emdivi(エンディビ)」に対する注意を喚起する記者会見を開催した。感染している企業からの依頼が4月から急増しているという。標的型攻撃で使用される遠隔操作のマルウェアは、対策ソフトでの検知が難しく、感染に気づかない企業が多数に上る可能性を指摘した。 Emdiviは、先日カスペルスキーが発表した、日だけを狙った「Blue Termite(ブルーターマイト)」と呼ばれる攻撃の一環であり、Emdiviの感染被害は水面下で広がっているとの見方を示した。 ラックが依頼などにより企業内の通信データを収集し不正な通信を調べると、Emdiviが見つかるケースは80超という

    年金機構事件で発覚--感染に気付かれず潜伏する「Emdivi」の恐ろしさ
    bonlife
    bonlife 2015/06/17
    「風邪はひくものだと認識せよ」はその通り。身体検査が必要か…。
  • iOSにもリスクは存在、Androidとの比較報告書が公開

    企業向けモバイルセキュリティ対策を手掛ける米Marble Securityは6月17日、iOSとAndroidのリスクを比較した報告書を発表した。比較的安全と思われがちなiOSにも、Androidと同様にリスクは存在すると指摘している。 Marbleの報告では、「AppleのiOSのセキュリティの評判の高さは、アプリ配信コントロールによるものであって、同OSの質的な優位性によるものではない」と強調している。配信コントロールを別として、モバイル端末に対してよく使われる14種類の攻撃の手口をiOSとAndroidに対して試したところ、リスクは同程度だったという。 ただ、リスクの内容にはiOSとAndroidで違いがあり、iOSに対しては、不正な設定プロファイル、暗号化されていないメールの添付ファイル、バックアップ乗っ取りといった手口の攻撃が通用し得ることが分かったとしている。 iOSとAnd

    iOSにもリスクは存在、Androidとの比較報告書が公開
  • 広がる「BYOD」注意点は NHKニュース

    「BYOD」ということばをご存じでしょうか?「BringYourOwnDevice」=「自身の機器を持ち歩く」という意味で、私物のスマートフォンやタブレット端末などを使って仕事をするスタイルを指します。 ふだんから使っている自分の端末で仕事をするので利便性は高くなりますが、一方で運用の仕方を誤ると業務に関する情報が外部に漏れるリスクも高くなります。 BYODを導入する企業や個人は、どのような点に注意すればよいのでしょうか。 (ネット報道部・千田周平) BYODの注目はセキュリティ対策 「BYOD」向けサービスが注目を集める背景には、個人に普及が進むスマートフォンやタブレット端末を業務に活用することで経費削減や業務効率化につなげたいという企業側のねらいがあります。 今月(10月)、東京ビッグサイトで開かれた「ITproEXPO」では、「BYOD」に関するサービスの展示が目立ちました。 各社の

    bonlife
    bonlife 2013/10/28
    NHKとかが扱い出すとやばい!
  • https://jp.techcrunch.com/2013/03/21/20130320u-s-department-of-defense-reportedly-planning-to-buy-650000-ios-devices-after-nixing-bb10-to-cut-costs/

    https://jp.techcrunch.com/2013/03/21/20130320u-s-department-of-defense-reportedly-planning-to-buy-650000-ios-devices-after-nixing-bb10-to-cut-costs/
    bonlife
    bonlife 2013/03/22
    結構大規模なiOS採用だな。やっぱりセキュアなのかな、と思ってしまうこの感じ。
  • 通勤・移動時間でのBYOD、国内は12%--VMware調査

    印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ヴイエムウェアは、日を含むアジア太平洋地域12カ国のビジネスパーソン約2100人を対象に、ITを活用したワークスタイルの実態調査「VMware New Way of Life Study」を実施した。 日では、企業が業務用に支給しているコンピュータの社外への持ち出しについて、70%の回答者が「禁止されている」と回答したほか、BYODの導入割合も22%で、アジア太平洋の各国と比べて大きな差があることがわかった。ヴイエムウェアが3月8日、都内の記者会見で発表した。 今回の調査によると、国内で従業員に業務用として支給しているコンピュータの社外持ち出しが禁止されている比率は、前年の調査では71%であり、引き続き高い割合となっている。その理由

