情報セキュリティーサイト

出典: 日経プレスリリース - 紛失、または盗難されてしまったパソコンのデータを不可視化し、遠隔操作で消去、抹消できる「ＴＲＵＳＴＤＥＬＥＴＥ（トラストデリート）」は、情報漏洩防止ソフトの決定版です。パッケージ版トラストデリートを大量にご購入される方に有利なボリュームライセンスNew!Googleニュースアラートで情報漏洩防止ソフトの最新ニュースをお手元に。functionclicked(ln,label,ctr,cid,sig){returnfunction(){varnpp='';varund_pos=cid.indexOf('_');if(und_pos!=-1){npp=cid.substring(und_pos+1);cid=cid.substring(0,und_pos);}varclick_params="ct=jp/"+label+"-"+ctr+"&fp=458bd1549da421f6&ei=c-mLRY62G7mKsgGW-YjcDQ&url="+escape(ln.href).replace(/＼+/g,"%2b")+"&cid="+cid;if(npp!='')click_params+="&npp="+npp;if(sig!='')click_params+="&sig2="+sig;(newImage()).src="/news/url?sa=T&"+click_params;returntrue;}}if(document.images){varh=location.hostname;varnln=document.links.length;varlabel='';varcid='';varctr=0;for(vari=0;i  ©2006Google-Googleニュース　ヘルプ・ご意見-ヘルプ-ニュースメディアの方専用ヘルプ-利用規約-Googleホーム ＞＞＞続きを読む

出典: ライブドア・ニュース - 冊子には、「チェーンメールが届いた」「インターネットで人と知り合う」など６事例が掲載されている。グループワークで事例について話し合いながら子どもたちが陥りやすいトラブルなどを学んだり、子どもから受ける質問を想定してあらかじめ答えを考える構成で、よりセンドメール、Eメールの父Allman氏が、Eメールの来し方行く末について講演OpenTechPress ＞＞＞続きを読む

出典: ZDNet Japan - 今回の販売提携で両社は、クライアントPCを一元管理できるハンモックの「AssetViewGOLD」とALSIの情報漏洩防止ソリューション「DocumentSecurity」のセットパッケージを特別価格で提供する。提供期間は、2007年1月から3月末まで。通常定価の30％オフで販売する。10万最大538万人分の個人情報漏洩の可能性-日産SecurityNEXT ＞＞＞続きを読む

出典: ソフトバンク ビジネス＋IT - もともとS/MIMEエンジンは、RSAの公開鍵基盤（PKI）用アプリケーション開発キット「BSAFECert-C」を使用して開発されており、親和性は高かったという。メールのセキュリティ強化のニーズが増加していることから、メールに高いセキュリティを求める企業向けに導入をRSAとケイティケイ、電子署名・暗号化ソリューション分野で提携EnterpriseWatch ＞＞＞続きを読む

出典: Security NEXT - また、カテゴリとしては「techtoys」がもっとも高く、「ipodnano」「mp3musicdownloads」「winmx」といった語句が含まれる。また、子供を狙った「childhoodfavorites」分野も6.7％と危険が高く、「WinniethePooh」「Tweety」といった語句が狙われている。「free」を含む検索結果に注意、McAfeeSiteAdvisorによる検索エンジン調査インターネットコムMcAfeeが検索エンジンの安全度調査、GoogleやAOLなどが比較的安全INTERNETWatch関連記事6件 »セキュアデザイン、指紋認証付きＵＳＢフラッシュメモリを販売日経プレスリリース ＞＞＞続きを読む

出典: IBTimes - EVaultは小から中規模企業向けの自動バックアップとデータ復旧に特化している。設立は１９９７年で、２５０以上の従業員を抱え、世界中に８，５００以上の顧客を持つ。Seagateは中核事業であるHDD製造からの事業拡張を進めており、２００５年には個人向けサーバを製造Seagate，オンライン・バックアップ・サービスのEVaultを買収ITpro関連記事4件 »MDS、フラッシュメモリから直接読み出すデータ復旧サービスを開始CNETJapan ＞＞＞続きを読む

