2017å¹´3月ã«ç™ºç”Ÿã—ãŸApache Struts 2ã§ç¨¼åƒã—ã¦ã„ãŸã¨ã¿ã‚‰ã‚Œã‚‹Webサイトã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog
2017å¹´3月ã«è¤‡æ•°ã®WebサイトãŒå¤–部ã‹ã‚‰ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚’å—ã‘ãŸã“ã¨ã‚’発表ã—ã¦ã„ã¾ã™ã€‚ã¾ãŸä¸€éƒ¨ã§ã¯ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãŒæˆåŠŸã—ã€æƒ…å ±ãŒç›—ã¾ã‚ŒãŸã‚Šã€ãƒ‡ãƒ¼ã‚¿ãŒå‰Šé™¤ã•ã‚Œã‚‹ã¨ã„ã£ãŸè¢«å®³ãŒç™ºç”Ÿã—ã¦ã„ã¾ã™ã€‚ 攻撃をå—ã‘ãŸWebサイトã¯Apache Struts 2ã§ç¨¼åƒã—ã¦ã„ãŸã¨ã¿ã‚‰ã‚Œã€ã¾ãŸGMOペイメントゲートウェイã¯Apache Struts2ã®è„†å¼±æ€§ã‚’悪用ã—ãŸä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã§ã‚ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯3月ã«ç™ºè¡¨ã•ã‚ŒãŸApache Struts 2ã§ç¨¼åƒã™ã‚‹Webサイトã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ã„ã¦ã¾ã¨ã‚ã¾ã™ã€‚ 被害状æ³ã®æ¦‚è¦ æ”»æ’ƒã‚’å—ã‘ãŸã‚µã‚¤ãƒˆã‚„ãã®è¢«å®³æ¦‚è¦ã‚’ã¾ã¨ã‚ã‚‹ã¨æ¬¡ã®é€šã‚Šã€‚ é‹å–¶å…ƒ 攻撃をå—ã‘ãŸã‚µã‚¤ãƒˆ è¢«å®³çŠ¶æ³ ãƒˆãƒ¨ã‚¿ãƒ•ã‚¡ã‚¤ãƒŠãƒ³ã‚¹ GMOペイメントゲートウェイ 都税クレジットカードãŠæ”¯æ‰•ã„サイト(æ—§) ⇒新ã—ã„ドメインã¸ç§»è»¢ 機構団体信用生命ä¿é™ºç‰¹ç´„料クレジットカード支払ã„サイト サイトã«
諸外国ã®ã€Œè„…å¨ãƒ™ãƒ¼ã‚¹ã®ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆï¼ˆTLPT）ã€ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã®å…¬è¡¨ã«ã¤ã„ã¦
å¹³æˆ30å¹´5月16æ—¥ 金èžåº 諸外国ã®ã€Œè„…å¨ãƒ™ãƒ¼ã‚¹ã®ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆ(TLPT)ã€ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã®å…¬è¡¨ã«ã¤ã„㦠諸外国ã®å¤§æ‰‹é‡‘èžæ©Ÿé–¢ã‚’ä¸å¿ƒã«ã€è¿‘å¹´ã€å¯¾è±¡ä¼æ¥ã”ã¨ã«è„…å¨åˆ†æžã‚’è¡Œã„ã€å€‹åˆ¥ã«ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã—ãŸã‚·ãƒŠãƒªã‚ªã«åŸºã¥ãç¾å®Ÿã®è„…å¨ã‚’å†ç¾ã—ãŸä¸Šã§ã€ã‚ˆã‚Šå®Ÿæˆ¦çš„ã«è¡Œã†ã€Œè„…å¨ãƒ™ãƒ¼ã‚¹ã®ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã€ï¼ˆä»¥ä¸‹ã€ã€ŒTLPTã€ï¼‰ãŒæ´»ç”¨ã•ã‚Œã¦ãŠã‚Šã€è‹±å›½ã‚’ã¯ã˜ã‚欧州や香港ã§ã¯ã€å½“å±€ãŒé–¢ä¸Žã™ã‚‹TLPTã®æž 組ã¿ã‚‚ã‚ã‚Šã¾ã™ã€‚ ã“ã†ã—ãŸã“ã¨ã‹ã‚‰ã€è«¸å¤–国ã®å‹•å‘を把æ¡ã™ã‚‹ãŸã‚ã€è«¸å¤–国ã®TLPTã®æ‰‹æ³•ã‚„金èžæ©Ÿé–¢ã®æ´»ç”¨çŠ¶æ³ç‰ã«ã¤ã„ã¦ã€PwCã‚らãŸæœ‰é™è²¬ä»»ç›£æŸ»æ³•äººã«èª¿æŸ»ã‚’委託ã—ã¾ã—ãŸã€‚今般ã€ãã®å ±å‘Šæ›¸ã«ã¤ã„ã¦å…¬è¡¨ã—ã¾ã™ã€‚ 金èžåºã¯ã€ã€Œé‡‘èžè¡Œæ”¿æ–¹é‡ï¼ˆå¹³æˆ29事務年度）ã€ã«ãŠã„ã¦ã€å¤§è¦æ¨¡ãªé‡‘èžæ©Ÿé–¢ã«ã¤ã„ã¦ã¯ã€ãã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対応能力をもã†ä¸€æ®µå¼•ã上ã’ã‚‹ãŸã‚ã€TLPTç‰ã®ã‚ˆã‚Šé«˜åº¦ãªè©•ä¾¡æ‰‹æ³•ã®æ´»ç”¨ã‚’æ…«æ…‚ã—ã¦ã„ã‚‹ã¨ã“ã‚
「金èžæ¥ç•Œã«ãŠã‘る書é¢ãƒ»æŠ¼å°ãƒ»å¯¾é¢æ‰‹ç¶šã®è¦‹ç›´ã—ã«å‘ã‘ãŸæ¤œè¨Žä¼šã€ã®è¨ç½®ã«ã¤ã„ã¦ï¼šé‡‘èžåº
令和２年６月25æ—¥ 金èžåº 「金èžæ¥ç•Œã«ãŠã‘る書é¢ãƒ»æŠ¼å°ãƒ»å¯¾é¢æ‰‹ç¶šã®è¦‹ç›´ã—ã«å‘ã‘ãŸæ¤œè¨Žä¼šã€ã®è¨ç½®ã«ã¤ã„㦠金èžåˆ†é‡Žã«ãŠã‘る手続ã®é›»å化を促ã—ã€ãƒ†ãƒ¬ãƒ¯ãƒ¼ã‚¯ã‚’推進ã™ã‚‹è¦³ç‚¹ã‹ã‚‰ã€ã€Œé‡‘èžæ¥ç•Œã«ãŠã‘る書é¢ãƒ»æŠ¼å°ãƒ»å¯¾é¢ã®æ‰‹ç¶šã®è¦‹ç›´ã—ã«å‘ã‘ãŸæ¤œè¨Žä¼šã€ã‚’è¨ç½®ã™ã‚‹ã€‚ １．主催åŠã³æ§‹æˆãƒ¡ãƒ³ãƒãƒ¼
分散型金èžã«é–¢ã™ã‚‹å–組ã¿
分散型金èžã«é–¢ã™ã‚‹å–組㿠G20：分散型金èžã‚·ã‚¹ãƒ†ãƒ ã®ã‚¬ãƒãƒŠãƒ³ã‚¹ã®èª²é¡Œã«ã¤ã„ã¦ã®å–組㿠Blockchain Governance Initiative Network [BGIN] ブãƒãƒƒã‚¯ãƒã‚§ãƒ¼ãƒ³æŠ€è¡“ã«åŸºã¥ã分散型金èžã‚·ã‚¹ãƒ†ãƒ ã§ã¯ã€ä»²ä»‹è€…ãŒã„ãªã„完全ã«P2P（Peer to