802.11ac」を復習して考える無線LANセキュリティのリアル今では高速無線技術が広く普及しているが、ネットワークのセキュリティポリシーはその流れに対応できているだろうか。本来の目的以外に悪用される危険性も会社支給のスマートフォン、社員の位置情報追跡はなぜダメか従業員のスマートフォンやタブレットの位置を追跡する機能は、端末やデータの紛失を防ぐのに役立つが、個人情報保護の観点からはパンドラの箱を開けることにもなる。(NSA)の元職員であるエドワード・スノーデン氏の事件が示すように、完全無欠なセキュリティなどというものは存在しない。最善を尽くす必要は依然としてある。2014年、読者が最も検索したモバイルキーワードは読者の関心を最も集めたのは、米Appleの「iPad」か、それとも米Microsoftの「Surface」か。2014年のスマートデバイス関連の検索キーワードランキングを紹介します。検索キーワードランキング(セキュリティ編)2014年、読者が最も検索したセキュリティキーワードは?セキュリティ関連の事件/事故が相次いだ2014年。読者が最も気になったセキュリティキーワードとは何だったのでしょうか。2014年に検索されたセキュリティ関連キーワードのトップ10を紹介します。2014年、読者が最も検索したネットワークキーワードモバイルとクラウドに後押しされ、ネットワークの重要度は高まる一方。2014年に検索されたネットワーク関連キーワードのトップ10を紹介します。8.1」なら対応可能、手ごわい「Pass-the-hash」攻撃に備えるにはシングルサインオンは、ユーザーが何度もログインする手間を省いてくれるが、セキュリティ上の脅威となり得る。R2」で導入された機能を使ってこの問題に対処しよう。Entertainmentを狙ったサイバー攻撃では、HDDのデータを消去するマルウェアが利用されたという。具体的にどのようなマルウェアだったのだろうか。iPad活用先進校が直面した、セキュリティや運用管理の課題とは?授業や学校生活に米Appleの「iPad」を活用する教育機関は、どのような考えでセキュリティや運用管理に向き合うべきなのか。先駆的なiPad活用校の座談会から探る。安易に機密情報を持ち出す従業員たち英国とドイツのオフィスワーカー1000人を対象とした調査から、戦慄すべき結果が出た。何のセキュリティ対策も施さず機密情報を持ち出し、さらに紛失している実態が明らかとなった。OS、主要アプリなどに対応ちょっと気が重いOSへのパッチ適用を簡単に、3つのツールを紹介する効果的なパッチ適用、管理体制を実現するには、各種エンドポイントセキュリティツールの中から適切なツールを選定する必要がある。本稿では、パッチ管理プロセスにお勧めのツールを紹介する。「どこでもMY病院」構想にも波紋モバイルに頼りきった医療現場に不安はないか?医療技術が発達し、携帯型の医療機器によって確実に患者の状態を観察できるようになった。携帯医療機器が広く導入されるためにはセキュリティ技術が追い付くのを待たなければならない。その創設者の1人、ダンケルバーガー氏に同コンソーシアムの活動と展望を聞いた。私物スマホ解禁、30%が「セキュリティ対策なし」の原因は?BYOD採用の動きは拡大傾向にあるものの、セキュリティに懸念を抱く企業は多い。現状のBYODセキュリティ製品には半数の企業が満足できていないことが、米調査で明らかになった。簡単に破られないパスワードの作り方Appleのクラウドサービス「iCloud」から海外セレブのプライベート写真が流出した事件は記憶に新しい。そこからうかがえるのは、パスワードほどシンプルに見えて、これほど難しい問題はないということだ。AllianceのU2F標準のサポートを発表。ChromeとU2F対応USBキーがあればユーザー認証が簡単かつセキュアになる。Weekly製品導入ガイド市場調査に見る効果的なセキュリティ投資のポイント多くの企業が予防的なセキュリティコントロールや脅威インテリジェンスへの投資増を計画している。全OS対応のエンドポイントセキュリティをMacもLinuxもある職場を“無法地帯”にしないため、担当者がするべきこともはや米Microsoftの「Windows」任せではセキュリティを確保する対策としては不十分だ。多様化したデバイスには、エンドポイント管理ポリシーと経営陣の承認が欠かせない。「マルウェア対策ソフトは終わった」は本当なのか?エンドポイントのマルウェア対策ソフトウェアは長年、効果が疑問視されてきた。最新のIDCリポートはエンドポイントセキュリティ市場の成長を予測している。画面を暗くして電源オフを装い、こっそりとカメラを起動して撮影する——。Androidには、そんな不正アプリを実現可能な不具合があることを専門家が実証した。効果的なITセキュリティ対策には、攻撃が発生する前と発生中、そして事後のインテリジェンスが求められる。具体的にどのような製品が存在するのか?脅威特定に役立つ「SIEM」導入の難しさと期待ユーザーの20〜30%が導入に失敗するセキュリティ製品とは?徐々に改良が進む「セキュリティ情報イベント管理(SIEM)」製品。多くの企業は、十分な計画を立てずにSIEM製品を導入し、悲惨な結果に終わる例が後を絶たないと米Gartnerは指摘する。英ノッティンガムシャー州議会は、モバイル端末の試験導入を開始。8.1デバイスに切り替えることを決定した。提携を発表し、「Dropbox」のビジネス利用が一気に加速しそうな気配だが、従業員の勝手利用はIT部門にとってはやはり頭痛の種。何が問題でどう対策すべきか。Lollipop」が安全性強化に本気その人気からハッカーや攻撃者の格好の標的になっているAndroid。Lollipop」をはじめ、Androidには安全を保つためのセキュリティ機能が豊富にある。Lollipop」のうち、大きく機能強化されたエンタープライズ用セキュリティと管理機能について解説する。セキュリティソフトウェアを装って感染2要素認証も軽々突破、ニュータイプ“Androidマルウェア”の恐怖Android端末を狙う「iBanking」は極めて高度な機能を備えたマルウェアだ。日々進化を続けるマルウェアに対応するためには、どのような手段が有効なのだろうか。Azure」を利用したシステムディの新たなオンライン学務支援システムまで、注目の教育IT関連ニュースをお届けします。「iOS」アプリ間のデータ共有を制限IT部門が利用できるiPhone/iPad管理機能の全て米Appleの「iOS」向け管理機能「Open-in制御」は、アプリを隔離することによってIT管理者が社内データの共有を制限することを可能にする。これはiOSに組み込まれた基本的なモバイルアプリケーション管理(MAM)機能である。従業員のスマホ紛失で困らないための次の一手、モバイル資産管理とは?会社支給や私物利用を問わず、モバイルデバイスの業務利用が拡大している。端末紛失などによるリスクを最小限に抑えるために欠かせない適切な管理手法を探る。強固なモバイルデバイス認証がこれまでになく重要になっている理由データの暗号化はセキュリティ対策の第一歩として良いことだ。ユーザーを適切に認証できなければ、機密情報は悪の手に渡る恐れがある。