情報セキュリティーサイト

出典: ITpro - IE7では，Webサイトの信頼性を証明するのにEV証明書を利用している。スタンフォード大学とMicrosoftResearchの研究者グループによる研究報告は，オンラインで公開されたPDF形式の調査報告書「AnEvaluationofExtendedValidationandPicture-in-PicturePhishingAttacks」（EVとピクチャ・イン・ピクチャ（PIP）フィッシング攻 ＞＞＞続きを読む

出典: 岩手日報 - ４度目の日本一となった。男子グレコローマンスタイル６６キロ級は飯室雅規（自衛隊）が連覇を７に伸ばした。男子フリースタイル７４キロ級は長島和幸（クリナップ）が初制覇。８連覇を狙った小幡邦彦（綜合警備保障）は準決勝で敗れた。女子６３キロ級決勝で正田絢子（下）を破り５連覇を達成した伊調馨＝駒沢体育館｜HOME｜/主要/社会/政治/経済/国際/おくやみ/詳報/予定//スポーツ/暮らし・話題/文化・芸能/科 ＞＞＞続きを読む

出典: 読売新聞 - 男子では、フリースタイル７４キロ級で、７連覇中の小幡邦彦（綜合警備保障）が準決勝で萱森浩輝（新潟県央工高教）に敗れる波乱。この萱森を決勝で破った長島和幸（クリナップ）が初優勝を飾った。グレコローマン６６キロ級では飯室雅規（自衛隊）が７連覇を果たした。 ＞＞＞続きを読む

出典: CNET Japan - @nifty会員向けに、PCのデータをオンラインでバックアップする「@niftyバックアップ」の正式版を公開する。2006年9月より提供するベータ版のユーザーから集めた意見、要望を反映し、機能改良を施したとする。@niftyバックアップでは、PC上に専用クライアントソフトが常駐し、バックアップ対象のデータがあるフォルダを監視。毎日指定した時刻に、データをネットワーク経由でニフティのデータセンターへ ＞＞＞続きを読む

出典: INTERNET Watch - スパイウェアやアドウェアなどの不正プログラムを検知・駆除する、企業向けのスパイウェア対策ソリューション製品。v5では、WindowsVistaに対応。マルウェアDBに加え、グレーツールに対応した拡張マルウェアDBを搭載し、P2Pソフトの対応範囲を150種類、6,000シグネチャ以上に拡張した。また、現行製品比で、クライアントプログラムの容量を約40％軽量化、プログラムの起動時間やスキャン速度も約5 ＞＞＞続きを読む

出典: ZDNet Japan - 仮想サーバソフトウェアが稼働する異種混在のデータセンター向けの高可用性・障害復旧ソリューション「VeritasClusterServer5.0forVMwareESX」を発表した。新製品は、ビジネス継続性を確保するために、アプリケーションのフェールオーバーを自動化し、クラスタ化された仮想および物理サーバを管理することができる。アプリケーション、仮想マシン、ネットワークリンク、サーバの障害発生時のダ ＞＞＞続きを読む

出典: ITpro - 更新プログラムの中でも，マイクロソフトが「重要」と判断したものは，OSの自動更新機能で配布されることになっている。それに比べて相対的に重要度の低い更新プログラムは，WindowsUpdateやMicrosoftUpdateで「推奨」として提供されたり，マイクロソフトのWebサイト「ダウンロード・センター」で提供されたりする。今回公開された重要な更新プログラムは，「Windowsのエラー報告機能によ ＞＞＞続きを読む

出典: ITpro - 実はかなり以前から，多くの人々がWGAに疑いの目を向けていた。ただしMicrosoftは，「WGAで検証した導入済みWindowsの22％以上を正しく海賊版と判断し，大きな成果を上げた」とみている。Microsoftによると，5億1200万人以上のユーザーが，WGAでWindowsの検証を行ったという。その結果，1億1400万システム（全体の22.3％）が不正コピー品または海賊版と判定された。Mi ＞＞＞続きを読む

出典: ITmedia - リスクアセスメントや対応計画の策定、セキュリティ事件・事故の管理、内部監査支援といった機能を通じて、ISMSの継続的な運用、管理を実現する。新バージョンでは、リスク管理策やISMSがどの程度有効に機能しているかをチェックする有効性測定機能が追加された。ISO/IEC27001やJISQ27001といった標準の要求事項に対応したもので、測定結果をデータベース化することにより、過去との比較やノウハウ蓄 ＞＞＞続きを読む

出典: MYCOMジャーナル - ネットジャパンは、個人向けデータ復元ツール「PowerXHandyRecovery」のWindowsVista対応版を1月30日から発売する。バージョンナンバーが3.01となり、WindowsVistaへのソフト導入時に要求されるアプリケーション署名に対応した。価格は、パッケージ版が6090円、 ＞＞＞続きを読む

出典: 日経ビジネス オンライン - 社内にログの収集をアナウンスすることで、セキュリティポリシーに反する不正利用を抑止する効果が期待できる。内部統制（IT統制）においてもログ管理が重要になる。企業会計審議会が2006年11月に公表した「財務報告に係る内部統制の評価及び監査に関する実施基準」（公開草案）では、プログラムに不正な改ざんや不正なアクセスが行われるなど全般統制が有効に機能しない場合には、適切な内部統制（業務処理統制）を組み込 ＞＞＞続きを読む

出典: 時事通信 - 盗難キャッシュカードによる不正引き出し対策として、綜合警備保障（ＡＬＳＯＫ）と業務提携したと発表した。同社のホームセキュリティ利用者を対象に、空き巣などの被害に遭った際に、キャッシュカードの機能が自動的に停止する「みまもりサービス」を３月６日から始める。東京都と神奈川、静岡の両県で開始し、順次、対象エリアを拡大する予定。同行によると、預金口座とホームセキュリティを連動させるサービスは全国で初めて。 ＞＞＞続きを読む

出典: @IT - ネットで見つけたアプリケーションやプラグインのインストール、ファイアウォールの停止、煩わしいUAC（ユーザーアカウントコントロール）の無効化など、Vistaが許可を求めるたぐいの行動について言えば、Vistaがブレーキをかけるのは適切だ。Vistaが許可を求める操作は、マシンを根本的に変えてしまうものや、PCにユーザーが意図していなかった動作を引き起こす可能性があるものだ。車に例えて言うと、ウィン ＞＞＞続きを読む

出典: ITpro - パッケージ版とマイクロソフトWebサイトからのオンライン・ダウンロード版の二つの形態で販売する。パッケージ版の希望小売価格は6500円（税別），オンライン・ダウンロード版の価格は5500円（税別）。ライセンスは購入後1年間有効で，一つのライセンスで最大3台のPCまで利用できる。基本機能は，セキュリティ対策，ディスクの最適化，バックアップに分類できる。セキュリティ対策では，ウイルス対策とスパイウエア ＞＞＞続きを読む

出典: AKIBA PC Hotline! - HTC製のスマートフォン「hTcZ」と、アイ・ビー・エス・ジャパン製の小型シンクライアントデバイス「miniClient」を接続してデモを行なっていた。hTcZ内のプレゼン用データを無線LAN経由でminiClientに送り、光源にLEDを使った三菱電機製の小型プロジェクター「LVP-PK20」で映像を出力するというものだ。イベントではこのほか、ベンキュージャパンや三菱電機、東芝、カシオ計算機、N ＞＞＞続きを読む