Peer）ã®é‡‘èžå–引を実ç¾ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ãã†ã—ãŸåˆ†æ•£åž‹é‡‘èžã‚·ã‚¹ãƒ†ãƒ ã¯ã€æ§˜ã€…ãªæ©Ÿä¼šã‚„便益をもãŸã‚‰ã—得る一方ã€æ—¢å˜ã®è¦åˆ¶ã®åŸ·è¡Œèƒ½åŠ›ãŒå¤±ã‚れるæれもã‚ã‚Šã¾ã™ã€‚ 我ãŒå›½ãŒè°é•·å›½ã‚’å‹™ã‚ãŸ2019å¹´ã®G20ã§ã¯ã€ã“ã†ã—ãŸãƒ–ãƒãƒƒã‚¯ãƒã‚§ãƒ¼ãƒ³æŠ€è¡“ã«åŸºã¥ã分散型金èžã‚·ã‚¹ãƒ†ãƒ ã®ã‚¬ãƒãƒŠãƒ³ã‚¹ã«é–¢ã™ã‚‹å•é¡Œã‚’æèµ·ã—ã€è¦åˆ¶å½“局や技術者ç‰ã‚’å«ã‚€å¹…広ã„ステークホルダーã¨ã®é–“ã®å¯¾è©±ã‚’強化ã™ã‚‹ã“ã¨ã®é‡è¦æ€§ã«ã¤ã„ã¦å›½éš›çš„ãªåˆæ„ãŒå¾—られã¾ã—ãŸã€‚ ã“ã®ã‚ˆã†ãªè€ƒãˆã«åŸºã¥ãã€ä»¤å’Œï¼’年３月10日（ç«æ›œï¼‰ã€ãƒ–ãƒãƒƒã‚¯ãƒã‚§ãƒ¼ãƒ³ã«é–¢ã™ã‚‹å›½éš›ã‚«ãƒ³ãƒ•ã‚¡ãƒ¬ãƒ³ã‚¹ 「Bloc
「諸外国ã®é‡‘èžåˆ†é‡Žã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–ã«é–¢ã™ã‚‹èª¿æŸ»ç ”ç©¶å ±å‘Šæ›¸ã€ã®å…¬è¡¨ã«ã¤ã„ã¦ï¼šé‡‘èžåº
å¹³æˆ27年７月６日 金èžåº 「諸外国ã®é‡‘èžåˆ†é‡Žã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–ã«é–¢ã™ã‚‹èª¿æŸ»ç ”ç©¶å ±å‘Šæ›¸ã€ã®å…¬è¡¨ã«ã¤ã„㦠昨今ã®å›½å†…外ã«ãŠã‘るサイãƒãƒ¼æ”»æ’ƒè¢«å®³ã®å¢—åŠ ã¯ã€é‡‘èžã‚·ã‚¹ãƒ†ãƒ ã®å®‰å®šã«å½±éŸ¿ã‚’åŠã¼ã—ã‹ããªã„大ã„ãªã‚‹è„…å¨ã¨ãªã£ã¦ãã¦ã„ã¾ã™ã€‚ 金èžåºã§ã¯ã€é‡‘èžåˆ†é‡Žã«ãŠã‘るサイãƒãƒ¼ã‚»ã‚ュリティã«ã¤ã„ã¦ã€ã“ã‚Œã¾ã§å€‹åˆ¥é‡‘èžæ©Ÿé–¢ã®ã‚·ã‚¹ãƒ†ãƒ ã®å®‰å®šç¨¼åƒç‰ã‚„ã€é¡§å®¢ä¿è·ã¨ã„ã£ãŸè¦–点ã‹ã‚‰ç›£ç£ãƒ»æ¤œæŸ»ã‚’è¡Œã£ã¦ãã¾ã—ãŸãŒã€ä»Šå¾Œã¯æ›´ã«ã€ã‚µã‚¤ãƒãƒ¼ç©ºé–“ã«ã„ã‹ãªã‚‹è„…å¨ãŒã‚ã‚‹ã‹ã‚’迅速ã«æŠŠæ¡ã—ã€é‡‘èžã‚·ã‚¹ãƒ†ãƒ 全体ã®ã‚»ã‚ュリティå‘上ç‰ã«å–り組むã“ã¨ãŒæ±‚ã‚られã¾ã™ã€‚ ãã“ã§ã€ãã®ã‚ˆã†ãªå–組ã¿ã‚’検討ã™ã‚‹éš›ã®å‚考ã¨ã™ã‚‹ãŸã‚ã€è«¸å¤–国ã®é‡‘èžåˆ†é‡Žã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–ã«é–¢ã™ã‚‹èª¿æŸ»ç ”究をプライスウォーターãƒã‚¦ã‚¹ã‚¯ãƒ¼ãƒ‘ãƒ¼ã‚¹æ ªå¼ä¼šç¤¾ã«å§”託ã—ã¾ã—ãŸã€‚ å ±å‘Šæ›¸ã«ã¤ã„ã¦ã¯ã€åˆ¥æ·»ï¼ˆPDF:2,128KB）をã”覧下ã•ã„。