ユーザー認証で覚えておくべき幾つかのヒントを紹介する。脆弱性対策の“真打”登場?システムにログインして脆弱性を探し出す「認証済みスキャン」とはシステムに潜む脆弱性を詳細に把握する有力な方法が、システムへのログインを伴う脆弱性検査スキャンの実施だ。その効果を最大限に発揮するための5つのステップを解説する。モバイル端末向けセキュリティ団体は、モバイルアプリが過剰に個人情報を収集していると指摘し、それを最小限にするよう呼びかけている。アプリ開発者はあらゆる情報を取得しようとしている。「次世代ネットワークセキュリティ製品」は20年前からどう進化したのか企業のネットワークを取り巻く状況は絶えず変化している。その変化に伴って生じる課題や脅威に対処すべく、ネットワークセキュリティ製品も進化を続ける。共同作業に最適なセキュリティツールを紹介スマホやタブレットで安全なモバイルワークを実現するちょっとしたコツ私物のスマホやタブレットで仕事をする機会が増えた今、チームで業務に当たる際にも利便性がより重視される傾向にある。特選プレミアムコンテンツガイド上司や部下だからこそ疑え——「内部犯行」はこうしてなくす信用していた同僚が、ある日突然犯罪者に——。大規模な情報漏えいに結び付くことが多い、内部関係者による内部犯行。有効な対策はあるのか。自治体レベルのタブレット導入はモデル校や実証校を決めて製品を配布する形が一般的だ。兵庫県淡路市では、教員に必要な機材一式を貸与する形で進めている。バックドアなどが仕掛けられているという疑惑から、米国進出が進まないHuawei。同社は米国外の市場拡大と米国への浸透の2正面作戦を取る。「iOS」人気無料アプリの半数が位置情報を追跡、ユーザーに危険は?一見無害に見えるモバイルアプリによるデータ収集が、企業にとって大きなリスクをもたらす可能性がある。「Android」より安全だと見る向きがある「iOS」とて例外ではない。今まさに襲う「3つのセキュリティ脅威」、その有効な対策とは?実トラフィックを基にした調査は、企業が想像以上に危険と隣り合わせの状況にあることを浮き彫りにした。企業はどのような対策を取ればよいのか。連載の内容を振り返りながら解説する。Explorer」をはじめとしたWebブラウザやコンピュータ、クラウドサービスは、無数に存在する脆弱性や攻撃の脅威に絶えずさらされている。社内アプリストアは、従業員が必要とするツールを配信できる。同時に誰が何を使うかをコントロールして情報セキュリティを強化することも可能だ。「ビジネス向けDropbox」に新しいセキュリティ機能が導入された。Dropboxのファイル共有操作をよりシームレスなものにするための新たな統合機能も実現している。IBMのMDM製品でAppleのVPP利用が容易にやはり大ニュース、米Appleと米IBMの「iOS提携」でアプリ購入がこう変わる米IBMは、米Appleとの協業の成果としてMDM製品の強化に乗り出す。Appleの「iOS」端末向けのアプリ一括購入を簡略化したいと考えているIT担当者は、状況を改善できそうだ。セキュリティ、コンプライアンスなどなど自社で管理したい企業のためのプライベートクラウドストレージ入門セキュリティ、法規制、コンプライアンスなどの理由からパブリッククラウドストレージを利用できない企業も多い。そんな企業はプライベートクラウドストレージを検討してみてはいかがだろうか。ロシアハッカーが12億アカウント乗っ取り12億個のアカウントが乗っ取られるという前代未聞の事件が発生した。セキュリティ脅威の拡大で、2要素認証の徹底や定期的なパスワード変更などの対策が求められる可能性がある。mini」をはじめとするIT製品を導入した同志社中学校。その活用の模様をリポートする。8.1」を検討している企業は、移行に踏み切る前に確認すべきことがある。ガートナーが予測セキュリティ事件が相次ぐ中、2015年に企業が注目すべきセキュリティ製品/技術とは何か。ガートナージャパンの石橋正彦氏の講演内容を基に明らかにする。自動車メーカーのDaimlerは、自社の脆弱性を発見して対策を施すため、社内に「ハッキングチーム」を抱えている。同チームは解決済みだったはずの脆弱性を発見するなどの成果を挙げている。“恐ろしいこと”クライアントPCとモバイル端末の双方を脅かす「ハイブリッド脅威」の問題が浮上している。そのリスクを避ける方法について専門家に聞いた。2014」では、IoTデバイスのセキュリティが近い将来、重要な問題になる可能性が示された。“炎上”“風評”が変える企業のリスク管理【最終回】ネットユーザーの「特定」行為から従業員を守るには?インターネットに散在する情報から個人に関する情報を調べ上げて公開する「特定」行為。した行為から従業員を守るにはどうすべきか。知らないともったいない、「Windowsコマンドライン」をセキュリティ対策に使う方法Windowsには、セキュリティ対策に役立つコマンドラインツールが充実している。PowerShell」の基本的な使い方を含め、こうしたツールを使ったセキュリティ対策の進め方を示す。標的型攻撃に内部犯行。相次ぐ脅威を前に、セキュリティ業界は高度かつ多様なセキュリティ対策の必要性を企業に迫る。本当にそれは正しいのか。米Yahoo!のCISOが現状に一石を投じる。Sysinternals」は、米Microsoftが無償提供するWindows用の管理ツール群だ。8/8.1」でも使え、セキュリティ対策にも役立つSysinternalsの一押しツールと入手方法を示す。セキュリティ対策をどうする?企業における無線LAN、“安全を買う”ために何が必要か水と安全がタダではないように、無線LANのセキュリティも無料では実現しにくい。モバイル端末やクライアントPCから安全に無線LAN環境を使う上で導入が求められる技術や製品をチェックする。学校でのタブレット活用が広がる中、セキュリティ対策はどう進めるべきか。「ネットワークセキュリティ製品」を使い倒すには【番外編】ビッグデータ時代のセキュリティ対策は、今までと同じでよいのか?インターネットトラフィックの大規模化が進む中、企業システムを狙う攻撃にも変化が現れつつある。ネットワークセキュリティ製品に求められる条件とは何かを探る。仕事やプライベートの情報をモバイル端末に保存する機会が増えている。そのため、モバイル端末のデータ保護はますます重要になっているが、その実現には課題もある。「データは贈り物であり、贈り物は使うべきだ」と専門家プライバシーはいずれ無くなる——スマホで進む「パーソナル化」の光と影コンシューマーの行動や興味関心といった情報をスマートデバイス経由で収集し、個人の購買意欲の向上に結び付けようとする動きがある。情報ガバナンスをめぐる5つの俗説を検証する【後編】ナンセンスになりつつある「情報は永遠に全て残す」という常識ストレージコストや情報ガバナンスのトレーニングをめぐる誤解など、データ管理に関する3つの俗説について検証する。境界は既に曖昧だが、それぞれ機能不足PC向け「バックアップ」「ファイル同期」ツールは一緒になる運命かデータ保護製品とファイル同期/共有製品の境界は曖昧になってきている。その原因の1つは、データ保護製品がPC以外のさまざまなデバイスからも保護されたデータにアクセスできるようにしていることにある。