クラウド安全利用ã®æ‰‹å¼•ã　リダイレクト：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹Copyright © Information-technology Promotion Agency, Japan（IPA） ï¼ˆæ³•äººç•ªå· 5010005007126）
ãƒ—ãƒ¬ã‚¹ç™ºè¡¨ã€€ã€Œæƒ…å ±ã‚»ã‚ュリティ白書2011ã€ã‚’発行：IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã¯ã€ITã®å°‚門家や技術者ã ã‘ã§ãªãã€ä¸€èˆ¬ã®åˆ©ç”¨è€…ã«ã‚‚æƒ…å ±ã‚»ã‚ュリティã®ç¾çŠ¶ã‚’周知ã™ã‚‹ã“ã¨ã‚’目的ã«ã€å›½å†…外ã®æ³¨ç›®ã™ã¹ãæƒ…å ±ã‚»ã‚ュリティ事件・事故やã€æ–°ã—ã„ã‚µãƒ¼ãƒ“ã‚¹ãƒ»æƒ…å ±æ©Ÿå™¨ã®åˆ©ç”¨æ‹¡å¤§ã«ã‚ˆã‚‹æ–°ãŸãªè„…å¨ãªã©ã€åºƒãæƒ…å ±ã‚»ã‚ュリティã«é–¢ã™ã‚‹å‡ºæ¥äº‹ã‚„状æ³ã‚’ã¾ã¨ã‚ã€ã€Œæƒ…å ±ã‚»ã‚ュリティ白書2011ã€ã¨ã—ã¦ã€2011å¹´6月6æ—¥ã‹ã‚‰è²©å£²ã‚’開始ã—ã¾ã—ãŸã€‚ URL：http://www.ipa.go.jp/security/publications/hakusyo/2011/hakusho2011.html ã€Œæƒ…å ±ã‚»ã‚ュリティ白書ã€ã¯ã€å…¬çš„æ©Ÿé–¢ã¨ã—ã¦ã®IPAãŒæ¯Žå¹´ç™ºè¡Œã™ã‚‹æƒ…å ±ã‚»ã‚ュリティã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã§ã™ã€‚ä¼æ¥ã®ã‚·ã‚¹ãƒ†ãƒ 開発者・é‹ç”¨è€…ã«å¯¾ã—ã¦æƒ…å ±ã‚»ã‚ュリティã®ç¾çŠ¶ã‚„ã€ä»Šå¾Œã®å¯¾ç–ã®ãŸã‚ã«å½¹ç«‹ã¤æƒ…å ±ã‚’æä¾›ã™ã‚‹ã¨ã¨ã‚‚ã«ã€ãƒ‘ソコンやスマートフォンç‰ã®æƒ…å ±æ©Ÿå™¨ã‚’ä½¿ç”¨
コンピュータウイルス・ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®å±Šå‡ºçŠ¶æ³[2011å¹´5月分]ã«ã¤ã„ã¦ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
第11-21-220å· æŽ²è¼‰æ—¥ï¼š2011å¹´ 6月 3æ—¥ ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ ã‚»ã‚ュリティセンター(IPA/ISEC) IPA (ç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£)ã¯ã€2011å¹´5月ã®ã‚³ãƒ³ãƒ”ュータウイルス・ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®å±Šå‡ºçŠ¶æ³ã‚’ã¾ã¨ã‚ã¾ã—ãŸã€‚ (届出状æ³ã®è©³ç´°PDF資料ã¯ã“ã¡ã‚‰) 