もうすぐタイムライン形式の表示になり、自分がいつ、どのような行動を取ったのかが友人が手に取るように分かるようになるFacebook。 いままで数度にわたり、Facebook上にはびこる数千に及ぶ架空IDについての警告のブログを書いてきましたし、MSNでも警告を発しているのですが、いまだ８割方、とくにセキュリティ感覚の無いに等しいリテラシーの低い方のFacebookアカウントには、たくさんの架空IDがぶら下がっています。数もますます増えて、おそらく数千規模は軽くいます。アクティブユーザー500万のFacebookユーザーの1000人に一人とかが組織的な架空IDです。いろいろ見て来ましたが、友人数が1000人を超えた人に架空IDがぶら下がっている確率はほぼ100%近いと思われます。 とくに最近、手口が非常に巧妙になりました。 １　髪の毛の一部をカットした写真をプロフィールに使用し、画像検索され

Mobile and NFC experts Dr Gerald Madlmayr and Christian Kantner have taken apart both a Nokia C7 and a Google Nexus S to find out what’s inside and what kind of services it will be possible to offer via the handsets in the future — and to build a Nexus S that can operate in full card emulation mode. Here Dr Madlmayr explains what he and Kantner discovered… NFC TECH EXPERT: Dr Gerald Madlmayr Latel

テラバイト、さらにはペタバイトが企業データストアの容量の単位として急速に定着していく中で、多くの企業が“ビッグデータ”の膨大な量と多様さにいかに対処するかに知恵を絞っている。しかし、企業が大量の構造化データと非構造化データの保存という難題に取り組みながらも、その一方でおろそかにしがちなのが、アナリティクス（分析）だ。すなわち、生データを有用なリアルタイムビジネスインテリジェンス（BI）に変換し、的確な意思決定につなげることが、しばしばなおざりにされている。 ビッグデータ関連記事 読めば分かる！　ビッグデータのためのデータウェアハウス（DWH）とは？ Google Fusion TablesでGoogleが示すビッグデータ活用の未来 Microsoftのビッグデータ投資の成果がいよいよ形に 関連ホワイトペーパー BI（ビジネスインテリジェンス） | データウェアハウス | RDBMS

Low-tech solutions to high-tech cybercrimesThe FBI and a prominent journalist have added two neat (and simple) tricks you can use to fight back against AI hackers and scammers.

バージョンチェッカで脆弱性を狙った攻撃に対処する：10個のツールで学ぶ、備える！情報セキュリティの脅威と対策 情報セキュリティ対策に活用できるIPAの10個のツールやコンテンツを紹介します。今回はコンピュータのセキュリティ設定やインストールされているアプリケーションのバージョンをチェックしてくれるツールです。 ごく一般的な個人ユーザーが使用するコンピュータでは、ネットワークからの脅威に対して、ウイルスの検知や駆除を行うツールと、外部からの侵入を抑制するためにパーソナルファイアウォールを導入していることが多いかと思います。ネットワークからの脅威の大部分はこの2つのツールで防ぐことができます。 しかし悪意を持った攻撃には、正常を装った通信に不正な信号や命令を混入し、対象のセキュリティホールを突くという手法も存在します。”システムの脆弱性を狙った攻撃”と呼ばれます。この場合、外部からの通信は正常

スマートフォンやタブレット端末といったスマートデバイスに対する企業の需要が拡大している。一方で、導入の最大の障壁となるのがセキュリティ対策だ。MM総研が2011年11月1日に発表した「法人ユーザーにおける携帯電話／スマートフォンの導入配布状況・ニーズに関する調査　（2011年度版）」によると、スマートデバイス導入の阻害要因で最も多かったのが「セキュリティへの不安（不正アクセスによる情報漏えい）」の50％だった。次いで「セキュリティへの不安（ウイルス感染）」が41％、「セキュリティへの不安（端末の紛失による情報漏えい）」が39％を占める結果となった。 スマートフォンセキュリティ関連記事 専門家に聞く、スマートフォンの主なセキュリティリスクと対策 携帯端末・スマートフォンのセキュリティを守るベストプラクティス 何がそんなに危険なのか？　スマートフォンセキュリティのおさらいと対策 スマートデバイ

新たに加わったリスクベース認証は、デバイスが持つID（ブラウザプラグインのデバイス証明書やハードウェア識別子）、構成（ブラウザやOSの種類など）、信頼性（接続元のIPアドレスなど）、そして行動（過去のログイン成功時の位置と比較など）といった情報を使って、正規のデバイスによるアクセスであるかを判定する手法だ。 Symantec Validation & ID Protectionのリスクベース認証では、ワールドワイドから情報を収集した不正情報データベース「Global Intelligence Network（GIN）」を利用することで、未知の脅威にも迅速に対応できる。 リスク分析はバックグラウンドで実施され、サイトのユーザーは利用を意識する必要はない。正規ユーザーが従来のアクセスをする場合は、これまでのユーザーID／固定パスワードのみの簡単な操作性でログインできる。一方で、分析を通じて不正

