最新記事一覧
日本プルーフポイントはFBIが発表したインターネット犯罪レポート「2023 Internet Crime Report」を解説した。投資詐欺が最大の脅威であり、ビジネスメール詐欺が2番目に大きい被害をもたらしていると報告している。
()
日本を代表するゲーム会社がこぞって、Play to Earnゲームに注目している。Play to Earnゲームとは、プレイすることで稼げるゲームのことだ。Play to Earnゲーム台頭の背景は、立脚するブロックチェーンまわりの動向も複合的に絡むものである。Play to Earnゲームの実例に触れながらその背景を探ってみたい。
()
コロナ禍によりテレワークが常態化している現在、サイバーセキュリティ上のリスクはさらに増大し、また、その対策はこれまでにも増して難しくなりつつある。より実践的で効果的なサイバーセキュリティを追求するためのヒントとは。
()
3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が報じられています。この攻撃の厄介なところは、DNS情報の書き換えというユーザーには気付きにくい手法が用いられていることです。
()
後編では、サイバー攻撃による脅威への対策としてセキュリティベンダーが取り組んできた、さまざまな技術の進歩を追いかけます。
()
インターネット上のWebサーバへのSSL導入には、SSL証明書の選択と購入が必須だ。実際にSSL証明書の発行申し込みやWebサーバ（IIS）へのインストールを行い、その手順を詳しく解説する。
()
中国の強制労働収容所で、収容者を利用した「ゴールドファーミング」が行われていたと報じられている。
()
EMCジャパン RSA事業本部は、オンライン犯罪に関するリポート（2010年3月版）を基に説明会を行った。
()
Webの脅威を知る上で参考になる、知識や手口などを実際の調査結果を交えてご紹介。毎年ご好評をいただいている調査報告からの内容となっています（提供：マカフィー）。
()
Webの利用形態が高度化するなか、安全な利用環境を提供するためにマカフィーでは高度な監視体制を構築するとともに、解析能力を持つラボを世界30カ所に展開している。広範囲をカバーするWebフィルタの提供や、事前評価に基づき悪質なサイトへのアクセスをブロックするなど、新たな脅威を発見、解析し、必要な対策を製品へと迅速に反映させる仕組みで、ユーザーをさまざまなWebの脅威から保護している。
()
インターネットには不可欠なDNS。これが“汚染”されるとさまざまなセキュリティ被害を引き起こすといわれるが、対策は意外に進んでいない。2008年7月を起点に急速に高まるDNSの脅威とは？
()
2008年から標的型攻撃が急増し、一般企業においても深刻な脅威となりつつある中で、その手法や目的などが十分に分析されておらず、今はまだ有効な対策が講じられていない状況だ。今回は情報セキュリティの専門家による脅威の分析と施策の一端を紹介する。
()
メーラとメール・サーバ間の盗聴やなり済ましなどを防ぐため、最近ではメール送受信時にSSLで暗号化を行う技術が普及しつつある。メーラとメール・サーバの双方がSSLに対応していれば、メーラの設定変更で利用できるようになる。メーラ側の設定変更としては、通信ポート番号やSSL接続方式の設定などが必要となる。
()
セキュリティソフトのパッケージ裏に書かれた“得体の知れない横文字”を眺めて途方に暮れた経験はないだろうか。本特集の第1回では、セキュリティソフトの基本用語を解説していく。
()
DNSキャッシュポイズニングの脆弱性を可視化するサービスによって、国内各プロバイダーの対応状況が話題になっている。
()
大企業であれ中小企業であれ、適切な管理ポリシーとトレーニングが欠如していると、セキュリティ面で混乱を招きかねない。Untangleのダーク・モリスCTO（最高技術責任者）は、予想される問題とそれを避ける方法についてアドバイスする。
()
ウェブルートは、企業の電子メール利用とセキュリティについての調査報告を発表した。
()
Symantecが警告していた「ドライブバイ・ファーミング」攻撃が実際に発生したという。
()
メール送受信用のPOP3／IMAP4／SMTPプロトコルでは、メール本文や認証用パスワードが暗号化されないため、盗聴によって悪用される恐れがある。この欠点をSSLで解消したプロトコル「POP3s／IMAP4s／SMTPs」が、次第にISPなどのメール・サービスに導入されている。メール・サーバおよびメーラがPOP3s／IMAP4s／SMTPsに対応していれば、メーラの設定を変更すると、これらのプロトコルを利用できるようになる。
()
日本では「Webの脅威」への意識が最も低かったが、これは言葉の壁が原因かもしれない。
()
IPAは、情報セキュリティ脅威のユーザー意識調査を公表。それによると、セキュリティ対策ソフト未導入が20％以上、PC廃棄時のデータ消去不十分も30％以上だった。
()
インターネットに距離の制約はない。オンライン犯罪は対岸の火事ではなく、それどころかあなたのすぐ側で待ちかまえている切迫した危機ですらある。インターネットを利用するうえでセキュリティソフトの導入はもはや常識だが、日々増大していく最新の脅威に対応するためには、従来の“セキュリティ”をさらに一歩進めた次世代のセキュリティソリューションが求められている。そこで登場したのがシマンテックの最新セキュリティサービス「ノートン 360」だ。
()
マルウェアで損害を被った企業は43％。スパイウェアによる社外秘情報流出に見舞われた企業も26％に上った。