出典: CNET Japan - 外部の人間に乗っ取られたPCで構成される膨大なネットワーク群で、スパムやスパイウェアの送信、サービス拒否（DoS）攻撃の拠点として利用される。報道によると、そのボットネットが、潜在能力という点で、驚異的速さで成長を遂げているという。現在Googleに勤務するCerf氏は、ボットネットによってインターネットの未来が台無しになる可能性があると警告した。また同氏は、ボットネットの拡大を流行病に例えた。C ＞＞＞続きを読む

出典: AKIBA PC Hotline! - 周囲全員で声を出してカウントダウンが進み、0時ジャストで一斉にクラッカーをならしてWindowsVistaの発売を祝った。13:30から先頭客として並んでいた千葉のTK氏が鈴木社長からWindowsVistaを引き渡されるシーンでは、報道関係者が大挙して押し寄せ、TK氏にさまざまな ＞＞＞続きを読む

出典: AKIBA PC Hotline! - 0時とともに配られたクラッカーが雰囲気を盛り上げる。グッドウィルエンターテイメントデジタルモール店ではマイクロソフトOEM統括本部の三橋氏と田中代表取締役によるくす玉割りを予定してるが残り10秒になっても準備が整わない。カウントダウンが進む中、店の奥から脚立が持ち出され残り3秒で準備完了。お客さんもどよめく中ギリギリで間に合い無事くす玉が割られた。0時。Vistaの手渡しが始まる。グッドウィルでは ＞＞＞続きを読む

出典: 銀座経済新聞 - イベント関係者によるカウントダウンコールが始まると、次第に声が上がり、販売開始の0時を迎えるとテープクラッカーが鳴り響き、イベントMCからの「おめでとうございます」の言葉と同時に拍手が起こる。並んでいた客は次々に「ウィンドウズ・ビスタ」のソフトの入った袋を手に列を後にし、早々に中の商品を手にしたり、仲間同士で笑顔で去る姿が見られ、販売開始から約10分で行列は姿を消した。「誰よりも早く新しいものを手 ＞＞＞続きを読む

出典: nikkeibp.jp - 年間利用料が980円という低価格戦略を打ち出してセキュリティー対策ソフト市場に新規参入したキングソフト。2006年8月からは課金サービスが始まり、翌月には2007版のリリースとともに無期限版の更新プランを発表している。次々に打ち出す戦略がユーザーに受け入れられているのか。無期限版投入の狙いとあわせて聞いた。――無期限版を投入した背景は？広沢氏：1年間980円という料金を掲げ、2005年9月から試用 ＞＞＞続きを読む

出典: INTERNET Watch - データ転送時にはSSLを使用するほか、データセンターに保存したファイルの暗号化も検討しているという。ストレージ容量は2GBまで利用可能で、最大10GBまで拡張可能だ。料金は月額500円のほか、ストレージ容量追加時は2GBごとに月額500円となる。対応OSはWindowsXPで、WindowsVistaは非対応となる。関連情報■URL@niftyバックアップhttp://www.nifty.com/ ＞＞＞続きを読む

出典: 日経プレスリリース - 首都圏の大部分の鉄道（公営交通・私鉄）とバスでご利用いただける新しい交通ＩＣカード乗車券で、２００７年３月１８日（日）より順次、サービスを開始いたします。首都圏の鉄道およびバス、延べ１０１事業者で発売し、各事業者の電車・バス路線で利用することができます（一部非対応の路線あり）。また、ＩＣカード乗車券・電子マネーとして、Ｓｕｉｃａとの相互利用が可能です。以上●関連リンク三井住友カード（株）ホームペー ＞＞＞続きを読む

出典: 日経プレスリリース - Ｗｉｎｄｏｗｓ（Ｒ）のパスワードを指紋に置き換えることが可能。・ＴＣＧ（ＴｒｕｓｔｅｄＣｏｍｐｕｔｉｎｇＧｒｏｕｐ）で定義されたセキュリティの仕様（ｖ１．２）に準拠したセキュリティチップＴＰＭを搭載。◆環境にも配慮したパソコン・有限責任中間法人パソコン３Ｒ推進センターが推進する「ＰＣグリーンラベル制度」の審査基準（２００６年度版）を満たすなど、各種環境関連規格にも適合したパソコンです。「Ｅｎｄｅａ ＞＞＞続きを読む

出典: 日経プレスリリース - 多くの企業では、社内ＰＣ、サーバ内の個人情報の洗い出しや定期チェックを従業員申告ベースの手作業で行っておりますが、手間と時間がかかり本来の業務の妨げとなるだけでなく、漏れが発生するなど対策が難しい状況です。こういった問題を解決するために、個人情報検出ツールＰ−Ｐｏｉｎｔｅｒの重要度が増してきています。Ｐ−Ｐｏｉｎｔｅｒは、ファイルの中身を検索し、個人情報や機密情報など情報資産と疑わしき単語を多く含 ＞＞＞続きを読む

出典: 日経プレスリリース - 社長：鎌田信夫以下、ソリトン）は、自社開発のＰＣ操作ログ収集・解析ソフトウェアの新ラインナップ「ＩｎｆｏＴｒａｃｅ（インフォトレース）Ｖ２．０」を２００７年１月３０日に出荷開始します。個人情報保護法の施行や、日本版ＳＯＸ法の適用にあたり、機密情報や業務システムなどへのアクセスログの監視と分析は、重要な課題となっています。対象とならない企業でも今後の検討・導入したい対策の一つとなっていると言われてい ＞＞＞続きを読む

出典: Open Tech Press - 仮想サーバーソフトウェアが稼働する異種混在のデータセンターに、高可用性と障害復旧を提供する「VeritasClusterServer（VCS）5.0forVMwareESX」を発表、出荷を開始した。");//-->「VCSforVMwareESX」は、ビジネス継続性を確保するために、アプリケーションのフェールオーバーを自動化し、クラスタ化した仮想および物理サーバーを管理するソフトウェア。アプリケー ＞＞＞続きを読む

出典: Enterprise Watch - ISMS構築および運用を効率化するツール。情報資産に対するリスク分析・評価によってISMS構築におけるPDCAサイクルを可視化することで、組織で定めた管理策がきちんと実施できているかどうかをチェックすることが可能となる。新版では、実施した管理策の有効性を測定する機能が追加された。有効性測定におけるチェックリストをデータベース化することで、ユーザー企業独自のノウハウを蓄積していくことが可能になるとい ＞＞＞続きを読む

出典: ITmedia - 同社がインターネットで提供している会員サービス「Vpass」の一部のサーバが、外部からの不正アクセスを受けたことを明らかにした。一部顧客の会員番号や有効期限などのカード情報が流出した可能性があるという。Vpassは、同社がカード会員向けに提供しているWebベースのサービス。インターネット経由で利用明細の確認やポイント照会、暗証番号の照会などの手続きが行える。同社によると、このVpassのサービスを ＞＞＞続きを読む

出典: nikkeibp.jp - 2006年の違法コピーの情報提供数は376件で、2005年の345件より31件増加した。その理由を「コンプライアンス遵守の意識が高まったことが背景にある」（メンバー企業日本代表の石澤一良氏）と説明する。違法コピーがインストールされている率は2004年と同じ28％で2005年と変わらない。この数字は、全世界で見ると違法コピー率の低い順番で10位だが、損害額は1800億円で全世界では第11位だという。 ＞＞＞続きを読む

出典: ITmedia - 複数のソフトウェアを使う組織内における違法コピーのことで、1台のコンピュータでのみ利用が許諾されたソフトを複数のマシンにインストールするような場合が該当する。BSAでは権利保護支援として、情報提供窓口を設けて違法コピーの発見者から電話、電子メール、Webを通じて通報を受け付けている。違法コピーの通報数はすでに2004年から増加傾向で、ソフトウェア業界がダントツで多いBSAの調査によると、国内におけ ＞＞＞続きを読む