「ファイル共有」が内部犯行者の標的に内部犯行者が狙うのはデータベースだけではない。機密情報の宝庫であり、業務で日常的に使うファイル共有のセキュリティ対策にも目を向けるべきだ。その理由と具体策を示す。情報流出否定の一方で2要素認証を呼び掛けハッキング報道に背筋が凍る「Dropbox」ユーザー、自衛のポイントは?Dropboxは、何者かが同社からユーザー690万人のユーザー名とパスワードを入手したという報道を否定した。一方でユーザーに対して2要素認証のセキュリティ機能を使うよう促している。「パスワードは既に時代遅れだ」という声もあるものの、パスワードに依存したシステムはまだ多く、適切に管理しないとセキュリティ対策の穴になりかねない。パスワードと賢く付き合う方法を伝授する。韓国Samsungは、新OSのセキュリティ・統合管理機能を開発している。企業では、SSL暗号化通信をするアプリはどれくらい使われているのか。OpenSSLの脆弱性「Heartbleed」に対処する方法とは。調査結果を交えて詳細に示す。8.1」搭載タブレットのユーザーにとってメリット、デメリットがあることが分かった。ノートPCユーザーを優遇しているといわれても仕方がない機能を搭載しているからだ。Plus」は、機能やセキュリティ、IT部門による制御が向上している。それらに付随する課題も抱えている。企業がモバイル化を成功させるためには外せない要件が従業員のコミットである。彼らの声を反映させなければ、もはやIT部門に勝ち目はないのだ。「アンチウイルスが死んだ」今、職場のネットワークをどう守るべきか?脅威の多様化やスマートデバイスの普及などが、ビジネスの現場を支えるキャンパスネットワーク(大規模LAN)のセキュリティ対策に変革を迫る。対策に不可欠な3種の要素を示す。何度でもよみがえる“不死身のAndroidマルウェア”登場、完全に削除するには?端末の電源を入れたり切ったりすると、自らを削除して再インストールするAndroidマルウェアの存在が明らかになった。根絶するにはどうすればいいのか。そのセキュリティ製品、“あの製品”で代替できるかも?「投資ゼロ」でもセキュリティ対策はここまでできるセキュリティ対策はセキュリティ製品を導入しないとできない——。一般的なネットワーク製品の機能を生かせば、セキュリティ製品に余計な投資をする必要はないかもしれない。学生が小学生向け学習アプリを開発する取り組みまで、注目の教育IT関連ニュースをお届けします。「コスト最優先」は結局高くつく?企業の無線LAN導入“本末転倒”を避けるために譲れない3つのポイント企業用の無線LANにおいては、結局どのような製品を購入すべきなのか。製品選択の基本的な考え方を整理する。脇の甘いユーザーはどうすべき?モバイルセキュリティの脅威は思わぬ所からやって来る。従業員に私物端末を使って好きな場所から安全に仕事をしてもらうためにIT管理者ができる対策について、セキュリティ専門家が解説する。対策は進んでいるがやっぱりヒヤヒヤ全く気を抜けないビットコインのセキュリティ事情ビットコイン取引所は成熟しつつあるが、セキュリティの問題が依然として残っている。Foundationはこの問題をめぐり、良いニュースと悪いニュースの両方を紹介している。Server」が安くて最強、できることとは?「iPhone」「iPad」といったiOS端末の導入企業は、端末管理のためにサードパーティー製のMDM製品を購入する必要はない。iOSの機能強化に加え、米Apple製の純正ツールが充実してきたからだ。Watch、フィットネス情報のための地ならしもできた。世界中で狙われる「Facebook」、そのセキュリティ対策は他社でも役立つ?企業はセキュリティ対策強化のために、FacebookのThreatDataフレームワークによるセキュリティアナリティクスから何を学べばいいのか。“会社の発展を邪魔する男”から称賛の的へ「私物スマホ禁止」をやめたら、会社も私も元気になったCTOを務めるニール・ニコライセン氏は、私物のアプリや端末の利用を厳格に制限していた。同氏は今、過度な管理からかじを切り、“BYOxライフ”を楽しんでいる。安価かつ手軽な外注手段として存在感が増すクラウドソーシングだが、著作権侵害といったトラブルも相次いでいる。企業がクラウドソーシングと賢く付き合うにはどうすればよいのか。「ボットネット」構築の新たな手口ボットネットの構築には端末のマルウェア感染が必要だという“常識”は、既に過去のものかもしれない。ボットネットはもっと簡単な手口で構築できると、専門家は注意を促す。Facebook幹部が「残念な誤解」を指摘Facebookのセキュリティ担当ディレクターは、情報セキュリティ分野で女性がキャリアを成功させることは可能であり、人材の多様化はセキュリティ対策の強化に有効だと訴えた。注目したIT製品分野はこれだ教育ITニュースフラッシュでは、教育機関のさまざまなIT導入事例のニュースを紹介してきました。取り上げたニュースを基に、2014年度上半期に教育機関が注目したIT製品分野を整理します。Pay」に組み込まれたセキュリティ対策は、決済セキュリティのエコシステム強化につながるかもしれない。iPhoneを紛失した場合の対策など、まだ答えの出ていない疑問もある。攻撃者が悪用の恐れもOpenSSLの脆弱性である「Heartbleed」の対策が完了していない企業はいまだに多く、30万サイトが依然として危険にさらされているという。週間記事ランキング「iPhone」を危険にさらす“まさかの手法”キーボードのキー操作を記録するキーロガーソフトウェアのモバイル版が登場した。直近1週間の人気コンテンツをランキング形式で紹介します。8/8.1」の搭載端末を丸ごと管理可能なMDM製品が充実してきた。その中から、主要な10種を紹介する。企業の不安をよそにAWSを採用CIAが“あえて空気を読まずに”クラウド移行を進める理由クラウドではセキュリティ侵害が懸念されているが、一方でクラウドに移行する政府機関や民間企業は増加の一途をたどり、CIAもAWSクラウドへの移行と投資に踏み切った。そこから何が読み取れるのか。“モバイルキーロガー”の登場を予想させる実証コードが脚光を浴びている。タッチスクリーン端末を攻撃から守るための対策について、専門家が解説する。Servicesはクラウド界の王者かもしれないが、顧客の中にはクラウドデータの主権に対する同社の姿勢が不明瞭であることに疑念を抱いている向きもある。機能や用途を必要最小限に絞り込み、提供価格を抑えたモバイルデバイス管理(MDM)製品が充実してきた。1台当たり月額100円台もしくはそれ以下の価格で利用できる、主要な10種を紹介する。(NSA)による大規模な諜報活動は、世界を震撼させた。諜報活動で暗躍したハッカー集団「TAO」とは何か。諜報活動は正当なものだったのか。8.1」搭載タブレットに期待を寄せる。導入は一筋縄ではいかないようだ。8」のサポートが2016年1月12日に終了する。8向けのレガシーアプリを利用する企業は今すぐにでも対応が必要となる。外資規制が強まる中国、日系企業が直面するネットワーク、セキュリティ課題とは?「ネットワークの南北問題」や「中国公安82号命令」など、外国企業が中国でビジネスを展開するには乗り越えなければならない壁が存在する。