セキュリティニュース(2018/1/11)

"SAPとオラクル、RPA本格参入　ERPに組み込み、差異化を狙う"
http://itpro.nikkeibp.co.jp/atcl/nxt/mag/nc/18/020800017/122600173/

"「中間者攻撃」入門--手口や標的を知り保護対策を学ぶ"
https://japan.techrepublic.com/article/35131033.htm

"DataKeeper：リアルタイムに対応するデータ複製ソフト--可用性向上を狙う"
http://japan.techrepublic.com/article/35131043.htm



コメント

コメントを投稿

このブログの人気の投稿

Platinum Host Serviceとは？　Platinum Host Serviceが重い

Platinum Host ServiceとはTrend Micro 制のウィルス対策ソフト。これがメモリを消費しまくり遅くなる現象が発生。実態はWindowsサービスでプロセス名はPtSvcHost.exe 原因は不明。このサービスを停止すれば改善するが、アンチウィルス機能がなくなるので本末転倒であろう。 TrendMicroを最新版にする、Windows Update を実行するなどの対処が考えられる。 参考： Platinum Host Serviceとは | CPU 100%となりPCが重くなる
続きを読む

セキュリティニュース(2018/11/21)

"アーバーネットワークス、DDoS攻撃と標的型攻撃の防御機能を1台に統合して提供" http://it.impressbm.co.jp/articles/-/17039 "Secure Thingzとルネサスが、IoTデバイスのセキュリティ強化のためのセキュアな開発、製造フローの実現で協業" http://prtimes.jp/main/html/rd/p/000000003.000032892.html "GSX、情報セキュリティ人材マッチングサービス「vCISO」を開始" https://securityinsight.jp/news/13-inbrief/3502-181120-2 "ハッカーが米国務省報道官の名かたり偽メール送付" http://www.bloomberg.co.jp/news/articles/2018-11-20/PIH6RI6KLVR401?srnd=cojp-v2-overseas "ダイモン氏は正しかった、ビットコインが「詐欺」発言時と同水準に" http://www.bloomberg.co.jp/news/articles/2018-11-20/PIHRKV6TTDS601?srnd=cojp-v2-overseas "猫800匹でSkype for Businessがフリーズ　絵文字処理の脆弱性に関する詳細、セキュリティ企業が公表" http://www.itmedia.co.jp/enterprise/articles/1811/20/news073.html "「PCを触ったことがなくても」セキュリティに強くなれる？　評判の経営者向け教室に行ってみた" http://www.itmedia.co.jp/enterprise/articles/1811/20/news029.html "レーザーガスセンシングでカシミヤの産地を推定　偽装抑止や地域ブランドの保護に――ケケンとNTTが共同実証へ" http://www.itmedia.co.jp//www.itmedia.co.jp/enterprise/articles/1811/20/news112.htm...
続きを読む

未だに標的型攻撃メールに騙されてしまう理由

未だに標的型攻撃のメールは猛威を振るい、特に「ビジネスメール詐欺」という名称で多くの被害にあっています。特にセキュリティコンサル、およびセキュリティエンジニア不在の中小企業がターゲットになりやすい傾向があります。 だまされるのはもはや不思議ではありません。以前のような文法のおかしい日本語で不正メールは到着しません。あきからかに日本語が担当な人物により作成された詐欺メールとなっています。 また普通の企業なら訓練として不正メールをばらまき、社員の何パーセントがメールを開くか統計を収集することもあるでしょう。おおよそ0.5%～1％はやはり開いてしまうようです。 しかし本人を責めてはいけません。はて自分が初心者だったころはどうでしょうか。メールはみな対応しないといけないと思い込むことはありませんでしたか。無視して削除してしまってよいのかと。あきらかなスパム系ならともかく、人の良い人は開けて対応してしまうようです。 結論としてはやはりメール経由でマルウェアは入り込むことは必須なので、侵入後の検知機能が必須ということです
続きを読む