多様化するサーバーのセキュリティ対策が困難
本日 お話しすること 第一部多様化する IoT のセキュリティ脅威 IoT 機器に感染するウイルスの多様化 脆弱性を有する IoT 機器の散在 国内に広がる感染被害 第二部開発者 製造者の対策 IoT 開発におけるセキュリティ設計の手引き 開発段階からセキュリティを考慮 ( セキュリティ バイ デザ
... ユーザ認証 一定回数以上のログイン失敗でロックアウト。 説明書周知徹底 安易なパスワード利用を説明書にて注意喚起。 （２）正規ユーザが閲覧中のカメラ画像データを、ネットワーク上で… ネットワーク上のパケットをキャプチャし、画像データ部分を… 通信路暗号化 ネットワーク上転送データの暗号化。 ...
24
Ver. 5.6 情報流出対策のエンドポイントセキュリティ DLPローカル/ネットワークセキュリティ保護 DRMファイル暗号化 ネットワーク通信保護 ITAM資産管理 UBAログ/運用管理 1
... 機密サーバへの不正アクセス対策 ▍ SVT通信保護でユーザ・PCを認証、アプリケーションを限定 TotalSecurityFort クライアントがインストールされている PC で、さらに許可されたユーザのみ指定サーバへのアクセ スを通過させる通信保護トンネルです。通常時は SVT サーバを経由せず、機密サーバへのアクセス時のみ組織のファイ ...
32
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... 境 の 公 開 サー バ に 対 す るセ キュ リ テ ィ検 討 ガ イ ド ペ ー ジ 11 く、AWS 上の公開サーバにも同様に対策の検討が必要です 。トレンドマイクロでは、こうしたセキュ リティリスクを解決するため に、統合型サーバセキュリ ティソリューション「 Trend Micro Deep Security™ （以下、「Deep ...
15
ハートコアのセキュリティ対策について
... 2 企業サイトの新要件 （４）ピークカット この要件は、企業サイトに閉じたものではありませんが、最近要件として多くなってきています。 これまでは、サーバを自社にて用意し運用していたため、どうしてもアクセスピークに合わせたサイジングをしていました。 ところが、アクセスピークは１年に数回しか無く、平常時から見ると過剰な設備になっている企業が多いのが実情です。 ...
14
IPA テクニカルウォッチ 自動車の情報セキュリティ に関するレポート ~ ネットワーク化 オープン化が進む自動車の安全 ~
... ①スマートフォンを中心とした自動車とインターネット連携の動き 2010 年からスマートフォンの普及が加速している。スマートフォンと従来の携帯電話 との違いは、ユーザでもアプリケーションを開発・提供することが可能であり、実用的 なものから単純なものまで多様なアプリケーションが流通している点にある。海外では ...
17
目 次 〇はじめに 利用方法 3 〇宿泊施設用チェックリスト 4 1.Wi-Fi のセキュリティ対策 4 2. ホームページのセキュリティ対策 6 3. 重要システム ( 客室管理システム 予約システム等 ) のセキュリティ対策 8 4. 組織のセキュリティ対策 9 〇用語集 11 2
... にし、利用者を当該外部サイトへ誘導して、当該ボタンやリンクの表示された画面上 の位置をクリックさせるよう誘導することで、利用者の意図に反して当該機能を作動さ せることができてしまう場合がある。このような欠陥は一般に「クリックジャッキング脆弱 性」と呼ばれている。この欠陥を攻撃されると、ウェブアプリケーションに設定された個人 ...
13
オープン化と制御システムセキュリティ対策 ～国際規格と装置認証と安全とリモートサービス～
... 制御システム⇒「工業控制系統」 • 「工業網路安全形勢分析」(2011年1月11日）にレポート – 2003年1月のスラマーワームの多量汚染事件、2005年8月のダイムラー・クライスラー13工場の ワーム汚染による操業停止事件、2006年10月のペンシルバニア州ハリスバーグの浄水場コン ...
30
新製品 パソコンソフト セキュリティ対策ソフト NewsRelease 報道関係者各位 2004 年 8 月 26 日 ソースネクスト株式会社 二重の安心を提供する新発想のセキュリティ対策ソフト セキュリティアドバイザー 年 9 月 17 日 ( 金 ) 発売 ソースネクスト株式
... 2003年に大流行したウイルス「MSBlast（MSブラスト）」や2004年に流行した「Sassar（サッサー）」は、それま で主流だったトロイの木馬やワーム型のウイルスとは異なり、Windows OSの脆弱性（セキュリティホール）を 利用して感染し、ウイルス対策ソフトを導入していても、定義ファイルを更新する前に感染してしまうことから、 ...
6
企業が実施すべきスマートデバイス利用時のセキュリティ対策
... BYODを許可する場合の前提条件 1. 資産管理（有償アプリケーションの所有や管理、 盗難・紛失 時のデータの削除）には精査が必要 2. デバイスが最初にインターネットに接続する ネットワークは、制限できない と考えるべき 3. 利用者が個人的に使っている ...
