IoT時代のセーフティ・セキュリティ確保に
IoT 時代のサイバーセキュリティ確保に向けて 情報セキュリティ大学院大学 内閣府 SIP プログラムディレクタ (PD) 後藤厚宏 1
... 1979年東京大学工学部卒。1984年 同 情報工学 博士（工 博）。同年日本電信電話公社（現NTT）に入社。約２７年間情報 技術に関する研究開発に従事。2007年情報流通プラットフォー ム研究所所長、2010年サイバースペース研究所所長を歴任。 ...
28
論文 地方分権化時代のインドネシアにおける地域セキュリティ組織の展開 -- バリ島サヌールのティムススを事例として
... ル・アダットからの要請如何によって，プチャラン の装束をまとって警備につき，プチャランの助成を 務めることがあるということである。そのため，場 合によっては，宗教的祭礼であってもTimSus PKSの 制服での参加ということもある。近年，サヌール内 の地域によっては宗教的祭礼における警護全体を TimSus ...
27
クラウド時代におけるセキュリティ統制の在り方 -ISO/IEC 27001およびISO/IEC 27017のこころ（狙い）-
... 千台のサーバが一瞬に消えるなど）。 6. 論理環境と物理環境が多様に入り組んだ複雑で巨大なコンピュータシステムである。 7. 資源がグローバルに分散配置されている。 8. クラウドコンピューティングサービス上に他のクラウドコンピューティングサービス ...
37
CLEARPASS EXCHANGE: 豊富なコンテキスト データの共有による協調的かつ適応的なモビリティ防御機能の構築 企業ネットワークには Wi-Fiに対応した数十億台ものスマートフォンやタブレットが接続しており IT 部門は可視性の確保とセキュリティの維持に苦心しています セキュリティを確保し
... www.arubanetworks.com SO_ClearPassExchange_061915 ©2015 Aruba Networks, Inc. Aruba Networks®、 Aruba The Mobile Edge Company® ( 定型 )、 Aruba Mobilty Management System®、 People Move. Networks Must Follow.®、 Mobile Edge ...
9
OpenBlocks_iot_NodeRED_starter_Guide
... 尚、セキュリティの観点上、Node-RED の設 定完了後はフィルターを閉鎖してください。 2-4. パケットフィルタについて Openblocks IoT Family の入力方向のパケットフィルタは、WebUI へのアクセスや時刻同 期等、システムの動作に必要となるポートを除き開放されておりません。 ...
28
OpenBlocks_iot_NodeRED_starter_Guide
... 尚、セキュリティの観点上、Node-RED の設 定完了後はフィルターを閉鎖してください。 2-4. パケットフィルタについて Openblocks IoT Family の入力方向のパケットフィルタは、WebUI へのアクセスや時刻同 期等、システムの動作に必要となるポートを除き開放されておりません。 ...
35
「人道」から「セキュリティ」へ : 対テロ戦争時代の難民排斥
... あり方は，今に始まったことではなく，古くは奴隷制からの逃亡奴隷をかくまった地下鉄道の 存在や，奴隷制をめぐる南北対立を想起させると指摘する研究者もいる 57） 。 1980 年代に中米からの難民が難民として適切に保護されないことから，教会やシナゴーグで 難民を保護することから広がったサンクチュアリー運動は，潜在的な社会的脅威として難民を ...
12
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... -30- 手遅れになる前に、気づく。 標的型攻撃は巧妙で、インターネットを通じて知らぬ間に企業内に潜 伏しています。例えば、PCの乗っ取りが発見されるまでの潜伏期間は なんと平均約200日。マイクロソフトで高度な検知機能で監視し、不 正プログラムから侵入した悪意ある攻撃に対しても不審な動作や異常 を検知し、乗っ取りや潜伏を防ぎます。 ...
48
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... Active Contentsの無効化 危険なActive Xの無効化 Office 2010 のセキュリティの概要: http://technet.microsoft.com/ja-jp/library/cc179050.aspx Protected View in Office 2010: ...
47
マッシュアップ時代の情報セキュリティの考え方とガイドラインの活用
... クラウドセキュリティ人材への取り組み エンジニアへガイドラインを元にした クラウドセキュリティ／監査の教育 JASA-クラウドセキュリティ推進協議会 36社の加盟企業のエンジニアへの教育 ...