出典: 朝日新聞 - アメリカン・エキスプレス・インターナショナル日本支社は２２日、同社のクレジットカード会員情報が外部に流出し、６１件、約１９００万円が不正利用されたと発表した。同支社は警察に通報するとともに、社内に調査委員会を作り実態解明を進めるとしている。日テレNEWS24日産ようやく顧客情報流出認めるも経緯不明日テレNEWS24 ＞＞＞続きを読む

出典: IBTimes - ＣＢＴは、技術的に中立な独立系コンサルティング会社であるＩＢＧ社が実施している入退出管理、ＰＯＳ、入国管理、ＰＣログインなどで日常的に使用される生体認証システムの評価で、シナリオベースのテストにより、精度と使い勝手を評価することで実社会での性能を把握OKI、スイスPictet&Cie銀行にアイリス（虹彩）個人認証装置「アイリスパス(R)-M」を納入JapanCorporateNewsNetwork(pressrelease) ＞＞＞続きを読む

出典: 日経プレスリリース - なかでもセキュリティ関連商品の充実を目指し、業務提携によりインターネットセキュリティソフトの販売等を行っています。２００６年１１月２２日にサン電子株式会社よりメールの電子署名付加サーバーおよびメール暗号化サーバーソフトウエア「ＳＰＩＳ−ＢＯＸ（「パンダインターネットセキュリティ2007」のウンロード販売開始インターネットコム ＞＞＞続きを読む

出典: ZDNet Japan - Vision64は、企業内IT資産の現状を把握し、ソフトウェアやセキュリティパッチの配布・適用をはじめとするセキュリティ管理や運用の自動化、各クライアントへの制御を可能にする統合型クライアントセキュリティ管理ツール。NECエンジニアリングは、Vision64を使用したセキュリティはシステム構成から――忘れられた原則ITmedia ＞＞＞続きを読む

出典: INTERNET Watch - 米MicrosoftのSecurityResponseCenter（MSRC）は22日、Windowsに新たな脆弱性が発見され、検証用のコードも既に公開されていることを確認したと公式ブログで明らかにした。MSがWindowsの脆弱性を調査、Vistaにも影響ITmedia関連記事2件 »Javaの実行環境に脆弱性、最新版へのアップデートをINTERNETWatch ＞＞＞続きを読む

出典: ITpro - 米ワイズテクノロジーは、世界最大手のシンクライアント専業ベンダーである。日本法人を、2005年8月に設立している。米ワイズでワールドワイドフィールドオペレーション担当プレジデントを務めるターカン・マナー氏と、日本法人の河合成剛社長に、同社の製品と日本での米ワイズテクノロジーがシンクライアントで日本市場に本格攻勢、「パートナーとの関係をさらに深める」ITpro ＞＞＞続きを読む

出典: 朝日新聞 - 月末から出荷を開始する。4台のHDDカートリッジディスクとRAID構成が可能なLAN接続型ハードディスク「LANDISKTeraHDL-GTシリーズ」をベースに、法人向けの機能に特化したアイ・オー、LAN接続HDD「LANDISKTeraシリーズ」の最上位モデルを発表MYCOMジャーナルアイ・オー、暗号化ボリューム機能を搭載した「LANDISKTera」新製品BroadBandWatchアイ・オー、「LANDISKTera」に暗号化機能対応の法人向け上位モデルを追加ITmediaEnterpriseWatch ＞＞＞続きを読む

出典: ITmedia - 年末年始を安全に乗り切るために管理者が確認すべきポイントを、JPCERT/CCが発表した.JPCERTコーディネーションセンター（JPCERT/CC）は12月22日、システム管理者やネットワーク管理者に対して、冬期の長期休暇におけるセキュリティ対策や緊急連絡体制を確認するように@IT国が大規模ボット対策、感染者に「オーダーメード治療」@IT ＞＞＞続きを読む

出典: テレビユー福島 - 映像は、韓国でインターネットに公開されたものです。制服姿の女子中学生が、４人がかりで１人の同級生に殴るけるの暴行を加えています。暴行の疑いで調べを進めている警察に対して、映像に映っていた加害者の女子中学生の一人は「異性との交際のトラブルで暴行した。ウィニー介し顧客情報３千件、ネット流出ＮＴＴ西日本朝日新聞 ＞＞＞続きを読む

