約 3,388,988 件
https://w.atwiki.jp/intelmac/pages/22.html
Windows用ウィルスの感染リスク BootCampはWindowsパソコンと同じ。 仮想PCもほぼWindowsパソコンと同じ。 互換レイヤ(Wine)はものによる。互換レイヤ(Wine)がアクセスできないBootセクタには感染しない。 ウィルスは、OSの深い所でイレギュラーな動作をさせるため、通常のアプリケーションよりも互換性は低いと思われる。 Codeweaver社によるとWineはフィルターを掛けてイレギュラー動作を禁じているらしいが、その詳細は不明。 nativeなdllのセキュリティホールを利用するウィルスは感染する恐れがある（該当dllをインスコした場合に限る）。 アプリケーションのセキュリティホールを利用するウィルスは感染する恐れがある（該当アプリケーションをインスコした場合に限る）。 セキュリティホールの有無に関わらず、ユーザが起動したプログラムに感染していたウィルスは感染する恐れがある。 Windows対応OSX用セキュリティソフトの効果範囲 BootCamp 仮想PC 互換レイヤ(Wine) メール、Webスキャン × × × リアルタイムスキャン × × ○ スケジュール、手動スキャン OSXにマウントしたときのみ可 OSXにマウントしたときのみ可 ○ Bootセクタスキャン × × 感染しない
https://w.atwiki.jp/live2ch/pages/133.html
/ 2009年05月30日 (土) 13時36分56秒 目次 総論 対策としてすべきことファイアウォール機能 Windows Updateの自動更新 必要最小限度のポート開放 個人情報を見せない 考えられる被害 ポートスキャン 関連ページ 総論 ストリーミング配信するさいには、セキュリティ面には十分注意しましょう。なぜなら、インターネットの常時接続下でグローバルIPアドレスを公開し、またポート開放しているため、悪意ある第三者（クラッカー）の標的にされやすい環境にあるからです。 さらに言えば、リアルタイムで映像や音声を配信しているため、個人情報を不注意により漏洩してしまいやすいという、配信者自身の問題もあります。 そこで、つぎの4点が重要です。ファイアウォール機能 Windows Updateの自動更新 必要最小限度のポート開放 個人情報を見せない 対策としてすべきこと ファイアウォール機能 まず、以下のファイアウォール機能を使いましょう。ファイアウォール機能は、いわば自分の家に鍵をかけるようなものであり、外部からの侵入を防ぐうえで、ひじょうに大きな意味を持っています。できれば以下のすべてを利用しましょう。Windows XP SP2、ないしWindows VistaのWindowsファイアウォール セキュリティソフトのパーソナルファイアウォール ルーター ルーターには通常、パケットフィルタリング機能や、IPマスカレード機能が搭載されています。前者はファイアウォールそのものであり、後者は事実上のファイアウォール機能を果たします。つまり、ルーターを使ったほうがより安全です。 Windows Updateの自動更新 つぎに、Windows Updateを自動更新に設定しておきましょう。不正アクセスの原因となるセキュリティホールを自動で修正してくれます。「スタート」→「コントロールパネル」→「セキュリティセンター」→「自動更新」→「自動（推奨）」にチェックを入れる。 この機能はSP1にはないので、SP1の人は以下の方法でバージョンアップしてください（無料）。InternetExplorer「ツール」→「Windows Update」 必要最小限度のポート開放 むやみにポート開放を行うと不正アクセスを受けやすくなります。例えて言うなら、ポート開放は玄関のドアを開けっぱなしにしておくようなものです。そこで、ポート開放は必要最小限にしておきましょう。少なければ少ないほど理想的です。 個人情報を見せない IDやパスワード、その他の個人情報を他人に見せないようにし、見られた場合はすぐにエンコードを停止しましょう。その後、迅速に設定を変えます。 SCFHを使うと、エンコードを停止せずに画面を隠すことができます。 考えられる被害 これらのことを軽視していた場合、以下のような被害が考えられます。PCを遠隔操作される（リモートコントロール）。 不正アクセスの踏み台にされる（DDoS攻撃など）。 ウィルスに感染する。 ID、パスワードを不正利用される（オンラインショッピングなど）。 PCを遠隔操作されるというのは、たとえばPCのフォルダやファイルを、他人によって勝手に閲覧されたり削除されるということです（バックドア型トロイの木馬が有名）。 DDoS攻撃というのは、インターネットに接続している多数のコンピューターが、同時に特定のサーバーに攻撃をしかけることをいいます。多くの場合、攻撃をしているコンピューターの所有者（管理者）は、自分が攻撃を加えている事実を知らずに、クラッカーによって操られています。 