中国特有のIT事情とその課題を紹介する。会社で見つかるマルウェアは年間2000種以上——実トラフィックで明らかにどのようなマルウェアが国内企業を襲っているのか。脆弱性を悪用した攻撃のうち、主要なものは何か。実トラフィックを基にこうした疑問を明らかにしつつ、有効な対策を示す。2要素認証導入でも残るセキュリティの限界Apple「iCloud」ユーザーが今すぐやるべき“当たり前のハッキング対策”有名人のプライベート写真流出で騒ぎが大きくなった米Apple「iCloud」に対するハッキング。Appleは2要素認証を導入しているが安全性には限界がある。怪しいコードをクラウドで分析、セキュリティ対策も“向こう側”へクラウドベースのマルウェア分析は、先端のマルウェア対策製品を手掛ける大手ベンダーと新興ベンダーの両方にとって必須の機能になっている。「iCloud」ハッキングに遭わないために今できること米Appleの「iCloud」がハッキングされて有名人の画像が流出した事件を受け、「社内データも危険にさらされている可能性がある」と専門家たちは警告している。物理キーボードがなくても「キーロガー」は有効iPhoneやAndroid端末のタッチ操作を盗み見る“予想外”な手口キーボードの入力内容が記録でき、しばしば悪事に利用される「キーロガー」。物理キーボードがないスマートデバイスは、キーロガーの危険からは無縁だと思ったら大きな誤解だ。その理由と対策を示す。便利さの裏に、セキュリティの問題が潜んではいないか。Directory」の拡張機能が提供されている。Chrome」の音声認識機能に関連したバグにより、電話や会話を盗聴される可能性があるという。この脅威を防ぐにはどうすればいいのだろうか。企業のプロモーション活動の中核である広告が、インターネットで“炎上”の危険にさらされている。広告の炎上はなぜ起こるのか。炎上が広がる仕組みとは。対策を交えて解説する。米Gartnerのアナリストが、心理学に基づいたセキュリティ専門家向けのヒントを幾つか提示している。これらのヒントは、ユーザーの考え方を理解して、セキュリティの観点から好ましくない行動を防止するのに役立つ。人手不足のセキュリティ現場をどう改善する?セキュリティ担当者を“燃え尽き症候群”にしない3つのおきて情報セキュリティ分野の人手不足は深刻だ。現在のスタッフも、膨大な仕事量に耐えられなくなり、最終的に燃え尽きてしまう可能性がある。それを未然に防ぐ策を伝授しよう。組織が抱えるモバイルデータ管理の問題と、適切なツールやポリシーでそれを管理する方法について、専門家のデレク・ギャスコン氏に話を聞いた。企業の重要情報の宝庫ともいえるデータベース。そのセキュリティ対策の不備がもたらす影響は甚大だ。データベースからの情報漏えいをいかに防ぐか。最新データセンター設備を取り巻く5つの論争データセンターの入退室をカードキーで監視している企業はどのくらいあるのか。改造計画に「エコノマイザー」は含まれているのか。多くのデータセンター設備に見られる傾向と法令がもたらす懸念を解明する。Heartbleed事件を招いた“真の戦犯”OpenSSLの脆弱性「Heartbleed」の影響が広がったのはなぜか。その背景をひも解くと、OSSの開発やサポートには、人的・資金的なリソースが圧倒的に不足している現状が垣間見える。ジャパンのアナリストに聞いた。英Barclays銀行は音声による生体認証の適用を拡大して、顧客の認証を合理化できないかどうかを検討している。このテクノロジーはまだ、多くの人々から信頼や理解を得る段階には至っていない。変化が求められるセキュリティアプローチ企業が素朴な疑問、「セキュリティやコンプライアンスばかり考えていていいのか?」Gartnerが年次セキュリティイベントで、「モノのインターネット」のセキュリティや、コンプライアンス偏重に警鐘を鳴らしたが、改善は容易ではない。今、企業を取り巻いているセキュリティ脅威とは何か。それを明らかにするのは、企業の実トラフィックを見るのが近道だ。実トラフィックを基にした調査結果から、脅威の現状を明らかにする。Glass着用で起訴されるケースも弁護士が警告するウェアラブル端末使用の法的リスクウェアラブルテクノロジーは新たなプライバシー問題を引き起こすと、業界トップの法律事務所が警告している。「社員に怪しいクラウドサービスを使わせない」、IT部門の戦いは終わらないITのコンシューマライゼーションが進む中、従業員が無許可のクラウドサービスを利用することによるセキュリティリスクが高まっている。したクラウドサービスの企業利用について適切な戦略を立てることが必要だ。私物のモバイル端末を業務に使わせるよりも、企業が支給する端末を私的に利用することを認めた方がいい結果をもたらすかもしれない。適切に運用されなければ、それはそれで問題になるのだが......。全学内システムのクラウド移行を目指す信州大学。Services」をはじめとする商用クラウドの利用へとかじを切った。企業のセキュリティも社員のプライバシーも守る社員にスマホで“やんちゃ”をさせないための5つのヒントデータが最も大切な資産であるとするならば、BYOD(私物端末の業務利用)には常にリスクが伴う。本稿では、モバイル情報ガバナンス戦略を立てるための5つのヒントを提供する。最新ニュースを逃した人のために要約をまとめて紹介。米Googleはセキュリティ脅威を調査する専門家で構成されたグループを結成。米IBMは米Appleの「iOS」専用アプリケーションを作成する業務提携をAppleと結んだ。管理が不十分な特権アカウントを悪用した情報漏えい事件が相次いでいる。顧客情報の漏えいが起きたベネッセホールディングスをはじめ、企業が特権アカウント、特権IDを適切に扱えない理由は何なのか。事例から、文字認識で解説動画を表示する浜学園の塾生向けアプリの機能強化まで、注目の教育IT関連ニュースをお届けします。従量制モデルのモバイル管理がトレンドにiPhone/Android端末のクラウド管理サービス「MaaS」のお得度スマートフォンやタブレットの管理を効率化するクラウドサービス「MaaS」が充実しつつある。自社運用型のモバイルデバイス管理(MDM)製品では得られない、MaaSの魅力とは何なのか。“号泣会見”がインターネットで引き起こした大規模な拡散は、企業にとっても他人ごとではない。若者の間で広がる倫理観や道徳観の変化も踏まえ、企業が拡散に対峙すべき理由と対策を整理する。8.1に移行したとしても、組織内にある全ての脆弱性を修正することはできない。このことは、経営陣や幹部にきちんと伝え納得させる必要がある。「Heartbleed」過熱報道の教訓Heartbleedは確かに深刻な問題だ。深刻な問題ではなく、報道が過熱している面もある——。米ミシガン大学の元セキュリティ責任者は、こう指摘する。企業における情報セキュリティの重要性がさまざまな場面で強調されている。役員会議で議論されるセキュリティ対策に意味はあるのか?企業はここ数年、サイバーリスクを上位の経営課題に挙げている。サイバーセキュリティへの投資がきちんと行われているかは不透明だ。