(twitterやfacebookは、それなりに更新してますので、ぜひそちらも・・・)IPAの「プレス発表「標的型サイバー攻撃の特別相談窓口」の設置」からです。最近、巷で騒動になっている「標的型サイバー攻撃」の相談窓口が開設されました。今回のIPAでの対応は、以下の通り。(1)「標的型サイバー攻撃の特別相談窓口」の設置ITユーザーが標的型攻撃を受けた際に、専門的知見を有する相談員が対応する、特別窓口を設置します。メールの内容や攻撃に使用されたウイルス等の分析結果を、IPAを介してパートナー間で情報共有することにより、同様の標的型サイバー攻撃の被害を未然に防止することを目指します。(3)標的型サイバー攻撃の実態調査IPAが「重大な攻撃が発生している」と判断した場合、対象パートナー企業の協力の下で、攻撃の実態調査を行います。検出された不審ファイルの分析、現地での一次調査などを実施します。(このような窓口の設置だけにとどまらず)今回の「標的型サイバー攻撃」の件で、日本国としてのサイバーセキュリティの整備や見直しが推進されることを祈ってやみません。当日、会場にて白書の割引販売およびパンフ配布などを実施する予定です。ちなみに「情報化白書2012」のサブタイトルは「-激動の時代の情報化-」なんですね・・・。(月)「インターネット安全教室」ビデオ教材、リニューアル「インターネット安全教室」のビデオ教材が2011年度版にリニューアルされています。2011年度版の内容は、以下の通り。時代の変化に合わせ、内容もそれなりに変わってきましたね。(木)米軍の無人偵察機制御システムがマルウェアに感染かITmediaの記事「米軍の無人偵察機制御システムがマルウェアに感染か」からです。この記事によると、米空軍の無人偵察機「Predator」「Reaper」のコントロールシステムが、キー入力を監視するマルウェアに感染していたことがわかったようです。「PredatorとReaperは米ネバダ州にある空軍基地で操縦され、そのコントロールに使われるコンピュータシステムはインターネットには接続されていないはずだという。「地図情報などの更新にはUSBメモリースティックが使われているといい、ここから感染した可能性が高い」」とのこと。これにより「コントロールシステムがマルウェアに感染したことにより、無人偵察機の飛行への干渉や、偵察機の所在や標的についての情報流出が懸念される状況」となっています。インターネットにつながっていない様々なシステムも今後はマルウエアやサイバー攻撃の標的となる可能性がある、と考えていかなくてはならない時期にいよいよなったのだな、と実感する記事でした。次は、愛媛・道後温泉ですか。イベントが増えるのは、いいことです。(金)「ITプロフェッショナルとしてのキャリアを加速させる--3つの方法」cnetJapanの記事「ITプロフェッショナルとしてのキャリアを加速させる--3つの方法」からです。この記事では、以下の3つが挙げられています。1.エントロピーを、前に向かって突き進んでいくエネルギーに変換する2.自主的に学ぶ3.自らを会社に見立てるまずは、前向き・積極的に、自立的・継続的に、ということですね。「会社に見立てる」というのは、ITプロフェッショナルであれば、具体的にはシンクタンクがいいのかな、と思っています。スティーブ・ジョブズのこの言葉も胸に刻みたいと思う。「君たちの時間は限られている。自分以外の他の誰かの人生を生きて無駄にする暇なんかない」そう、前に進んでいかなければ。日韓情報セキュリティシンポジウム」の開催が告知されています。情報セキュリティの向上を目指す企業と人の交流を図り、グローバルな体制が必要とされる情報セキュリティに関して両国に共通の課題を議論し、共通の理解を得る目的で、日本ネットワークセキュリティ協会(JNSA)、日本セキュリティ監査協会(JASA)が韓国の知識情報セキュリティ協会(KISIA)と協力して、国際シンポジウムを行います。両国の民間レベルでの緊密な交流を促すと共に、両国が協力して広くアジアの情報セキュリティの向上にも積極的に取り組むことを目指します。本シンポジウムは、今年1月韓国ソウルで行った「第1回日韓情報セキュリティシンポジウム」を受けて、日本で開催するものです。当日は同時通訳も入りますので、ぜひ多くの方にご参加いただければ幸いです。テクニカルウォッチ『標的型攻撃メールの分析』に関するレポート~だましのテクニックの事例4件の紹介と標的型攻撃メールの分析・対策~」が、公開されています。ここでは、以下の4つの事例が紹介されています。日常会話的なメールを数回繰り返して、メール受信者の警戒心を和らげた事例これらに対する対策として、技術的なものと運用管理的なものの両面が示されています。参考にしたいと思います。情報セキュリティプロフェッショナル(自称)のブログ。