出典: 日経プレスリリース - 本シリーズは、ＩＣカードによる個人認証機能の搭載（注１）や、ハードディスクドライブロック機能等を搭載の「データセキュリティーキット」（注２）で情報セキュリティの国際規格ＩＳＯ／ＩＥＣ１５４０８（注３）ＥＡＬ２を取得するなど、セキュリティ機能の強化を ＞＞＞続きを読む

出典: 日経プレスリリース - 最軽量１８３グラムのＳｔｒａｉｇｈｔ＆ＳｕｐｅｒＳｌｉｍケータイ。「Ｆ７０３ｉ」…防水対応でおサイフケータイ（Ｒ）、Ｎａｐｓｔｅｒ（ＴＭ）、着うたフル（Ｒ）にも対応。「Ｐ７０３ｉ」…メールの打ちやすさやデコメール（Ｒ）の使いやすさなどのメール機能が充実。販売開始日：２００７年２月２日（金曜）＜全国一斉＞販売店舗：全ドコモ取扱店詳細については添付資料のとおりです。※１２００７年１月３０日現在、ドコモ ＞＞＞続きを読む

出典: INTERNET Watch - 国立大学における自主調査を支援するもので、有料のソフトウェア資産管理ツールをBSAの費用負担で一定度無償提供する。同プロジェクトで違法コピーが発見された場合、法的責任は免除される。このほか、新たに国際標準化機構（ISO）で標準化規格となったソフトウェア資産管理（SAM）に関する企業向けセミナーを実施した。BSAは、2007年の基本活動方針として、他の権利保護関連機関・団体と強調した「政策提言」や、 ＞＞＞続きを読む

出典: ライブドア・ニュース - すでに近年では「ブルー」と「レッド」の完全併売化や販売事業会社と資産管理会社を分離し、資産管理会社を全国規模で統合するなど動きを見せてきたが、さらに直営の販社を全国で10社程度に統合するとの案が浮上してきた。05年に実施したブルーとレッドの完全併売化に ＞＞＞続きを読む

出典: NHK - 利用者の気をもませることがありますが、指紋などの情報で個人を特定する生体認証の技術を活用し、審査と手続きを一度にわずか３０秒程度で済ませようというシステムの実験が、３０日から成田空港で始まりました。(1月30日15時43分)前へニュース・トップへ■政治■経済■社会■国際■地域■スポーツ ＞＞＞続きを読む

出典: ITmedia - ネットで見つけたアプリケーションやプラグインのインストール、ファイアウォールの停止、煩わしいUAC（ユーザーアカウントコントロール）の無効化など、Vistaが許可を求めるたぐいの行動について言えば、Vistaがブレーキをかけるのは適切だ。Vistaが許可を求める操作は、マシンを根本的に変えてしまうものや、PCにユーザーが意図していなかった動作を引き起こす可能性があるものだ。車にたとえて言うと、ウィ ＞＞＞続きを読む

出典: インターネットコム - 運用監視アウトソーシングサービスのサイトロックは2007年1月29日、IT資産管理関連ソリューションのクオリティと提携、クライアントPCセキュリティの維持管理ASPサービスを4月から開始する、と発表した。クオリティの「ISM」（ITSecurityManager）を使用した、中小企業向けセキュリティソリューションで、顧客企業のシステム管理者に代わって、クライアントPCにポリシーとして設定したセキュ ＞＞＞続きを読む

出典: IAポータル (プレスリリース) - ユーザーに意識させることなく、常に最新のセキュリティー状態を保つことができる。これは、休み明けで定義ファイルが更新されていないPCを狙った「ゼロデイ攻撃」に対しても効果的である。だが、このレポートが面白いのは、Capgemini社は、『PC管理』の視点だけではなく、ITアウトソーシング企業の『コンサルタント』としての視点でも、vPro対応PCに注目しているということだ。レポートの最後で、vPro対 ＞＞＞続きを読む

出典: 日経プレスリリース - 代表取締役社長：中村郁生、以下図研ネットウエイブ）と公開鍵インフラストラクチャをベースとしたセキュリティ・プロバイダーのリーダー、エントラストジャパン株式会社（本社：東京都千代田区、代表取締役社長：保坂真、以下エントラストジャパン）の両社は本日、企業ネットワークへのよりセキュアなリモートアクセスを実現するために協業することを発表します。両社はそれぞれが販売するセキュリティソリューション製品群との連 ＞＞＞続きを読む

出典: nikkeibp.jp - 深夜に，自社のWebサイトにアクセスしてみたら，クラッキングなどによって，サイトがひどい状況になっているのを発見した。さて「あなたはどうしますか？」あれから7年余り経ち，Web2.0が叫ばれるようになった。Webの使われ方が大きく変化している今，同じテーマをあらためて考えてみたい。Webサイトに，変な画像が張ってあったり，ふざけた文章に書き換えられているのを深夜発見したとしよう。Webサイトの用途 ＞＞＞続きを読む

出典: 日経プレスリリース - ＮＥＣネッツエスアイ）のトータルサポートにより、国内での先駆的な事例として、職員と学生それぞれの利用目的別に、複数のシンクライアントシステムを組み合わせた図書館システムを導入いたしました。鶴見大学は、１９５３年に曹洞宗の大本山・總持寺が設立した学園として、国文科単科による女子短期大学からスタートいたしました。現在では４年制の文学部、６年制の歯学部、そして、短期大学部と大学院を備える総合大学です。特 ＞＞＞続きを読む

出典: 日経プレスリリース - カードをかざすだけでロッカーを解錠し、入退室管理にも連動する個人用ロッカー『ＡｃｔｉｖｅｌｏｃｋＩＣＬｏｃｋｅｒ（アクティブロックＩＣロッカー）』を１月３０日に発売します。企業の営業部門やコールセンターなどを中心に、個人のデスクを固定しないでスペースの有効利用を図るフリーアドレス型オフィスが普及しています。本製品は、こうしたオフィスのセキュリティ管理やプライバシー保護をサポート。重要な社内文書の一 ＞＞＞続きを読む

出典: MYCOMジャーナル - HDDは40GB〜400GBが用意されるほか、PCIのRAIDカード(FastTrakTX2300)と2台のHDDをセットにしたRAIDキット(設定はRAID1)もBTOオプションで用意される。光学ドライブは、CD-ROM、DVD-ROM、CD-RW/DVD-ROM、DVDスーパーマルチのほか、Blu-rayDiscドライブがオプションとして用意される。グラフィックス機能は標準構成の場合、チップセ ＞＞＞続きを読む

出典: インターネットコム - Vista対応の企業向け総合マルウェア・グレーツール対策ソフト「AntiMalwarev5」を30日より販売する。同社は先月この製品を発表している。価格はオープンプライスだが、参考価格はライセンス数が5クライアントの場合、初年度ライセンスが「AntiMalware−AS」2万250円から、アンチウイルス機能を追加した「AntiMalware−AV」2万7,750円から（すべて税別）。別途サポート費 ＞＞＞続きを読む

出典: INTERNET Watch - 同社の3.5インチ外付けハードディスク3製品において、1月16日以降出荷した一部製品にトロイの木馬型ウイルスが混入している可能性があると発表した。該当するのは、「LHD-ED250U2」のシリアル番号が「6CA3770******」（******は6桁の英数字）の28台、「LHD-ED400U2」が「6CA3772******」の20台、「LHD-ED250SAU2」が「6CA3813****** ＞＞＞続きを読む

