生体認証セキュリティ
生体認証システムにおける人工物を用いた攻撃に対するセキュリティ評価手法の確立に向けて
... こうした生体認証システムでは、「第三者が本人に気づかれずになりすましを試 みる」タイプの攻撃を十分な精度で検知・排除することが求められる。ATM にお ける生体認証システムについていえば、一般に、ATM が設置されるエリアが金融 機関等によって厳重に監視されており、攻撃者が、ATM や同装置に内蔵された生 体認証システムのセンサー等を金融機関等に気づかれずに改変することは困難であ ...
36
(3) 個人情報保護管理者の有無 位置づけ CPO は取締役である (4) 認証取得の有無 ( 時期 ) 認証の種類 その認証を取得した理由 効果 プライバシーマーク ISO9001 ISO14001 ISO27001 の認証を取得 情報セキュリティ格付 A AAis( トリプルA) IT-BCP
... （個人情報を集中管理するデータセンターにおいて特に厳重な管理を実施） ・重要情報はすべて、データセンターを持つ事業所で厳重管理している。他拠点の情報のバッ クアップも当該事業所で管理しており、施錠管理、入退出管理（カード）、監視カメラ、暗証番 号と指紋認証によって厳しい管理がなされている。特に重要度の高い情報が管理されている サーバルームへの入室には指紋認証、パスワード入力、IC カードの 3 ...
6
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... *1) IEC62443のCyber securityの標準化作業は、IEC/TC65/WG10が担当(日本国内事務局はJEMIMAが対応) *2) EDSA：Embedded Device Security Assurance：制御機器(コンポーネント)の認証プログラム→IEC62443-4に提案されている ﾈｯﾄﾜｰｸ接続装置（ｺﾝﾄﾛｰﾗ等）の認証（ﾍﾟﾈﾄﾚｰｼｮﾝ、ﾌｧｼﾞﾝｸﾞﾃｽﾄ） ...
23
CRP-C 認証報告書 原紙独立行政法人情報処理推進機構押印済理事長藤江一正 評価対象 申請受付日 ( 受付番号 ) 平成 24 年 12 月 3 日 (IT 認証 2437) 認証番号 C0402 認証申請者 理想科学工業株式会社 TOEの名称 日本 RISO セキュリティパッケージ
... 1.1.2 TOEとセキュリティ機能性 本 TOE は、理想科学工業株式会社製のデジタル複合機（以下「MFP」という。） のためのデータ保護オプションソフトウェア製品である。 本 TOE を MFP にインストールすることにより、MFP 内の HDD に保存された プリント機能とコピー機能が扱う文書データ（以下「文書データ」という。 ）を削 除する際に上書き消去する機能と、それらの文書データを HDD に保存する際に暗 ...
30
Imperva Incapsula Web サイト セキュリティ データシート クラウドを利用したアプリケーション セキュリティ クラウドベースの Web サイト セキュリティ ソリューションである Imperva Incapsula は 業界をリードする WAF 技術に加え 強力な二要素認証および
... クラウドベースのビッグ・データ・セキュリティ・ アプローチ クラウドベースのアプローチにより、顧客ベースから得た実データを利用することでグ ローバルな攻撃状況をより深く理解し、セキュリティを継続的に向上させます。サンド ボックス機能により、実際の Webサイト上で新機能のリリース前に非公開でテストする こともできます。 Incapsulaは、何千ものお客様にサービスを提供し、日々何百もの侵入 ...
6
クライアント仮想化環境のセキュリティと利便性を向上させるICカード認証（ARCACLAVIS編）
... 仮想デスクトップで表示される ARCACLAVIS Ways for Thin Client の認証画面の「プロパティ」 をクリックすると仮想デスクトップが認識した IC カードリーダライタの情報が表示されま す。 プロパティに IC カードリーダライタの情報が表示されない場合には IC カードリーダライタ が仮想デスクトップに認識されていないため IC カード認証は利用できません。 ...
21
オープン化と制御システムセキュリティ対策 ～国際規格と装置認証と安全とリモートサービス～
... • 制御システムの情報セキュリティに関しては、現在中国の強制的な規格であるGBは制定されていない。 Stuxnet⇒「超級工廠病毒」と書くその意味は「めったにない超級クラスの工業関連のワーム」 新華社通信では中国では業務に関係する600万台以上の個人コンピュータ、約1,000社の企業内コン ピュータにStuxnetの感染が見られたと報告 ...