出典: 日本経済新聞 - 住民基本台帳ネットワーク（住基ネット）の運用はプライバシー権を侵害し違憲などとして、石川県の住民が県などに個人情報の削除などを求めた訴訟で、住民側は22日、請求を棄却した名古屋高裁金沢支部判決を不服として上告した。住民側によると、住基ネット訴訟で住民側住基ネット訴訟住民が上告NHK ＞＞＞続きを読む

出典: 日経プレスリリース - ＵＦＪニコスは食品スーパーの株式会社ホクノー（札幌市、野地武社長）と組み、携帯電話などを使って簡便に代金支払いできる非接触ＩＣカード決済サービス「ビザタッチ（スマートプラス）」を同社全店に導入することで合意、１２月２２日からホクノースーパー「レジ混雑緩和へ電子決済を導入きょうから、まず３店舗北海道新聞関連記事2件 »「PASMO」来年3月に発売、首都圏の鉄道/バス共通IC乗車券nikkeibp.jp ＞＞＞続きを読む

出典: MYCOMジャーナル - 公開が予定されている脆弱性は、MacOSXのカーネルのバグのほか、SafiriやiTunes、iPhoto、QuickTimeなどアプリケーションのバグも含む。その中のいくつは大きな危険を生む可能性もある脆弱性も含まれるという。また、アプリケーションのバグについては、Windowsにおいてセキュリティ研究者ら，2007年1月に「MonthofAppleBugs」実施へITpro関連記事4件 »カルドセプトサーガ対応が後手後手にまわってしまったバグ大盛り事件のその後と余波CNETJapan ＞＞＞続きを読む

出典: BroadBand Watch - 1999年9月1日にはアクセスポイントの全国展開を完了。2001年6月からは「ウィルスチェックサービス」などのセキュリティ対策サービスの提供を開始したほか、2001年12月からはVPN産総研、書き換え可能なLSI活用した高速ウイルスチェックシステムを開発CNETJapan ＞＞＞続きを読む

出典: ソフトバンク ビジネス＋IT - ktkの提供するメールの電子署名付加・暗号化サーバソフトウェア「SPIS-BOX」シリーズと、日本ベリサインが提供する「ベリサインマネージドPKIサービス」「ベリサインセキュアメールID」」といったPKI関連サービスを連携させることで、企業での導入の際の手間を削減し、ケイティケイと日本ベリサイン、電子メールの署名・暗号化ソリューション分野で協業日経プレスリリースケイティケイと日本ベリサイン、電子メールの署名・暗号化分野で協業EnterpriseWatchSWSoft、サーバーコントロールパネル「Plesk」アドオン開発でケイティケイと提携インターネットコム関連記事4件 »米ベリサイン、EVSSLサーバ証明書を発行開始NETWORKWORLD ＞＞＞続きを読む

出典: CNET Japan Blogs - SonyBMGは、消費者に通知せずに音楽CDに海賊防止ソフトウェアを組み込んだことを認め、今後、39州で構成されるコンソーシアムに対し年間総額425万ドルを支払うことで合意した。キヤノンシステム、「NOD32アンチウイルス」でルートキット対策を強化BCNランキング ＞＞＞続きを読む

出典: nikkeibp.jp - 日産では、朝日新聞社週刊誌による個人情報流出報道を受け、記事で指摘された個人情報のリストを確認。顧客の住所氏名などのほか、所有者の車種記号といった日産しか持ち得ない情報が見つかったため、情報流出のおそれがあると判断した。また記事にある車検満了時期に松井の個人情報流出かライブドア・スポーツ ＞＞＞続きを読む

出典: 東京新聞 - 水力発電所のダムでデータ改ざんや無届け工事が相次いで発覚した問題で、経済産業省原子力安全・保安院は２１日、電気事業法に基づき、原因の究明や再発防止策の策定を急ぎ、１月２４日までに報告するよう東京電力など電力９社に指示した。ダムの漏水状況で国への報告に信濃毎日新聞渋沢ダムに報告指示保安院ダムデータ改ざんで信濃毎日新聞 ＞＞＞続きを読む