特選プレミアムコンテンツガイド「Heartbleed攻撃」の餌食となった企業の末路2014年4月に発覚したOpenSSLの脆弱性「Heartbleed」。放置している企業もまだ多いというHeartbleedだが、それを悪用した不正ログインなどの被害が実際に起きている。実例を交えて、その実害を紹介する。教育ITニュースフラッシュ三重県の小中学生が受ける「ネット検定」、その内容と目的とは?15万人分のゲノム配列解析を目指す東北大学のスパコン導入事例から、タブレットを使った自宅学習支援システムを導入した学習塾の事例まで、注目の教育IT関連ニュースをお届けします。誰もが間違う、セキュリティ対策「9の迷信」サイバー攻撃対策を効果的に進める際、ハードルになる可能性があるのが、社内に潜む“迷信”だ。主要な迷信を整理し、対策を進めるための指針となるフレームワークを紹介する。Baiduショック”の再来を防ぐ「アプリ識別」の仕組みとは正規なアプリケーションが突如脅威に変わる事件が相次ぐ今、重要性が高まりつつあるのが次世代ファイアウォールの「アプリケーション識別機能」だ。その仕組みを解説する。サイバー防衛力を鍛えるには米軍のサイバー防衛戦略は企業の情報保護対策にどう活用できるのか。元米陸軍大佐で、現在はセキュリティベンダーで最高セキュリティ責任者(CSO)を務める専門家に話を聞いた。従業員が半年でタブレット5台を紛失、そのとき企業はどう対処する?企業導入が進むタブレット。調査によると、多くの企業はまだ場当たり的な対応しかできていない。端末の紛失・盗難など数多くのリスクが潜む。企業の機密情報を守るには、適切なモバイルデバイス戦略が必要だ。「NSAに問題があるとすれば、それはNSA自体の問題ではなく、人々がNSAに求めたことに問題がある」——。NSAの元長官は、こう主張する。諜報活動は“平和の代償”なのか。365」のセキュリティ機能は堅牢だが、緻密さの点で不十分だと考える企業もあるかもしれない。本稿では、Microsoft365のセキュリティについて、長所と短所を見直してみよう。Encryption=BYOE)が大切だ。Researchのアナリスト、ジェームズ・スタテン氏が解説する。米Gartnerのベテランアナリストは、防御一辺倒になりがちだったセキュリティ対策の“常識”に疑問を呈する。真に有効な対策とは何だというのだろうか。8のリリースによって、ビジネス市場へ歩みを進めているAppleだが、企業の全てのニーズを満たすためには、まだやるべきことがある。米Amazonの牙城をどう崩すか。米Googleが発表したクラウドモニタリングベンダーStackdriverの買収は、Amazonに打ち勝つための戦略の一環との見方がある。甘い言葉にご注意をスマートデバイス管理の必需品ともいえる存在になった「モバイルデバイス管理(MDM)」ツールだが、導入時には注意が必要だ。“対応端末”の全てを同様に管理できるわけではないからである。「バグを見つけてお金をもらえる?」、各社が始める報奨金施策の狙いとはサービスやソフトウェアに含まれる脆弱性の報告を外部から求める「バグ報奨金プログラム」を導入する企業が増えている。R2」の延長サポートが2015年7月14日(米国時間)に終了する。2003の“引退”を見越した対策を練らねばならない。本稿ではその理由を説明する。“金のなる木”「API」がサイバー犯罪者に狙われている米Expediaが売り上げの9割を稼ぐなど、オンラインサービス事業者の稼ぎ頭に成長した「API」。一方で、“金のなる木”はサイバー犯罪者の関心も引きつける。新たなバンキングマルウェアが発見された。地下市場で高額取引され、コードが一から作成されている点が特徴だ。「Zeus」以来の脅威へと発展するのだろうか。L」では、企業向け管理機能が大幅に強化される。Office」文書の直接編集も可能となる。これにより、Androidの企業導入が加速するのだろうか。内部関係者による情報漏えいへの不安が高まる一方、多くの組織で特権ユーザーをはじめとする権限の管理が欠如している——。調査結果からは、そんな実態が浮き彫りになった。有効な解決策はあるのか?脆弱なアプリケーションやプラグインが狙われるあのショッピングサイトがサイバー攻撃の標的になる技術的理由ECサイトを狙った攻撃が増えている。決済情報などの機密データを有しているだけでなく、サーバが脆弱である場合が多いため、攻撃者にとって格好の標的になっているのだという。新たな調査リポートで明らかになった。店舗閉鎖の実害もインターネットでの従業員の投稿が、ストライキ騒動や店舗閉鎖といった“実害”を招き始めた。この状況に、企業はどう対処すべきか。現状と対策を整理する。引く手あまたのモテ職種セキュリティ担当者の年収UPに資格はモノをいう?情報セキュリティへの需要が高まる中、スペシャリストが求められる。加熱する人材市場でより高く自分を売るため、多くのセキュリティ担当者は「資格こそ重要」と考える。安全なブラウザ、微妙なブラウザを見分けるコツ安全なWebブラウザを選ぶことは簡単ではないが、バグが修正されるまでの時間は1つの目安になる。「iOS」のセキュリティ構造を解説した資料の最新版を、米Appleが公開した。その情報は、「iPad」「iPhone」の導入に二の足を踏む企業を心変わりさせるのか。資料の中身を詳しく見ていく。8」が2014年秋にリリースされると、ユーザーはAppleのデバイスで、より高い生産性とより多くの管理機能を手に入れることができる。セキュリティと互換性の問題は残る。4大モバイルOSのセキュリティ機能を徹底比較スマートデバイスの企業利用で重要なセキュリティ対策。OSや端末に備わる標準機能で、どこまで企業ユースに耐えるセキュリティを確保できるのか。情報ダダ漏れのスマホ、タブレットを何とかせよモバイル化、BYODの普及で今や社内のセキュリティは決壊寸前。IT担当者の目の届かないところで進むシャドーITの問題も深刻だ。失敗しない「データアクセス監査」5カ条データの安全性を高める具体策の1つが、データの利用状況を記録して不正の特定に役立てる「データアクセス監査」である。その効果的な実施に不可欠なポイントを整理する。入れ替えが進まないユーザーも少なくないが、延長サポートを選択するにしても、幾つかの課題があることは知っておいた方がいいだろう。“仕事用”と“遊び用”を切り離す私物スマホに“仕事領域”を作る「セキュアコンテナ」を喜ぶのは誰?BYODのセキュリティ対策としても有望視されている「セキュアコンテナ」。この機会に、基礎からおさらいしよう。Explorer」(IE)は本当に危険なWebブラウザか。セキュリティの研究者は「IEのセキュリティレベルは他のブラウザと同程度か、それ以上だ」と話す。オンプレミスと同じセキュリティ戦略をクラウドにも巧妙なサイバー攻撃急増でもクラウドの利用を思いとどまってはいけない最新の調査報告によると、企業でアプリケーションなどの資産をクラウドに移す動きが進む中、サイバー犯罪者は対オンプレミス環境と同じ手法を用いて、クラウド環境にも攻撃を仕掛けるようになってきているという。サイバー犯罪者が好んで狙う理由はPOSシステムを狙ったサイバー攻撃が、米小売業界を震撼させている。従来の事件を基に、POSシステムが狙われる理由を整理し、情報漏えいなどの実害を避けるための6つの対策を紹介する。