    通勤・移動時間でのBYOD、国内は12%--VMware調査
    bonlife
    bonlife 2013/03/09
    モバイル化の要望が高くて、会社としてセキュリティ守らせたいのなら、会社がモバイル環境を与えれば良いのにね。
  • 就活生のみなさんへ ~文系?理系?~ « サーバーワークス社長ブログ

    サーバークスCEOブログ 大石蔵人之助の「雲をつかむような話」は、 「はてなブログ」へ移行致しました。 旧ブログ記事のURLからお越しの皆様は自動で新ブログへ転送されます。 転送されない場合、恐れ入りますが下記URLから移動をお願い致します。 新URL:https://ceo.serverworks.co.jp/ 引き続き、大石蔵人之助の「雲をつかむような話」を宜しくお願いいたします。

    就活生のみなさんへ ~文系?理系?~ « サーバーワークス社長ブログ
    bonlife
    bonlife 2012/12/28
    インパクトあるな、これは。自社での運用と比べて色々と考えてしまう…。
  • 報道発表資料 - 「VPN Azure クラウドサービス」のベータ版を公開

    2012 年 11 月 26 日 (月) ソフトイーサ株式会社 技術開発部 (茨城県つくば市) 社員が自分のパソコンに VPN Server をインストールすれば、VPN Azure クラウド経由で自宅のパソコンから社内 LAN にリモートアクセスが可能に。Windows RT にも対応。 「VPN Azure クラウドサービス」のベータ版を公開 筑波大学発ベンチャー企業である ソフトイーサ株式会社 (代表取締役 登 大遊 / 店所在地 茨城県つくば市、以下「ソフトイーサ」といいます) は、日、「VPN Azure クラウドサービス」のベータ版を公開いたしました。サービスの Web サイトは http://www.vpnazure.net/ にあります。 サービスは現在開発中のベータ版ですが、主要機能は動作します。サービスは、将来的に PacketiX VPN 4.0 をお使いの

    報道発表資料 - 「VPN Azure クラウドサービス」のベータ版を公開
    bonlife
    bonlife 2012/11/26
    これはちょっとヤバいサービス!良い意味でも悪い意味でも。
  • Chrome Web Store

    Add new features to your browser and personalize your browsing experience.

    Chrome Web Store
    bonlife
    bonlife 2012/10/30
    もしかして家のPCから会社のPC見れちゃう系!?あとで試そう…。
  • 私物スマホBYODで企業が経費削減「75%削減も可能」〈AERA〉 (dot.) - Yahoo!ニュース

    NTTコミュニケーションズ営業担当課長の倉益洋一さん(44)は毎朝、起きると枕元のスマートフォン(スマホ)を手にとり、会社からのメールやその日のスケジュールをチェックする。通勤や営業訪問先へ向かう途中の電車内でも頻繁に操作し、業務の確認をする。 実はこのスマホ、会社から貸与されたものではなく、1年半前に買った私物だ。通信会社なのにケータイが自腹なんて……と思えば、さにあらず。 「以前使っていた会社支給の携帯電話は、小さな画面でテキストを見るしかなかった。自前のものを仕事に使えるようになる日を待っていました」 倉益さんがそう言って歓迎する新制度は「BYOD」と呼ばれる。“Bring Your Own Device”の略で、私物のスマホやタブレット端末などを仕事にも使う、という意味だ。このBYOD、IT関係者の間で注目の的である。誌は1月、「スマホ活用で社員を生かす全社員支給時代」とい

    bonlife
    bonlife 2012/10/09
    これはNTTコミュニケーションズの宣伝かな。
  • iOS端末の「仮想化」も、ヴイエムウェアのHorizon - @IT

