検索キーワードランキング(セキュリティ編)2013年、読者が最も検索したセキュリティキーワードは?モバイルやクラウドといったトレンドものから、暗号化、ファイアウォールといった定番ものまで——。2013年に検索されたセキュリティ関連キーワードのトップ10を紹介します。Service」が急速に充実している。先駆的な利用者は、セキュリティ業務の効率化に有効活用できると評価する。高度な攻撃からサーバを守れるかという質問に、セキュリティプロフェッショナルの22%は「全く自信がない」と答え、59%は「ある程度の自信しかない」という回答だった。IaaSとセキュリティサービスの一体形AWSの安全性を高める「サービスとしてのセキュリティ」、利用急増の理由は?企業のIT部門の中にはセキュリティ対策をクラウドにアウトソーシングしているところもある。先端を行く一部の企業は、サービスとしてのセキュリティと、サービスとしてのインフラを組み合わせている。ネットワーク製品の導入状況に関する調査リポートOpenFlowに関心は20%超、読者調査が示すネットワーク最新動向ネットワーク運用やネットワーク機器の導入に関する調査リポートからは、読者が悩んでいるポイントや、今後のIT投資の方向性が見える。リポートの概要を紹介する。会社と“もめない”ためには?従業員が自分のスマートフォンやタブレットを持ち込むのは、結局は生産性を高めるためであり、IT部門がこうした行動を完全に妨げることはできない。データにアクセスしていたという。個人の財務データも監視していたとする報道もあり、大きな物議を醸している。「アクセス権限は最小限に」の原則とは裏腹に放置される「野放しユーザー権限」の危険、調査で明らかにユーザーには業務に必要なアクセス権のみ与えるべきだとセキュリティ専門家が説いてきたにもかかわらず、多くの企業がいまだに権限を適切に管理できていない実態が判明した。“パスワード使い回し”を悲劇に変える「アカウントリスト型攻撃」とは実在するID/パスワードを利用した「アカウントリスト型攻撃」が猛威を振るっている。傾向と対策を整理する。お勧めiPhone/iPad向け「パスワード管理アプリ」オンラインサービスを利用する上で欠かせないパスワード。その管理が面倒だと感じるiPhone/iPadユーザーにお勧めのパスワード管理アプリ8製品を紹介。直近1週間の人気コンテンツをランキング形式で紹介します。米Boxと米Dropboxが、相次いで企業向け機能の強化を発表している。個人での利用から人気の高まるクラウドストレージサービスだが、企業での導入が今後の成長のカギを握る。Shark作戦」が実施。演習には同国の主要銀行全てが参加した。執拗な攻撃に耐えられる能力が試される。私物スマホの社内持ち込み、経営者は本当はどう思っているのか?CIOを対象とした調査でBYODを懸念分野に挙げた回答者は5番目に多かった。一方で、IT投資分野対象としては、21番目にとどまった。「ジェネレーションY」と呼ばれる若手社員のセキュリティに関する意識は比較的高い。スマートフォンやクラウドといった最新技術についてはその限りではないようだ。選ぶべきは“企業版Dropbox”個人向けクラウドストレージを仕事で使うと遭遇するこんな危険コンシューマー向けクラウドストレージの便利さを評価し、仕事で使うビジネスパーソンは少なくない。その便利さが、セキュリティを犠牲にした上で成り立っているとすれば、考え方を変える必要がある。触角や嗅覚など五感を使うことで、人間はより多くの情報を処理できる。近年の技術の発達により、そんな近未来的な世界が現実味を帯びてきた。金融や外食、医療などさまざまな業界が関心を示している。調査で明らかにマルウェアの脅威だけでは不十分だったと言わんばかりに、Androidスマートフォンユーザーは、デバイスのメーカーが組み込んだアプリに起因する脆弱性と戦っている。8」のセキュリティ対策モバイル端末のセキュリティ対策と言えば、「iOS」や「Android」に注目が集まりがちだが、もう1つ忘れてはならないモバイルOSがある。同OSのセキュリティ対策を計画する際に検討すべきポイントを紹介する。次世代ファイアウォールやWAFが“期待外れ”な6つの理由サイバー攻撃の高度化に対処すべく、進化を続けるネットワークセキュリティ製品。