情報セキュリティの確保は企業の社会的責任であり、企業はこの責任を果たすために対策を合理的に策定し、実行し、証明しなければならない。これが情報セキュリティガバナンスである。情報セキュリティガバナンスの確立に際し、企業には5つの力が求められる 情報セキュリティの確保は企業の社会的責任であり、事故前提社会では、取り組みに合理性が求められることが、前回の説明で理解いただけたと思う。その合理的取り組みを具体的に実現するのが情報セキュリティガバナンスである。 事故前提とは、事故を完全にゼロにはできない現実を受け入れる考え方であり、事故を起こさないという極めて分かりやすい目標に変えて、合理的な対策を行うという難解な目標を掲げることを意味する。この考え方の背景には、「リスクを評価する」というリスク認識があり、「リスクに応じた対応をする」というリスクマネジメントの思想がある。つまり、情報セキュリティガバナン

その他 2024.6.29 Sat 12:03 「貧しい人たちにチャンスを与える入試」ブラジルの名門・サンパウロ大学の小論文に松丸亮吾と福田麻貴が挑戦 『ニュー試』がNHK Eテレで29日21時30分から放送される。今回は「スラム街から名門大学へ！ブラジルの入試改革」というサブタイトル。 グラビア 2024.6.29 Sat 11:59 豊田ルナ、湖畔で振り向き美ボディ披露！…週刊誌グラビアオフショ 豊田ルナが28日に、自身のXを更新。湖畔をバックに、振り向き際の美ボディを披露している。 ブログ 2024.6.29 Sat 11:56 塚地武雅、NewJeansライブ参戦 お笑いコンビ・ドランクドラゴンの塚地武雅が自身のXを更新。6月25、26日に東京ドーム開催されたNewJeansの単独来日公演に参戦したことを報告した。 映画・ドラマ 2024.6.29 Sat 9:55 チェ・ジウ、日

YOZANは3日，PHS事業を6月30日で完全に終了することを取締役会で決議したと発表した。同社はアステル東京の名称でPHSの事業を展開していたが，新規受付は既に2005年4月に停止済み。音声サービスも2005年11月末に終了していた。 現在残っている三つのサービスも提供を終了し，PHS事業から完全に撤退する。「ボイススポットフォン」は5月31日，「テレメトリングサービス」と「児童見守りサービス」は6月30日をもって終了する予定である。ただし，児童見守りサービスに関しては「パーソナルセキュリティシステム」に名称を変更し，7月以降はボーダフォンのネットワークを活用しながら全国展開する。 YOZANは既存のPHS設備がある施設を活用し，2005年12月からWiMAXのサービスを展開している。今後はWiMAXとポケットベルの事業部門に経営資源を集中させ，業績の向上に努めるとしている。

偽サイトの画面写真（<a href="http://www.websensesecuritylabs.com/alerts/alert.php?AlertID=452" target=_blank>Websenseの情報</a>から引用）。本物のサイト（http://news.bbc.co.uk/）に酷似させている。 米Websenseは現地時間3月30日，Internet Explorer（IE）のセキュリティ・ホールを突くWebサイトへ誘導する偽メールが出回っているとして注意を呼びかけた。偽メールには，英BBCのニュース記事の一部と「Read More（もっと読む）」のリンクが書かれていて，リンクをクリックすると攻撃サイトに誘導される。 偽メールが誘導するのは，IEに見つかったパッチ未公開のセキュリティ・ホールを突くサイト。同セキュリティ・ホールが明らかになったのは3月22日ごろ（関連

文：Martin LaMonica（CNET News.com） 翻訳校正：坂和敏、尾本香里（編集部）2006年04月03日 15時06分 Microsoftは米国時間4月3日、同社の仮想化ソフトウェア「Virtual Server 2005 R2」でLinuxを動かす顧客に技術サポートを提供すると発表した。 さらに、同社はこれまで有料で提供していたVirtual Server 2005 R2を、無償でダウンロードできるようにした。Virtual Server 2005 R2の価格はこれまで4プロセッサ対応版が99ドル、プロセッサ数無制限のバージョンが199ドルとなっていた。同社は今週ボストンで開催される「LinuxWorld」カンファレンスにあわせてこの発表を行った。 仮想化は企業各社からの注目が高まっている新しい技術で、1台のシステムで複数のOSを稼働できるようにするもの。これを使えば