()
この攻撃では、ユーザーが悪質なWebサイトを閲覧しただけでルータのDNSサーバ設定が変えられ、偽サイトに誘導されてしまうという。
()
日立システムアンドサービスは1月23日より、DNS／DHCPアプライアンスサーバ「Infobloxシリーズ」の販売を開始する。
()
Hacker's Profiling Projectは、侵入者の残したデータに対するさまざまな視点からの解析を可能にしようとするオープンな方法論。ひいてはその手口や攻撃対象の候補を明らかにするプロファイリング手順を解析者に提供するものだ。同プロジェクトの共同設立者であるデュッチ氏に話を聞いた。
()
金銭を目的とした犯罪的なプログラムは、PCを破壊することなく巧妙に感染・潜伏する。その背後にはまぎれもなく人間（犯罪者）がおり、被害を受けるのもまた人間（ユーザー）だ。深刻な脅威が広がりつつあるインターネットの世界で、ほかでもない自分自身を守るために、どのような対策が必要だろうか？
()
全米でチェーン展開している「1ドルショップ」で買い物をした顧客約800人が、個人口座から不正に預金を引き落とされる被害に遭った。被害総額は70万ドルに及ぶという。
()
ワームの感染で壊滅的な痛手を負ったある金融サービス会社は、ネットワーク監視／分析ツール「Arbor PeakFlow X」を導入した。
()
トレンドマイクロは、ウイルス／スパイウェアやスパムメール、ボット対策など複数の機能を中堅企業向けにひとまとめに提供する「TrendMicro InterScan VirusWall スタンダードエディション」を発表した。
()
RSA Securityのナフタリ・ベネット氏によると、オンライン詐欺は、役割も性質も異なる3種類のグループが連携して仕掛けてくるという。
()
情報処理推進機構セキュリティセンターは4月26日、「情報セキュリティに関する新たな脅威に対する意識調査」の結果を公開した。
()
セキュアブレインのプリンシパルセキュリティアナリスト、星澤裕二氏に、今後のフィッシング詐欺の動向と対策について聞いた。
()
これまでスパイウェアの実態を紹介しながら、セキュリティ対策ソフトを選ぶときにはサービスとしての運用・保守面も意識する必要があることを述べてきた。しかし、コンシューマ向け製品の場合は強固なセキュリティだけでは不十分だ。最終回では、誰もが安心してインターネットを楽しむために、セキュリティ対策ソフトに何が求められているのかを見ていこう。
()
シマンテックは、2006年秋に新たな個人ユーザー向けのセキュリティサービスを開始する。従来のノートンシリーズで提供された機能を統合し、オンライントランザクションサービス対策のための機能を含めた「Genesis」は、どのようなサービスなのか、個人ユーザーにとってどのようなメリットがあるのか。
()
シンクライアントは、独自のリストに基づきDNSの名前解決を行い、フィッシング詐欺による被害を防ぐセキュリティソフト「Final Filter」の販売を開始した。
()
米Websenseは、ユーザーのPCからスパイウェアを駆除すると見せかけて実際にはマルウェアをインストールする悪質な電子メールやWebサイトに注意を呼びかけた。
()
12月16日に行われた「Email Security Conference」で、フィッシング対策協議会の情報収集・提供ワーキンググループ主査の中田太氏が最近のフィッシング詐欺の動向について語った。
()
ソースネクストは、500円のウイルス対策ソフトを全国のコンビニで販売するなどの新たな今後の販売戦略、およびガンダム・ディズニーキャラクター使用ソフトなど、今後投入予定のタイトル複数を発表した。
()
チェック・ポイントは11月16日、アプリケーションレベルのセキュリティ機能を強化した内部セキュリティ製品の新バージョン「InterSpect NGX」を発表した。
()
ワシントンでComputer Security Instituteカンファレンスが始まり、展示フロアではさまざまな最新セキュリティ製品がデモされている。その一端を紹介する。（IDG）
()
マカフィーは、Webや電子メール経由で侵入してくるウイルスやワーム、悪意あるソフトウェアやスパムを検出、ブロックするアプライアンス製品「McAfee SCM 4.0 Appliance」を発表した。
()
トレンドマイクロは、個人ユーザー向け統合セキュリティソフト「ウイルスバスター2006 インターネットセキュリティ」を発表、11月2日より発売する。価格は5250円（ダウンロード・1ライセンス版）から。
()
フィッシング対策組織のAPWGは8月22日付けで、2005年7月のフィッシング詐欺の状況を取りまとめ、公開した。
()
総務省のフィッシング対策推進連絡会は8月10日、フィッシング詐欺への対策について検討結果を取りまとめ、公表した。
()
ウイルス対策ソフトベンダーやOSベンダーのWebサイトへのアクセスをブロックするようパケットフィルタリング機能を変更させる「Fantibag.B」が出現した。
()
大手金融機関では過去1年で、ITシステムへの組織内部からの攻撃が外部からの攻撃を上回った。セキュリティ上の人的問題が増大していることが明らかに。
()
VeriSignの調査によれば、ファーミングなどの脅威にもかかわらず、1〜3月期に同社のサービスで処理された金額は、過去最高の約107億ドルとなった。
()
CompTIAのセキュリティに関する調査によれば、ウイルスやワームの被害はわずかながら減じているが、ファーミング、フィッシングの被害は急増しているという。
()