出典: 洛南タイムス - 個人情報の流出が相次ぎ発生している宇治市では、個々の職員に携帯させる個人情報保護マニュアルの作成を進めている。来月開く個人情報保護審議会や議会の所管委員会で策定マニュアルを公表するが、策定マニュアルに基き、来月20日を皮切りに約１４００人の全職員を対象に数回に分けて、取り扱いの徹底を図る全庁的な研修会を実施する。▽メールアドレスの誤送信▽使用済投票所入場券の散乱▽中学教諭が車上荒らしに遭い、成績補 ＞＞＞続きを読む

出典: 日本経済新聞 - サーバー、資産管理ソフトを専門としている。同社のソフトは、迅速なシステムのアップデート・再設定が可能で、新しい設備への切り替えに要する負担を大幅に軽減するため、大手コンピューター企業が顧客に提供するソフトとして有用とされている。アルティリスのパートナーには、パソコン大手デル（Nasdaq：DELL）、マイクロソフト（Nasdaq：MSFT）、IBM（NYSE：IBM）など大手企業が名を連ねる。これ ＞＞＞続きを読む

出典: Enterprise Watch - SAM（ソフトウェア資産管理）がISOでの標準化規格に策定されたのを機に、企業での意識も変化してきたと説明。「BSAではセミナーを開催するなど、企業に対する説明等の活動を実施。各セミナーに多数の企業が来場した」（石原氏）と、意識の高いユーザーを中心にSAMへの関心が高まりつつあるとした。ソフトウェア違法コピー率と損害額の推移組織内違法コピーの情報提供数業界別情報提供数これらの現状をふまえ、2007 ＞＞＞続きを読む

出典: 日経プレスリリース - 代表取締役：蒋冠成，資本金：５０００万円）は、パーソナル市場向けにデータ復元ツールの「ＰｏｗｅｒＸＨａｎｄｙＲｅｃｏｖｅｒｙ」（読み：パワーエックスハンディーリカバリー、以降、ＨａｎｄｙＲｅｃｏｖｅｒｙと言います）のＶｉｓｔａ対応版を２００７年１月３０日から販売開始します。【製品の概要】ＰｏｗｅｒＸＨａｎｄｙＲｅｃｏｖｅｒｙは、削除してしまったデータを簡単な操作で復元できるツールです。「Ｅメール、 ＞＞＞続きを読む

出典: ITpro - MicrosoftWord2000にセキュリティぜい弱性（セキュリティホール）が見つかったことを明らかにした。細工が施されたWord文書ファイルを開くだけで、悪質なプログラム（ウイルスなど）を実行される危険性がある。実際、このぜい弱性を悪用する攻撃が確認されている。マイクロソフトは修正プログラム（セキュリティ更新プログラム）を開発中であり、まだ公開されていない。マイクロソフトが公開するセキュリティ ＞＞＞続きを読む

出典: 中国情報局ニュース - 日立ソフトウェアエンジニアリング（本社・東京）が開発した情報セキュリティ用ソフト「秘文」の中国政府への使用申請の支援サービスを開始する。情報セキュリティ用ソフトは商用暗号を利用するが、中国の「商用密碼管理条例（商用暗号管理条例）」は、国内における商用暗号の研究、生産、販売、使用の全てに許可が必要と定めている。国外で開発された暗号製品の持ち込みも、使用者が申請して許可を得る必要がある。大塚商会はニー ＞＞＞続きを読む

出典: CNET Japan - セキュリティ専門の企業から脱却しビジネス管理ソフトウェア業界に参入するため、企業買収を進めている。同社が最近買収した企業には、コンプライアンス製品のBindViewや、データオートメーションソフトウェアのRelicoreなどがある。この記事は海外CNETNetworks発のニュースを編集部が日本向けに編集したものです。海外CNETNetworksの記事へトラックバック一覧最新トラックバックこの記事 ＞＞＞続きを読む

出典: インターネットコム - Microsoft(NASDAQ:MSFT)のWebブラウザ『InternetExplorer』(IE)の全バージョンが、エンドユーザー環境においてサービス不能化(DoS)状態を引き起こしかねない脆弱性を含んでいると警告を発した。Determinaは勧告の中で、問題の脆弱性は『Windows2000』『WindowsXP』『WindowsServer2003』『WindowsVista』のIE全バ ＞＞＞続きを読む

出典: インターネットコム - ファイヤーウォールなどを通じ、ネットワークの安全性の面で実に素晴らしい成果を上げた。しかしクラッカーは、ネットワークアプリケーションのセキュリティ水準が低いことに気づき、ネットワークに対する攻撃ではなく、アプリケーション層を攻撃し始めている」Khera氏によると、CenzicはFortune1000企業を対象に行なった調査で、まったく脆弱性が存在しないWebベースのアプリケーションは、ただの1つも ＞＞＞続きを読む

出典: インターネットコム - この脆弱性に関するセキュリティ勧告を公開した。同社は、この脆弱性の危険度を5段階中最大としている。一方Microsoftは、脆弱性の潜在的な影響について、今のところそれほど深刻には捉えていない。Huft氏はMSRC公式Blogの投稿の中で、「報告のあった脆弱性を突こうと試みる攻撃については、非常に限定的で標的を絞った攻撃が行なわれていると認識している」と記した。同Blogの説明によれば、「非常に限 ＞＞＞続きを読む

出典: 日経プレスリリース - スパイウェア、ハッキングツール、トロイの木馬、ウイルス、ワームなどのマルウェアに加え、Ｗｉｎｎｙを含むファイル交換（Ｐ２Ｐ）ソフトなど企業にとってリスクとなり得るプログラムやコードを検知・処理する、ＷｉｎｄｏｗｓＶｉｓｔａに対応可能な法人向け総合リスク検知ツールです。本製品の最大の特徴は、「拡張マルウェアデータベース」エンジンの搭載です。これにより、使用者や目的によっては正規にも不正にも利用できる ＞＞＞続きを読む

出典: 日本経済新聞 - 通信の秘密や自由も憲法で保障されている。悪質コメントの書き込みを反省するユーザー達が「もう二度とそのようなことはしない」と懺悔するためのサイトも生まれた。ネットの便利さだけが強調され過ぎてしまったために、ネットも生活の延長で、人とのコミュニケーションをより豊かにしてくれるものだということを忘れてはならない。[2007年1月30日]-筆者紹介-趙章恩(チョウ・チャンウン)ＪＩＢＣ会長・ＩＴ評論家・W ＞＞＞続きを読む

出典: ITmedia - BINDがtrusted-keyを使ってNSSEC認証を行う設定になっている場合にのみ悪用される可能性がある。もう1つの脆弱性は、悪用されるとリモートの攻撃者がサーバに対しDoS攻撃を仕掛けることが可能になる。いずれもリスクは低レベルと評価されている。関連記事DNSの仕組みを悪用したDDoS攻撃が発生、国内サーバも「踏み台」に関連リンクSANSInternetStormCenter[ITmedia ＞＞＞続きを読む

出典: INTERNET Watch - 再公開の日時なども未定だ。なお、会員向けには旧Webメールサービスとベータ版で提供していた「Webメール2.0β」を公開しており、Webメール自体の利用については問題なく利用できるとしている。関連情報■URLサービス詳細http://www.nifty.com/mail/webmail/soon.htm■関連記事・@nifty、会員向けWebメールサービスにAjaxを採用した新バージョン（2007 ＞＞＞続きを読む