ユーザー企業は、現状のネットワークセキュリティ製品に必ずしも満足していないことが調査から明らかになった。米国諜報機関の通信監視プログラム「PRISM」の存在が明らかになって以来、ユーザー情報の保護に注目が集まっている。Secrecy(PFS)」を導入した。大容量ファイルを安全に送受信する企業向けファイル転送サービスを業務に利用する富国生命保険。モバイル管理でも巨人となるかMicrosoft製品だけでiPhone、iPadを管理——その計り知れない影響とは?米Microsoftが成長著しいモバイル管理市場に新規参入した。同社の新たなエンタープライズ向けモバイル管理基盤は市場に受け入れられるのだろうか。その影響力は未知数だ。内部告発者のエドワード・スノーデン氏は、メディアと政府の目をサイバー諜報活動に向けさせたが、暴露された米国政府の市民監視プログラム「PRISM」のことを、企業は無関係だと切り捨てることはできない。3.0」が2013年11月に公表された。DSSは何が変わったのだろうか。個人や企業を問わず、広く利用されるようになった「コンテンツ管理システム(CMS)」。Webサイトの攻撃者は、このCMSにも攻撃の触手を伸ばし始めた。脅威の現状と対策を紹介する。大容量ファイルのやりとりに役立つ企業向けファイル転送サービスが充実しつつある。ウイルスチェック機能や上長承認機能を搭載するなど、セキュリティに配慮した10種を紹介する。8.1端末を含めてもらいたい——。8.1にはBYOD解禁の助けとなる幾つかの機能強化が施されている。主要な強化点を見ていこう。崩れる安全神話2013年10月、iOSアプリで使われる汎用的なコードに脆弱性が見つかるという報告があった。悪用が広がれば、不正なサーバにユーザーのアプリがリダイレクトされ、例えば株価情報などに虚偽の情報を表示される恐れもある。Congressでは、セキュリティ担当者が2つの敵との戦いを余儀なくされていることが浮き彫りになった。そのうちの1つは内部の敵だ。数あるタブレットの中でも、Appleの「iPad」を導入する教育機関は比較的多い。教育機関のタブレット活用に詳しい、KDDIの野本竜哉氏の講演内容を基に、その理由を示す。金融業界に学ぶ、プロアクティブなセキュリティ対策【後編】サイバー攻撃に備える「セキュリティ天気予報」とはセキュリティ対策が大きな変化を迎えている。プロアクティブ(能動的)なセキュリティ対策を実現するためには、果たしてどのような取り組みが必要なのだろうか。miniとAWSで新店舗ガリバーインターナショナルの「WOW!TOWN」は、プライスボードを掲げないユニークな中古車販売店舗だ。miniとAWSである。導入の経緯を担当者に聞く。7の新機能「AirDrop」は便利な半面、セキュリティの懸念から利用を禁止したい企業も多いだろう。7のMDM機能で禁止できるが、端末の設定変更が必要になる。モバイルセキュリティに関する読者調査リポートモバイルデバイスの業務利用を阻む、情報漏えいへの大いなる不安TechTargetジャパンは2013年10月にモバイルセキュリティに関する読者調査を実施した。本稿では調査結果の一部として、スマートデバイスの導入・利用状況と、付随するセキュリティ脅威についてリポートする。銀行に対する最大のリスクは今やサイバー攻撃サイバー攻撃に対する不安が日々高まっている。これはユーロ危機の不安さえも上回っており、銀行は自行を守るための対策を強化しなければならない。英中央銀行の幹部が訴え掛けている。新機能や新技術が相次いで盛り込まれ、新型モデルも頻繁に登場してきたモバイル端末。その革新のペースが鈍化しつつあることが、企業のモバイル端末導入を促すという見方がある。数百万のウイルスを片手間で自動作成できる“極悪”ツールの危険度ツールキットを使って記録的な量の「独自」マルウェアサンプルが作成され、アンチウイルスプロバイダーの存在そのものを脅かしている。5sの指紋認証、「あなたの体の情報」は保護されるのか?モバイル端末のリスク管理を成功させるためにはどうすべきか。モバイル端末そのものよりも、端末のデータの保護を優先する「データ中心アプローチ」に重点を置くべきだ。8を比較こだわりの元BlackBerryユーザーが選ぶべき次のスマートフォンは?