出典: Car Sensor Lab カーセンサーｎｅｔ (press release) - 具体的には、顧客情報取り扱い専用エリアの入退室管理のさらなる厳格化を図るための監視カメラを設置し、入退室ログを永年保存する。顧客情報取り扱いシステムに対するアクセス監視ソフト導入し、アクセスログの永年保存する。さらに、顧客情報を取り扱う専任部署の設置と日産自動車で顧客情報流出の可能性プライバシーポータルサイト〜ぷらぽ〜 ＞＞＞続きを読む

出典: ITpro - VPN接続でネットを使っている者ですが、どうにもポートの開放がうまくいきません。実はVPN接続の仕組みについてもよく理解できていないのですが、ネット上のガイダンスに従って全てを行ったにもかかわらず、ポートの開放ができていないと表示されるのです。出先でも料金定額を実現！Expressカード対応のデータ通信カードASCII24 ＞＞＞続きを読む

出典: ITmedia - Symantecではトランザクションセキュリティソフト「NortonConfidential」のバックエンドサーバを通じてフィッシングサイトに関する情報を収集。米国の地方銀行や信用組合などローカル金融機関を装ったフィッシングサイトについて分析した。「フィッシングショー」入場券をペアで日刊ゲンダイ ＞＞＞続きを読む

出典: Enterprise Watch - 株式会社富士通ソーシアルサイエンスラボラトリ（以下、富士通SSL）は、米GroundWorkOpenSourceのシステム運用監視製品である「GroundWorkMonitor」の導入・サポートサービスを、12月25日より提供開始すると発表した。GrounｄWorkMonitorは、システム監視運用ツール富士通SSL、オープンソースのシステム運用監視ソフトを提供開始CIO富士通SSL、オープンソース監視ソフト「GroundWorkMonitor」でサポートを提供OpenTechPress富士通SSL、OSSベースのシステム運用監視ソフトの販売、サポートを開始ITmediaソフトバンクビジネス＋IT ＞＞＞続きを読む

出典: ValuePress!(プレスリリース) - 株式会社アール・アイ（東京都千代田区代表取締役：田中秀樹）は、2006年12月19日にデータバックアップサービスGIGASonicBackup用のオプション機能として、マイクロソフト社のメールクライアントOutlookExpressのメッセージとアドレス帳を、データセンターに株式会社アール・アイ全自動でデータセンターにバックアップできるサービスGIGASonicBackupに新機能を追加した最新版を公開ValuePress!(プレスリリース)関連記事2件 »ジャングル、データバックアップソフト「BluestImageBackup」発売INTERNETWatch ＞＞＞続きを読む

出典: INTERNET Watch - 検出したマルウェアのうち、40.9％がアドウェアとスパイウェアで、トロイの木馬が12.3％、ダイヤラーが7.7％、バックドアが7.2％、ボットが3.9％だった。前四半期に比べると、PandaActiveScanで検出したトロイの木馬の割合は5ポイントも減少したが、バックドアの数は逆にトレンドマイクロ、２００６年度のウイルス感染被害年間レポートを発表日経プレスリリース ＞＞＞続きを読む

出典: インターネットコム - データ回復サービスは、メディアの形式やブランドを問わず、破損したデータやアクセス不能状態にあるストレージ機器のデータを復旧するものだ。また、指定ユーザーおよびアプリケーションのデータを対象としたオンラインバックアップ/アーカイブ/復旧サービスも提供するSeagate，オンライン・バックアップ・サービスのEVaultを買収ITproSeagate、オンラインデータストレージ企業を買収ITmedia関連記事3件 »アイ・オー・データ、ファイル復旧ソフト、同ソフト付属のHDDドライブなどを発表RBBToday ＞＞＞続きを読む

出典: 日経プレスリリース - コンパクトでカラフルなビビッドカラー３色と、少し大きめサイズで落ち着いたモノトーン２色があります。・３〜８桁の任意の暗証番号を、簡単にテンキー操作で設定できます。（電子ロックキー）.・暗証番号を忘れた場合は非常用キーで解錠できます。暗証番号はロッカーに聞きました…スキミング犯が自供nikkeibp.jp ＞＞＞続きを読む

