情報漏えいトラブル 初期対応ガイドブック 万が一、情報漏えいを起こしてしまった時にどうするべきか あらかじめこの資料を読んでいただくことで、情報漏えいの予防にも役立ちます 株式会社ディアイティ Winny トラブル相談室 03-5634-7659 / winny@dit.co.jp 2 情報漏えいトラブル初期対応ガイドブック Winny トラブル相談室 | 03-5634-7659 | winny@dit.co.jp 目次 事故発生時のチェックリスト 3 うちの会社に限って…事故は突然やってくる 4 事故が発生した 4 説明会のための情報収集 5 現場の回復とコンピュータフォレンジック 7 流出元を推測する 7 責任追及と原因究明 9 コンピュータフォレンジックの結果 10 事故現場の回復 10 影響度を知るための情報収集 11 説明会と今後の対応 14 おわりに…事故の影響を引きずらな

P2P利用状況調査 当社では定期的に国内利用者数の多いP2Pネットワークの利用状況を調査し、発表しております。 2018年P2P利用状況調査結果 2015年P2P利用状況調査結果 2014年P2P利用状況調査結果 情報漏えい対応ガイド 今までのP2P調査で培ったノウハウと実績のもと、『情報漏えい対応ガイド【Winny・Share編】』(PDFファイル)を作成しましたので、ここに公開いたします。 Winny、Share、Perfect Dark、およびLimeWire/Cabosなどといった、P2Pネットワークを利用したファイル共有ソフトによって様々な驚くべき情報がネットワーク上に流出してしまう事件・事故は、残念ながら現在も終息する気配がありません。 こうした情報漏えい事件・事故において、その事件が起きた企業や団体は金銭的にはもちろん、社会的信用の失墜など大きな損害をこうむる被害者でもありま

【イベントレポート】 RSA Conference 2004 JAPAN 個人情報漏えいが発生したらどうすべきか？ 岡田大助 アットマーク・アイティ編集局 2004/6/25 個人情報の漏えい事件が後を絶たない。Webアプリケーションのセキュリティホールを突かれた不正アクセスや、内部者による情報の持ち出しなど方法はさまざまだ。Security＆Trustフォーラムが独自に行ったWebアンケートでも、情報漏えい対策は、不正侵入対策やウイルス対策を抑えて最も興味のあるセキュリティ関連分野となった。 また、すでに一部施行されている個人情報保護法も2005年4月から全面施行となる。2005年4月から施行される第4章では、個人情報取扱事業者の義務が定められており、企業や自治体における個人情報保護対策が急がれている。2004年6月15日には経済産業省が個人情報保護法の適用についてまとめたガイドラインを

0 情報漏えい発生時の 対応ポイント集 情報が漏えいしてしまった時、 何をすべきか!! http://www.ipa.go.jp/security/ 2012年9月3日 第3版 1 目次 はじめに ２ １.基本的な考え方 ３ ２. 情報漏えい対応の基本ステップ ５ ３. 情報漏えいのタイプ別対応のポイント ７ ３.１. 紛失・盗難の場合の対応 9 ３.２. 誤送信・Web での誤公開の場合の対応 １１ ３.３. 内部犯行の場合の対応 １３ ３.４. Winny/Share 等への漏えいの場合の対応 １５ ３.５. 不正プログラム（ウイルス、スパイウェア等）の 場合の対応 １７ ３.６. 不正アクセスの場合の対応 １９ ３.７. 風評・ブログ掲載の場合の対応 ２１ ４. 発見・報告におけるポイント ２３ ５. 通知・報告・公表等におけるポイント ２４ ６. 参考情報 ２６ 2 はじめに 本ポ