ポートスキャン 被害とまではいかないまでも、ポートスキャンされたという報告をよく耳にします。ポートスキャンというのは、インターネットに接続されているコンピュータに対し、攻撃ないし侵入できそうなポートがないかを調べる行為です。例えて言うなら、空き巣狙いできそうな家を泥棒が探すようなものです。 ポートスキャンされること自体に被害はありませんが、なんらかの意図でこのような行動をする人がいるということです。 ポートスキャンされていることは、ノートンなどのセキュリティソフトが教えてくれます。 なお、自分自身で行うポートスキャンは、当然ですが問題ありません。 関連ページ URL ポートの開放
https://w.atwiki.jp/hiropknot/pages/79.html
【情報セキュリティ】 ◆暗号化 暗号化の種類 共通鍵暗号方式 ・暗号化する時と復号化する時のルールと鍵が同一。 ・送信者と受信者は同じ共通鍵を持つ。 ・通信相手が増えるごとに管理する鍵の数が増え、鍵管理の負担が大きくなる。 ・代表的な実装方式は、「DES」や「AES」。 ・n人との通信に必要な鍵の数：n(n－1)/2 公開鍵暗号方式 ・暗号化鍵（公開鍵）は一般に公開し、誰でも暗号化できる。 ・復号鍵（秘密鍵）は受信者のみが管理するので、受信者だけが暗号化された文章を復号して読むことができる。 ・受信者は、送信者が増えても秘密鍵を1つ持っていればよいので、鍵管理の負担が少ない。 ・代表的な実装方式は、「RSA」や「楕円曲線暗号」や「エルガマル暗号」。 ・n人との通信に必要な鍵の数：2n ※デジタル署名は公開鍵暗号方式を利用している。 認証局（CA：Certification Authority）とは 公開鍵暗号方式において、利用者（主にサーバ）の公開鍵の正当性を保障するためのデジタル証明書を発行する第三者機関。 利用者の公開鍵に対して認証局のデジタル署名を付加したデジタル証明書を発行することや、CRL（証明書失効リスト）を発行することが主な役割。 ◆SSL（Secure Socket Layer）とは デジタル証明書を利用した改竄検出、ノード認証を含む統合セキュアプロトコルのこと。 トランスポート層で実現しているプロトコル。 SSLで使用する個人認証用のデジタル証明書は、ICカードなどに格納できるので、格納場所を特定のPCに限定する必要はない。 SSLの基本的な利用手順 1) Webサーバは、公開鍵の正当性を証明するために、認証局（CA）に登録申請を行う。 2) 認証局は、Webサーバに対してデジタル証明書を発行し、サーバは認証を受ける。 3) Webサーバは、WebクライアントからのSSLによる接続要求に対し、サーバ証明書を返信する。 4) Webクライアントは、保持している認証局の公開鍵によってサーバ証明書の正当性を確認する。 5) Webクライアントは、共通鍵生成用のデータを作成する。 6) Webクライアントは、5)で作成したデータをサーバ証明書に添付されたWebサーバの公開鍵によって暗号化する。 7) Webクライアントは、6)で暗号化したデータをWebサーバに送信する。 8) Webサーバは、7)で受信したデータを自身の秘密鍵によって復号する。 9) WebサーバとWebクライアントは、同一の共通鍵作成用のデータによって共通鍵を作成する。 10) 9)で作成した共通鍵によって両者間データ通信は暗号化される。 ◆シングルサインオン（Single Sign-On、SSO）とは ユーザ認証を一度受けるだけで、許可された複数のサーバへのアクセスについても認証する技術のこと。 シングルサインオンの方式 Cookie型 1) WebクライアントからWebサーバに対してアクセスする。 2) Webサーバにインストールされたエージェントが認証サーバに対してアクセスする。 3) 認証サーバがWebクライアントに対して認証手続きを行う。 4) 認証が完了すると、認証サーバはWebクライアントに対して認証・識別情報を含めたCookieを送信する。 5) WebクライアントはそのCookieを保存し、他のWebサーバに対してはこのCookie情報をもとに認証を行う。 ※Cookieの有効範囲は同一ドメインに限られているため、異なるドメインに配置されたサーバに対しては認証を行うことができない。 リバースプロキシ型 1) すべてのWebクライアントからのアクセスをリバースプロキシサーバに集約する。 2) このリバースプロキシサーバがアクセスしてきたユーザを認証する。 3) 認証に成功すると、リバースプロキシサーバはWebクライアントに代わりWebサーバにアクセスする。 ※この方式では、ユーザ認証においてパスワードの代わりにデジタル証明書を利用することができる。 SAML（Security Assertion Markup Language）型 SAMLとは、認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスプロトコルのこと。 