30
IT 製品のセキュリティ認証の新たな枠組みの動向と展望
... vol.9 2015 IT 製品のセキュリティ認証の新たな枠組みの動向と展望 2015年1月 現 在、CCRAの 加 盟 国 は26ヶ 国 であり、そのうち17ヶ国はCC及びCEMに基 づく自国の認証制度を運営する認証国である。 CCRAのポータルサイト （2） から公開される CCRA認証製品を図表1に示す。各認証国の認 ...
6
暗号アルゴリズムキュリティ評達成すべき目標と主な情報セキュリティ技術の概要 目標 カードの偽造によるなりすまし防止 生体情報のなりすまし防止 データの盗聴 改ざん防止 不正な処理の防止 検知 追跡 機器や処理データの改ざん防止 基盤技術応用技術セ情報セキュリティ技術 物理媒体のセキュリティ技術 耐タ
... （ユーザ） （FinTechサービス提供者、インターネット・バンキング提供者等） サービス提供者 サービスの要求（取引要求） サービスの提供（情報提供・決済業務等） 講演１：「次世代認証技術を金融機関等が導入す る際の留意点―FIDOを中心に― 」 ...
15
はじめに 近年 金融機関の ATM( 現金自動支払機 ) における手のひらまたは指の静脈認証導入の流れが顕著となっており 生体認証が注目を集めています また 従来は企業内の入退室管理に利用されていた指紋認証がマンションの共用玄関に導入される事例も登場しています こうした状況を踏まえた上で 本ガイドラ
... 本ガイドラインは、こうした状況に対して、客観的な情報を提供することに より、誤解を解くことを目的としています。つまり、生体認証は、完璧に安全 であるわけではなく、非常に危ないというわけでもない、ということを述べて います。生体認証の利用の際には、生体認証の特徴を十分踏まえた上で目的に ...
19
マトリックス認証、PKI認証、ICカード認証(多要素認証第5回)
... USB セキュリティキーを使用する場合はクライアント証明書認証に対応したセキュリティキーを使用してユーザへの配 布前にクライアント証明書をコピーする必要があります。使用する端末には USB ポートが必須となります。 なお、クライアント証明書をファイル形式で直接ユーザに配布しユーザのデバイスに登録させる場合はユーザが自分の ...
6
2019/6/12 ISMS団体認証のご提案 日本情報セキュリティ推進協会 ＪＩＳＳＡ 株式会社日本マネジメントシステム 横浜市中区海岸通3-9 横浜ビル６F TEL FAX アジェンダ 1.ご提案の概要 2.日本情報セキュリティ
... 高額な製品を購入し、セキュリティ対策を行っている企業を良く見ますが、それはウィルス感染や 標的型攻撃などの事象に対した対策であり、俯瞰的な戦略なくして製品を購入することは、もぐら たたき状態と言えます。 まずは、自社がどの様な情報を保有しており、その情報が「機密性」「完全性」「可用性」の観点 からどの程度重要で、どの程度のセキュリティ対策を講ずるべきかを検証することが重要です。 ...
21
認証情報の盗難防止 1 ユーザとその認証情報は 組織のセキュリティインフラストラクチャの弱点です そのため 大半の侵害には 攻撃ライフサイクルのいずれかの時点で認証情報の盗難が行われます 攻撃者のツールセットの一部として認証情報を悪用することで 侵害成功率は上がり 逮捕リスクは下がります 認証情報の
... 脅威インテリジェンス フィードからのデータは、形式化された最新 の情報である必要があるため、場合によっては利用しやすいデー タ形式に変換する必要があります。複数の IoC の関連付けを行い、 より広い範囲で悪意のある行動パターンを検出したり、新たに特定 した脅威の優先度や関連性などの必要なコンテキストを追加した りするなどして、特定の IoC が有害かどうかを検証するためには データの関連付けを行う必要があります。一旦データの検証とコン ...