揺れ動くBlackBerryのユーザーが、乗り換えるスマートフォンを探し始めた。企業で多く使われたBlackBerry端末の特徴の1つはセキュリティの高さ。企業におけるセキュリティ対策は、この十数年の間に、受動的な対処方法から能動的な手法へと大きく変化してきた。この傾向が特に顕著なのが金融サービス業だという。同業界から今後のセキュリティ動向を探る。調査で分かった平均支出額サイバー攻撃対策にいくら支払っていますか?サイバー攻撃対策に関する平均の出費額が急上昇している。攻撃の複雑化に伴ってその対策も高度化しているのが一因だ。安全性を維持しながらもサイバー攻撃対策コストを抑えるにはどうすればいいだろうか。複数のクラウドサービスのデータ暗号化機能を持つ「CipherCloud」。S3へ保管することも可能だ。製品の特徴を紹介する。ID」によって、スマートフォンを使ってシステムやサービスのユーザー認証を行う流れが生まれる可能性がある。米国政府にも盗聴できないクラウドシステムを作るには米国家安全保障局(NSA)の監視活動が暴露された事件は、結果的に新しいセキュリティ技術やコンプライアンス手順の開発を促す役割を果たすかもしれない。“危ないWebアプリ”を生む「既存コードの脆弱性」の怖さWebアプリを脅かす脆弱性のうち、最も危険なものとは何か。セキュリティの有識者集団が選んだ脆弱性ワースト10の結果からは、意外な事実が明らかになった。「Windowsタブレット5万円自腹購入」はどう決まったのか佐賀県は、なぜ県立高等学校の生徒用端末としてWindowsタブレットを選定したのか。端末を配布せず、生徒の自己負担とした理由は。佐賀県教育庁の福田孝義氏の話をまとめた。ID」の安全性に疑問の声が上がっている。ハッキングや指紋情報が悪用されるリスクがあり、過信するのは禁物だ。“ファブレット”で営業スタッフの生産性向上ノエビアも導入する「大画面スマホ」はタブレットの代わりになるのか?化粧品や医薬品の製造販売を手掛けるノエビアグループが、大画面スマートフォン“ファブレット”を導入した。銀行のコンピュータにKVMスイッチを仕掛けて遠隔操作する手口で、口座から多額の現金が盗まれる事件が起きた。サイバー犯罪に狙われる窃盗やクレジットカード詐欺を通じて稼げる金額には限りがあるが、「金融市場を操作することによって稼げる金額に限りはない」と専門家は言う。社会基盤)におけるデスクトップ仮想化の適用例を解説する。デスクトップ仮想化を自社のビジネス課題に適用するためのヒントとしてほしい。Times紙のWebサイトを乗っ取る事件が起きた。私物のスマートデバイスなどを業務利用する「BYOD」。その解禁に必要なセキュリティ対策を進める際、考慮すべきポイントやノウハウをまとめたホワイトペーパーを紹介する。「インターネットの父」ヴィントン・サーフ氏が語るインターネット40年と未来インターネットの父であり、Googleのチーフインターネットエバンジェリストのヴィントン・サーフ氏に、ハッキング、プライバシー、IPアドレスなどの問題について話を聞いた。金融機関はどのようなモバイルセキュリティを行っているのか。情報管理に厳しい金融機関の事例を学ぶことで、一般事業会社も自社のモバイルセキュリティ体制を強化できる。3つのホワイトペーパーを紹介する。これも“シャドーIT”?仕事での「SMS」利用、実は危険かも......携帯端末でメッセージをやりとりできるSMSの企業利用が米国で広がりつつある。SMSは企業にプラスの影響を与え得る半面、利用の妨げとなりかねない課題もある。不具合発生であらためて問われる米MS更新プログラムはすぐに適用すべきか、待つべきか米Microsoftが8月にリリースした月例パッチの一部で不具合が発生した。今後の更新プログラムを即座に適用していいものか、同社のテストプロセスを不安視する声も出てきそうだ。業務の効率化を目指し、スマートフォンやタブレットでも業務アプリの利用を解禁する企業が増えている。導入しただけでは思わぬ結末を招きかねない。仮想環境のセキュリティ対策の重要性が高まっている。ハイパーバイザーが攻撃者に狙われればその被害は甚大だ。本稿では、サーバ仮想化のセキュリティ対策で参考になる3つのホワイトペーパーを紹介する。