出典: ITpro - Seagateは，SeagateServicesを通じて提供する中小企業向けのデータ復旧，オンライン・バックアップ／リカバリなどのサービスにEVaultの技術を組み込む。SeagateMDS、フラッシュメモリから直接読み出すデータ復旧サービスを開始CNETJapan ＞＞＞続きを読む

出典: 四国新聞 - 穴吹興産は１９日、情報管理の「情報セキュリティマネジメントシステム（ＩＳＭＳ）」の国際、国内規格の認証を取得した。中四国のマンション開発会社では初めてという。対象範囲は分譲マンションの建設、販売、不動産賃貸など全業務。有効期間は２００９年１２月１８日JCBおよび関連会社、情報セキュリティマネジメントに関する国際規格「ISO/IEC27001:2005」のグループ認証を取得JapanCorporateNewsNetwork(pressrelease)JCBグループ、クレジット業界初のISO27001の認証を取得ソフトバンクビジネス＋IT関連記事4件 »申込締切日：2006年12月22日(金)ZDNetJapan ＞＞＞続きを読む

出典: INTERNET Watch - また、マカフィーではVistaのパッケージ版発売前に、「マカフィー2007」をVista対応版に自動更新する予定だという。このほか、マイクロソフトでも、2007年1月30日に発売するセキュリティ対策ソフト「WindowsLiveOneCare」を紹介。ウイルス対策やスパイウェア対策、マイクロソフト、パートナー5社とVistaのセキュリティ対策をアピールコンピュータワールドマイクロソフトがセキュリティ対策でリーダーシップをアピール@ITマイクロソフト、Vistaのカーネル保護を回避できるAPIをリリースコンピュータワールドEnterpriseWatch ＞＞＞続きを読む

出典: インターネットコム - PresenceIDは、パスワード管理、シングルサインオンセキュリティ、法令遵守のためのレポート作成といった機能を、コード構造やプロトコルの違いにかかわらず、複数のソフトウェアシステムにまたがって自動的に供給する。また、ユーザー/コンテンツのIDデータの同期Oracle、シングルサインオンスイートを出荷開始ITmedia ＞＞＞続きを読む

出典: ITmedia - これは、ボットネットの指令者であるハーダーが、愉快犯ではなく、金銭目的でボットネットを運用しているためだろう。スパムメールの中継だけではなく、オンライン広告の不正なクリック（広告のリンク先にアクセスさせる）や、盗んだクレジットカード番号やオンラインボットネットは「オンライン犯罪のインフラ」ITmedia ＞＞＞続きを読む

出典: Japan Corporate News Network (press release) - ISO27001は、情報セキュリティマネジメントシステムが適切に運用されていることを第三者機関が審査・認証する制度で、国内規格「ISMS認証基準Ver.2.0」(以下:ISMS認証基準)から国際規格に移行されたものです。JCBでは、クレジットカード業務およびクレジットカード業務JCBグループ、クレジット業界初のISO27001の認証を取得ソフトバンクビジネス＋IT情報管理のＩＳＭＳ認証を取得−穴吹興産四国新聞関連記事4件 »リスクマネージメント�Aアイルで実現する「アウトソーシング」：導入事例＜専用サーバー>ZDNetJapan ＞＞＞続きを読む

出典: ITmedia - この脆弱性は、ClientServerRun-TimeSubsystemの権限が昇格される問題だと伝えられており、Windows2000SP4、WindowsServer2003SP1、WindowsXPSP1、WindowsXPSP2、WindowsVistaに影響する。初期段階の調査によると、この脆弱性を悪用した攻撃を成功させるボットにも悪用されるExploit、その傾向を探るITmediaVista攻撃コードが闇市場で5万ドルトレンドマイクロが報告コンピュータワールド関連記事3件 »@IT「Thunderbird1.5.0.9」リリース、危険度の高い脆弱性を修正INTERNETWatch ＞＞＞続きを読む