出典: フジサンケイ　ビジネスアイ - ヒューマンの開発したシステムで、指紋認証を使って各人の出社・退社時刻を記録・管理できる。しかし、認証に時間がかかるため大勢の職場には導入が不向きなうえ、業務上、手袋が必要な職場や水仕事で指が荒れる職場では運用が難しかった。今回の「ＩＣタグ版」は、指紋認証の代わりに個人にＩＣタグを持たせて出退勤管理を行う。記録データを労務状況の分析や給与計算に利用できる「キング・オブ・タイム」の機能はそのまま利用で ＞＞＞続きを読む

出典: プライバシーポータルサイト〜ぷらぽ〜 - 氏名、住所、電話番号等の情報は含まれおらず、現時点で当該情報が第三者に不正に利用された形跡は無いとしている。事態判明以降、システムの脆弱性に関する総点検を実施し、あわせて不正アクセスに関する運用面での監視体制を強化するとしている。三井住友カード株式会社【https://www.smbc-card.com/】弊社サーバーへの不正アクセスについて他のニュースを読む--->PrivacyEXPO-onl ＞＞＞続きを読む

出典: 日本経済新聞 - サーバー、資産管理ソフトを専門としている。同社のソフトは、迅速なシステムのアップデート・再設定が可能で、新しい設備への切り替えに要する負担を大幅に軽減するため、大手コンピューター企業が顧客に提供するソフトとして有用とされている。アルティリスのパートナーには、パソコン大手デル（Nasdaq：DELL）、マイクロソフト（Nasdaq：MSFT）、IBM（NYSE：IBM）など大手企業が名を連ねる。これ ＞＞＞続きを読む

出典: Security NEXT - WindowsOSのセキュリティパッチ適用やウイルス対策ソフトの定義ファイル更新のほか、それら実施状況のレポート作成や不正ソフトウェア探査などを行える。また、インベントリ情報を収集でき、ハードウェアやインストールされているソフトウェアの台帳を作成するなど、クライアントPCの資産管理にも対応した。クオリティhttp://www.quality.co.jp/サイトロックhttp://www.siter ＞＞＞続きを読む

出典: ライブドア・ニュース - 年間6000円のウィルス対策ソフトウェア「ワンケア」も今月30日に発売する。また、WindowsXPの派生モデルである「TabletPCEdition」「MediaCenterEdition」の機能もVistaに統合されており、Vistaの登場でパソコンの使い道がより多様化するだろう（HomePremium、Business、UltimateにはTabletPCEditionが、HomePremi ＞＞＞続きを読む

出典: IBTimes - ジャストシステムは、インターネットデータセンターの運用において今月１１日付で情報セキュリティマネジメントの国際規格である「ＩＳＯ／ＩＥＣ２７００１」の認証を取得したと発表した。同社は、２００４年１月に情報セキュリティマネジメントシステムの国際標準「ＢＳ７７９９−２：２００２」及び国内規格「ＩＳＭＳ認定基準Ｖｅｒ．２．０」の認証を取得したが、両認証は、情報セキュリティ管理のための国際規格に統一され、 ＞＞＞続きを読む

出典: ITmedia - SoftwareInspectorがまだ脆弱性警告を表示するという苦情を受け、Secuniaで最新版をダウンロードして検証したところ、脆弱性を悪用することができてしまったという。AppleはQuickTimeのパッチ公開後も、脆弱性修正済みのバージョンでなく、脆弱性のあるバージョンをダウンロード提供しているとSecuniaは指摘。Windowsユーザーがセキュリティアップデートを適用するためにはダ ＞＞＞続きを読む

出典: ITpro - IBMの研究者らが開発したのは「IdentityMixer」と呼ばれるソフトウェア。IBMのチーフセキュリティアーキテクトAnthonyNadalin氏によると，このソフトウェアは，クレジットカード番号などの個人情報をプレーンテキストのままオンラインに流すことはせず，銀行や政府などの信頼できる第三者機関が発行した，暗号化処理の施された信用証明書のようなものを使用しようという考えに基づいて開発された ＞＞＞続きを読む

出典: 東京新聞 - データ改ざんが発覚した塩原発電所（那須塩原市）の使用を停止したと発表した。同発電所の八汐ダム（同）で起きている貯水の地盤浸透流出を調査するためで、一般の電力供給には影響しない。同社栃木支店によると、同ダムでは一日二万トン程度の浸透流出が進んでいたが、雨水などから不正に水量補給を続け、関係データを改ざんしていた。定期点検以外の発電所停止は極めて異例。停止期間は数カ月の見通し。この間にダムの水位を下げ ＞＞＞続きを読む

出典: ITmedia - 過去に使ったことのないActiveXコントロールはユーザーが許可しない限り実行できないようにしている。しかしシステムレジストリの事前承認リストに含まれているActiveXコントロールはユーザーに警告が表示されないまま実行される。脆弱性のあるActiveXコントロールがこのリストに含まれるため、WindowsXPとVistaのIE7でユーザーが何もしなくても脆弱性を悪用できてしまうという。Deter ＞＞＞続きを読む

出典: 時事通信 - 県警捜査２課は２９日夜、過少報告額を基に安い賃貸契約を結ばせたとして、同社の前副社長永井誠一容疑者（６４）を詐欺容疑で逮捕した。容疑を認めているという。1/30｜1/29｜1/28｜1/27｜1/26｜1/25｜1/2401/3003:45警備会社の前副社長を逮捕＝売り上げ過少報告、詐欺容疑−新潟県警01/3003:15リッチランド会長ら逮捕へ＝詐欺容疑、３０日に十数人−警視庁など01/3001: ＞＞＞続きを読む

出典: Enterprise Watch - 送受信されるメールを記録し、後から検索可能にするメール監査ツール。メールの本文までを監査・分析の対象にでき、社内におけるメール監査の体制構築や業務効率の向上を実現するという。特徴は、パケットモニタリング方式を採用していることで、現状のメールシステムを変更することなく導入が可能。またアーカイブオプションを利用すると、メールデータを約1/2に圧縮できるほか、添付ファイルの中身も高速検索できるようになる ＞＞＞続きを読む

出典: 日経プレスリリース - 中小企業向けのセキュリティソリューションとして顧客企業のクライアントＰＣのセキュリティを維持管理するＡＳＰ型のサービスを２００７年２月から販売を開始することを発表いたします。企業がインターネット環境で企業活動を展開していくことが当たり前なっている今日、インターネットに接続しているパソコンのセキュリティ対策を維持管理しておくことやセキュリティ事故を未然に防ぐことは、企業の信頼性を向上していくために必 ＞＞＞続きを読む

出典: ITmedia - 一覧画面から「オプション」で「接続」や「E-mail受信」が実行できる。受信の設定が反映されるのは「接続」である点には注意が必要.ちなみに「StartTLS」「SSL/TLS」といったSSL接続もサポートしており、これを必須とするGmailもPOP3で受信できる。 ＞＞＞続きを読む

出典: NETWORKWORLD - 「ExtendedValidationSSL（EVSSL）」証明書だ。EVSSLは、Webサイトにとってはアイデンティティの正当性を証明する技術であり、ユーザーにとってはサイトの信頼性を確認する技術である。 TOUGHBOOK新モデル展示＆レッツも『PanasonicPCStage』2/15 年収２５０万円未満で働く３０代エンジニアの胸の内 ★オラクル最新情報満載！好 ＞＞＞続きを読む