直近1週間の人気コンテンツをランキング形式で紹介します。購入したユーザーが私物端末として社内に持ち込み、企業のIT担当者はその対応に追われる可能性がある。企業における新型iPhoneの受け入れ体制を探る。AWSのFISC準拠ユーザー企業が安心安全にクラウドを導入するために有用なFISC対応セキュリティリファレンス。この具体的な読み解き方を4つのパターンを例に解説する。目新しさはなくても、Appleのブランド力と忠実なファンの力で指紋認証が主流になり、他のメーカーも今後の機種で追随する可能性が出てきた。フィッシング詐欺の対抗策パスワードにさよならできる、電子IDカードの可能性Webサイトごとに電子身分証明(ID)カードを作成できる「Uni-IDM」の狙いは、ユーザー名とパスワードの組み合わせに取って代わることだという。最近の顕著なトレンドであるBYOT。企業のIT部門にはまたとない機会がもたらされるが、同時に新たな頭痛の種ともなる。最近のセキュリティ事故から、対処すべき攻撃の実態を探る。Infosecと提携し、基幹インフラや軍のシステムなどを狙った執拗な標的型サイバー攻撃に対抗する。特別寄稿:FISC対応リファレンスの仕掛け人が語るクラウド利用の責任分担が分かる、FISC対応リファレンスの見方ユーザー企業が安心安全にクラウドを導入するために有用なFISC対応セキュリティリファレンス。この仕掛け人が同リファレンスの読み解き方を解説する。ポイントは縦と横の2軸で理解することだ。8を1万9000台購入し、配備を完了した。8の実力をアピールする、待望の好機である。結局ユーザーがセキュリティホールウイルス対策ソフトウェア時代は終わった?新種のマルウェアが1日に20万種類も生み出されている現在、シグネチャベースのウイルス対策では対応不能。メール添付のマルウェアを検知しても、卑猥な件名につられて開いてしまうユーザーもいる。制御対象はデータでなはなくエンドポイントNACの新境地——エンドポイントを可視化する新しいセキュリティ「EVAS」NACはもはやアクセス制御のためのものではない。NACの目的はエンドポイントの可視化とコンテキストベースのセキュリティの提供にある。それはつまり、「EVAS」という新しい製品カテゴリへの進化を意味する。Appleと企業がうまく付き合う方法を紹介iPadがオフィスであふれ出す、知らないと損するiPad管理の鉄則iPadをコンシューマデバイスから企業で活躍するマシンへ転換するカギは、このデバイスの構成を管理する能力だ。企業向けシステムを構築するパブリッククラウド【FISC編】パブリッククラウドを安心安全に利用しよう、AWSの「FISC対応」リファレンスとは?「AWSのFISC対応セキュリティリファレンス」という言葉を耳にしたことがある読者は多いのではないか。セキュリティリファレンスは何の役に立ち、ユーザー企業は何をすればいいのか。PCだけではなく、MacやiPhoneなど社員が使いたい多様なデバイスの接続を認める企業が増えてきた。その際に考えるべきセキュリティ対策とは?部内者の関与をどう防ぐ?内部脅威による情報漏えいの処方せん企業は、データの保護と社員のプライバシーを両立できるバランスの取れたセキュリティを確立する必要がある。利用が急増まさかの情報流出に備えるサイバー保険はどこまで補償してくれる?情報流出は多大な責任負担を生じさせる問題になっており、サイバー保険に加入したり、加入を検討する企業が増えている。さまざまな声を紹介する。企業内端末として存在感を高めつつあるスマートフォンやタブレット。古株の端末管理者は、こうした新たな端末の管理に必ずしも前向きではないようだ。そこにはある事情があった。なる情報流出事件で、ロシアとウクライナの男5人が訴追された。それは1年以上に及ぶ執拗な攻撃だった。国内で入手可能なMDM製品/サービスは、どの程度の数のスマートフォンやタブレットを管理できるのか。制御実績や制御の仕組みを踏まえて比較する。Android端末がターゲットにされやすい?スマホを勝手にロックして「身代金」要求、ランサムウェアが迫っている2013年に入り、モバイルマルウェアが急増している。Android端末の脆弱性を狙う攻撃が多発しており、コンピュータを人質に取って身代金を要求する「ランサムウェア」を使う手口を好む傾向にある。