今年4月ã‹ã‚‰5月ã«ã‹ã‘ã¦ã€1億件を超ãˆã‚‹IDやパスワードをå«ã‚€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±æ¼ãˆã„事件ãªã©ãŒç™ºç”Ÿã—ã¾ã—ãŸã€‚該当ã™ã‚‹ã‚µãƒ¼ãƒ“スã®åˆ©ç”¨è€…ã¯ã€æ¼ãˆã„ã—ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’ä¸æ£ã«ä½¿ç”¨ã•ã‚Œã‚‹â€œãªã‚Šã™ã¾ã—â€ï¼ˆä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ï¼‰ã‚’防ããŸã‚ã€ãƒ‘スワードã®å¤‰æ›´ã¨ã„ã£ãŸå¯¾å‡¦ãŒæ±‚ã‚られã¦ã„ã¾ã™ã€‚ 今ã¾ã§ã‚‚“ãªã‚Šã™ã¾ã—â€ã®è¢«å®³ã¯ç™ºç”Ÿã—ã¦ã„ã¾ã—ãŸãŒã€ä»Šå›žã¯æ¼ãˆã„ã—ãŸæƒ…å ±ã®é‡ãŒå¤šã„ãŸã‚ã€IDやパスワードを他ã®ã‚µãƒ¼ãƒ“スã§ã‚‚使ã„回ã—ã—ã¦ã„ãŸåˆ©ç”¨è€…ã®æƒ…å ±ãŒå«ã¾ã‚Œã¦ã„ã‚‹å¯èƒ½æ€§ã‚‚高ãã€ãã®å ´åˆã€ãれらã®ã‚µãƒ¼ãƒ“スã«ãŠã„ã¦ã‚‚“ãªã‚Šã™ã¾ã—
IPAテクニカルウォッãƒã€€ã€Žæ–°ã—ã„タイプã®æ”»æ’ƒã€ã«é–¢ã™ã‚‹ãƒ¬ãƒãƒ¼ãƒˆï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè—¤æ±Ÿ 一æ£ï¼‰ã¯ã€2010年春ã”ã‚ã‹ã‚‰æµ·å¤–ã‚’ä¸å¿ƒã«ç™ºç”Ÿã—ã¦ã„る社会インフラをターゲットã¨ã—ãŸæ”»æ’ƒã«é–¢ã—ã¦ã€å›½å†…ã®å®Ÿæƒ…ã«å¿œã˜ãŸå½±éŸ¿ãƒ»è„…å¨ã‚’分æžã—ã€èª²é¡ŒãŠã‚ˆã³å¯¾ç–方法をå«ã‚ã¦ã€æŠ€è¡“レãƒãƒ¼ãƒˆï¼ˆIPAテクニカルウォッム第1回）ã¨ã—ã¦å…¬é–‹ã—ã¾ã—ãŸã€‚ 昨今ã€æµ·å¤–ã§APT（Advanced Persistent Threats）ã¨å‘¼ã°ã‚Œã‚‹ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§ã‚’悪用ã—ã€è¤‡æ•°ã®æ—¢å˜æ”»æ’ƒã‚’組åˆã›ã€ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒªãƒ³ã‚°ã«ã‚ˆã‚Šç‰¹å®šä¼æ¥ã‚„個人をãらã„ã€å¯¾å¿œãŒé›£ã—ã執拗ãªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒãŒç™ºç”Ÿã—ã¦ã„ã¾ã™ã€‚ã“ã®ã‚ˆã†ãªæ”»æ’ƒã¯ã€ã‚·ã‚¹ãƒ†ãƒ ã¸ã®æ½œå…¥ç‰ã®ã€Œå…±é€šæ”»æ’ƒæ‰‹æ³•ã€ã¨ã€æƒ…å ±çªƒå–ç‰ã®ç›®æ¨™ã«å¿œã˜ãŸã€Œå€‹åˆ¥æ”»æ’ƒæ‰‹æ³•ã€ã®ã€2種類ã®æ‰‹æ³•ã§æ§‹æˆã•ã‚Œã¦ã„ã¾ã™ã€‚IPAã§ã¯ã€ã“ã®ã‚ˆã†ã«ã€Œå…±é€šæ”»æ’ƒæ‰‹æ³•ã€ã¨ã€Œå€‹åˆ¥æ”»æ’ƒæ‰‹æ³•ã€ã‚’組ã¿åˆã‚ã›ãŸæ”»æ’ƒã‚’『新ã—ã„タイプã®æ”»æ’ƒã€ã¨å‘¼ç§°ã—ã¾ã™ã€‚ IPAã§ã¯ã€ã“ã®ã€Žæ–°