Special Publication 800-86 インシデント対応へのフォレンジック 技法の統合に関するガイド 米国国立標準技術研究所による勧告 Karen Kent Suzanne Chevalier Tim Grance Hung Dang この文書は下記団体によって翻訳監修されています NIST Special Publication 800-86 インシデント対応へのフォレンジック技法の 統合に関するガイド 米国国立標準技術研究所による勧告 Karen Kent, Suzanne Chevalier, Tim Grance, Hung Dang コンピュータ セキュリティ 米国立標準技術研究所 情報技術研究所 コンピュータセキュリティ部門 Gaithersburg, MD 20899-8930 2006 年 8 月 米国商務省 長官 Carlos M. G

今回の特集は、以前より要望の高かった「コンピューター・フォレンジック」についての特集です。そして、今回の特集記事を書いて頂いたのは、数々のセキュリティ関連の書籍を出版し、ゼロエクス株式会社の取締役 CIO 事業開発担当役員セキュリティ・プリンシパル・コンサルタントの上野宣様にコンピューター・フォレンジックを解説をして頂きます。また、上野様は日本セキュリティ情報流通協議会の事務局長も兼任しております。 フォレンジック（forensic）というのは、手元の辞書によると「裁判に関する〜」や「科学的犯罪捜査の〜」という意味を持ちます。（フォレンシックと呼ばれることもあります）名詞になるとフォレンジックス（forensics）となり、「鑑識課」や「科学捜査研究所」という意味を持つ用語です。 FBIや警察、法律事務所などの司法関係者による解析を行うケースを想定した法廷用語として使われるケースが多い

完全HTTPS化のメリットと極意を大規模Webサービス――ピクシブ、クックパッド、ヤフーの事例から探る （2017/7/13） 2017年6月21日、ピクシブのオフィスで、同社主催の「大規模HTTPS導入Night」が開催された。大規模Webサービスで完全HTTPS化を行うに当たっての技術的、および非技術的な悩みや成果をテーマに、ヤフー、クックパッド、ピクシブの3社が、それぞれの事例について語り合った ソラコムは、あなたの気が付かないうちに、少しずつ「次」へ進んでいる （2017/7/6） ソラコムは、「トランスポート技術への非依存」度を高めている。当初はIoT用格安SIMというイメージもあったが、徐々に脱皮しようとしている。パブリッククラウドと同様、付加サービスでユーザーをつかんでいるからだ Cisco SystemsのIntent-based Networkingは、どうネットワークエ

正しい情報セキュリティの対策を施していないと、どんな問題があるのでしょうか？ここでは、実際に起こった事故・被害を元に、再構成した事例を紹介します。 事例1：資料請求の情報が漏洩した 事例2：私の名前で誰かがメールを 事例3：ホームページを見ただけで… 事例4：ホームページが書き換えられた 事例5：猛威！デマウイルス 事例6：メールが他人に読まれている？ 事例7：ネットストーカーに注意 事例8：顧客のメールアドレスが漏洩 事例9：対策は万全なはずなのに… 事例10：送った覚えがないのに… 事例11：オークションの商品が届かない 事例12：そんな簡単に儲かるの？ 事例13：他人のIDで不正にオンライン株取引 事例14：中古パソコンによるデータの漏洩 事例15：クレジットカード番号が盗まれた 事例16：情報セキュリティ対策は万全だったはずなのに・・・ 事例17：フ

数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、企業や組織に潜む情報セキュリティの危険や対策を解説します。 ハギーのデジタル道しるべ： 新人必見！　知ってる人もあらためておさらい！　情報セキュリティについて知っておきたいこと（その4） 企業や組織に所属するようになった人は、あらためて自分のセキュリティ意識が間違っていないか、確認をしてもらいたい。特にSNSは注意が必要だ。“閉じた世界”ではないと認識しよう。（2017/6/22） ハギーのデジタル道しるべ： 新人必見！　知ってる人もあらためておさらい！　情報セキュリティについて知っておきたいこと（その3） 企業や組織に所属するようになった人は、あらためて自分のセキュリティ意識が間違っていないか、確認をしてもらいたい。個人レベルでも、ちゃんと備えておかなくてはいけないことがいろいろ