出典: ソフトバンク ビジネス＋IT - ジェーシービー（東京・港区）とJCBのグループ関連会社5社は、クレジット業界で初となる情報セキュリティマネジメントに関する国際規格「ISO／IEC27001：2005」（以下：ISO27001）のグループ認証を取得した。ISO27001は、情報セキュリティマネジメントシステムが適切にJCBおよび関連会社、情報セキュリティマネジメントに関する国際規格「ISO/IEC27001:2005」のグループ認証を取得JapanCorporateNewsNetwork(pressrelease)情報管理のＩＳＭＳ認証を取得−穴吹興産四国新聞関連記事4件 »申込締切日：2006年12月22日(金)ZDNetJapan ＞＞＞続きを読む

出典: ライブドア・スポーツ - ヤンキース松井秀喜らの個人情報が流出した可能性があることが２０日、明らかになった。米シカゴ近郊のレーク郡警察は、個人情報盗難の罪で起訴されたデービッド・ドライト容疑者（３８）の自宅から、トーミ内野手（ホワイトソックス）、アルー外野手（メッツ）らの個人日産、約538万件の個人情報流出の可能性プライバシーポータルサイト〜ぷらぽ〜 ＞＞＞続きを読む

出典: 東京新聞 - 建設会社によると、監視員二人は五十代と三十代の男性で、都内の警備会社に所属。同日朝から中原区内で駐車違反の取り締まりを実施し、午後零時半ごろから休憩をとるため建設会社の契約駐車場に車を止め、寝ていた。同一時ごろ、同社の社員が駐車場に車を入れようとして“毒殺疑惑でルゴボイ氏10月に被ばくと証言日刊スポーツ ＞＞＞続きを読む

出典: ITmedia - 日本ネットワークセキュリティ協会（JNSA）がした「2005年度情報セキュリティインシデントに関する調査報告書_情報漏えいによる被害想定と考察」（※）を見る限り、「個人情報保護に関する法律」（通称「個人情報保護法」。以下、「保護法」とする）の施行以降、大規模な9割が個人情報保護法を認識、SAFETYJAPAN調査nikkeibp.jp ＞＞＞続きを読む

出典: ITmedia - EVaultは、中小企業やリモートコンピューティング用に、オンラインでネットワークバックアップやデータリカバリ、データ保護などのサービスを提供しており、金融機関やヘルスケア、法曹関連など、8500社以上を顧客企業に持つ。SeagateTechnologyは、中核事業である@ITExchangeのデータ保護機能を強化した最新版が登場@IT ＞＞＞続きを読む

出典: 東京新聞 - サンタクロースから防犯グッズのプレゼント−。年末年始特別警戒中の二十一日、サンタクロースに扮（ふん）した川越署員らが西武新宿線本川越駅周辺に登場し、駅の利用客らに防犯グッズや振り込め詐欺への注意などを呼び掛けるチラシを配って、防犯と交通安全を呼び掛けた小学生のアイデアグッズ・コンテストTBS ＞＞＞続きを読む

出典: Business Wire (press release) - 日本の企業は、アプリケーションを安定的に稼働させるため、従来のクラスタリング・ソリューションに替わる新しいソリューションを待ち望んでいました。今回の合意により、弊社は最先端を行くマラソン・テクノロジーズの高可用性ソリューションにより、そうした顧客の要望日本オラクル、増収増益の中間決算でも主力のDB製品はマイナス成長ITpro ＞＞＞続きを読む

出典: ITmedia - コンピュータウイルス、ワーム、スパイウェアなどの「悪意のこもった」ソフトウェアのことであり、悪のという接頭語「mal」がつけられた造語だ。マルウェアと聞いて、安心できるものではなく逆の悪意を持ったソフトウェアであることなので、知っておきたい言葉。ウェブルート、スパイウェア対策ソリューションをカテナが採用日経プレスリリース ＞＞＞続きを読む