æƒ…å ±ã‚»ã‚ュリティ白書2009 第2部 10å¤§è„…å¨ æ”»æ’ƒæ‰‹æ³•ã®ã€Žå¤šæ§˜åŒ–ã€ãŒé€²ã‚€ | アーカイブ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè¥¿åž£ 浩å¸ï¼‰ã¯ã€2008å¹´ã«IPAã«å±Šã‘られãŸæƒ…å ±ã‚„ä¸€èˆ¬ã«å…¬é–‹ã•ã‚ŒãŸæƒ…å ±ã‚’åŸºã«ã€ã€Œ10å¤§è„…å¨ æ”»æ’ƒæ‰‹æ³•ã®ã€Žå¤šæ§˜åŒ–ã€ãŒé€²ã‚€ã€ã‚’編纂ã—ã€2009å¹´3月24日（ç«ï¼‰ã‚ˆã‚ŠIPAã®ã‚¦ã‚§ãƒ–サイトã§å…¬é–‹ã—ã¾ã—ãŸã€‚ã¾ãŸã€2009å¹´6月25日（木）より英語版を公開ã—ã¾ã—ãŸã€‚ 本資料ã¯ã€IPAã«å±Šã‘られãŸã‚³ãƒ³ãƒ”ュータウイルス・ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ãƒ»è„†å¼±æ€§ã«é–¢ã™ã‚‹æƒ…å ±ã‚„ä¸€èˆ¬ã«å…¬é–‹ã•ã‚ŒãŸæƒ…å ±ã‚’åŸºã«ã€ã€Œæƒ…å ±ã‚»ã‚ュリティ早期è¦æˆ’パートナーシップ(*1)ã€ã«å‚ç”»ã™ã‚‹é–¢ä¿‚者ã®ã»ã‹ã€æƒ…å ±ã‚»ã‚ュリティ分野ã«ãŠã‘ã‚‹ç ”ç©¶è€…ã€å®Ÿå‹™æ‹…当者ãªã©111åã‹ã‚‰æ§‹æˆã•ã‚Œã‚‹ã€Œæƒ…å ±ã‚»ã‚ュリティ検討会（本資料ã®P.25å‚照）ã€ã§ã¾ã¨ã‚ãŸã‚‚ã®ã§ã™ã€‚2005年より毎年公開ã—ã¦ãŠã‚Šã€ä»Šå¹´ã§5回目ã¨ãªã‚Šã¾ã™ã€‚ 安全ãªã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®åˆ©ç”¨ã«ãŠã‘ã‚‹è„…å¨ã‚’ã€2008å¹´ã«ã€Œå°è±¡ãŒå¼·ã‹ã£ãŸã‚‚ã®ã€ã€Œç¤¾ä¼šçš„影響ãŒå¤§ãã„ã‚‚ã®ã€ãªã©ã®
「10å¹´ã¯æ³¥ã®ã‚ˆã†ã«åƒã‘ã€ã€Œç„¡ç†ã§ã™ã€â€•â€•ä»Šå¹´ã‚‚å¦ç”Ÿã¨çµŒå–¶è€…ãŒè¨Žè«– − ï¼ IT
昨年ã€æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ãŒé–‹å‚¬ã—ãŸITæ¥ç•Œã®é‡éŽ®ã¨ç¾å½¹å¦ç”Ÿã«ã‚ˆã‚‹è¨Žè«–会ã§ã€å¦ç”Ÿã®æŒã¤ITæ¥ç•Œã¸ã®ã€Œãƒã‚¬ãƒ†ã‚£ãƒ–イメージã€ãŒæ˜Žã‚‰ã‹ã«ã•ã‚ŒãŸã®ã¯è¨˜æ†¶ã«æ–°ã—ã„。5月28æ—¥ã€IPAãŒé–‹å‚¬ã—ãŸã‚¤ãƒ™ãƒ³ãƒˆã€ŒIPAX2008ã€ã§ã€å†ã³çµŒå–¶è€…ã¨å¦ç”Ÿã®è¨Žè«–会ãŒè¡Œã‚ã‚ŒãŸã€‚IT産æ¥ãŒå›½éš›çš„ãªé£›èºã‚’ã‚ã–ã™ãŸã‚ã«å¦ç”Ÿã«æœŸå¾…ã™ã‚‹ã“ã¨ãŒä»Šå¹´ã®è¨Žè«–ã®ãƒ†ãƒ¼ãƒžã€‚ å¦ç”Ÿå´ã¯ã€æ…¶æ‡‰ç¾©å¡¾å¤§å¦ã€ä¹å·žå¤§å¦ã€åƒè‘‰å·¥æ¥å¤§å¦ã€æ±äº¬æƒ…å ±å¤§å¦ã€æ±äº¬å·¥ç§‘å°‚é–€å¦æ ¡ã‹ã‚‰å„æ ¡2人ãšã¤ã€è¨ˆ10人ãŒå‡ºå¸ã€‚一方ã€ç”£æ¥ç•Œä»£è¡¨ã¨ã—ã¦CSKホールディングス å–ç· å½¹ 有賀貞一æ°ã¨ã€ã‚³ãƒ ãƒãƒ¥ã‚¢ 代表å–ç· å½¹ç¤¾é•· å‘浩一æ°ãŒè¨Žè«–ã‚’è¡Œã£ãŸã€‚ã¾ãŸã€IPAã‹ã‚‰ã¯ç†äº‹é•·ã®è¥¿åž£æµ©å¸æ°ãŒå‚åŠ ã—ãŸã€‚å¸ä¼šã¯ã‚¤ãƒ³ãƒ—レスR&Dã®ç”°å£æ½¤æ°ãŒè¡Œã£ãŸã€‚ 「ãƒã‚¸ãƒ†ã‚£ãƒ–ãªãƒ“ジョンをæ示ã—ã¦ã€ 「産æ¥ã‚’å•ã‚ãšã€ã‚„ã‚ŠãŒã„ã®ã‚る仕事ã®ã‚¤ãƒ¡ãƒ¼ã‚¸ã€ã«ã¤ã„ã¦å¦ç”Ÿã«è³ªå•ã‚’ã—ãŸã¨ã“ã‚ã€ã€Œé”æˆæ„ŸãŒã‚ã‚‹ã€ã€Œè‡ªåˆ†ã®æˆé•·