24
IoT時代に備えよう Androidセキュリティ技術 一般社団法人日本スマートフォンセキュリティ協会 セキュアコーディンググループ 松並 勝 一般社団法人 日本スマートフォンセキュリティ協会
... 脆弱性が繰り返されてきた歴史 一般社団法人 日本スマートフォンセキュリティ協会 https://www.jssec.org/ 28 ネットの危険を知らない開発者が製品を無邪気に ネット接続させ脆弱性問題を起こしてきた。 バッファオーバフローやパストラバーサルなど、 同種の脆弱性が製品ジャンルを跨いで繰り返され、 教訓は生かされてこなかった。 ...
30
Aqua CSP の紹介 Aqua CSP とは Aquq CSP(Container Sequrity Platform) は コンテナとクラウドネイティブアプリケーションのために開発された フルライフサイクルなセキュリティソリューションです コンテナ時代のセキュリティ 顧客ニーズの変化にすばやく
... Runtime Policy(ランタイムポリシー) Dockerでは、1Dockerイメージで1サービスが動作することが推奨されています。とはい え、プロセスからforkしたり、別プロセスを起動したりすることは普通にあることです。 今回の構成では、NGINXはPHPへの通信とWordPressが提供するファイルの転送だけ、 ...
18
年 1 18 つながる 製品のセキュリティ 講座 IoT 時代の新たな脅威に向けたセキュリティへの取り組み 組込みシステムセキュリティ講座演習 45 松原豊 名古屋 学 学院情報科学研究科 附属組込みシステム研究センター助教 Web:
... • 経営者，開発者向けに，新システムに関する 新しい脅威と，対策の必要性を説明する ⽬標 • セキュリティカードもしくはAttack Treeなど の⼿法を⽤いて，新システムに関する脅威を 出来る限り列挙し，表にまとめる（４５分程 度） ...
59
IRUCAA@TDC : 平成17年度試験問題作成とセキュリティの確保に関するワークショップ報告書
... ○今後 の問題作成に生かしていきたい ○実例（原文→ブラッシュアップ過程→ブラッシュアップ後）を 見せて頂けたのは大変役に立った。もっと多くの事例をみながら考える時間があればさらに役立っ た ○繰り返し解説を聞くことにより知識が増えていく ○非常に良く理解できたが、今後、復習 が必要 ○理解の不足を感じた ...
89
IoT を含む医療機器システムのセキュリティ / セーフティ評価手法の提案と適用 東京電機大学早川拓郎金子朋子佐々木良一 Information Security Lab. 1
... 従来の脅威分析手法の限界 • フォールトツリー解析やアタックツリー解析 等の 木構造解析 がよく利用される • 脅威の導出と事象の発生確率の算出が可能 • 木構造解析はIoTを分析するには不向き ...
22
セーフティツーリング
... ● このパンフレットは「セーフティツーリング（一般総合自動車保険） 」の概要を説明したものです。ご契約にあたっては必ず「重要事項のご説明」をご覧ください。また、 詳しくは「ご契約のしおり（普通保険約款・特約）」をご用意していますので、必要に応じて当社ホームページでご参照ください。もしくは、代理店・扱者または当社まで ...
21
2013/11/9 スマートフォン時代のセキュリティ人材育成 一般社団法人日本スマートフォンセキュリティ協会セキュアコーディンググループ松並勝 1 Copyright 2013 一般社団法人日本スマートフォンセキュリティ協会 はじめに こ
... 【メリット２ 学習意欲】 自作アプリの脆弱性を修正するために必 要な学習だけに絞り込まれるため、自作 アプリを効率よく安全にすることができ、 学習効果を実感し学習意欲が高まる ...
30
IPv4/IPv6時代の ルーティングとセキュリティ
... ▫ 大抵他の人も同じ問題に遭 遇している On 09/10/2009 4:22, "Matthew Walster" <matthew at walster.org> wrote: > A customer of mine is reporting that there are a large number of addresses > he can not reach ...
55
要旨本書は Docker テクノロジーについて概説し Docker の導入に伴ういくつかのセキュリティリスクについて説明します Docker 導入のセキュリティを確保するための措置を提示し 本番環境における Docker アプリケーションのセキュリティ確保に Black Duck Hub の導入がい
... Docker のようなコンテ ナプラットフォ ームを活用していることがわかります。しかし、それらの導入のセキュ リティや健全性を確保するツ ールも求められています。Docker をはじめとするコンテナ プラットフォーム経由で導入するアプリケ ーションは、導入前に認定し、含まれるコー ...
7
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Web サイトのアクセス制限を実装する SSL による暗号化通信を行った場合であっても、通信先のサーバーの IP アドレスなどは判定が可能です。 多くの企業においては、プロキシサーバーを社内外のネットワーク境界に設置されていると考えられ、これらの機器により不 正な情報を公開している Web ...
17