モバイルアプリ管理(MAM)の可能性スマホ用“わがままアプリストア”導入のススメモバイルの浸透が進む中、企業のIT部門は、セキュアで使い勝手が良く、わがままの言えるアプリ管理の方法を模索している。エンタープライズアプリストアの導入やプライベートクラウドベースの活用は有力な選択肢だ。正規のアプリケーションを舞台とした脅威の広がりは、とどまるところを知らない。海外を中心に発生した2種の攻撃と、その対処法を解説する。「Cupid」が一般ユーザーを狙い撃ち終わりが見えないHeartbleed攻撃、新たな手口で無線LANが危ないOpenSSLの脆弱性を利用する「Heartbleed」の新たな攻撃手口が発見された。この手法を利用すれば企業の無線LANが無防備な状態になり、接続したデバイスが攻撃の対象になる恐れがあるという。事例から、教育機関が安価に導入できるソフトウェアの新製品まで、注目の教育IT関連ニュースをお届けします。7」を外回りスタッフ全員に配った理由Appleの「iPad」を共有タブレットとして使用してきたアイ・オー・データ機器。その選定理由を同社に聞いた。ファイル同期で安心してはダメApple端末のバックアップ対策に自信ありますか?ノートPCやモバイル端末の職場での利用は急増しているが、そのような端末のバックアップを管理できる製品は、なかなか見つからない。盗難ノートPCの回収サービスが付いたツールも盗まれたノートPCを奪還する追跡ツール5選スマートデバイスの普及も何のその、モバイルワークの“主役”はいまだノートPCだ。重要な情報が詰まったノートPCが盗難・紛失に遭ったら、その影響は小さくない。防衛策となる主要な製品/サービス5種を紹介する。(NSA)の元職員エドワード・スノーデン氏のリークから、NSAのハッキング集団「TAO」の能力と手口が明らかになった。その脅威の能力を見ていく。別れた恋人の恥ずかしい画像などをWebで公開する「リベンジポルノ」。企業には関係ないと問題だと考えていたら大きな誤解だ。リベンジポルノなどのソーシャルメディアのリスクに企業が対処すべき理由を説明する。Labsが公表した製品比較リポートがベンダーの間で物議を醸している。情報セキュリティ製品における公正で最適な製品評価の方法とは。「過去最大級の脆弱性」の声も「Heartbleed」脆弱性で被害を受けたWebサイトの無残な姿、担当者が明かすOpenSSLの脆弱性「Heartbleed」を悪用した攻撃が広がり始めている。この問題は、一般企業や政府機関のみならず、コンテンツ配信ネットワークなどにも大きな影響を及ぼしている。本音では「Box」を使ってほしい?社員の「Dropbox」利用を黙認する上司が本当に心配していること利便性の高さから導入が進んでいるオンラインファイル共有アプリ。企業利用においては、セキュリティとユーザビリティのバランスが課題となっている。情報保護と利便性を両立するにはどうすればいいのだろうか。英国ピーターバラ市議会は、EMCのSANからBoxへの全面移行を決断し、パイロットプロジェクトを開始した。クラウドストレージへの移行に際して直面した課題とは?修正パッチの適用は数カ月後!?AndroidのVPNバイパス脆弱性で見直しを迫られるモバイルVPN対策Androidの脆弱性を突いて、VPNの通信内容を攻撃者のサーバに平文で送信してしまうエクスプロイトが発見された。「Heartbleed」脆弱性を“止血”するには「OpenSSL」のセキュリティ脆弱性「Heartbleed」が発覚して以来、世界中の企業が対応に追われている。OpenSSLの実用性が問われるこの問題に対するベンダーの対応状況や、企業が講じるべき対策はどうなっているのだろうか。同社のコビエロ会長は本誌のインタビューで疑惑を否定したが、新たな証拠が発見され、疑惑が深まる結果となっている。正規のアプリケーションを正規のプロセスでアップデートしたら、マルウェアに感染してしまった——。Player事件」を例に、同様の事件にどう対処すべきかを解説する。Drive」のアカウントを業務でも使うことが大きな問題になりつつある。従業員が社外とのデータ共有にDropboxを使っていることを知った企業のある管理者が取った行動を紹介しよう。米Microsoftは、ビッグデータ分析を犯罪防止と対策に活用して成果を挙げている。ビッグデータ分析の可能性と、同社の活動の実際を紹介する。データURIスキームを悪用Chromeユーザーが知るべき新型フィッシング詐欺、そのだましの手口とは?Googleアカウントを狙うフィッシング攻撃が確認された。従来の手法では検出できない新たな方法が用いられているという。Drive」に保存したドキュメントにアクセスされたりする恐れがある。XP」に関するセキュリティ問題が深刻化するのはサポート終了直後ではなく、これからだと専門家は警告する。同OSに関する今後の脅威について、さまざまな専門家の意見を基に考察する。する情報漏えいを避けるには?サービスの拡大のために多くの企業が開発、提供しているモバイルアプリケーション。開発を誤ると情報漏えいなどが発生し、ユーザーの間で“大炎上”するリスクがある。英国政府が開発資金援助を発表するなど、IT業界から熱い注目が集まるIoT(モノのインターネット)。キャメロン英国首相はIoTのメリットだけを強調するが、リスクを見落としてはならない。企業のIT管理者にはあまりなじみがない米Apple製品。OSにトラブルが発生したら——いざというときに役立つ5つのツールを紹介しよう。セキュリティ業界に情報セキュリティ職に就く学生を増やしたい——。した思いの下、米女子大学が人材育成に本腰を入れ始めた。女性比率11%という“男性社会”をどう変えるか。XP」から新OSへの移行は、“いつもと同じに”行う必要はない。DaaSを活用する選択肢がある。一方で、業界によっては、旧OSを使い続けることの影響が思うように理解されないケースもある。XP」を使い続ける企業の言い分として「XPでしか動作しない基幹アプリケーションの存在」が挙げられるが、高額な延長サポートオプションを利用する以外に選択肢のない状態へ追い込まれているという。企業の日々の活動の中で生まれるデータは、攻撃者にとっては宝の山だ。狙われる企業データをいかに守るか。そこで重要になるのがデータセキュリティの取り組みだ。その重要性と具体策を説明しよう。最低限確認したいポイントとはクラウドのアプリケーションが普及するに従い、セキュリティリスクも肥大化している。インフラだけでなくアプリ自体のセキュリティを強化し、脆弱性を防止するため方法を紹介する。PRISMスキャンダルは続く......RSA会長に疑惑を直撃「RSAはNSAの情報収集に協力したのか?」RSAが脆弱性のあるアルゴリズムを故意に採用し、NSAから報酬を得ていたという報道をきっかけに、RSAとNSAの関係が取り沙汰されてきた。Weeklyは、あらためてコビエロ会長に疑惑をぶつけてみた。IMEのインストールを禁止したり、Baiduへの情報送信を制限したいと考える企業は少なくない。電子マネー市場に参入か米Facebookが金融サービスの提供に向け、アイルランドの規制当局から承認を得る見通しだ。