RSA SecurityのCyota部門は、オンライン詐欺犯たちが欲しがる情報（多数のユーザ名、パスワード、オンラインバンキングの資格情報、クレジットカード番号など）を与えることでフィッシング詐欺攻撃を防ごうとしている。 フィッシング詐欺の仕組みは、サイバー犯罪者が本物ウェブサイト（通常は金融機関のサイト）に見せかけた偽のサイトを設定し、その企業や団体の顧客をだまして偽サイトに誘導し、顧客のログイン情報や他の個人情報を入力させるのである。 RSAのコンシューマーソリューション担当シニアバイスプレジデント兼Cyotaの共同設立者であるNaftali Bennett氏によると、Cyotaが銀行の顧客を守るために使用する技術の1つはフィッシング詐欺犯らにとって都合の悪いもので、詐欺目的のウェブサイトに多数の偽情報を供給し、本物の情報の特定を困難にするというものだ。Cyoteは、2005年RSAに

Apple Computerがそれほど素晴らしい会社だとしたら、なぜあれほど小さいのだろうか。 Appleを巡るさまざまな話--同社が創業30周年を迎えたことから、そうした話をたくさん見聞きしたことだろう--を聞いていると、まるで同社が海王星への初の有人宇宙飛行を成功させたか、あるいは長除法でも発明したかのように思えてくる。しかし、同社が最近成し遂げたことといえば、Foghatのシングルをウェブで発売したり、iPod用の皮製ケースを99ドルで発売したことくらいなものだ。 Appleの全世界のコンピュータ市場におけるシェアは、昨年末時点で2.3％。この数字を世界の人口にあてはめてみると、フィリピンとガーナ、それにスペインの国民の数を合わせたのとちょうど同じくらいの割合になる。 Appleは2005年に474万台のMacを出荷したが、これはDellのPC出荷台数の増加分570万台よりも20％も

NTTドコモとJR東日本は、おサイフケータイを活用したクレジットサービス「iD」と、プリペイド型の電子マネー「Suica」の決済サービスを、共通のインフラで利用可能にする。2007年1月をめどにサービスを開始する計画だ。 決済サービスの共通化は、両社の間で2005年7月から検討を進めていた（2005年7月28日の記事参照）。iDとSuicaが共通のリーダー／ライターで扱えるようになるため、両サービスを導入する店舗は機器の設置スペースを削減できるほか、端末導入コストを抑えられる。利用者も時と場合に合わせてクレジットサービスと電子マネーを使い分けられるというメリットがある。 ドコモとJR東日本は、ユーザーの利便性向上を目指し、iDとSuica以外のFeliCaを利用した決済サービスとも連携を進めたい考え。複数社とインフラの共通化ができるようなら、決済サービスをスムーズに提供するため、運営会社を

国内のIPアドレス登録管理業務を担う日本ネットワークインフォメーションセンター（JPNIC）は4月3日、IPv4アドレスの枯渇に備え、IPv6への移行を促進する「提言」を公開した。 昨年12月に発足した、アドレス枯渇を調べる専門家チームによる予測などをまとめた上で、ISPやサービス事業者、ユーザー向けに具体的に提言した。 IPv4アドレスの枯渇時期については2009年から2016年までの間でいくつかの説があり、確定は難しいが「数年から10年の範囲で枯渇すると考えられる」とした。国内分は古い割り当てに未使用空間があり、これを有効利用すれば枯渇時期を若干延ばせるという。 枯渇対策としてIPv6に移行することになるが、枯渇前後にはIPv6未対応ホストとIPv6のみ対応する新規ホストとの間で通信ができない現象が発生する懸念がある。このため新規ホストがIPv4ホストにアクセスできるようにする何らかの

この2カ月ほど、「Web2.0」という新しい潮流が企業情報システムにどう影響を及ぼすか、ほとんど毎日考え続けてきた。2カ月間取材で回った結果は、 日経コンピュータ4月3日号の特集としてまとめたので、ご一読頂ければ幸いである。 一連の取材の中で、『ウェブ進化論』の著者、梅田望夫氏と電子メールで何度かやり取りさせていただいた。今回は、その過程を紹介したいと思う。ウェブ進化論は新聞、雑誌、Webサイトなど、様々な場所で紹介されている。梅田氏は最近、ITproにも登場している。 梅田氏とのやり取りを紹介する前に、「Web2.0」というキーワードを説明しておきたい。この言葉は定義が非常にあいまいで、使う人によって技術のことであったり、考え方だったりして、なかなかやっかいだ。 Web2.0は、インターネット上の不特定多数のユーザーが能動的に情報を発信したり、サービスの開発に参加するようになったという、