「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威

2024/01/11 19 users APIエコノミー 脅威 窃取 脆弱性攻撃 格好

「APIエコノミー」に迫る“検知できない脆弱性攻撃”の脅威：「見えないWeb攻撃」──情報漏えい対策の盲点（1/4 ページ） APIが個人情報や機密情報の窃取や、アカウントの乗っ取りなどサイバー攻撃の格好の標的になっている。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。 いまやWeb API (Applicatio... 続きを読む

「流出する」ことを前提とした情報漏えい対策　ファイル暗号化ソリューションとは？

2022/04/20 12 users 前提 抜け穴 中身 被害 セキュリティ対策

「流出する」ことを前提とした情報漏えい対策　ファイル暗号化ソリューションとは？：IT導入完全ガイド（1/3 ページ） 相次ぐ情報漏えい。強固なセキュリティ対策を施しても、小さな抜け穴から大きな被害につながるケースが増加中だ。そこで情報が流出したとしても“データの中身”を守るファイル暗号化ソリューションにつ... 続きを読む

主戦場はWebブラウザ　忍び寄る「見えないクライアントサイド攻撃」の実態

2021/12/27 29 users 盲点 検知 かい スクリプト アンチウィルス

主戦場はWebブラウザ　忍び寄る「見えないクライアントサイド攻撃」の実態：「見えないWeb攻撃」──情報漏えい対策の盲点（1/2 ページ） アンチウイルスソフトの検知をかいくぐり、Webブラウザに不正なスクリプトを埋め込む「クライアントサイド攻撃」。セキュリティ管理者も見落としがちなこの攻撃の実態を、アカマイ・... 続きを読む

スマホアプリの“目立たぬ弱点”　分かっていても対策が難しいワケ：「見えないWeb攻撃」──情報漏えい対策の盲点（1/2 ページ） - ITmedia NEWS

2021/05/21 7 users 盲点 中西一博氏 API 弱点 アカマイ・テクノロジーズ

スマホアプリの“目立たぬ弱点”　分かっていても対策が難しいワケ：「見えないWeb攻撃」──情報漏えい対策の盲点（1/2 ページ） スマホアプリなどの隠れた弱点となっているAPIを狙う攻撃の現状と対策上の課題について、アカマイ・テクノロジーズでWebセキュリティを追う中西一博氏が解説する。 Webアプリケーションへの攻... 続きを読む

「Sign In with Apple」は“パスワード使い回し問題”を解決するか (1/3) - ITmedia NEWS

2019/06/11 12 users Apple WWDC19 基調講演 米Apple パスワード

Appleが新しい認証機能「Sign In with Apple」を発表した。Apple IDを活用することでサービスごとにユーザー名とパスワードを設定する必要がなくなるため、情報漏えい対策などに有効そうだ。 2019年6月3日（現地時間）、米Appleは開発者会議「WWDC19」の基調講演で最新の取り組みを多数発表しました。個人的に期待してい... 続きを読む

社外への情報漏えい対策 - OfficeSecurityマガジン

2017/10/13 23 users OfficeSecurityマガジン 社外

情報漏えいが発生するケース ここ最近ニュースでも耳にするようになった「情報漏えい」ですが、あなたの会社は情報資産を漏えいしないよう対策ができていますか？ そもそも情報漏えいはなぜ発生してしまうのでしょうか？ 要因のひとつとして、ネットワークセキュリティ対策があげられます。 標的型攻撃という社内の情報を搾取することを最終目的として、時間、手段、手法を問わず、目的達成に向け、特定の組織（企業など）を攻... 続きを読む

記者の眼 - ある判決、要件にないことで責任を負わされたシステム開発会社の悲劇：ITpro

2016/01/25 140 users 筆者 システム要件 会話 現場 ECサイト

「ITの専門家なら情報漏えい対策は施しておくべきじゃないですか！」、「いや、システム要件にない機能は実装しませんよ」――。あるECサイトにおける悲劇の現場を再現すると、システム発注者側とシステム開発を受注した会社の間では、おそらくこのような会話がなされたに違いない。 上記は、セキュリティ関係者の間で話題になった 判決 （東京地方裁判所判決 平成23年（ワ）第32060号）を読んで、筆者が想像した会... 続きを読む