出典: ITmedia - TomTom自身はアラートを出していない。このデバイスはLinuxベースで、デバイス自体はこれらマルウェアに感染していない。ただし、このデバイスをUSBポート経由でWindowsPCに接続すると、PCが不正なコードに感染する恐れがあるという。英セキュリティ企業Sophosは「2006年9月から、インターネットにはこれらウイルスについての助言を求めるTomTom購入者の書き込みが多数見られた。だが彼 ＞＞＞続きを読む

出典: ITpro - 文書や物にICタグを貼り付け、各ユーザーが持つICカードや盗難防止用ゲート・リーダーなどを組み合わせたり、棚からの出し入れを検出するスマートシェルフを使ったりして、ユーザーや物ごとのきめ細かい持ち出し管理が可能になる。ICタグリーダーの管理やPDMシステムとの連携には、同社のRFIDミドルウエア「RFIDManager」を使う。価格は385万円から。例えば100個程度の棚をスマートシェルフにする場 ＞＞＞続きを読む

出典: 中国情報局ニュース - この値下げにより３０年前の料金より安くなる区間も出現するなど、バス利用者が急増しているという。しかしその一方で、この値下げの期間などが不透明で、すぐに元に戻るのではと言った懸念の声も、その値下げ期間に疑問をもつブログより。------------------------------------------------------------------２００７年１月１日より、北京の４４７路線の公共 ＞＞＞続きを読む

出典: Japan Corporate News Network (press release) - ポイントやチケット、クーポン、会員証、スタンプラリーなどポピュラーなサービスを、特別な知識なく“早く・安く・簡単に”実現するための汎用パッケージソリューションです。あらかじめフェリカポケットのサービスが、カードや携帯電話（おサイフケータイ）に搭載されていれば、顧客は専用読取端末にかざすだけで、すぐにサービスを開始することができます。従来の同様の取り組みに対し、大幅な費用削減と準備期間短縮が期待でき ＞＞＞続きを読む

出典: ソフトバンク ビジネス＋IT - 指紋認証を用いて出社・退社時刻を、記録・管理する勤怠管理システム。しかし、人員が多い職場の場合、1人1人の認証に時間が掛かるため入退出に支障が出るといった課題や指紋の判別が難しい職場や業務上手袋が必要な職場など、指紋認証が適さないケースもあった。そこで、本製品では店舗や事務所にあるパソコンにICタグリーダーを接続し、ICタグをかざすだけで、タイムカードと同様に出退勤時刻データを記録する。記録された ＞＞＞続きを読む

出典: 日経プレスリリース - 指紋認証を用いて出社・退社時刻を、記録・管理するものでした。しかし、人員が多い職場の場合、一人ひとりの認証に時間が掛かるため入退出に支障が出るなどの課題がありました。また、水仕事で指紋の判別が難しい職場や業務上手袋が必要な職場など、指紋認証が適さないケースもあり、多様な業態に広く展開することができませんでした。今回、ＩＣタグを認証に利用することで、さらに多くの顧客企業に展開することが可能となりまし ＞＞＞続きを読む

出典: 日経プレスリリース - 個人情報保護法や日本版ＳＯＸ法（金融商品取引法）の影響等により、企業では、どのようにセキュリティを確保するかが重要な課題となっています。本日より発売を開始する「ＣｅｎｔｒａＰｏｌｉｃｙ（セントラ・ポリシー）」は、このような企業のニーズに応えるセキュリティ・プラットフォームです。ＣｅｎｔｒａＰｏｌｉｃｙは、検疫、ファイアウォール、通信制御、外部デバイス制御等のセキュリティポリシーを実行するクライアン ＞＞＞続きを読む

出典: INTERNET Watch - メールソフト同様の操作感覚で利用できる。また、迷惑メールの設定が容易に行なえる「迷惑メール対策ウィザード」や、文字サイズ設定、表示レイアウト設定などのカスタマイズ機能を搭載する。関連情報■URLサービス詳細http://www.nifty.com/mail/webmail/soon.htm■関連記事・@nifty、Ajaxを用いたWebメールサービス「Webメール2.0β」（2006/06/01） ＞＞＞続きを読む

出典: ソフトバンク ビジネス＋IT - 法人向けサービスの迷惑メール対策の一環として、1月30日から、「メールホスティングサービス」の利用企業を対象に「迷惑メールチェックサービス」の提供を開始すると発表した。「迷惑メールチェックサービス」は、法人向けサービスの「メールホスティングサービス」の利用企業を対象に無料で提供されるサービス。受信したメールをサーバが自動的に判定して、迷惑メールの可能性が高いものにメール件名に［MEIWAKU］を付 ＞＞＞続きを読む

出典: 日経プレスリリース - 法人向けサービスの迷惑メール対策の一環として、平成１９年１月３０日（火）から、「メールホスティングサービス」をご利用いただいているお客様を対象に「迷惑メールチェックサービス」の提供を開始することといたしました。利用者の同意なしに大量に送りつけられる迷惑メールは、巧妙化・悪質化しており、日本においてもその問題が深刻化しています。さらに、迷惑メールは、メールサーバやシステム管理者の負荷を高めるだけでは ＞＞＞続きを読む

出典: 東京新聞 - 待望の迷惑メール対策機能が追加されました。自動で専用のフォルダに集められた迷惑メールを一気に削除できます。ネット利用時の安全対策も強化され、スパイウエアやフィッシング詐欺が検出できるようになりました。全般的な操作方法はこれまでと同じですから、それほど戸惑いませんでした。さらに筆者が普段使うほとんどのソフトがビスタで動いたので、スムーズに移行できそうです。ところで、ビスタと同じ日にもうひとつ注目のソ ＞＞＞続きを読む

出典: nikkeibp.jp - 「IP電話を使ったスパム（迷惑メール）」であるとして、「SPIT（SPAMoverIPTelephony）」などと呼ばれる。SPITのなかには、個人情報の収集を目的とした詐欺まがいの電話もあるという。詳細は、PConlineの記事本文をご覧ください。ここから下は、関連記事一覧などです。画面先頭に戻るホームページへ戻る昨日読まれたベスト5〈IT〉最新記事一覧へ画面先頭に戻る「Office2007」五 ＞＞＞続きを読む

出典: BCNランキング - 画面の指示に従って迷惑メールの設定が簡単に行える「迷惑メール対策ウィザード」を搭載。新着メールも自動でチェックする。ドラッグ＆ドロップによるフォルダの移動やキーボード操作でのメール削除など、同サービスを初めて使う場合でも簡単に操作できるよう、既存のメールサービスと同様の操作を行える。トラックバック(0)関連記事ニフティ、コミケのコスプレや声優イベントの写真館、「アニメ＠nifty」でニフティ、ネッ ＞＞＞続きを読む

出典: キーマンズネット （プレスリリース） - 仮想サーバープラットフォーム「VMwareESX」が稼働する異種混在のデータセンタに高可用性と障害復旧を提供する「VeritasClusterServer（VCS）5.0forVMwareESX」を、出荷した。「VCSforVMwareESX」は、アプリケーションのフェールオーバーを自動化し、クラスタ化された仮想／物理サーバーを管理するソフトウェア。１台の「ESX」サーバまたは構内やWAN全体のク ＞＞＞続きを読む

出典: BroadBand Watch - 機能面では、最大2セッションまでのPPPoEマルチセッション、UPnP、IPSec、PPTP、64/128bitのWEP、WPA/WPA2、WDS機能などをサポート。USB2.0ポートにはHDDが接続可能で、BitTorrentやファイルサーバー、FTPサーバー機能を備える。本体サイズは159×115×30mm（幅×奥行×高）で、重量は250g。■ＵＲＬニュースリリース（PDF）http://ww ＞＞＞続きを読む

