個人情報など漏洩したら大変な情報を暗号化するには 個人情報など漏洩したら大変な情報を本文や添付ファイルでメール送信していませんか？漏洩しても影響が出ないようにするには暗号化が必要です。では実際に暗号化メールを送るにはどうしたらよいのでしょうか？ 重要なメールは暗号化して送っていますか？ 先日、アドバイザーが卸業を営んでいる会社を訪問したところ、複数の営業所から表計算で作成した個人情報をそのままメールに添付し本社へ送っていました。 「社長さん、何で暗号化して送らないのですか？」 社長：「えっ、そんなことする必要あるのですか？」 「インターネットに接続して本社へメールしているだけでしょう。もし担当者がアドレス帳の宛先選択を間違え取引先へ送ってしまったら、どうするんですか？」 社長：「確かに間違えて受け取った相手が添付ファイルを開いてしまったら個人情報漏洩になってしまうな。大変だ！何かよい方法は

新型コロナをきっかけに、場所にこだわらない働き方へのシフトによりオンラインでのコミュニケーションが必要となっています。 新たな働き方を健全に促進していくために、情報共有を行う高速なネットワークとテレワークに必要なセキュリティの両立を実現します。 Zero Trust Network 社内実践で培った知見を活かし 2025年問題の備えとなるゼロトラストの考えのもと、お客様のビジネスを支援します。 新たな働き方を実現する ゼロトラストの検討ポイント テレワークなどの環境を狙ったサイバー攻撃やトラブルが増加している環境下で、 企業が取るべきセキュリティ対策とは。 ニューノーマル時代に 必要なセキュリティ 世界中での新型コロナウイルスの蔓延によるテレワークの浸透を受け、テレワークにおける環境整備で必要となるセキュリティのポイントをご紹介します。

新型コロナをきっかけに、場所にこだわらない働き方へのシフトによりオンラインでのコミュニケーションが必要となっています。 新たな働き方を健全に促進していくために、情報共有を行う高速なネットワークとテレワークに必要なセキュリティの両立を実現します。 Zero Trust Network 社内実践で培った知見を活かし 2025年問題の備えとなるゼロトラストの考えのもと、お客様のビジネスを支援します。 新たな働き方を実現する ゼロトラストの検討ポイント テレワークなどの環境を狙ったサイバー攻撃やトラブルが増加している環境下で、 企業が取るべきセキュリティ対策とは。 ニューノーマル時代に 必要なセキュリティ 世界中での新型コロナウイルスの蔓延によるテレワークの浸透を受け、テレワークにおける環境整備で必要となるセキュリティのポイントをご紹介します。

PCI DSSでは，どのような暗号を使うべきか規定している。用語解説（Glossary）に，暗号方式の設定推奨例についての記述がある。 暗号標準アルゴリズムはISOやANSIのような一般的に知られた標準に準拠した強力な設定に留意すること。 例：AESキー長 128ビットで設定 Triple-DES　2個または3個の別々のキーを用いるよう設定 RSAキー長 1024 ビットで設定 ElGamalキー長 1024 ビットで設定 （原文英文，著者和訳）

ウェブサイトの攻撃兆候検出ツール iLogScanner 概要 iLogScannerは、ウェブサーバのアクセスログから攻撃と思われる痕跡を検出するためのツールです。 ウェブサイトのログを解析することで攻撃の痕跡を確認でき、一部の痕跡については攻撃が成功した可能性を確認できます。また、SSHやFTPサーバのログに対しても、攻撃と思われる痕跡を検出することができます。

PCI DSSとは？ セキュリティの基準として最近耳にする「PCI DSS」とはいったい何でしょうか。 クレジットカード会社のホームページを見るとPCI DSS（Payment Card Industry Data Security Standard）とは、 加盟店・決済代行事業者が取り扱うカード会員様のクレジットカード情報・取引情報を安全に守るために、JCB、アメリカンエキスプレス、Discover、マスターカード、VISAの国際ペイメントブランド5社が共同で策定した、クレジット業界におけるグローバルセキュリティ基準です…… 「JCBグローバルサイト PCIデータセキュリティスタンダード『PCIDSS』とは」より とあります。クレジットカード会社の基準だからクレジットカード情報を取り扱う局面に特化したもので、うちの組織には関係ないんじゃないかと思われている方も多いのではないでしょうか。

バッファオーバーフロー攻撃の仕組みを知ろう 皆さんがよく利用しているアプリケーションにセキュリティホールが見つかり、「悪意のあるコードが実行される可能性がある」というような内容のニュースをよく耳にします。 しかし、自分でインストールしたわけでもなければ、実行させたつもりもない「悪意のあるコード」がなぜ実行できるのでしょうか？ 今回は、バッファオーバーフローを利用して、ほかのアプリケーション上で悪意のあるコードが実行される仕組みについて説明していきます。

バッファオーバーフロー 【buffer overflow】 バッファオーバーラン / buffer overrun / BOF / BOR 概要 バッファオーバーフロー（buffer overflow）とは、コンピュータプログラムの動作異常の一つで、あるデータの受け取りや保管のために用意された領域(バッファ)に想定以上の長さのデータを書き込んでしまい、溢れたデータが隣接する領域を不正に書き換えてしまうこと。また、溢れたデータによって引き起こされる予期しない動作。 プログラムがメモリに書き込もうとするデータ長や領域の終端のチェックを怠ると、あらかじめ確保した領域の端を超えて隣接する別のデータのための領域を溢れたデータ断片で上書きしてしまう。上書きされた領域は本来想定されていない内容に変更されてしまうため、プログラムが異常終了する等の悪影響が及ぶ。ネットワークを通じた外部からの攻撃に悪用できる