月iOS並みの安全性は保てるかAndroid最新版で8割の脅威は撃退可能、だが実際は......スマートフォン市場で米GoogleのOSシェアが伸びている。それには大きな代償が伴っている。モバイル攻撃の大部分が同社のオープンソースOSを狙ったものだからだ。対応端末によって使える機能が違うことが多いモバイルデバイス管理(MDM)製品。全ての対応端末で間違いなく使える管理機能とは何かに注目し、MDM製品を比較する。ゲートウェイセキュリティに関する読者調査リポート次世代ファイアウォールが一番人気、読者が選ぶ次の投資先ファイアウォールをはじめとする「ゲートウェイセキュリティ」の導入率トップは何か。今後導入が進む製品は。TechTargetジャパンの読者調査から明らかにする。2013」ではユーザーや開発者に警告する目的で、セキュリティ研究者によるスマートデバイスへのハッキングのデモが示された。iPhoneも安全ではないようだ。Weeklyラウンドテーブル。従業員1人につき端末1台の時代から、会社支給のWindows端末、私物のスマートフォン、タブレットなど複数の端末を所有する時代になった。この変化に対応すべく、この10年間で端末管理ツールは目覚ましい進化を遂げた。端末管理だけでは無理、モバイル利用で忘れてはならない教訓モバイル業務を実現する機能が普及したことで、セキュリティの脅威があらゆる場所に存在する今、管理者は物理的な端末の管理以外にも気を配る必要がある。AWSもAzureも信用できないPRISMスキャンダルでスイスのクラウド需要が急増アメリカ国家安全保障局の監視プログラム「PRISM」が暴露され、米政府のみならず米国やEU圏の企業にも不審の目が向けられている。身の回りのあらゆる機器がネットワークへつながる「モノのインターネット」。市場規模は14兆ドル以上に達するとの見方もあるが、現状は発展途上だ。厳格な監視下にあると力説。情報収集の概要を明らかにした。確実に使えるセキュリティ機能は?【徹底比較】iOSやAndroidで使えるモバイルデバイス管理(MDM)製品のセキュリティ機能モバイルデバイス管理(MDM)製品で使える機能は対応端末によって異なることが多い。セキュリティ機能に焦点を当てて比較する。「モバイルアプリ」が新たな主役へスマートフォン活用、「端末だけに注目」が時代遅れな理由スマートデバイスの企業利用が浸透しつつある今、端末だけに焦点を当てたモバイル戦略は不十分になりつつあるという。Enterpriseのプレビュー版を公開。Go」が評価可能になった。私物スマートフォンで持ち帰り残業、残業代は請求できる?私物端末の業務利用(BYOD)を解禁すれば、時間や場所を問わず仕事ができるようになる。労使間で労働時間の考え方が食い違うと、法的なトラブルに発展するかもしれない。iOSやAndroidで使えるモバイルデバイス管理製品38種の価格モバイルデバイス管理(MDM)製品の価格や料金体系の現状はどうなっているのか。ベンダー調査を基にその実態を明らかにし、主要製品の価格/料金を比較する。合法と違法の境目は私物端末の業務利用(BYOD)の解禁が、思わぬ訴訟のきっかけになるかもしれない。過去の判例を基に、BYOD解禁で注目すべきプライバシーやセキュリティに関する法的リスクを検証する。ベンダー各社はMDM機能の差別化に注力これからのモバイルを安全にする“3種の神器”とは米国の調査によると、46%の企業がモバイル端末管理(MDM)を導入済みで、84%が2014年末までに導入を予定しているという。ベンダー各社はMDM機能の差別化に力を入れている。直近1週間の人気コンテンツをランキング形式で紹介します。Computing(信頼できるコンピューティング)の取り組みが表に出ないためだ。端末管理機能だけでは不十分ランキング上位ベンダーに見る、失敗しないMDM製品の条件MDM分野では、めまぐるしい速さで研究とイノベーションが繰り返されている。今後、MDM専門の新興企業は締め出され、大手ベンダーが市場を独占するようになる可能性が高い。侵入テストの要求や予防策の徹底を急増する「ウイルス対策製品の脆弱性」、メジャー製品も危険セキュリティを守るはずのセキュリティ製品の脆弱性が急増している。