UPDATE　Googleでオープンソースソフトウェアの取り組みの責任者を務める人物が、Googleの「Android」OSなどを対象とした携帯端末用アンチウイルスソフトウェアの販売企業を「いかさまなペテン師」と呼び、激しく非難した。 GoogleのオープンソースプログラムマネージャーChris DiBona氏は、オープンソースソフトウェアのセキュリティに関する報道を手厳しく批判している。オープンソースソフトウェアは、Androidだけでなく、 Appleの「iOS」にも使用されている。同氏は、Android、iOS、およびResearch in Motionの「BlackBerry」OSにはアンチウイルスソフトウェアは必要ないと主張した。 DiBona氏はGoogle+で、「ウイルス企業はユーザーの不安をかき立てて、Android、RIM、iOS用のくだらない保護ソフトウェアを売ろうとし

クリスマスプレゼントは何が欲しい？　→ iPad ! iPod touch! iPhone! タブレット！ Tweet Tweetさて年末も近づき、徐々にクリスマスの足音もやってきていますね、そろそろ子どものクリスマスプレゼントにサンタさんとして頭を悩ませているお父さん、お母さんも多いのでは？ 日本ではまだまだ携帯ゲームといえば、ニンテンドー3DSだったり、プレイステーションVitaやポータブルだったりするんですが、アメリカではどうやら事情が異なり、 iOS製品が大人気 らしいのです。う～ん、大量のゲームアプリが魅力的なのかも。 米Nielsenの調査によると、6歳から12歳までの子どもに人気な電子機器のクリスマスプレゼントは昨年に引き続きiPad！しかも今年は44％に達し、前年の31％から13ポイント増加。2位の「iPod touch」は1ポイント増の30％、3位の「iPhone」は7ポ

Tweet Tweet新ジャンル「乗っ取り系」の登場か？ 開発者向けらしいのですが、実に変態的なAndroidデバイスが登場したようです。WindowsやMacOSXを搭載したパソコンのUSBポートにこのデバイスを指すだけで･･･パソコンでAndroidが使えるようになるらしい。 エエェェェ･･･なんじゃそりゃ。 これがその変態デバイス「FXI Cotton Candy」です。ただのUSBメモリのようですが・・・ うーん、これだけではすごさがちっともわかりませんね。 では次は、ちょっとこれを見てください。 なにっ、MacBookでAndroidが動いているぞ！？ これが指されたパソコンは、USBに内蔵されたAndroidに乗っ取られてAndroidとして動作するようになるらしい･･･ ぱっと見ではx86のUSBブータブルAndroidが入ったUSBメモリの様に見えますが、どうやらそうではな

下田 崇嗣＝野村総合研究所　システムコンサルティング事業本部 ITアーキテクチャーコンサルティング部　上級システムコンサルタント クラウドコンピューティング（以下、クラウドと略す）の導入が急速に進んできている。連日のように各社から様々なサービスの提供が開始されており、国内企業でも新規構築や更改時にクラウドを積極的に取り入れようとする動きが加速している。 一方で、クラウドの導入に慎重なユーザーも少なくない。理由としては、セキュリティは本当に問題ないのか、どのシステムにクラウド適用すべきか、クラウドへの移行方式や性能や拡張性の問題、サービス停止や障害時の対応はどのように考えるべきか、などの課題を解消できずにいるためだ。 本記事では、クラウド導入を検討している情報システム部門向けの実務的なガイドラインとなるよう、具体的なサービスや事例に基づき、3回に分けて連載していく。1回目はクラウドのサービス

資料の紹介 ソーシャルネットワーキングの登場に伴い、URL短縮サービスはごく一般的なオンラインツールになった。ここ2、3年の間に多くのネット犯罪者がURL短縮サービスをさまざまな方法で悪用し、マルウエアやスパムを流行させている。例えば、スパマーは独自の短縮サービスを開設し、訪問者を不正サイトへリダイレクトする。シマンテックインテリジェンスは今回初めて、本物のURL短縮サービスをスパマーが開設したことを確認した。これまでのところ、実例はスパムメールの中にのみ発見されている。 今月は、東欧のユーザーを標的にしたプレミアムレートSMSダイヤラーも発見された。とりわけ東欧では、プレミアムSMSダイヤラーがモバイルの脅威として常に問題となってきた。今回も例外ではない。このダイヤラーは、有名なVoIP/メッセージングアプリケーションとよく似た名前を用いて、正当なアプリケーションになりすまそうとする。J