本日、IIJ からプレスリリースがありました通り、2024年 4月時点で利用されているメールアカウント数の総計が 1000万を突破したことを発表いたしました。法人向けメールサービスでは国内最大規模です。 IIJ の法人向けメールサービスには、次の 3つのラインナップがありますが、これらのサービスの総計になります。 IIJ では、1998年にサービスを開始した「IIJ ポストオフィスサービス(※1)」を皮切りに、当時は珍しかった迷惑メールフィルタや、送信ドメイン認証といった先進的な技術に対応してきました。その後、いくつかのサービスを経て、「IIJ セキュア MX サービス」が誕生しました。 「IIJ セキュア MX サービス」の開始は、本ブログの記事発行時点で 18年前の 2006年。私が 2007年入社ですので、それより前からあります。毎年、堅実にお客様と利用アカウント数を伸ばしている右肩
はじめに みなさんは普段FIDO2を使ったログインを利用していますか？ FIDO2は、公開鍵暗号方式を利用したセキュアな認証を実現するための標準規格です。ユーザはセキュリティキーと呼ばれるデバイスを利用することで、パスワード等の秘密の情報を覚える負担を軽減してくれます。また、リスト型攻撃やフィッシングの耐性を持っているため、安全で便利な次世代の認証方法として注目されています。 FIDO2の規格は2019年にW3Cで勧告されWeb標準となり、FIDO2を利用できるブラウザやデバイス、またログインできるサービスが増えてきています。私が携わっているクラウド型ID管理サービスであるIIJ IDサービスでも、2020年にFIDO2認証をサポートし、幅広いお客様にご利用頂いてもらっています。 以前も本ブログにて、FIDO2に追加される機能に関するお話( https://eng-blog.iij.ad.
こんにちは、IIJ Engineers blog 編集部です。 今回は、2021年度「サイバーセキュリティに関する総務大臣奨励賞（以下、総務大臣奨励賞）」を受賞したポッドキャスト番組「セキュリティのアレ」の運営者のひとりであるIIJの根岸に今回の受賞について話を聞いてきました。 「総務大臣奨励賞」＆「セキュリティのアレ」ってなに？ 受賞の話を聞く前に、まずは今回の受賞概要を簡単に紹介します。 サイバーセキュリティに関する総務大臣奨励賞とは？ 総務省が、サイバーセキュリティ対応の現場において優れた功績を挙げている個人・団体を表彰するもので、2017年に創設。 自薦または他薦で候補者を募集し、有識者で構成される選考委員会の審査結果を踏まえ受賞者が決定され、毎年、サイバーセキュリティ月間の期間中に表彰が行われます。 ポッドキャスト番組の「セキュリティのアレ」 SBテクノロジー株式会社の辻伸弘氏、
開発・運用の現場から、IIJのエンジニアが技術的な情報や取り組みについて執筆する公式ブログを運営しています。 一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）から、IIJセキュリティ本部 セキュリティ情報統括室の鈴木 博志に感謝状が贈られました。昨年度の今井 健につづき、IIJでは2人目です。 感謝状が贈られた理由 国内セキュリティアナリストの底上げを目指し、2018年からはじまった知見・技術・情報を交換するカンファレンス「Japan Security Analyst Conference（以下、JSAC）」。鈴木はJSACの立ち上げメンバーであり、プログラム選考委員も務めています。 https://jsac.jpcert.or.jp/ 今回、プログラム選考委員たちのこれまでの活動が、日本のサイバーセキュリティ対策活動に対して大きく貢献した、ということで、感謝状が贈
九州支社 技術部所属。福岡ソフトバンクホークスをこよなく愛する福岡人です。ダイエットの鬼だった過去を捨て、今では自由気ままに食べ放題な人生を送っています。 こんにちは。九州支社の今井です。 このたび、一般社団法人 JPCERT コーディネーションセンター（以下、JPCERT/CCと記載）より感謝状を受領しました。 2019年度のセキュリティインシデントの報告件数が特に多かったという点が選定理由だとのことです。 今回は、オンラインで行われた贈呈式の様子や私が日々観測しているインシデント事例についてご紹介したいと思います。 自己紹介 私はIIJ地方拠点唯一のセキュリティ専任部隊であるサイバーセキュリティサービス課に所属するエンジニアです。 我々の部隊では九州、沖縄、中四国地方のお客様を対象に主に以下の業務を手掛けています。 各種セキュリティソリューションの導入、運用 ログ分析基盤の構築、運用
