フェイスブックã®çˆ†ç™ºçš„増殖力ãŒçªãã¤ã‘る難題ï¼ã€Œæˆ‘々ã¯ãƒ—ライãƒã‚·ãƒ¼ã®åˆ¶å¾¡ã‚’失ã†è¦šæ‚Ÿã¯ã‚ã‚‹ã®ã‹ã€ï½žã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティã®ä¸–界的権å¨ãŒè¦é˜
社会的動物ãŸã‚‹äººé–“ã®æœ¬è³ªçš„行動ã§ã‚ã‚‹ã€Œæƒ…å ±ã®å…±æœ‰ã€ã‚’売り物ã«ã™ã‚‹ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚ング・サービス（ＳＮＳ）ãŒã€ä¸–界をå¸å·»ã—ã¦ã„る。最大手ã®ãƒ•ã‚§ã‚¤ã‚¹ãƒ–ックã®åˆ©ç”¨è€…ã¯ã™ã§ã«å…¨ä¸–ç•Œã§5億人を超ãˆã€ã‚°ãƒ¼ã‚°ãƒ«ã‚’ã‚‚è„…ã‹ã™ãƒ“ジãƒã‚¹ãƒ—ラットフォームã«åŒ–ã‘ãŸã€‚我々ãŒæƒ…å ±ã‚’å…±æœ‰ã™ã‚Œã°ã™ã‚‹ã»ã©ã€ï¼³ï¼®ï¼³ã®åŽç›ŠåŠ›ã¯å¢—ã—ã€æ–°ãŸãªæ©Ÿèƒ½ãŒåŠ ã‚ã‚Šã€åˆ©ä¾¿æ€§ã‚‚å‘上ã™ã‚‹ã€‚ã—ã‹ã—ã€ã“ã®å°†æ¥æœ‰æœ›ãªæ–°ãƒ“ジãƒã‚¹ã«ã¯è² ã®å´é¢ã‚‚ã‚ã‚‹ã€ã¨ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティå•é¡Œã®ä¸–界的権å¨ã§ã‚るブルース・シュナイアーæ°ã¯è¦é˜ã‚’鳴らã™ã€‚ãã‚Œã¯ã€ä»–ãªã‚‰ã¬æˆ‘々一人ã²ã¨ã‚Šã®ãƒ—ライãƒã‚·ãƒ¼å•é¡Œã 。 （èžã手ï¼ã‚¸ãƒ£ãƒ¼ãƒŠãƒªã‚¹ãƒˆã€ç€§å£ç¯„å） ブルース・シュナイアー (Bruce Schneir) 国際的ã«æœ‰åãªã‚»ã‚ュリティ専門家ã§ã€ç¾åœ¨ã¯è‹±é€šä¿¡å¤§æ‰‹BT（ブリティッシュ・テレコム）ã®ãƒãƒ¼ãƒ•ã‚»ã‚ュリティテクノãƒã‚¸ãƒ¼ãƒ»ã‚ªãƒ•ã‚£ã‚µãƒ¼ã€‚サイãƒãƒ¼ã‚»ã‚ュリティã‹ã‚‰å›½é˜²æ”¿ç–ã€ãƒ†ãƒãƒªã‚ºãƒ 防æ¢
FIRST基調講演：　セã‚ュリティをèªçŸ¥ç§‘å¦çš„ã«ã¨ã‚‰ãˆã‚‹3ã¤ã®äº‹è±¡
ã‚»ã‚ュリティ対ç–ãƒãƒ¼ãƒ ã‚„ã‚»ã‚ュリティ専門家ã«ã‚ˆã‚‹å›½éš›ä¼šè°ã§ã‚る「21th Annual FIRST Conference Kyotoã€ãŒ6月28日より7月3æ—¥ã¾ã§ã®é–“ã€äº¬éƒ½ã«ã¦é–‹å‚¬ã•ã‚ŒãŸã€‚2日目ã®åŸºèª¿è¬›æ¼”ã§ã¯ã€è‹±å›½British Telecom（BT）ã®CSTO（Chief Security Technology Officer） Bruce Schneieræ°ã«ã‚ˆã‚‹è¬›æ¼”ãŒè¡Œã‚ã‚ŒãŸã€‚タイトルã¯ã€ŒReconceptualizing Securityã€ã 。 