    2012/08/30 米ヴイエムウェアは8月28日(米国時間)、エンドユーザーコンピューティング環境管理製品群「Horizon Suite」のベータ版を2012年中に提供開始すると発表。CTOのスティーブ・ハロッド氏はVMworldの基調講演で、このHorizon Suiteと、同社が5月に買収を発表したWanovaの「Wanova Mirage」についてデモを通じて紹介した。また、Android端末の仮想化技術を発表済みの同社だが、開発中のiOS端末の「仮想化」技術についてもハロッド氏が紹介した。 Horizon Suiteとは、企業の社員などが多様な端末で、一貫した業務環境を使えるようにする一方、企業のIT部門がその環境全体を集中管理できるようにするためのソリューション。この製品群により、「マルチデバイス・ワークスペース」を現実のものにすると、ハロッド氏は話した。Horizon Sui

    bonlife
    bonlife 2012/08/31
    BYODを加速させるかな。セキュリティポリシーの見直しも必要になるな。
  • 日本HP、世界初電源不要のシンクライアント端末を発表 LANケーブルから給電 | 財経新聞

    ヒューレット・パッカード(HP)は15日、電源ユニットを使用せず、LANケーブル一で使用できる世界初の18.5インチワイド液晶搭載一体型シンクライアント端末「HP t410 All-in-One Smart Zero Client(以下、t410 AiO)」を発表した。新製品は、日HP直販営業、日HP販売代理店を通じ、7月下旬より販売を開始する。販売予定価格は35,000円前後。 「t410 AiO」は、LANケーブルを接続するだけで使用できるシンプルなクライアント仮想化専用端末。LANケーブルから給電可能なPoE機能に対応することにより、ACアダプターなどの電源ユニットなしで利用できる。既存のIP電話用PoE対応アクセススイッチなどを活用すればLANケーブル一で簡単に導入可能なため、複雑な配線も不要で、省スペース化、レイアウト変更にも柔軟に対応できる。 また、クライアント側の

    日本HP、世界初電源不要のシンクライアント端末を発表 LANケーブルから給電 | 財経新聞
    bonlife
    bonlife 2012/06/18
    (オフィスにとっては)省電力なシンクラ。PoEでケーブルまわりもスッキリするね!
  • [CES2012]「公私両用スマホ」、VMwareとLGが2010年の発表を結実

    韓国LG Electronicsと米VMwareは、仮想化技術による「公私両用携帯」機能をAndroidスマートフォンに実装、「2012 International CES」のプレイベント「CES Unveiled」で2012年1月8日(現地時間)公開した。これは、両社が2010年12月に発表していたものだ(2010年12月の発表資料)。 VMwareの仮想化技術を使うことにより、1台のスマートフォン上で業務用アカウントと私用のアカウントを利用できる。アイコンをタップすることで、別のホームスクリーンに簡単に切り替えられる(写真)。「これまでは業務用と私用の2台を持っていたユーザーは、この1台で済ませられる」(会場の説明員)。

    [CES2012]「公私両用スマホ」、VMwareとLGが2010年の発表を結実
    bonlife
    bonlife 2012/01/09
    これの技術的な詳細も知りたい!セキュリティが確保されてるとしたら、かなり幅広く売れそう。
  • nextit.jp - nextit リソースおよび情報

    This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

    bonlife
    bonlife 2011/08/26
    よくまとまっているので、あとでチェックする。
  • 高橋弁護士-10ISOGSep17

  • Google、アカウントのサインインに2ステップ認証を導入

    Googleは、オンラインサービス用Googleアカウントのサインイン手順に、同社が「2-step verification(2ステップ認証)」と呼ぶ新たなユーザー認証方式を現地時間2011年2月10日から導入した。同方式は、オンライン・アプリケーション・サービス「Google Apps」の無償エディションでも提供する。英語版のみ利用可能。 2ステップ認証を有効にすると、Googleアカウントにサインインする際、従来のユーザー名(「Gmail」のメールアドレス)とパスワードを入力後に、コードを入力するよう求められる。このコードはユーザーが所有する携帯電話に音声あるいはSMS(ショートメッセージサービス)テキストで送られてくる。 所有端末がGoogleの「Android」を搭載したデバイス、もしくはカナダResearch In Motion(RIM)の「BlackBerry」や米Apple