æƒ…å ±ã‚»ã‚ュリティã«é–¢é€£ã™ã‚‹ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®å–扱ã„ã«ä¿‚る法律上ã®ä½ç½®ä»˜ã‘ã«é–¢ã™ã‚‹èª¿æŸ»ï¼šIPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
è¿‘å¹´ã€æƒ…å ±ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®æ™®åŠæ‹¡å¤§ã«ä¼´ã„ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è„†å¼±æ€§ã‚’ç‹™ã£ãŸæ”»æ’ƒãªã©ãã®åˆ©ç”¨æ™‚ã®å±é™ºæ€§ã‚‚日々増大ã—ã¦ãŠã‚Šã€æƒ…å ±ã‚»ã‚ュリティ活動ã®é‡è¦æ€§ãŒé«˜ã¾ã£ã¦ã„ã¾ã™ã€‚ã—ã‹ã—ã€ç¾åœ¨ã®æ—¥æœ¬ã¯ã€æƒ…å ±ã‚»ã‚ュリティã«å‰‡ã—ãŸæ³•å¾‹ã®æ•´å‚™ãŒç«‹ã¡é…ã‚Œã¦ã„る状æ³ã«ã‚ã‚Šã¾ã™ã€‚ãã“ã§ã€IPAã¯è«¸å¤–国ã«ãŠã‘ã‚‹æƒ…å ±ã‚»ã‚ュリティ活動ã¨æ³•å¾‹ã®é–¢ä¿‚を調査ã—ã€æ—¥æœ¬ã«ãŠã‘る法律ã®ã‚ã‚Šæ–¹ã«å¯¾ã™ã‚‹æè¨€ã‚’å ±å‘Šæ›¸ã¨ã—ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ ã€ã‚»ã‚ュリティ対ç–ã¨æ³•å¾‹ã€‘ æƒ…å ±ã‚»ã‚ュリティ対ç–ã«ãŠã„ã¦ã€ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã®è§£æžã‚„ã‚»ã‚ュリティ修æ£ã‚½ãƒ•ãƒˆï¼ˆãƒ‘ッãƒç‰ï¼‰ã®ä½œæˆã¯æ¥µã‚ã¦é‡è¦ãªä½œæ¥ã§ã™ãŒã€è‘—作権ç‰æ§˜ã€…ãªæ³•çš„ãªèª²é¡ŒãŒã‚ã‚Šã¾ã™ã€‚今回ã®èª¿æŸ»ã§ã¯ã€å¤§ãã分ã‘ã¦ä»¥ä¸‹ã®3ã¤ã®ãƒã‚¤ãƒ³ãƒˆã«é–¢ã—ã¦ã€æµ·å¤–5カ国（アメリカã€ã‚¤ã‚®ãƒªã‚¹ã€ãƒ•ãƒ©ãƒ³ã‚¹ã€ãƒ‰ã‚¤ãƒ„ã€ã‚ªãƒ¼ã‚¹ãƒˆãƒ©ãƒªã‚¢ï¼‰ã®åˆ¶å®šæ³•ã‚„判例を調査ã—ã¾ã—ãŸã€‚ ãƒ»ã€€æƒ…å ±ã‚»ã‚ュリティ対ç–を目的ã¨ã—ãŸã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢è§£æžã«ä¿‚る法的å•é¡Œ ・　第三者
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
IPAã€ã‚»ã‚ュリティ対ç–活動ã®æ³•çš„å•é¡Œã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã‚’公表
{{#tags}}- {{label}}
{{/tags}}