ã‚»ã‚ュリティã«ãŠã‘る「感情ã€ã¨ã€Œäº‹å®Ÿã€ã¨ã®ã‹ã„離 講演ã¯ã€ã‚»ã‚ュリティã«é–¢ã™ã‚‹è°è«–ã«ãŠã„ã¦ã€Œå®‰å…¨ã§ã‚ã‚‹ã¨æ„Ÿã˜ã‚‹ã“ã¨ã¨ã€äº‹å®Ÿå®‰å…¨ã§ã‚ã‚‹ã“ã¨ã¯é•ã†ã€ã¨ã„ã†è©±ã‹ã‚‰å§‹ã¾ã£ãŸã€‚両者ãŒä¸€è‡´ã—ã¦ã„ã‚Œã°å•é¡Œã¯ãªã„ãŒã€ç¾å®Ÿã«ã¯ã€å±é™ºãªçŠ¶æ…‹ã‚’安全ã¨æ„Ÿã˜ã¦ã—ã¾ã£ã¦ã„ãŸã‚Šã€å®‰å…¨ãªçŠ¶æ…‹ã‚’å±é™ºã§ã‚ã‚‹ã¨èª¤è§£ã—ã¦ã„ã‚‹ã“ã¨ãŒã‚る。ãã—ã¦ã€ã‚»ã‚ュリティã¨ã¯ç›¸å¤‰ã‚らãšãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ª
ä¸å›½äººã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒ | taro-nishinoã®æ—¥è¨˜ | スラド
昨今欧米メディアã¯ã€ä¸å›½ã€ãƒã‚·ã‚¢æ”¿åºœã«ã‚ˆã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’盛んã«å–り上ã’ã¦ã„ã¾ã™ã€‚ç§ãŒä¸æ€è°ã§ãªã‚‰ãªã„ã®ã¯ã€è¨˜è€…連ä¸ã®åŠ›é‡ã§ã¯ãŠãらã実態を見るã“ã¨ã¯å‡ºæ¥ãªã„ã ã‚ã†ã¨æ€ã‚れるã®ã«ã€ã‚ãŸã‹ã‚‚見ã¦æ¥ãŸã‹ã®ã‚ˆã†ãªè¨˜äº‹ãŒå¤šã„ã“ã¨ã§ã™ã€‚ ãã—ã¦ã€å±æƒ§ã•ã‚Œã‚‹ã®ã¯ã€ä¸å›½ã¨èžã‘ã°æ¡ä»¶åå°„çš„ã«ä½•ã‹ãŠã©ãŠã©ã‚ã—ã„感慨をæŒã¤æ—¥æœ¬äººãŒå¤šã„ã“ã¨ã§ã™ã€‚ æš—å·ç†è«–ã‚„ã‚»ã‚ュリティã§æœ‰åãªBruce Schneieræ°ã¯ã€æ”¿åºœã«ã‚ˆã£ã¦çµ„織化ã•ã‚Œã¦ã„ã‚‹æ–¹ãŒã‚€ã—ã‚安心ãªã‚“ã ã¨ä¸»å¼µã—ã€å®Ÿéš›ã¯çµ„織化ã•ã‚Œã¦ã„ãªã„ãŒæ•…ã«ã€ã‚ˆã‚Šæ‚ªã„状æ³ã«ãªã‚‹ã‚„も知れã¬ã¨è¨€ã£ã¦æ¥ã¾ã—ãŸã€‚ãã®ä¸€ã¤ãŒChinese Cyber Attacksã¨ã„ã†è¨˜äº‹ã§ã™ã€‚昨年ã®7月14æ—¥ã®ã‚‚ã®ã§ã™ãŒã€ä»Šèªã‚“ã§ã‚‚å¤ã³ã¦ã„ã¾ã›ã‚“。ã“ã†ã„ã†ã‚‚ã®ãŒå’Œè¨³ã•ã‚Œã¦ã„ãªã„ã®ã‚’残念ã ã¨æ€ã„ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã€ç§è¨³ã‚’載ã›ã¦ç½®ãã¾ã™ã€‚ ä¸å›½äººã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒ 人気ã®ã‚るメディアã®é¡Œæã¯ã€ä¸å›½æ”¿åºœã«ã‚ˆ