8
ネットワーク ネットワーク認証これ 1 台 許可した端末のみネットワークアクセス ワンタイムパスワード & 電子証明書対応 スマートデバイス認証に最適 史上最速クラス DHCP DHCP/DNS サーバーを簡単構築 楽々運用 冗長化はもちろん MAC アドレス認証などのセキュリティ機能も充実 P4-
... パスワードレスも実現 “顔認証” で安全と利便性を両立 端末の紛失や盗難時の情報漏えいを防ぐ！ ログオンやロック解除時に、顔認証で確 実に本人認証。モバイルワークの利便性 を損ないません。 ＊外付けカメラも利用できます ...
32
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... d) 標準への準拠の主張。A.13 節では、ST 作成者が、TOE が特定の標準を満たして いることを主張する方法を説明する。 A.2 ST の必須の内容 344 図 5 は、CC パート 3 で参照される ST の必須の内容を示す。図 5 は ST の構造的アウトラ インとしても使用することができるが、別の構造も使用可能である。例えば、セキュリティ要 ...
97
はじめに 近年 金融機関や企業のセキュリティエリアをはじめとして 様々なところで生体認証システムの導入が進んできました 現在 生体認証の利用に対しては 導入しさえすれば高いセキュリティが得られる という考えから どのように導入してもセキュリティホールの発生は免れない という考えまで幅広く 特に 両端
... 医療機関において、治療時や手術時の患者の取違えは重大な問題であり、数多くの手段 が講じられている。 恵佑会札幌病院ではその強化に向けて IT 技術による対策を検討した。 現在、医療機関においてはバーコードを印刷したリストバンドを用いた患者確認が広く 普及してきている。しかし、この方法には、バーコードの印刷ミス、バーコードをリスト バンドに貼り付ける際の取違え、リストバンドを患者が身に付ける際の取違えの可能性も ...
34
News Release 平成 19 年 12 月 20 日 平成 28 年 10 月 6 日株式会社 MCJ マウスコンピューター Windows Hello 機能対応 生体認証の顔認証カメラと指紋認証リーダーを発売 簡単 安心セキュリティを コンパクトかつ低価格で実現 当社子会社である株式会社マ
... 顔認証カメラ「 CM01」と指紋認証リーダー「FP01」は、Windows10 搭載で、USB ポートがあるパソコンす べてに対応しているため、マイクロソフト社の Windows Hello 機能を活用することにより、パソコンログイン時 に生体認証により個人を認識し、複雑な初期設定やパスワードの入力を行うことなく企業で採用されるレベル のセキュリティが実現できます。 ...
6
ISMSクラウドセキュリティ認証の概要
... Copyright JIPDEC ISMS, 2016 26 ISMSクラウドセキュリティ認証に関する 要求事項 （文書番号:JIP-ISMS517-1.0) （3/4） 4.2.2 情報セキュリティリスク対応【 JIS Q 27001の6.1.3 】 情報セキュリティリスク対応のプロセスを定め、適用する。 ...
29
生体認証システムにおける情報漏洩対策技術の研究動向
... ある（図表 3 参照）。例えば、ユーザーが複数の生体認証システムにおいて同一の生 体部位（同じ指や掌の静脈パターン等）を使用している場合、セキュリティ・レベ ルが相対的に低いシステムから参照データ等が漏洩し、他のシステムへのなりすま しに悪用される可能性がある。こうした問題は「クロス・マッチング」と呼ばれて いる（ Ratha, Connell, and Bolle [2001] ...
28
はじめに 近年 金融機関や企業のセキュリティエリアをはじめとして 様々なところで生体認証システムの導入が進んできました 現在 生体認証の利用に対しては 導入しさえすれば高いセキュリティが得られる という考えから どのように導入してもセキュリティホールの発生は免れない という考えまで幅広く 特に 両端
... 2.佐賀県庁 2.1.導入の経緯 佐賀県庁では、庁内電子システムの利用者確認のために指紋認証を導入した。 自治体においては住民に関する個人情報や機密情報をセキュリティ高く管理することが 望まれている。佐賀県庁では、 「県民サービスの向上」 、 「行政事務の簡素化・効率化」を目 的に電子県庁の構築を推進しており、平成 11 年度から県内関係機関を結ぶネットワーク ...
20