情報セキュリティブログ ホーム > 月イチIT総括

月イチIT総括

月イチIT総括 (全50件)

過去に起こった様々なIT分野のニュースを解説するケーススタディ・コラムです。情報セキュリティに限らず、毎月特定の事例を取り上げ、事例を通じてポイントを分かりやすく総括します。

2007年7月10日

新しいTLD創設はフィッシング詐欺の有効な対策となるか

フィッシングは、今やネット上の最大の脅威の一つとなっている。日経BPの記事によれば、フィッシング対策の業界団体であるAnti-Phishing Working ...(続きを読む

2007年6月12日

社員ブログと企業のガイドラインについて

個人の日記から企業のPRのツールとしてまで、今やすっかり認知された感のある「ブログ」。一方で、個人でブログを管理している、いわゆる「個人ブロガー」が、所属する企業の機密事項に該当する情報を自らのブログに書いてしまうという問題は、ブログ草創期からことあるごとに取り上げられてきた。(続きを読む

2007年4月 2日

情報漏えい対策の難しさ?内部セキュリティ強化の課題とは?

3月、DM作成の業務委託の際に預かった800万件以上の個人情報が流出した大日本印刷の事件で、「プライバシーマーク」の認定を行う(財)日本情報処理開発協会(JIPDEC)は、改善要請の処分を決定しました。これは、認定取消に次ぐ重さの処分ということです。(続きを読む

2007年1月15日

発信者情報開示に関するガイドライン策定(2)−ネット上の権利侵害に対して−

名誉毀損や著作権侵害といった、ネット上の“違法・有害情報”への対応について、総務省と業界団体は、いわゆるプロバイダ責任制限法の4条部分にあたる「発信者情報開示制度」に関するガイドラインを、早ければこの2月にも導入する予定だ。(続きを読む

2007年1月12日

発信者情報開示に関するガイドライン策定(1)−ネット上の権利侵害に対して−

インターネット上の掲示板などにプライバシーを侵害する情報を書き込んだり、他人の知的財産権を侵害する情報を発信したりするような“違法・有害情報”への対応について、総務省と業界団体は、いわゆるプロバイダ責任制限法の4条部分にあたる「発信者情報開示制度」に関するガイドラインを、早ければこの2月にも導入する予定だ。(続きを読む

2006年10月27日

iPodへのWindowsウイルス混入が示すこと

米国時間10月17日に発覚した、Apple製ビデオiPodの一部に、「RavMonE」というWindowsウイルスが混入していた問題。ウイルス混入自体はそれほど大きな問題には至らなかったようだ。(続きを読む

2005年12月20日

悪意のサイトへ自動的に誘導−DNSサーバー乗っ取りについて−

5月30日付日経産業新聞に、以下のような記事が掲載された。 ▼DNSサーバー  ドメイン・ネーム・システムの略。ウェブサイトの名前を表すドメイン名を、数字で表されるIPアドレスに変換し、行き先に導く機能を持つ。同サーバーの運営会社やインターネット接続業者などに設置されている。  運営会社が廃業した場合、一定期間後に運営会社のドメイン名を誰でも取得できるため、犯罪者が廃業したはずの運営会社になりすますこともできる。あるドメイン名に対応するIPアドレスを書き換えれば、利用者を犯罪者の偽サイトに誘導できる。 DNSサーバーの情報を改ざんして、不特定多数のインターネットユーザーを偽のWebサイトに誘導し、口座番号などの個人情報を盗み出すオンライン詐欺行為が話題となっている。これは「ファーミング」といわれる手口だ。(続きを読む

2005年10月20日

パソコンのパスワードは万全と言い切れるか

顧客情報の漏えいなどでたびたび問題になるのが、顧客情報などが入った業務用のノートPCを持ち出した際に、盗難にあったり紛失するといった事例である。(続きを読む

2005年9月23日

ネットショッピングにおける個人情報の取り扱い

オンラインショッピングモールにおける個人情報対策として、8/30(火)、ヤフーは、出店者が顧客のクレジットカード情報を閲覧できないようにする仕組みを導入すると発表した。(続きを読む

2005年9月 1日

増加するウェブアプリケーションへの攻撃

増加するウェブアプリケーションへの攻撃について(続きを読む

注目のキーワード

iPhone版はコチラ
モバイル版はコチラ

バックナンバー

2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。