出典: NETWORKWORLD - ルータの機能の1つに、ファイアウォールの機能として有名な「パケットフィルタリング」がある。ある条件に当てはまるパケットを通過させて、それ以外のものは通過させないという設定を施すことだ。これは、主にセキュリティを高める目的で導入されるが、余計なデータをNew!Googleニュースアラートでパケットフィルタリングの最新ニュースをお手元に。functionclicked(ln,label,ctr,cid,sig){returnfunction(){varnpp='';varund_pos=cid.indexOf('_');if(und_pos!=-1){npp=cid.substring(und_pos+1);cid=cid.substring(0,und_pos);}varclick_params="ct=jp/"+label+"-"+ctr+"&fp=458b7f708963087a&ei=_SiLRbHdL4e6pwKHzPmPDA&url="+escape(ln.href).replace(/＼+/g,"%2b")+"&cid="+cid;if(npp!='')click_params+="&npp="+npp;if(sig!='')click_params+="&sig2="+sig;(newImage()).src="/news/url?sa=T&"+click_params;returntrue;}}if(document.images){varh=location.hostname;varnln=document.links.length;varlabel='';varcid='';varctr=0;for(vari=0;i  ©2006Google-Googleニュース　ヘルプ・ご意見-ヘルプ-ニュースメディアの方専用ヘルプ-利用規約-Googleホーム ＞＞＞続きを読む

出典: ZDNet Japan - ISO27001(ISMS)認証を取得する際、まず最初のステップとして「リスクアセスメント」を実施しますが、ここでいかに的確かつ精度の高いアセスメントを実施できるか否かにより、その後の認証取得の成否に大きな影響が出ます。また、リスクアセスメントは作業負荷が大きＪＣＢおよび関連会社、情報セキュリティマネジメントに関する国際規格「ＩＳＯ／ＩＥＣ２７００１：２００５」のグループ認証を取得日経プレスリリース ＞＞＞続きを読む

出典: ITpro - 独立行政法人情報処理推進機構は12月21日，オープンソースのCRM（顧客管理システム）「SugarCRM」のクロスサイト・スクリプティングのセキュリティ・ホールを公表した。対策は，パッチを適用することなど。SugarCRMにログイン中のユーザーが，悪意のあるWebサイトにアスキービジネスオンラインVistaのセキュリティは本当に堅牢なのか？マイクロソフトが説明会を開催アスキービジネスオンライン ＞＞＞続きを読む

出典: ZDNet Japan - プライバシーマークの認証基準である「JISQ15001」が今年5月に旧JIS(JISQ15001:1999)から新JIS(JISQ15001:2006)に改定されました。審査方法も変更になったことで、「個人情報に関するリスクアセスメント」や「文書作成業務」の負荷がより大きくなり、長期間を要するようにミニストップ、プライバシーマークを取得IBTimes ＞＞＞続きを読む

出典: ITmedia - Skype経由で広まったのは「ワーム」ではなく「トロイの木馬」だった――12月18日に、P2P型IP電話／チャットツールの「Skype」を通じて広まるワームを警告した件に関し、WensenseSecurityLabは19日、追加調査の結果を明らかにし、当初の見解を修正した。Skypeで感染するのはワームではなかった、Websenseが追加調査結果INTERNETWatchSkypeチャットを通じて広がるワームが出現@IT「Skype」セキュリティ問題はトロイの木馬--ウェブセンス、勧告を訂正CNETJapanITpro ＞＞＞続きを読む

出典: ITpro - 前回は，ファイル交換ソフトを介した個人情報流出事件を取り上げた。本連載の第2回から取り上げてきたテーマだが，私物パソコンを使って仕事しなくても済むような職場環境の整備が進んでいるとは言い難い。今回は，私物パソコンなしでは業務が遂行できない状態で「悪意顧客305名分の個人情報流出、大阪市交通局プライバシーポータルサイト〜ぷらぽ〜 ＞＞＞続きを読む

出典: goo自動車＆バイク - 具体的には、顧客情報取り扱い専用エリアの入退室管理のさらなる厳格化を図るための監視カメラを設置し、入退室ログを永年保存する。顧客情報取り扱いシステムに対するアクセス監視ソフト導入し、アクセスログの永年保存する。さらに、顧客情報を取り扱う専任部署の設置と日産自動車で顧客情報流出の可能性プライバシーポータルサイト〜ぷらぽ〜 ＞＞＞続きを読む

トップページへ戻る情報保護の対策のことなら：保護法.com