インターネット企業の市場参入が続けば、金融業界の再編が始まるかもしれない。4.4(KitKat)」。“危険”だという理由でAndroidを避けていた人にとって、この動きは朗報となるのだろうか?「ネットワークセキュリティ製品」を使い倒すには【第5回】アプリ識別だけじゃない、次世代ファイアウォールの主要機能とは?次世代ファイアウォールの機能はアプリケーション識別だけではない。本稿は、その他の主要機能を紹介する。直近1週間の人気コンテンツをランキング形式で紹介します。Googleの対策頼みでは限界Androidデバイスにウイルス対策ソフトを導入すべき“怖い理由”スマートフォンが普及する中で、サイバー犯罪集団が次に開拓しようとするのはモバイルマルウェアだ。企業は従業員のモバイル端末をマルウェア感染からどのように守るか。対策が求められている。小売業の売り上げ増加にも貢献Facebookも真っ青、「グラフ検索」でカード犯罪も“検索”Facebookの「グラフ検索」は、ユーザーの行動をも反映した強力な検索機能だ。グラフ検索はFacebookだけのものではない。企業が自前でグラフ検索を実装すれば、さまざまなメリットが得られる。XP」のサポート期間がついに終了する。さまざまな理由から同OSを使い続けるケースも多いだろう。サポート終了直前の今、やっておくべきセキュリティ対策を紹介する。注意したい8つのバンキングトロイ銀行を狙ったマルウェアが高度化・巧妙化を続けている。した機能を使って、サイバー攻撃者は標的の行動をより詳細に調べているという。その実態が最新の調査リポートから明らかになった。リモートアクセス環境に最適なのはどっち?意外に知られていないVPNアウトソーシング選びの基本さまざまな場所や端末から社内リソースにリモートアクセスするケースが増えている。その際に欠かせないのがVPNであるが、導入や運用には難しさがある。その問題を解決するのが、VPNのアウトソーシングである。セキュリティと個人情報の失敗事例で学ぶ“炎上”モバイルアプリはなぜ生まれるのか企業はモバイル向けアプリケーション開発に着手する前に、セキュリティとプライバシーの問題を考えておくべきだ。万が一、この2点で不備が発生すれば、ユーザーの間で“炎上”する事態になりかねない。KitKat」には、パフォーマンスの向上やインタフェースの改善の他、さまざまな強化が図られている。本稿では、IT担当者が知っておくべき新機能を解説する。人の心に付け込むだましの手口ソーシャルエンジニアリングに引っかかる人の行動パターンとは悪質なソーシャルエンジニアリング攻撃に対処するため、従業員への研修や侵入テストの推進に加え、自社に対する不正侵入の件数と、データ流出があったかどうかを把握することは重要だ。リスクを管理する枠組み重要にますます活気づく「勝手クラウド」がもたらす悪夢SaaSの普及で「勝手クラウド」がもたらすリスクが組織全体に広がっている。勝手クラウドが革新を生み出すことがあったとしても、クラウドに伴うセキュリティリスクのためにその価値は相殺される。2014年のサイバー攻撃動向、SANS専門家が予想あらゆるモノがハッキングされる、2014年最も危険な7つの攻撃手段とはモバイルや無線などのプラットフォームは大きなリスクをもたらし、「あらゆるモノのハッキング」がエンタープライズ環境に投げ掛ける脅威も増大している。Chrome」のβ版「Canary」が、被害者の増えている「ブラウザハイジャック」を防止する機能を盛り込もうとしている。Webブラウザの最先端を進む、究極のβ版であるCanaryの動向を見る。そのメリットとデメリットOS自体がオープンソースであるAndroid端末では、使い勝手を良くするためにアクセス特権を取得する「Root化」するユーザーも多い。そのメリット、デメリットを整理してみた。嫌な思いをしないためのヒント集BYOD(私物端末の業務利用)を認める企業が増えている。一方で、セキュリティやプライベートへの影響が懸念されている。端末を兼用しながら仕事と家庭を分けるにはどうすればいいのだろうか。5つのヒントを紹介する。直近1週間の人気コンテンツをランキング形式で紹介します。「入力した文字情報を無断で外部へ送信」「アップデートプログラムだと思ったら実はマルウェア」——。した事件が“正規アプリ”で発覚した。iOSの管理方法には疑問の声もiPhone/iPadも対象、Samsung提供モバイル管理サービスの狙いは韓国Samsungが企業向けモバイル管理市場に本格参入した。新たに発表した同社製品では、自社端末のみならず、iOS端末や他社Android端末を管理することができる。競争が激化する同市場で同社は生き残れるのだろうか。「ロシアはハッカー大国」、米報道のやらせ疑惑を検証する「ソチ五輪を訪れる人は、直ちにハッキングされる」。Newsが報じたリポートは行き過ぎたネガティブキャンペーンと批判されて当然だが、海外渡航予定者のセキュリティリスクの注意喚起には効果があったという。NSAのハッキング部隊が捜査活動に利用したとの報道で物議を醸した。煩わしいだけのツールではない。iPhoneもPCもまとめて管理へいずれ消え行く「モバイル管理製品」、ネットワーク管理に統合の“必然”モバイル端末とネットワークとで管理チームが違うからといって、管理ツールまで別個に用意する必要性はあるのだろうか。ベンダーは、製品開発やM&Aなどで、双方の管理機能を統合させつつある。次世代ファイアウォールの花形機能、「アプリ識別」とは?アプリケーション単位でトラフィックを認識して制御する「アプリケーション識別機能」は、次世代ファイアウォールのウリの1つだ。Japanが発表した教育機関のタブレット活用に関する調査結果から、小学校のWindows8/8.1タブレット活用授業を支援する新製品まで、注目の教育IT関連ニュースをお届けします。“スマートな防御こそが優れた攻撃”を実践セキュリティの新常識「SIEM」の食わず嫌いはもったいないサイバー攻撃の早期発見に役立つ「セキュリティ情報イベント管理(SIEM)」。行き過ぎたベンダーの販売戦略で毛嫌いするなど、SIEMの良さを理解している企業は多いとはいえない。実は非常にもったいない話なのだ。従業員の私物スマートデバイスやクライアントPCの業務利用を許可する「BYOD」。情報システムコントロール協会(ISACA)の調査から明らかにする。銀行顧客情報の流出はなぜ起きたのか英Barclays銀行から2万7000人分の顧客情報が流出した。2011年に廃止した事業部門に関連したデータだという。古いデータであっても外部に流出すれば大きな問題へと発展する。データの安全性と管理性を見直す必要がある。XPのサポート終了まで、もうそれほど時間はない。検討すべき課題が多く、具体的な対策に着手できていない——。そんな企業のIT担当者に向けた、最低限確認したい5つの項目を示す。仮想環境で隠れたマルウェアを検知セキュリティ対策“最後の砦”、「サンドボックス」とは何か実環境に影響を与えない仮想環境を利用し、未知のマルウェアやスパムを見つけ出す「サンドボックス」製品が充実しつつある。サンドボックスの仕組みや製品選定のポイントを解説する。従業員による盗難防止にビッグデータ活用、そんな企業が増えている小売業者などでは、現金や商品の盗難/紛失の問題が発生することがある。