IIJ ネットワーク本部アプリケーションサービス部所属。 メールサービスの運用業務に従事し、日々世界の悪と戦う一児の父親。社内 Power Automate エバンジェリスト(自称)。M3AAWG member / openSUSE Users / WIDE Project メンバー。趣味は大喜利。はがき職人。 ここ最近、複数のお客様から「先月、迷惑メールが増えたんですが、なぜですか?」、という問い合わせをよく受けます。 結論を先に書くと、私はスパマーではないので、迷惑メールが増えた理由は分からないのですが、確かに IIJ で管理している計測システム宛の流量が、ここ最近激増しています。 今回は、ここ数か月の間に観測している、迷惑メール・ウイルスの総量とトレンドを報告いたします。 迷惑メールが最大 80倍に激増 次のグラフは、計測システム環境で受信した、日ごとの迷惑メールの総数を集計したもの
Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→ フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/8（日）の記事です】 はじめに JavaScriptは、Webページに対して動的な処理を実行するプログラミング言語ですが、近年マルウェアのダウンローダなど悪意ある様々な用途に利用されるケースが多く見受けられます。PE（Portable Executable）のマルウェアに関する解析記事はインターネット上に多く存在しますが、特に日本語で書かれたJavaScriptに焦点を当てた記事はとても少ないのが現状です。そこで本記事では、JavaScriptマルウェアを解析する際に便利なテクニック（暗黙の内に使っ
グローバルに製品やサービスの販売を目的とするWebサイト、モバイルアプリ グローバルに製品やサービスを紹介するブランドサイト、モバイルアプリ 個人を対象としたリターゲティング広告を行っていたり、ソーシャルメディアのプラグインを埋め込んだりしている情報提供サイト、モバイルアプリ DMPからオーディエンスデータを購入し、自社の会員情報と突き合わせてサービスを提供しているサイト 日本のオーディエンス向けの企業サイト、ブランドサイト グローバルでのCookie規制に必要な対応を支援 企業が運営するWebサイト、及びモバイルアプリで利用されるCookie（※）やSDKについて、世界各国で利用者に対する情報提供や同意取得（またはオプトアウト機会提供）などを要件とする規制（以下、Cookie規制）が強化されてきています。 特にイギリス・ドイツ・フランスでは、データ保護監督機関が相次いでCookie規制の
クラウドシフトや ハイブリッドワークで 重要性が増すID管理の お悩みを解決します 国内企業1社あたりのSaaS利用数は平均8.7個（※）というデータがあります。ビジネスに不可欠なクラウドサービスやリモートアクセスですが、管理するID・パスワードが増え、ログインも煩雑になっていませんか？ また、標的型攻撃などへの対策として、単体のパスワードに依存しない多要素認証の必要性が叫ばれています。 （※）出典： 株式会社メタップス「コロナ期のSaaS導入変化でふり返る2020年」SaaS利用実態調査レポート IIJ IDサービスはこんな課題を解決したい方におすすめです ログイン回数を減らしたい 年々利用サービスが増え、何度もログインするのが面倒。複雑なパスワードはいくつも覚えられない。 不正ログインのリスクが心配 クラウドサービスやリモートアクセスの利用によって、パスワードの漏えいによる被害が深刻化
本記事に関連した講演が、本日13:45～開催されるIIJ Technical WEEK 2016で行われます。(該当のセッションは16:45～予定の「DNSにまつわるセキュリティのあれこれ」です)ストリーミング中継も行いますので、是非ご覧ください。 このごろ DNS ってこうげきをうけることがおおいんだって。 DNS は「どめいんなまえしすてむ」のことで、ドメインのなまえをきくと IP アドレスをおしえてくれたりするしくみだよ。わるいひとたちが DNS をいじめてつかえないようにしちゃうと、インターネットであそべなくなっちゃう。 だったら、それにまけないつよい DNS をつくればいいよね。 どんな攻撃が来るのか ……すいません、読みにくいですね。漢字使います。なお、漢字で書いたところで中身は「ぼくのかんがえたさいきょう」に違いありません。 DNS に対する攻撃は大きくわけると、2つ。DoS
2016年8月22日頃から、日本の複数サイトで接続し難い、あるいは出来ないといった事象が確認されています。ここでは関連情報をまとめます。 サーバー(Webサイト)への接続等で障害発生しているサービス、サイト 各サイトのTwitter等での発表をまとめると次の通り。 障害発生元 発生原因(運営元発表抜粋) さくらインターネット DoS攻撃、あるいは攻撃と思われる 技術評論社 サーバへのDoS攻撃が検知されたことを受け，サービスが提供できない状態 スラド DDoS攻撃の影響 はてな さくらインターネットDNSサーバー障害に起因 したらば掲示板 ネットワーク障害 ふたば★ちゃんねる サーバ会社よりDoS攻撃との報告 小説家になろう 上位回線の管理会社よりDos攻撃を受けているとの連絡 OSDN DDoS 攻撃の影響 Feeder 全サーバがDDoS攻撃を受けており、サービスをご提供できない状態
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