    Google、アカウントのサインインに2ステップ認証を導入
  • グーグルの電子メールセキュリティサービス「Postini」--技術者に聞く守りのしくみ

    カリフォルニア州マウンテンビュー発--コンピュータセキュリティ業界は以前から、デジタルの脅威と戦うために軍事防衛の概念を取り入れてきた。文字通り作戦指令室を作り上げ、そこでは電話が鳴りっぱなしの中、専門家が巨大なスクリーンに映し出される進行中の攻撃を追跡する。 だが、Googleの電子メールセキュリティサービスプロバイダー部門、Postiniでは様子が異なる。1日当たり30億通のメッセージが顧客のシステムを出入りし、インターネットに到達する前に、米国および欧州各地のデータセンターにある膨大な数のPostiniのマシンを通り抜けているが、それを監視しているのは、コンピュータシステムだ。Postiniのシステムは高度に自動化、分散化されたスケーラブルなもので、これはGoogleのすべてのオペレーションにあてはまる特徴だ。 GoogleはPostiniを2007年に買収した。Googleの「Gm

    グーグルの電子メールセキュリティサービス「Postini」--技術者に聞く守りのしくみ
    bonlife
    bonlife 2009/07/07
    "現在は推定で全電子メールの90%"がスパムなのか
  • IBM,機密を保ったまま暗号化データを処理する技術を開発

    米IBMは米国時間2009年6月25日,公開鍵方式で暗号化されたデータを復号せずに機密性を維持したまま処理できる手法を開発した。データの内容を知ることなくさまざまな処理が行えるため,クラウド・コンピューティング環境への保存や各種分析/スパム・フィルタリングなどを施しても情報セキュリティを確保できるとしている。 この手法は,公開鍵方式の暗号技術が考案されて以来,難問とされていた「privacy homomorphism(準同型暗号)」(別名「fully homomorphic encryption」(完全準同型暗号)を実現するもの。同社の研究者は「イデアル格子」と呼ばれる数学的手法を用い,暗号化データの機密性を損なうことなく情報を自由に分析できるようにしたという。 例えばクラウド・コンピューティング・サービスを手がける企業は,顧客から預かったデータを暗号化したまま保存して販売パターン分析を施

    IBM,機密を保ったまま暗号化データを処理する技術を開発
    bonlife
    bonlife 2009/06/26
    意味がよく分からないけど、なんかすごそう / 使える技術なのかすごく気になる
  • クラウドのセキュリティに関する団体「Cloud Security Alliance」が発足 | 経営 | マイコミジャーナル

    Cloud Security AllianceのWebサイト 3月31日(現地時間)、クラウドコンピューティングのセキュリティを確保するためのベストプラクティスの促進を目指す業界団体「Cloud Security Alliance」が発足を表明した。 同団体はセキュリティベンダーとユーザー企業から結成され、現時点で、創設メンバーとして明らかになっているのは、セキュリティベンダーの米eBayと米PGP、オランダの金融機関・INGなど。現在、クラウドコンピューティングを牽引しているAmazon、マイクロソフト、IBMなどは、参加者のリストに名を連ねていない。 eBayでCISO(最高情報セキュリティ責任者)を務めるDave Cullinane氏は、「セキュリティ業界のリーダーは、ユーザーがセキュリティのベストプラクティスを組み込んだクラウドコンピューティングを迅速に導入することをサポートすべく

    bonlife
    bonlife 2009/04/04
    "現在、クラウドコンピューティングを牽引しているAmazon、マイクロソフト、IBMなどは、参加者のリストに名を連ねていない"
  • セキュアブレイン、SaaS型の「gredセキュリティサービス」を提供開始

    セキュアブレインは3月6日、企業向けのSaaS型セキュリティサービス「gredセキュリティサービス」の販売を開始したと発表した。ウェブ解析機能とファイル解析機能の2つのサービスをSaaS型で提供する。 ウェブ解析機能では、SQLインジェクションなどによる自社ウェブサイトの不正な改ざんがないかどうかを、ライセンスに応じて1日あたり4回/8回/24回の頻度で確認する。問題が検知されると、その内容をアラートメールで管理者に通知する。万一ウェブサイトが改ざんされた場合には、「ただいまメンテナンス中です」と表示された安全なページへ自動的に切り替える。 ファイル解析機能では、自社ネットワークで見つかった不審なファイルを解析して、詳細なレポートを数分で生成する。解析したファイルがマルウェアの場合は駆除ツールを提供する。また、管理コンソールから過去の解析結果を取得することも可能だ。 なお、gredセキュリ

    セキュアブレイン、SaaS型の「gredセキュリティサービス」を提供開始