ある外食企業では、ビッグデータマイニングを活用し、この問題に対応している。行きつけサイトでウイルスに自動感染Apple社員も被害、「水飲み場型攻撃」の脅威とは標的がよく見るWebサイトを改ざんし、待ち伏せてマルウェアに感染させる——。した「水飲み場型攻撃」の被害が、2014年に増加する可能性がある。目的はセキュリティだけではない現場に嫌がられない「Windows監査」の進め方デスクトップ監査の成功によって、システム管理の合理化を進めることができる。その効果を最大限に高めるためには留意すべき点がある。5つのポイントで解説する。Web攻撃から身を守る「Webアプリケーションファイアウォール(WAF)」の全て相次ぐWeb攻撃にどう対処すべきか。対策を支援するセキュリティ製品は幾つかあるが、特にWebアプリケーションの保護に焦点を当てたのが「WAF」だ。その機能や選び方のコツを解説する。教育ITニュースフラッシュ東京大学の公開オンライン講義「MOOC」、修了できたのは何人?大規模公開オンライン講座(MOOC)に関する東京大学の最新の取り組みから、長崎県での英語学習アプリの開発事例まで、注目の教育IT関連ニュースをお届けします。人に聞こえない「音」がパスワード代わりに、Googleが買収した新興企業の注目技術とは米Googleが買収したSlickLoginは、音を利用したユーザー認証技術を開発している。パスワードの置き換えや追加のセキュリティレイヤーとなる可能性を秘めている。同社買収におけるGoogleの思惑とは。“Mac安全神話”を崩す奇策Macを狙った新たなマルウェアが明るみに出た。ファイル名の順番を変えるという古くて新しい手法を使い、通常のファイルだと勘違いさせるのが特徴だ。Weekly製品導入ガイドモノのインターネットがもたらす想定外のセキュリティリスクモノのインターネットで収集されたデータがプライバシー上のリスクになるかもしれない。したデータを守るためのセキュリティ対策を怠れば、深刻な事態を招く恐れがある。Weekly製品導入ガイド既存セキュリティの穴を補完する「コンテキスト」の威力コンテキスト認識型セキュリティ対策は、ポイントセキュリティ技術の代替にはならない。攻撃が差し迫っていることを告げ、それがどのような形態になるかを予想することは可能だ。Glassなどのウェアラブル端末には、プライバシー侵害など懸念も少なくない。その機能や特徴を生かそうと、業務利用を見据えたアプリ開発は確実に活発化している。不可能」と思考停止していないか?標的型攻撃の特効薬はない。対策をすべき箇所を見極めることで、効果的な対策が可能になる。ネットワークセキュリティの観点から整理する。出張をワクワクさせる8つのモバイルアプリ業務文書の作成やファイル参照、タクシーの配車まで“ノートPC要らず”の出張や旅行を可能にする便利なモバイルアプリを厳選。直近1週間の人気コンテンツをランキング形式で紹介します。小売業界の危ない慣習とは小売業者の多くは総力を挙げるセール期間中、情報セキュリティ対策をないがしろにしたり、無視したりすることさえあるという。パフォーマンス向上のためにセキュリティを犠牲にするという考えは改めるべきだ。金融機関を狙って進化するマルウェア金融機関を狙ったマルウェアが進化を続けている。手口がより高度化、巧妙化したマルウェアは、金融機関にとってますますの脅威となりつつある。銀行各社も対策を進める必要がある。企業におけるモバイルセキュリティが、単に従業員の私物端末を保護するだけでは済まなくなっている。専門家の予想では2014年、企業は端末の保護からアプリケーションやデータの保護にシフトするという。方法とベンダーWebベースアプリのパフォーマンス&セキュリティ最適化まとめWebベースのアプリケーションをイントラネット外で運用する場合、何に注意して何をすべきなのか。監視から対策までをあらためてまとめた。デスクトップ仮想化導入のガイドライン【第5回】デスクトップ仮想化導入で準備すべき技術的なポイントデスクトップ仮想化プロジェクトを進めるに当たり、サーバ、ストレージ、セキュリティなど、技術的に準備・検討しておかなければならないポイントを解説する。メモリ常駐で検出を妨害する「インメモリマルウェア」の脅威メモリ常駐型のマルウェアを利用したサイバー攻撃が相次いで明るみに出ている。国家レベルでの関与も疑われる事例も明るみに出た。現状と対策をまとめる。「ATMは止まらない?」、疑似サイバー攻撃で銀行が試される金融機関や金融システムに疑似サイバーを仕掛ける演習が英国で実施。「ATMが止まらないか」「金融システムの変化に対応できるか」「金融基幹と当局で適切に連絡が取れるか」などがテストされた。XPのサポート終了後も、ウイルス対策ソフトのXP向けアップデート配信は続けると表明。サードパーティーのメーカーも多くがサポートを継続する方針だ。組織はコンテキスト認識型セキュリティ技術に対してどうアプローチすべきか。これはどのような恩恵をもたらすのか。「脆弱性検索サイト」の脅威SQLインジェクションやXSSなど、Webサイトの脆弱性を狙った攻撃は止む気配がない。した中、Webサイトの脆弱性を検索可能な公開ツールも登場。その危険性と対策を探る。英国では、サイバー攻撃を脅威と認識する銀行が急増している。その背景には、2013年に相次いだサイバー攻撃があるようだ。イングランド銀行の調査結果から明らかになった。電話番号とユーザー名、約460万人分がインターネットへ流出——。写真/動画共有の「Snapchat」で発生した情報流出事件は、ソーシャルメディアへ個人情報を預けることの危険性を露呈した。7」の新機能とはBYOD(私物端末の業務利用)の普及で「iPhone」「iPad」を中心にモバイル端末を気軽に使うユーザーが増えている。7」には口うるさい管理者も納得する管理機能が数多く搭載されている。3.0」では、コンプライアンス要件が10件ほど新たに追加され、支払いカードのセキュリティに関する要求が一段と厳しくなった。追加・変更点を詳しく解説する。世界の主要銀行50行のWebサイトのうち、半数以上がハッキング被害に遭っている。した実態が調査結果から明らかになった。銀行は果たしてどのような攻撃を受けているのだろうか。複雑化するサイバー攻撃に対処すべく、ネットワークセキュリティ製品の多様化や進化が急速に進む。表示が遅い、正常に動作しない——。Explorerの使用時に直面するこうしたトラブルは、ちょっとした工夫で解消できる可能性がある。その方法を紹介しよう。セキュリティ担当者の本音を探る米NSAによる情報監視を暴露した「スノーデン事件」を契機に、システム管理者の権限の見直しが盛んに論じられている。事件後もポリシーを変更していないシステムが多く存在することがある調査で分かった。期待通りの効果を発揮してくれない——。次世代ファイアウォールやWAFといったネットワークセキュリティ製品に、こうした思いを抱くユーザー企業は多い。期待と現実の間に潜むギャップを探る。製造IT流通IT医療ITTechTargetサービスホワイトペーパーホワイトペーパーキーワードホワイトペーパー提供企業一覧RSS一覧プレゼント&モニターITmediaはアイティメディア株式会社の登録商標です。