セキュリティベンダーに対する攻撃も相次ぐ。ユーザー企業はどう対処すべきなのだろうか。BYODに関する調査結果スマートフォン利用“厳禁”企業が心配していることスマートフォンなど私物端末の業務利用(BYOD)普及に伴い、セキュリティやコンプライアンス対策にも影響が出始めている。スマートフォンの業務利用を認める企業と、禁止する企業。それぞれの心配事とは。「スマートフォンをなくした!」でも安心な暗号化技術ガイドスマートフォンやタブレットからの情報漏えい防止に役立つ暗号化技術。利用するSaaSが多過ぎてID/パスワードを覚えきれない——。SAMLなどの認証連携技術を使って280種以上のSaaSのSSOを可能にする「PingFederate」は、こうした課題の解決に役立つ。開拓者になりたがらない企業が多数派モバイル導入、考え過ぎて失敗する残念な企業スマートフォンやタブレットの企業導入を検討する際、直面するであろう課題を分析するのは重要だ。未知のセキュリティ攻撃に白黒付ける「トリアージ」とは?企業が今なすべきセキュリティ対策とは何か。NRIセキュアテクノロジーズは、調査結果を基に企業が注目すべき3つのポイントを導き出した。匿名検索エンジン「DuckDuckGo」の利用急増——理由は“PRISM騒動”米国家安全保障局(NSA)がIT企業にユーザーデータの開示を要請していたことが暴露されたのを受けて、ユーザーの行動を追跡しない検索エンジン「DuckDuckGo」の人気が一気に高まっている。“私物解禁”に本気なら実践すべき「BYOD成功の10カ条」BYODの本格採用で直面するリスクとは何か。いった対処方法があるのか。これらを理解しないままBYODの本格採用を進めるのは危険だ。確認すべきポイントをまとめた。監視活動「PRISM」を暴露したPowerPoint資料に書かれていたことIT部門は、自社のプライバシーポリシーや情報セキュリティシステム、取引先企業、サービス品質保証契約などにあらためて目を向ける必要があると専門家は指摘する。競合サービスであるこの両者を、複数の認証システムで連携させて併用しているのが立教大学だ。営業部門向けに8000台のタブレットを導入した野村證券。その選定には、過去に導入したノートPCが定着しなかった経験が生きている。同社担当者の話をまとめた。8.1には大企業のIT部門にアピールする複数の新機能が盛り込まれている。私物端末やP2Pソフトの利用増加によるLANの負荷増大に悩んでいた。同校が選んだ解決策とは何か。同校担当者の講演内容から明らかにする。8.1には少なくとも16の新機能が盛り込まれる予定だ。注目されるのがタブレットデバイスやBYODに役立つ機能。S3の意外な落とし穴クラウド事業者がデータとリソースの安全を守るため、どのような対策を講じているかを知ることは重要だ。その上で、IT部門も必要なセキュリティ対策を施す必要がある。Browser」セキュアブラウザだけでは安全性の確保が難しいが、MDM製品ほどの機能は必要ない。8の採用を検討するに当たっては、まず予想される生産性の向上と運用上の負担をはかりにかける必要がある。クラウドセキュリティに関する読者調査結果リポート依然としてクラウドの利用を阻むデータ秘匿性に関する懸念クラウドサービスの利用に懸念を抱いているユーザー組織が多い。最大の課題はやはりセキュリティだ。読者調査を基にユーザーが考えるクラウドセキュリティについて探る。中学校・高等学校が、教育現場へのiPad活用で成果を挙げている。iPad導入に至った経緯や導入効果について、同校担当者に聞いた。安全なBYODを実現する上で、モバイル端末管理やモバイルアプリ管理だけで十分なのだろうか。した中、ネットワーク管理機能を盛り込んだ統合管理製品が登場し始めた。画像認証など認証方法が多様化ID不正利用を払拭する「ワンタイムパスワード製品」10選パスワード漏えいによる不正利用をいかに防ぐか。一度限りのパスワードを動的に発行する「ワンタイムパスワード」は、その有力な武器となる。主要な10製品をまとめた。NEWSネイティブアプリから仮想アプリまで一元管理、シトリックスがMDM新版スマートデバイス自体だけでなく、アプリケーションも徹底管理したい。