「金èžæ©Ÿé–¢ã‚’ãƒãƒƒã‚ングã›ã‚ˆã€ã€€è‹±å›½ã§ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒæ¼”ç¿’ãŒå®Ÿæ–½
関連ã‚ーワード é‡‘èž | PCI DSS | サイãƒãƒ¼æ”»æ’ƒ | ã‚»ã‚ュリティ | ãƒãƒƒã‚ング | インフラ サイãƒãƒ¼æ”»æ’ƒãŒå·§å¦™åŒ–ã®ä¸€é€”ã‚’ãŸã©ã‚‹ç¾å®Ÿã‚’å‰ã«ã€é‡‘èžæ¥ç•Œã®å®‰å…¨æ€§ã«å¯¾ã™ã‚‹æ‡¸å¿µãŒå„国ã§é«˜ã¾ã£ã¦ã„る。U.S. Cyber Consequences Unit（US-CCUã€ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã®çµæžœã‚‚ãŸã‚‰ã•ã‚Œã‚‹çµŒæ¸ˆãƒ»æˆ¦ç•¥ä¸Šã®å½±éŸ¿ã‚’米政府ã«åŠ©è¨€ã™ã‚‹éžå–¶åˆ©ã®ç±³èª¿æŸ»æ©Ÿé–¢ï¼‰ã®ã‚¹ã‚³ãƒƒãƒˆãƒ»ãƒœãƒ¼ã‚°ä»£è¡¨ã¯2013å¹´9月ã€ã‚µã‚¤ãƒãƒ¼çŠ¯ç½ªé›†å›£ã¯æ¬¡ã®å±•é–‹ã¨ã—ã¦å›½éš›é‡‘èžå¸‚å ´ã®æ“作を狙ã†ã¨äºˆæ¸¬ã—ãŸã€‚ ボーグæ°ã¯ã‚·ã‚«ã‚´ã§é–‹ã‹ã‚ŒãŸã€ŒASIS Internationalã€ã¨ã€Œï¼ˆISC）2ã€ã®å¹´æ¬¡ä¼šåˆã®ã‚¸ãƒ§ã‚¤ãƒ³ãƒˆã‚»ãƒƒã‚·ãƒ§ãƒ³ã§è¬›æ¼”ã—ã€çŠ¯ç½ªé›†å›£ãŒç›—ã¿ã‚„クレジットカードè©æ¬ºã§ç¨¼ã’る金é¡ã«ã¯é™ã‚ŠãŒã‚ã‚‹ã¨æŒ‡æ‘˜ã—ã¦ã„る。 英紙Telegraphã«ã‚ˆã‚‹ã¨ã€ç¬¬2回目ã®ã€ŒWaking Shark作戦ã€ã¯2013å¹´11月ä¸æ—¬ã€è‹±å›½ã®é‡‘èžæ©Ÿé–¢ãŒä½¿ã£ã¦ã„
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ブãƒãƒƒã‚¯ãƒã‚§ãƒ¼ãƒ³æŠ€è¡“ç‰ã‚’用ã„㟠デジタルアイデンティティã®æ´»ç”¨ã«é–¢ã™ã‚‹ç ”究
https://www.fsa.go.jp/policy/bgin/ResearchPaper_NRI_ja.pdf
https://www.fisc.or.jp/sysaud/pub/audit/schedule_20210601.pdf?fbclid=IwAR1ayn2nn2BWibytLi-CAC1ZG1qWqXWuKE3Fsd3_pgX2AUHX8cbmq30Mb9M
https://www.jipdec.or.jp/archives/publications/J0000293
{{#tags}}- {{label}}
{{/tags}}