SSL証明書ã®å½é€
MD5ã¨å‘¼ã°ã‚Œã‚‹ãƒãƒƒã‚·ãƒ¥é–¢æ•°ãŒæ—¢ã«ç ´ã‚‰ã‚Œã¦ã„ãŸã“ã¨ã¯åˆ†ã‹ã£ã¦ã„ãŸã€‚ã¨ã“ã‚ãŒï¼Œä»Šåº¦ã¯MD5ã§ç½²åã•ã‚ŒãŸãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ã®å½é€ ã«æˆåŠŸã—ãŸç ”究者ãŒç¾ã‚ŒãŸã®ã （関連記事：「SSL証明書ã®å½é€ ã€ã«ç ”究者らãŒæˆåŠŸã€è¨ˆç®—ã«ã¯200å°ã®PS3を使用/èªè¨¼å±€ã®ãƒ‡ã‚¸ã‚¿ãƒ«è¨¼æ˜Žæ›¸ãŒå½é€ ã•ã‚Œã‚‹ãƒªã‚¹ã‚¯ã«ã¤ã„ã¦ï¼‰ã€‚ ã“ã‚Œãã®ã‚‚ã®ã¯å¤§ããªå•é¡Œã§ãªã„。デジタル証明書をå½é€ ã™ã‚‹ã¨ã„ã†ç ”究ãŒç´ 晴らã—ã„。よã„å–り組ã¿ã ã—，ç†è€…ã¯å®Ÿåœ¨ã™ã‚‹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ãƒ»ã‚·ã‚¹ãƒ†ãƒ ã‚’ç ´ã‚‹ç›®çš„ã§æš—å·è§£èªæ”»æ’ƒãŒåˆ©ç”¨ã•ã‚Œã‚‹ä¾‹ã‚’見ãŸã„ã¨ã„ã¤ã‚‚æ€ã£ã¦ã„る。大抵ã®å ´åˆï¼Œã“ã‚Œã»ã©å¤§ããªæˆæžœã‚’åŽã‚ã‚‹ã“ã¨ã¯æš—å·åˆ†é‡Žã®ç ”究者ãŒæƒ³åƒã™ã‚‹ã‚ˆã‚Šã¯ã‚‹ã‹ã«é›£ã—ã„。 ã‚‚ã£ã¨ã‚‚，SSLã®ã‚»ã‚ュリティ分野ã«ãŠã‘る役割ã¯å°‘ãªã，SSL証明書ãŒå½é€ ã•ã‚ŒãŸã¨ã“ã‚ã§è¢«å®³ã¯ãã‚Œã»ã©å¤§ãããªã„。SSL証明書を検証ã™ã‚‹äººã¯ã»ã¨ã‚“ã©ã„ãªã„ãŸã‚，å½é€ 攻撃を仕掛ã‘る価値ã¯å°ã•ã„。ãã®ã†ãˆï¼Œé€šå¸¸ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Š
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
New Siemens SCADA Vulnerabilities Kept Secret - Schneier on Security
January 15, 2009 - Schneier on Security
Technology News, Analysis, Comments and Product Reviews for IT Professionals | ZDNet
{{#tags}}- {{label}}
{{/tags}}