情報セキュリティーサイト

出典: 北海道新聞 - データ改ざんの手法は全く同じだ。旭川工場では、市の立ち入り調査の直前に不正が分かったというのも不自然だ。本当に現場だけの判断だったのか。両工場でのデータのごまかしが、二○○四年からほぼ三年間にわたっていることも見逃せない。釧路工場では、昨年七月の内部調査で不正が分かっていた。それでも一年近くも操業を続けたのは、組織ぐるみで不正を隠ぺいしていたと見られても仕方がない。データが基準値を上回れば、二十四 ＞＞＞続きを読む

出典: 日経プレスリリース - 都市間の光通信ネットワークの大容量化に向けて、４０Ｇｂｐｓ光信号を最大８０ｋｍ伝送可能な業界初の「４０Ｇｂｐｓエクステンダシステム」を、８月１日から通信事業者やプロバイダー向けに発売します。サイズは業界最小クラスで、低消費電力も実現しました。本製品は「ＩｎｔｅｒＯｐｔｏ'０７」（７月１１〜１３日、於：幕張メッセ）に出展します。【発売の概要】製品名：４０Ｇｂｐｓエクステンダシステム型名：ＭＦ−４０Ｇ ＞＞＞続きを読む

出典: Enterprise Watch - 「ITサービスの可用性を向上させることで、システム障害に伴うビジネスの機会損失を最小化できるほか、ビジネスニーズに対するITサービス部門の対応力を高め、ビジネス機会の創造へ貢献可能。またITオペレーションの自動化、可視化によって運用コストを大幅に削減可能だ」と説明。こうしたメリットをアピールして、一般にIT成熟度が高い、アウトソーサー、データセンターや、金融・通信業などの大手企業を中心に展開を図る ＞＞＞続きを読む

出典: 読売新聞 - EnjoySAPにあるセキュリティ上の脆弱性は、「kweditcontrol.kwedit.1」および「preparetopostHTML」の両ActiveXコントロールが原因で、バッファオーバーフロー攻撃や、ユーザーのシステムに対するリモートアクセスを可能にする場合があるという。Litchfield氏が自身の勧告で指摘しているところによると、EnjoySAPは人気の高いSAPGUIの1つだという ＞＞＞続きを読む

出典: インターネットコム - セキュリティ研究者、セキュリティ会社、ソフトウェア企業がオープンな市場の中でやりとりを行ない、研究者は自分の発見事項に対する正当な対価を得ることができるという。WSLabiによれば、同社のサイトは、アプリケーションやオペレーティングシステムで見つかり、その内容が検証された脆弱性を販売するものだという。インターネットの闇にまぎれて脆弱性を売買する違法サイトとは異なり、オープンな形で販売を行なうことを ＞＞＞続きを読む

出典: ZDNet Japan - ユーザーがブラウザを使ってウェブサイトにアクセスする場合や、侵入を防げなかったスパイウェアなどが、httpを使って外部にアクセスしようとした場合に、接続先ドメインの評価（レピュテーション）を参照し、4段階の設定レベルによって接続をブロックする機能。この機能により、従来のパターンファイルによるマッチングやURLフィルタリングだけでは対応の難しかった不正なウェブサイトへのアクセスをブロックし、企業に対 ＞＞＞続きを読む

出典: フジサンケイ　ビジネスアイ - ＵＳＢメモリー型の指紋認証付きＶＰＮ（仮想専用線網）装置「ＭｙＶＰＮＵＳＢノード」を、７月にＴＩＳグループのクオリカ（東京都江東区）が開始したＡＳＰ（ソフトの時間貸し）シンクライアントサービス「ＱｕａＢｉｚ」のラインアップとして提供を始めた。「ＱｕａＢｉｚ」は、月額料金でシンクライアント・システムが利用できるようになるサービス。一方、「ＭｙＶＰＮＵＳＢノード」は、パソコンにＵＳＢメモリーを挿すだけ ＞＞＞続きを読む

出典: ITmedia Alternative Blog - 特定の送信元からのリクエストを遮断するような設定をしたネットワーク機器やプログラムの追加の際に、必ずしも意図通りの配置や設定ができるとは限らない。本来受け付けるべきリクエストを設定ミスやプログラムのバグにより、遮断してしまう可能性がある。比較的短時間で対処をしなければならない場合に特に起こりやすいと言えるだろう。これらについて抜本的な対処方法は存在しないが、開発環境や準運用環境など、実運用環境の前 ＞＞＞続きを読む

出典: ITmedia - ゲストOSが使用するバーチャルなNetworkInterfaceCard（NIC）、いわゆるVNICやVFC（仮想ファイバチャネル）は、それぞれでQoSが保証できなかったり、各ゲストOSに対して通信路の完全な分離に至っていないため、あるゲストOSに対してDoS攻撃などが行われた場合、そのほかのゲストOSにもネットワークレベルでは影響が及んでしまう。Xsigoはこの問題に対し、I/Oの仮想化のために ＞＞＞続きを読む

出典: インターネットコム - 環境とバイオメトリクスに関する話題を2つお届けする。AffordableInternetServicesOnline(AISO)は、100％太陽光発電でWebホスティングを提供する、世界初にして唯一の会社を標榜している。同社はすべてのネットワークとサーバーのハードウェアを、24時間連続稼動の自動システムでモニタリングして完全に冗長化し、ソーラーパネルによってデータセンターとネットワークに電力を供給 ＞＞＞続きを読む