出典: INTERNET Watch - 信頼できるサードパーティが発行するデジタル証明書を使用することによって目的を達成する。例えばインターネットである店舗から買い物をするとしよう。普通はクレジットカード番号を入力しなければならない。IdentityMixerではその代わりに銀行からクレジットカード番号と有効日付などを暗号化したデジタル証明書をユーザーに発行してもらう。IdentityMixerはそれを受け取り、ユーザーが店舗に証明書を ＞＞＞続きを読む

出典: 産経新聞 - 違法コピーされた映画や音楽などのＤＶＤソフトだ。「硫黄島からの手紙」のように、まだ上映中で、ＤＶＤ化されているはずがない作品が売られている。パッケージは映画ポスターを使った“手作り”だった。「バベル」と同じく、米国ではすでに公開されているが、日本公開予定は今春の「ロッキー・ザ・ファイナル」といった洋画もある。こうしたＤＶＤソフトは、国内外の映画館で盗撮された映像を使っている。日本語の字幕がついたも ＞＞＞続きを読む

出典: ITmedia - ファイル共有ソフトなどで違法コピーが際限なく“増殖”する事態に歯止めをかけようと、違法コピーからのコピーを「私的使用」と認めず、明確に禁止する必要があると指摘された。なのに、今のところ違法コピーを購入してもおとがめなし。映画はエンディング字幕に登場する監督や俳優、スタッフが心血を注ぎ、巨額の資金を使って作り上げた著作権物、一種の「文化」である。その財産価値を無にする盗撮行為との攻防は決着点が見えな ＞＞＞続きを読む

出典: ThinkIT （プレスリリース） - リエンクリプション・テクノロジーズは1月29日、USBメモリの強制暗号化とメール添付ファイルの自動暗号化に特化した「AnGo3（アンゴウサン）」を発表した。価格は1クライアントライセンスあたり1万2000円からで、発売日は3月5日を予定している。 ＞＞＞続きを読む

出典: 中国情報局ニュース - 海南省でリゾート経営を行う海南大東海旅游中心股フェン有限公司［深セン上場、＊ＳＴ大東海旅遊（ダイトウカイリョコウ）、２００６１３］は２６日、中国長城資産管理公司と海南聯合資産管理公司が同社に対する債権（元金６１０９．８万元と金利）をそれぞれ他社に譲渡 ＞＞＞続きを読む

出典: 日刊スポーツ - 楽天の関連会社の元社員が、「楽天市場」出店企業の顧客情報流出に関与したとする記事が名誉棄損に当たるとして、毎日新聞社に起こしていた損害賠償請求訴訟が東京地裁で和解したと発表した。毎日は同日付朝刊でおわびと訂正の記事を掲載し、楽天は約１億９０００万円の賠償請求を取り下げた。問題記事は２００５年７月に掲載。毎日は「楽天関連会社の元社員から情報の購入を持ち掛けられた」との証言を載せたが、その後の警視庁の ＞＞＞続きを読む

出典: 世界日報 (会員登録) - 戦闘に使われた米軍の攻撃用ヘリコプターが墜落。★米アパレルのリーバイ・ストラウス、競合他社に対する商標権侵害訴訟件数が２００１年以来約１００件と業界最多。★米インターネット接続業者アースリンク、ハッカー防止を狙った新たなセキュリティーサービスを発表 ＞＞＞続きを読む

出典: 日経プレスリリース - 無防備でインターネットに接続するのは危険。●ファイルをちょっとコピーしたいだけなのに、いろいろ設定するのは大変だ。●共有設定がセキュリティホールになるのが嫌だ。●パソコンのメンテナンスに使いたい。●パソコンを買い替えた。【主な仕様】対応パソコン：ＵＳＢポートを搭載した、ＤＯＳ／Ｖパソコン、ＮＥＣＰＣ９８ＮＸ※Ｗｉｎｄｏｗｓ９８ＳＥドライバ、ＳＵＧＯＩＥａｓｙＭｏｖｅｒを使用するには、片方のパソコン ＞＞＞続きを読む

出典: nikkeibp.jp - MicrosoftWord2000にセキュリティぜい弱性（セキュリティホール）が見つかったことを明らかにした。細工が施されたWord文書ファイルを開くだけで、悪質なプログラム（ウイルスなど）を実行される危険性がある。実際、このぜい弱性を悪用する攻撃が確認されている。マイクロソフトは修正プログラム（セキュリティ更新プログラム）を開発中であり、まだ公開されていない。マイクロソフトが公開するセキュリティ ＞＞＞続きを読む

出典: 日本経済新聞 - ＩＳＯ９００１およびプライバシーマーク取得。会社概要や提供サービスなどの詳細は当社ウェブサイトhttp://www.jdpower.co.jpまで。ザ・マグロウヒル・カンパニーズの一部門であるＪ．Ｄ．パワー・アンド・アソシエイツ（本社：米国カリフォルニア州ウェストレイク・ ＞＞＞続きを読む

出典: ZDNet Japan - 公家尊裕社長）は1月26日、復旧が必要なデータを迅速かつ効率的に検索し、Exchangeデータを素早く復元するソフト「QuestRecoveryManagerforExchange4.1」の日本語版を発表した。Exchangeバックアップから必要なデータをメッセージ1通単位で検索し、実際に内容を確認した上で、数分で抽出あるいは復元することができる。メールボックス、パブリックフォルダ、ストレージをは ＞＞＞続きを読む

出典: Security NEXT - 情報セキュリティガバナンスの最新情報を紹介するシンポジウム「情報セキュリティガバナンスシンポジウム」を2月20日に東京国際フォーラムで開催する。日本総合研究所会長で三井物産戦略研究所所長を務める寺島実郎氏の特別講演「日本の経済安全保障と情報セキュリティ」や内閣官房情報セキュリティ補佐官の山口英氏による基調講演をはじめ、識者や研究者による講演やパネルディスカッションが予定されている。参加費は無料。現 ＞＞＞続きを読む

出典: ITmedia - 回答者の82％は、フィッシングなどのオンライン詐欺を警戒して、銀行からの電子メールに返信しないようにしていると答え、トロイの木馬やキーロガーのようなタイプの攻撃に対する不安が増していると答えた人は44％だった。また、オンライン詐欺があるためにオンラインバンキングの登録や利用を控えると答えた回答者は52％だった。RSAのコンシューマーグループのマーケティングディレクター、マーク・ガファン氏は米eWE ＞＞＞続きを読む

出典: ASCII24 - 海外出張などで離れた場所にいながら、一時的にアクセス権を変更したいという場合は、サーバー管理者がクライアントソフトに対して権限変更するワンタイムパスワード(利用可能な時間を指定し、1回のみ有効)を発効することもできる。CentraPolicyの位置づけ。あくまでもプラットフォームであり、ほかのウイルス対策ソフトやセキュリティーソフトと機能がコンフリクト(衝突)したり、他社製品を排除するようなことは ＞＞＞続きを読む

出典: 朝日新聞 - 国土交通省から住宅の瑕疵担保責任の履行確保措置を定める新法案などが提出され、審議される予定だ。提出される瑕疵担保責任の法案の名称は、「特定住宅瑕疵担保責任の履行の確保等に関する法律案」とされる予定。３月上旬の提出を目途とし、会期内の成立を目指す。この新法案では、宅建業者や建設業者に「供託」か「保険」の方法で、新築住宅の瑕疵担保責任のための資力確保を義務づける。まず、新築住宅の売主等に対し、住宅の供 ＞＞＞続きを読む

