【ニュースまとめ】不正アクセスでの個人情報およびカード情報がそのまま漏洩？!

セキュリティインサイト セキュリティ動向
  皆さん、こんにちは。 今週のセキュリティ動向では、最近話題になっている「不正アクセスによる個人情報漏えい事故」について、まとめてみました。ECサイトを運営している方なら必見べきニューズをご紹介いたします。 そして、不正アクセス対策に関する資料や方法をご提示いたします！   Magentoの脆弱性を狙った 不正アクセスによりECサイトが改ざんカード情報1207件が漏えいの可能性あり (▲ 通販サ…

【3分ITキーワード】 CMS(コンテンツ管理システム、Content Management System)

ITキーワード
CMS(コンテンツ管理システム、Content Management System)   CMS(content management system)は、ウェブサイトを構成するテキストや画像などの、様々なデジタルコンテンツを効率的に管理するシステムのの総称です。   皆さんは、自分のブログを持っているのでしょうか？今すぐにでも、インターネットで「ブログ作る方法」というキーワードで検索してみたら、多…

【3分ITキーワード】 量子暗号通信(Quantum Cryptography Communication)

ITキーワード
  量子暗号通信(Quantum Cryptography Communication)   量子暗号通信は、光の「粒子」である光子を暗号キーに利用した通信のことです。最近、量子暗号通信は、「絶対に安全な暗号化手法」として注目されています。   「量子（quantum）」は、ラテン語で「単位」という意味を持っており、エネルギーの最小単位である粒子を示す言葉です。光を分け続けると、最後に出てくる光子…

「Security Days Fall 2017」でセキュリティ脅威動向と対策を丸ごと解説！

ピックアップ ペンタストーリー
    皆さん、こんにちは。   早速ですが、ペンタセキュリティにとって、8月と9月はすごく忙しい時期でした。 世界的に増えているウェブ攻撃（サイバー攻撃）に対応するためのセキュリティ対策やアドバイスをたくさんの方々に伝達するため、東京・大阪・名古屋を行ったり来たりしたためです。 名古屋・大阪での共同セミナーから東京のZDNet Japan X TechRepublic Japanセミナー、そして…

【Pくんが教えるWAF】 DDoS攻撃、その背後とDDoSからサイトを保護する方法とは？

Pくんが教えるWAF ブロックチェーンセキュリティ
  DDoS攻撃、 その背後とDDoSからサイトを保護する方法とは？   DDoS攻撃は、日増しに発展してより頻繁により精巧な方法で行われています。果たしてDDoS攻撃の背後は誰で、そして何の目的で攻撃をするのでしょうか？そして、私たちはこの攻撃をどのように阻止すればいいでしょうか？   1. DDoS攻撃の背後   DDoS攻撃の目的は、意外に簡単なものです。ユーザーがターゲットになったWebサ…

【3分ITキーワード】 ファビコン(Favicon)

ITキーワード
    ファビコン(Favicon)   ファビコンは英語であるFavorites（フェイバリット）とIcon（アイコン）の混成語です。インターネットWebブラウザのアドレスバーに表示されるWebサイトを代表する、小さなアイコンのことです。     インターネットを使用しながら、上の写真のアドレスバーのところに表示された、あの小さなアイコンの正体について、気になったことはありませんか？或いは大まか…

企業が注意すべき2017情報セキュリティ10大脅威、対策はクラウド型WAF！

セキュリティインサイト セキュリティ動向
      企業が注意すべき 2017情報セキュリティ10大脅威、 対策はクラウド型WAF！  近年、ネットワーク環境の変化がさらに高速化している中、特に企業を取り巻く情報セキュリティ環境も急速に変化しており、中小・中堅企業から大手企業まで組織の規模を問わず日々発生している個人情報漏えい事故や不正アクセスによる被害が増大しています。企業としてはセキュリティ対策が不可欠な課題となりました。 それで、…

【3分ITキーワード】 SCADA(Supervisory Control And Data Acquisition)

ITキーワード
      SCADA(Supervisory Control And Data Acquisition)     スキャダステムとは、特定の産業現場の全体、または広い産業団地を全般的のことを監視や制御するシステムのことです。     スキャダステムとは、電力施設、水力発電所、原子力発電所などの産業基盤施設から、各住戸、そして国と民間施設に伝達されるエネルギーの量を監視及び制御するシステムです。ス…

【3分ITキーワード】 V2X(Vehicle-to-Everything)

ITキーワード
      V2X(Vehicle-to-Everything)     V2Xとは、Vehicle to Everything communication。つまり、V2X通信の略です。運転中で有・無線LANを通じて、他の車両や道路などインフラが構築された物事と、交通情報のような情報を交換する通信技術(vehicular communication system)です。この技術を利用すると、もうハ…