出典: 読売新聞 - 年金のシステムを住民基本台帳ネットワークと接続し、住所変更などの届け出を不要にする。総務省の監理委員会は、社保庁に委員を常駐させ、対策の進捗状況などを常時聴取して、評価・監視する方針だ。これに関連し、塩崎官房長官は５日の記者会見で、年金時効撤廃特例法を６日に施行し、同日から時効分の年金の支払い手続きを社会保険事務所などで受け付けると発表した。社保庁のミスなどで誤った年金記録は訂正されたが、過去５年 ＞＞＞続きを読む

出典: 北海道新聞 - 住所や氏名の変更、死亡などの情報を自動的に年金記録に反映できるようにする。社会保険事務所が保管する厚生年金の原本記録については、オンラインデータとの照合の前に、コンピューターへの入力が正確に行われていたかを確認する抽出調査を行う。コンピューターに未入力の古い厚生年金千四百三十万件、船員保険三十六万件の記録は、新たに入力作業を行い、来年五月までに受給者のデータと照合する。【関連記事】【経済】年金記録 ＞＞＞続きを読む

出典: 読売新聞 - 住所変更などの届け出を不要にする。総務省の監理委員会は、社保庁に委員を常駐させ、対策の進ちょく状況などを常時聴取して、評価・監視する方針だ。これに関連し、塩崎官房長官は５日の記者会見で、年金時効撤廃特例法を６日に施行し、同日から時効分の年金の支払い手続きを社会保険事務所などで受け付けると発表した。社保庁のミスなどで誤った記録は訂正されたが、過去５年を超える時効分が受け取れなかった人が対象となる。［ ＞＞＞続きを読む

出典: 西日本新聞 - 自宅のパソコンでも自分の保険料納付記録を確認できるようにする。１１年度には住民基本台帳ネットワークと年金記録との連携も予定している。社保庁のコンピューターに入力されていない厚生年金の紙台帳記録約１４３０万件と船員保険の記録３６万件は、来年５月までに入力し、照合を進める。ただ手書きの紙台帳やマイクロフィルムと、オンラインデータとの照合については、作業の終了時期などは示さなかった。＝2007/07/0 ＞＞＞続きを読む

出典: 産経新聞 - 中国の大規模な卸売市場には各国から一日に十数万人ものバイヤーが集まり、安価な違法コピー品を買い付けている。昨年まで上海に駐在していた水田氏は、これらが内陸部のウルムチなどを経由して南アジアや東欧諸国へ向かうルートや、海路で中東へ向かうルートで輸出されているとみている。中東の産油国で経済力を急速に高めているアラブ首長国連邦（ＵＡＥ）のドバイには、中国製品を専門に取り扱う卸売りデパートが存在し、中国の ＞＞＞続きを読む

出典: 産経新聞 - 違法コピー品の流入を防ぐ水際阻止に注力しつつ、経産省では、技術の流出そのものを防いで日本の知財を守る抜本的対策を練っている。今年３月、自動車部品大手のデンソーの中国人技術者が、大量の設計データを持ち出した産業スパイ事件が発覚した。 ＞＞＞続きを読む

出典: CNET Japan - 【導入事例】米国情報機関提供：ノベル株式会社2007年7月3日|【セキュリティ】米国連邦政府のある大手情報機関では、ネットワーク全体にまたがる膨大な量のセキュリティ情報を管理して、常にセキュリティを確保する作業に、四苦八苦していました。 ＞＞＞続きを読む

出典: CNET Japan - 【導入事例】米国情報機関提供：ノベル株式会社2007年7月3日|【セキュリティ】米国連邦政府のある大手情報機関では、ネットワーク全体にまたがる膨大な量のセキュリティ情報を管理して、常にセキュリティを確保する作業に、四苦八苦していました。 ＞＞＞続きを読む

出典: 東亜日報 - 主任検事を務める。そして、不正犯罪特別捜査本部チーム長兼特捜１部副部長の金基東（キム・ギドン）検事を含む特捜部検事３、４人が捜査チームに合流した。また、株価操作事件と技術情報流出事件の専門家である検事２人が捜査チームを支援する。      Copyright2002donga.com.Allrightsreserved.Contactja ＞＞＞続きを読む

出典: キーマンズネット (会員登録) （プレスリリース） - 法的評価を含む「内部統制評価サービス」の提供を、開始した。価格は、個別見積となっている。「内部統制評価サービス」では、ユーザ企業が果たすべき注意義務の内容とそのレベルを前提にした内部統制整備の必要な範囲／レベルを提示し、それに対する現状を評価し、評価報告書を提出する。更に、法的義務に対し、複数の弁護士による客観的な評価を受けることができる。また、監査役監査の基本的資料としての利用や、監査法人による ＞＞＞続きを読む

出典: ITpro - VMwareHAは仮想マシン（VM）をハードウエア障害から守るのに対して，SteelEyeLifeKeeperはVM内部におけるOSやアプリケーションの障害からの保護を提供する。LifeKeeperはアプリケーション，さらにはファイル・システムやデバイス・ドライバ，IPアドレス，データ接続など，そのアプリケーションが依存するすべての要素を監視することによって，全障害を自動的に検出し，回復する。リカ ＞＞＞続きを読む

出典: ITpro - 2007年7月2日，経済産業省の企業ポイント研究会は，消費者向けサービスで広がりつつある企業ポイントについての検討結果をとりまとめた報告書を発表している（「『企業ポイントのさらなる発展と活用に向けて』（企業ポイント研究会取りまとめ）について」参照）。その中で，「消費者保護の観点から配慮すべき事項」と題して，個人情報管理について具体的に記述している。消費者相談機関に寄せられる相談や要望を見ると，「登 ＞＞＞続きを読む