出典: BCNランキング - 「ノートン・インターネットセキュリティ」「ノートン・アンチウイルス」「ノートン・コンフィデンシャル」の3製品が、WindowsVistaの一般発売と同時に同OSに対応すると発表した。同社は、WindowsVista／XP対応の「ノートン・インターネットセキュリティ2007」「ノートン・アンチウイルス2007」を1月30日から、「ノートン・コンフィデンシャル」を2月9日から同社の直販サイト「シマンテ ＞＞＞続きを読む

出典: 株式新聞 - 社会人教育のＢＢＴ、ＳＮＳサービスのミクシィも買われたが、プリント・ガラス基板検査装置のオーエイチテ、電子認証サービスのベリサインは安い。ヘラクレスはネット広告のＤＡＣ、子供英会話教室のゼンケンオル、金融情報サービスのフィスコが上げ、無料情報誌発行のぱどは売られた。［株式新聞ダイジェスト］提供：株式新聞社検索したい言葉を入力してください  functionBack(){wind ＞＞＞続きを読む

出典: ITpro - ASP型のサービスで，「クライアントPC1台につき月額700円程度」（サイトロック）と価格を抑えた点が特徴。2月中旬に販売を始め，4月から本格的に運用する予定だ。サービス名称は「クライアントセキュリティ維持管理サービス（仮称）」。クオリティが提供するASP型のIT資産管理サービス「ISM（ITSecurityManager）」を採用した（写真1）。クライアント・パソコンのセキュリティとIT資産を管 ＞＞＞続きを読む

出典: コンピュータワールド - 同プロセスでは、Webサイトがベリサインやエントラストといったサードパーティの認証機関の認証を得るためにより厳格なガイドラインをパスしなければならない。新しい認証プロセスをパスしたサイトには、「EVSSL（ExtendedValiationSecureSocketsLayer）」と ＞＞＞続きを読む

出典: Open Tech Press - 日本ベリサイン（橋本晃秀社長）とネットムーブ（澤田富仁代表取締役）は1月25日、インターネット上のID（身元情報）盗難や詐欺に対抗するセキュリティソリューションの提供で協業し、技術提携すると発表した。技術提携では、ネットムーブが提供するインターネット ＞＞＞続きを読む

出典: @IT - IP電話を用いた「SPIT」（SPAMoverIPtelephony）」と呼ばれるスパム行為を防止する技術「VoIPSEAL」を開発したと発表した。低価格化が進むIP電話が普及するに従い、今後、ボットを使った音声スパム行為が増えると予想されている。こうした状況からNECでは、通話が人間によるものか機械生成されたものであるのかを判定するためのモジュールを実装。SIPサーバ上でチューリング・テストを行 ＞＞＞続きを読む

出典: CNET Japan - IP電話を用いたスパム（SPAMoverIPTelephony：SPIT）を撃退する技術「VoIPSEAL」を開発したと発表した。SPITを利用者同士の通信を接続する前にSIPサーバ内で検知・遮断することにより、IP電話利用者をスパム電話から守る。VoIPSEALは、人間からの電話とスパム生成ソフトを用いた電話とをSIPサーバ上でのチューリングテストによって区別し、利用者同士の通信を接続する前に通 ＞＞＞続きを読む

出典: ITpro - シマンテックは，高可用性クラスタリング・ソフト「VeritasClusterServer」（VCS）の新製品として，VMwareESXServer向けの機能を強化した版「VeritasClusterServerforVMwareESX」を，2007年1月29日に出荷した。VCSは，旧VERITASSoftware製品ラインの運用管理ソフトである。VCSは，高可用性（ハイ・アベイラビリティ）の確保を ＞＞＞続きを読む

出典: @IT - 明確にコミットした今回のマイクロソフトの発表は英断だ。そうしたユーザーは、もともとセキュリティパッチなど適用していないのではないかという不安も、また別の話としてはあるのだが。（＠IT西村賢）情報をお寄せください：最新記事WindowsVistaが発売、眞鍋かをりさんも「買いました」WindowsVista：家庭市場の新たな担い手XPは今後何年間使われるのかmixi、800万ユーザー突破、20代前半 ＞＞＞続きを読む

出典: ITpro - 「ネットワーク全体の構成を見直すなど高コストになりがちで、それほど導入は進んでいなかった」（三井物産セキュアディレクションの田中清秀ネットワークセキュリティ事業部テクニカルグループマネージャ）。そのため各社は、需要拡大をにらみ低コストで導入できるソリューションの紹介に力を入れる。三井物産セキュアディレクションが今春発売する新製品「MirageNAC」は、エージェントレスの検疫機能などを実現しており ＞＞＞続きを読む

出典: ITpro - セキュリティ・ホールなどの情報を収集，対処したり，セキュリティ強化ツールを導入したりする。しかし，いくら対策を立てても，すべての攻撃を完全に防げるわけではない。問題が発生しても，昼間ならシステム部門に連絡すればなんとかなるだろう。しかし，深夜の場合はそうはいかない。システム担当者に電話すべきなのか。その問題の“深刻さ”程度によっては判断に困る。そもそも，だれに連絡したらいいのかさえわからないという ＞＞＞続きを読む

出典: ITpro - Slammerワームが1つのUDPパケットのみを使用して自身をばらまいていたことを，思い出してもらいたい。Hoagland博士はまた，IPv4向けに設計された侵入検知システムや侵入防止システム（IDS/IPS）が，IPv6トラフィックを理解しないことについても述べている。したがって，IPv4デバイスは，IPv4パケットに内包されたIPv6トラフィックに対して適正なセキュリティ管理を行えない。もう1 ＞＞＞続きを読む

出典: Security NEXT - フィッシング対策機能のほか、ファイアウォールのポリシー設定なども行える。また、ウィルス対策だけでなく、バックアップやメンテナンス、パフォーマンスの改善を図るユーティリティ機能を提供する。マイクロソフトhttp://www.microsoft.com/japan/（SecurityNEXT-2007/01/29更新）本サイトの記事、図版等の無断転載を禁止します。[PR]内部統制関連書籍特集新製品・新 ＞＞＞続きを読む

出典: キーマンズネット （プレスリリース） - 未知の攻撃や高度な攻撃を防御するビへビアベースのプロテクション機能と、攻撃者やスパイウェアによる攻撃隠蔽を防ぐルートキット検知機能が強化されている。また、検疫ソリューション「McAfeePolicyEnforcer2.0」がシスコの“NAC”（NetworkAdmissionControl）との互換性を備えたほか、企業向けクライアント製品の新バージョン「McAfeeVirusScanEnterpr ＞＞＞続きを読む

出典: 読売新聞 - 東京電力は２９日、ダム放水量に関する国への報告データ改ざんが発覚した「塩原発電所」（栃木県那須塩原市、出力９０万キロ・ワット）を同日から使用停止にしたと発表した。当面停止し、データ改ざんの原因となったダム湖の水漏れ対策工事を進めるという。 ＞＞＞続きを読む

出典: ITpro - まず障害が発生してから15分以内に、CIO（最高情報責任者）である執行役員の齋藤俊一ITサービス企画室長をはじめとする社内関係者に加え、日本IBMなどベンダーの関係者の携帯電話に電子メールで状況を報告するといった具合である。「きちんと初動を確保することで、いち早く復旧することを目指す」（斎藤マネジャー）という。[2007/01/29]ITpro＞Enterpriseシステム構築基盤（ミドルウエア） ＞＞＞続きを読む

トップページへ戻る情報保護の対策のことなら：保護法.com