コクヨ、32個のUSBメモリを保管できるオートロック式収納ボックス、マイナンバー管理や情報漏えい対策に -INTERNET Watch

2015/12/02 16 users コクヨ USBメモリ INTERNET Watch 保管 税別

ニュース コクヨ、32個のUSBメモリを保管できるオートロック式収納ボックス、マイナンバー管理や情報漏えい対策に （2015/12/2 14:17） コクヨ株式会社は、32個のUSBメモリを収納できる「USBメモリーボックス」を12月23日に発売する。価格は2万7000円（税別）。 「USBメモリーボックス」 USBメモリの一括管理・保管を目的としたもので、同社の鍵管理用品「KEYSYS」シリーズ... 続きを読む

フェラーリの情報漏えい対策と社員のセキュリティ教育 | Save the Worldの思いを伝えたい – カスペルスキー公式ブログ

2015/02/13 18 users フェラーリ レーシングカー カスペルスキー公式ブログ 社員

フェラーリの工場を訪れた人は、ルールがあまりにも厳しいと感じるかもしれません。カメラの持ち込みは厳禁ですし、重要なセキュリティ対策について説明を受けた旨の確認書に署名が必要です。施設内でラップトップが必要な場合は、相応の説明を求められます。こうした厳しいルールには十分な理由があります。世界最高のレーシングカーを作るためには、競合他社から企業秘密を守らなければなりません。 重要なのは設計図や技術書だ... 続きを読む

危機感が足りない企業の情報漏えい対策 - ZDNet Japan

2014/09/16 6 users ZDNet Japan 危機感 帝国データバンク 数字 企業

帝国データバンクが先頃実施した調査によると、35％の企業が営業秘密の漏えい対策に取り組んでいないことがわかった。この数字は非常に深刻な問題と受け止めるべきだ。 企業の1割が過去に情報漏えいの疑いあり 帝国データバンクが9月11日に公表した「営業秘密に関する企業の意識調査」の結果によると、顧客情報や個人情報、製造ノウハウ、経営情報といった営業秘密の漏えい対策について、「取り組んでいない」と答えた企業... 続きを読む

社員の「Dropbox」利用を黙認する上司が本当に心配していること － TechTargetジャパン システム運用管理

2014/05/29 17 users Dropbox TechTargetジャパン ストレージ

関連キーワード クラウドサービス | 情報漏えい対策 | セキュリティ | セキュリティ対策 | ストレージ 「Dropbox」などのオンラインファイル共有アプリは、その使いやすさから大きな組織でも広く利用されている。その一方で、セキュリティに関する懸念が企業のIT担当者を悩ませてもいる。今、こうした同期／共有アプリのベンダー各社は、エンタープライズ向けのセキュリティ機能と使いやすさのバランスを模... 続きを読む

“正規アプリ”が情報漏えいの根源に？　「Baidu IME／GOM Player事件」の衝撃 － TechTargetジャパン セキュリティ

2014/03/17 26 users GOM Player アプリケーション 懸念 根源 舞台

関連キーワード アプリケーション | 情報漏えい対策 | 情報漏えい | セキュリティ | セキュリティ対策 安全だと信じて疑わなかった“正規”のアプリが、情報漏えいの原因に変わる――。無料の日本語入力ソフト（IME）である「Baidu IME」や無料動画再生ソフト「GOM Player」を舞台に、こうした懸念を抱かせる“事件”が相次いで発生しました。 企業は、この2つのアプリケーションにまつわる... 続きを読む

とにかく社内でWinnyの起動をやめさせたい ― ＠IT

2006/06/19 71 users Winny 起動 山本洋介 bogus.jp 連載 ツール

連載：ツールを使ってネットワーク管理（11） とにかく社内でWinnyの起動をやめさせたい 〜Windows制限とRetina Winny Monitor〜 山本洋介 bogus.jp 2006/6/20 情報漏えい対策で、社内のクライアントPCの利用アプリケーションを監視しているというのに、社員たちはもうネットで遊びまくりの様子。今度は、Winny自体の通信を強制的にやめさせることに……。 ネッ... 続きを読む

昔と違う「新（シン）クライアント」

2005/05/30 17 users しん クライアント 日立製作所 ベンダー デル

2005年に入って，ハードディスクを搭載しない「ディスクレス・クライアント」が相次いで登場している。5月25日にデルが「Dell ThinPC」を発表した（関連記事）のを含めると，NEC，日本ヒューレット・パッカード，日立製作所，富士通の大手パソコン・ベンダーから製品が出そろったことになる。 言うまでもないが，ディスクレス・クライアントを導入する最大の目的は，情報漏えい対策である。クライアントに一... 続きを読む