したユーザー企業の声に応えるモバイルデバイス管理(MDM)製品をシトリックスが発表した。数年でパスワードのない世界に——PayPal幹部が認証変革ID/パスワードは認証手段として機能していないどころか、インターネットの発展を阻害しているのではないか——。した考えの下、ID/パスワードの一掃に乗り出した非営利団体がある。私物端末の業務利用(BYOD)を解禁した良品計画。同社はなぜBYOD解禁に至ったのか。セキュリティ対策の選定の背景は。従業員がソーシャルエンジニアリング攻撃を見分ける能力を試す、シミュレーション型のフィッシング対策製品が登場した。一度だまされると、2回目のトレーニングでは被害に遭う確率が84%減少したという。金融機関や放送局に多大な被害をもたらした、2013年3月の韓国大規模サイバー攻撃。韓国政府と共同で解析に当たった専門家が、攻撃の真相と企業が取るべき対策を示す。月ウイルス対策ソフトのマルウェア検出率を比較(後編)検証結果が示す“ウイルス対策ソフト限界説”のウソ、ホント巧妙な手口で企業資産を狙うマルウェア。ウイルス対策ソフトを容易にかわす攻撃の登場により、その限界説もささやかれている。マルウェア侵入テストで46のウイルス対策エンジンを検証してみた。単一のID/パスワードで複数システムへログインできる「シングルサインオン(SSO)」。着実に進化してきた現在のSSO製品の実力をあらためて検証する。日本IBMがセキュリティ機器の運用監視サービスの料金体系を変更。従来は最大月額300万円程度だったサービスと同一内容が、月額30万円以下で利用できるようになった。Dropboxの企業利用BYODが進む中で、社内外のファイルの受け渡しに便利なDropboxの利用が増えている。セキュリティ面でその利用に慎重な姿勢を示す管理者も多い。米Dropboxは企業導入を促進するためにセキュリティ強化に乗り出した。Timesを襲った中国からのサイバー攻撃は、その発覚まで4カ月以上かかった。ウイルス対策製品頼みのセキュリティ対策だけでは、先進的な攻撃を防ぐことは難しい。その手口を検証してみる。企業で安全に利用できる標準モバイルブラウザとは何か——。SecuredBrowser」だ。管理機能がここまで充実iPadはもはや“玩具”ではない手当たり次第にアプリをダウンロードする従業員、デバイスの紛失、企業情報の漏えい......。iPadの企業導入につきもののこうした不安は、iPadの管理機能が解消してくれるかもしれない。iOSの安全神話が崩壊iOSに新たな脅威、Facebookを乗っ取りの可能性もiOSモバイル端末上のプロファイルが悪用されると、Appleのセキュリティ機能が迂回され、重大なダメージを受ける可能性があるという。情報セキュリティの中でも注目が集まる標的型メール攻撃対策について、「情報セキュリティEXPO」と「データストレージEXPO」の展示から防御、制御、検知に関する最新の製品/サービスを紹介する。失敗しない、管理者の負担を減らす「MDM」の選び方モバイルデバイス管理(MDM)製品は、何を管理したいか、どう管理したいかによって選定すべき製品が異なる。製品選定の際に考慮すべきポイントをまとめた。利便性を保ちつつ二要素認証を可能にした。月BYODに関する読者調査リポート2割が解禁、「BYOD」は損か得か?私物端末を業務利用する「BYOD」はどの程度浸透しているのか。BYOD解禁に当たっての課題とは何か。TechTargetジャパンの読者調査結果を基に、こうした疑問を解き明かす。基調講演では、従来のセキュリティモデルの問題点を指摘しつつ、今、何をすべきかが語られた。「iPhoneでカード決済」を危険にしない3つのセキュリティ対策スマートデバイスを使ったクレジットカード決済を実現する際、セキュリティ対策で注意すべきことは何か。SSCが策定したガイドラインが示す3つのポイントを紹介する。NEWS「競合と同性能で価格が10分の1」、フォーティネットがUTM4種発表フォーティネットジャパンは、消費電力を抑えつつパフォーマンスを高めた統合脅威管理(UTM)製品を発表。競合他社と比べて安価に導入できることを訴求する。SSCが、スマートフォンでのクレジットカード決済に必要なセキュリティ対策をまとめたガイドラインを発行した。