【今のトピック】 みんなが分からなければならないセキュリティイシュー。

情報漏えい対策
        1.今も人と写真の違いが分からないサムスンのスマホ   顔認識技術は、セキュリティ性が高いとは言い切れません。今回、発売されたサムスンの「ギャラクシーノート8（Galaxy Note 8)」は、人と写真の区別ができず、顔写真だけでロックが解除できます。この問題は、昨年の春に公開された「ギャラクシーS8」をローンチングする時にも熱い議論を巻き起こりました。 顔認識技術を、本格的にセキ…

【特集】 Q&Aで分かるモノのインターネット(IoT)のすべて

セキュリティインサイト セキュリティ動向
    [特集] Q&Aで分かる モノのインターネット(IoT)のすべて   Q&Aで分かる モノのインターネット(IoT)のすべて 「Q&Aで分かる」特集は、ペンタセキュリティが韓国のTVチャンネルである「SBS CMBCの経済ワイドイシュー」の「生活経済」コーナーで紹介・解説するセキュリティ関連の内容をまとめて、提供する記事です。モノのインターネット(IoT)セキュリテ…

総務省、「Connected Car社会の実現に向けた研究会の検討結果取りまとめ」を公表

セキュリティインサイト セキュリティ動向
  総務省が8月4日、「Connected Car（コネクティッドカー）社会の実現に向けた研究会 検討結果取りまとめ」を公表しました。   Connected Car（コネクティッドカー）とは、既存の自動車技術とモノのインターネット技術を組み合わせ車両の内部と外部のネットワークを相互に繋げる(Connect)ことで、現在の状況をリアルタイムで認識し人の便利性や安全性などを提供する、新技術を導入した…

【3分ITキーワード】 セキュリティプロトコル(Security Protocol)

ITキーワード
         セキュリティプロトコル (Security Protocol)     セキュリティプロトコルは、データの完全性と秘密にする情報を保護するコミュニケーション・チャンネルを言う言葉です。 セキュリティプロトコルは、完全性(交換される情報が第3者によって変更されていないことを保障できる)と、秘密保持のような特性と関連されています。 主になる例示には、認証性(身元識別である相手が探して…

【3分ITキーワード】 トレント(torrent)

ITキーワード
      トレント (torrent)    インターネットのあらゆるところでファイルを少しずつ分けてダウンロードできるようにしたプログラムです。   トレントは、ファイルを受ける時ファイルの主人から直接転送されるものではなく、数人からファイルを受けるマルチ的なファイル共有プログラムです。つまり、多くの人がファイル一つダウンロードすることを助けるということです。あるファイルを受けようとするとき、…

【Pくんが教えるWAF】 ウェブホスティングで防ぐディドス(DDoS)

Pくんが教えるWAF ブロックチェーンセキュリティ
    ウェブホスティングで防ぐディドス(DDoS)    多くのウェブサイトの所有者にとって、DDoS攻撃は恐怖の対象です。規模が大きな組織の場合、DDoS攻撃によってサイトがダウンされる間、約数百万円の損失が発生する可能性があります。定量化することは難しいが、DDoS攻撃による顧客忠誠度の損失は復旧するのさらに難しいです。 DDoS攻撃は、ウェブサイトの所有者には最悪のサイバー攻撃の一つです。…

【今のトピック】 危機状況を予防する方法

情報漏えい対策
    1.プライバシー保護を手伝ってくれているアップルの最新OS       "iOS 11 has a'cop button'to temporarily disable Touch ID"   今秋、公式的にリリースを控えているアップル（apple）のiOS11に対する期待感が高い。現在、ベータバージョンの配布中だが、特に大きく変わったUIに注目が集めている。   今回追加された新らしい機能…

【3分ITキーワード】 ビーコン(Beacon)

ITキーワード
  ビーコン(Beacon)   ビーコン(Beacon)は、辞書的意味では「信号、灯台、奉化」などを意味します。 過去にはある情報を知らせるため、周期的に信号を伝送することを意味しましたが、現代ではブルートゥース4.0 LE(Bluetooth Low Energy)を利用した近距離無線通信装置を意味します。   皆さんは代表的な近距離無線通信の技術としてNFC、ブルートゥースなどを知っていらっ…

【3分ITキーワード】データ完全性(Data Integrity)

ITキーワード
  データ完全性 (Data Integrity)    データの修正を制限したり、万が一の破壊に備えて予めコピーするなど、データを保護し正確性、有効性、一貫性、安定性などを維持しようとする性質のことを言います。   データ完全性とは、データが常に正確な状態を維持するべく保護する性質です。したがって、データ完全性を強制的に適用すれば、データベースにあるデータの品質が保障されます。逆に、データ完全性…

【3分ITキーワード】ジャーナリングファイルシステム（Journaling file system）

ITキーワード
  ジャーナリングファイルシステム (Journaling file system)    ファイルシステム(ディスク)に使用者が作業した変更事項を反映する前に、ジャーナル(ファイルシステム内に保存された円形ログ)内に生成される変更事項を追跡するシステムです。   使用者がシステムを利用する時、ファイルやディレクトリの修正、削除、保存など変更作業がよく行われますが、使用者が「作成」する途中、電源供…
× modal