48
目 次 〇はじめに 利用方法 3 〇バス事業者及びバスターミナル事業者用共通チェックリスト 4 1.Wi-Fi のセキュリティ対策 4 2. ホームページのセキュリティ対策 6 3. 予約システム等のセキュリティ対策 8 4. 重要システム ( 配車 運行システム等 ) のセキュリティ対策 9 5.
... にし、利用者を当該外部サイトへ誘導して、当該ボタンやリンクの表示された画面上 の位置をクリックさせるよう誘導することで、利用者の意図に反して当該機能を作動さ せることができてしまう場合がある。このような欠陥は一般に「クリックジャッキング脆弱 性」と呼ばれている。この欠陥を攻撃されると、ウェブアプリケーションに設定された個人 ...
15
近年のセキュリティインシデント インターネットにおける事件が多様化 ウェブサイトにおけるセキュリティ事件も多発 時期 報道内容 2013/3 環境省の二酸化炭素排出計算サイト改ざん情報流出恐れ ( 朝日新聞 ) 2013/4 ドコモ 米の顧客情報流出か在米邦人ら対象のサービス ( 朝日新聞 ) 20
... サイトに意図しないデータが登録 される可能性があります。 7. ウェブサイトが停止する際は、診断対象のウェブサイトだけにとどまらず、 インフラを共有している 別のウェブサイトにも影響が及ぶ可能性 がありま す。診断を行う際は必ず、サーバやデータセンター等、インフラ管理者の ...
24
研究論文 パスワードクラッキングに対抗するためのセキュリティ対策 山守一徳 三重大学教育学部 サーバーを運営していると ログインを試してきていると思われるログを見ると落ち着いておられない 多くのユーザーを抱えているサーバーは特に 各ユーザーのパスワードが強固な文字列になっているのか不安に駆られる 実
... Microsoft が認証チェックを続けてくるのは止めてもらいたいが、利用者側の放置行為が原因でもある ので、利用者モラルを上げたいところである。 パスワードクラッキング攻撃を受けるポートサービスを利用可にしていること自体が問題でもあり、 ...
6
金融機関のセキュリティ対策の動向について
... ■改訂第７版（２００６年３月、基準項目数：３０４） インターネットバンキング対策等 ■ 改訂第５版（２００１年９月、基準項目数：２９７） ①アウトソーシング活用時のセキュリティポリシーのあり方 ②コンティンジェンシープランの位置 付け ③金融機関等の合併等に伴う対応 ...
30
今年度の情報セキュリティ対策 の進め方について
... ➣ 長期的観点に基づく，技術開発投資の推進 1. 社会のメガトレンド，お客様の価値を先取りして，「技術のシミズ」として のブランド構築に 繋がる技術開発を推進する 2. グローバル，ストックマネジメント並びにサステナビリティ分野の 新規事業推進に資する， ...
19
セキュリティ対策の方法 種類
... DataClasys システム基本構成 12 All Rights Reserved Copyright(c) 2018, DataClasys Co., Ltd DataClasysはRDB（PostgreSQL）を採用、対障害性の向上をサーバの二重化により実現、 DataClasysユーザクライアントはプライマリサーバと通信できない場合、セカンダリサーバへ 自動的に接続します。 ...
26
Internet of Things 日経 xtech EXPO 2018 オープンシアター講演 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 10 月 18 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) セキュ
... - 無効化する管理インタフェースが存在しないIoT機器があった。 - 一部機器では、telnetの動作やポートのオープンは利用者に非公開の「バックドア」状態。 👉 製品出荷後に不要となる管理機能は、無効化した上で出荷する。 製品出荷後も一部必要となる管理機能は、無効化手段を提供し、 ...
24
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Web サーバーへの接続を拒否するなどの対策が可能です。社員が使用する Web ブラウザでのアク セスはもちろん、クライアントコンピュータで動作するマルウェアが、犯罪者の公開しているサーバーに情報を送信する場合など ...
17
Internet of Things ET & IoT Technology West 2018 IPA ブースプレゼンテーション 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 7 月 5 日 ( 木 ) 11:30-11:
... – 2017年7月、インドBSNL社及びMTNL社が顧客に配布したモデム やルータを攻撃。BSNL社の6万台、全顧客の45％の接続に影響 – 2017年12月、作者「Janit0r」は、「インターネット化学療法」プロジェ クトの終了を宣言。1,000万台以上のIoT機器を攻撃してきたが、引 退すると表明 ...
24
SEP12仮想化環境のセキュリティ対策の実装
... クライアントによるウイルススキャンの実行結果の安全なファイル の情報を共有インサイトキャッシュサーバーのメモリ上に共有します。その後で他のクライアントが同じファイルへのウイルス ...
22
暗号化鍵 A 通信中のセキュリティ 暗号化 通信路 復号鍵 B X??? カプセル化 ( 暗号化 ) することにより通信中に情報が漏れることを防ぐことが可能 アクティブ セーフティ 2
... ・アナログ変換に耐える電子透かしの特長を利用 ・アナログ⇔デジタルメディアを結ぶサービス ・アナログ画像からデジタル画像取り寄せ ・広告ポスターからＷｅｂページにジャンプ ...
38