これを用いることで異なるドメインをまたいだ大規模なサイトにおいてもシングルサインオンによる認証を可能にする。 ◆PKI（Publik Key Infrastructure：公開鍵基盤）とは 公開鍵暗号方式を利用した認証および盗聴防止基盤（しくみ）のこと。 所有者と公開鍵の対応付けをするのに必要なポリシや技術の集合によって実現されている。 CRL（Certificate Revocation List：証明書失効リスト） PKIにおいて有効期限内に失効した（信用性のない）公開鍵（デジタル）証明書のシリアル番号のリストのこと。 【情報セキュリティ管理】 ◆情報セキュリティを確保する概念（JIS Q 27001によって規定） 機密性（Confidentiality） 許可された正規のユーザだけが情報にアクセスできる特性。 完全性（Integrity） 情報が完全で、改竄・破壊されていない特性。 可用性（Availability） システムが正常に稼動し続け、ユーザが必要なときにシステムが利用可能である特性。 ◆攻撃手法 その他の攻撃方法 autorun.infを悪用したUSBワーム autorun.inf・・・特定のプログラムを自動実行させるために記述されるテキストファイル。 USBメモリがPCに接続された際にワーム本体が自動実行されるような仕組みになっている。 バックドア 企業内情報ネットワークやサーバにおいて、通常のアクセス経路以外で侵入者が不正な行為に利用するために設置するもの。 【情報セキュリティ対策】 ウィルス検出技術 ビヘイビア（Behavior）法 検査対象プログラムを動作させてその挙動を監視し、もしウィルスによく見られる行動を起こせばウィルスとして検出する方法。 コンペア（Compare）法 ウィルスの感染が疑わしい対象（検査対象）と、安全な場所に保管してあるその対象の原本を比較し、異なっている場合は感染を検出する方法。 パターンマッチング（Pattern Matching）法 ウィルスの特徴的なコード列が検査対象プログラム内に存在するかどうかを調べて、もし存在していればウィルスとして検知する方法。 チェックサム（Checksum）法 検査対象に対して別途ウィルスではないことを保障する「チェックサム」「デジタル署名」などの情報を付加し、保証がないか無効であればウィルスとして検知する方法。 ヒューリスティック（Heuristic）法 ウィルスの取るであろう動作を事前に登録しておき、検査対象コードに含まれる一連の動作と比較して感染を検出する方法。 【セキュリティ実装技術】 ◆ファイアウォール ファイアウォール（パケットフィルタ型） 通過するパケットのIPアドレスとポート番号を見て通過の可否を判断する。 XSSやSQLジャンクション、OSコマンドインジェクションなどの正常なHTTPポートを通じて仕掛けられた攻撃を防ぐことはできない。 Webアプリケーションファイアウォール パケットのIPアドレスやポート番号に加え、ペイロード部（データ部分）をチェックすることで、Webアプリケーションに対する攻撃を検知し、遮断することが可能。 ◆SSH（Secure SHell）とは 公開鍵暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。 SSLと同様にトランスポート層とアプリケーション層で通信を暗号化する。
https://w.atwiki.jp/cardinalred/pages/98.html
アカウントハック問題 問題概要 アカハックを行う人たちとは？多くはRMT(リアルマネートレード)の業者といわれている。 業者は海外(中/韓)の組織が多い様子。 ネットゲーム界隈ではリネージュでウィルスによるハックがROの比ではないほど多発しています。 なお、RO以外のネットゲーム(MoEなど)にも広がりつつある兆しが散見されています。 また、アカハックウィルスURL貼り付け行為は対象ゲーム以外の一般掲示板やWikiにも広がっています。 ハックの手段 ソーシャルハックこれは被攻撃者のガードの甘さを攻める手段です。パスワードとIDを書いたメモを盗み見る・ゴミ箱漁りなどOfflineの絡め手による情報収集を用いた攻撃方法。現在のROのアカハック問題にはほぼ無関係だが、PCを使うなら気をつけるべき。 ブルート・フォース攻撃パスワードを調べるために、総当り攻撃を試みるという手法。以前、MUというネットゲームでこれが原因と思われる攻撃による大規模ハックが発生したらしい。(ただし、それ以外の原因も考えられるが、運営側が明かしていないらしく詳細不明)ただ単純に総当りのみを行うのではなく、誕生日やIDと同じ文字列を試す、あるいは内臓辞書から文字列を試すなど思ったより手の込んでいるものも多い。簡単なパスワードは使わないのが一番の対策。(少なくとも8文字、贅沢を言うと10文字以上の大文字小文字を含んだ無意味な文字列)。又、定期的なPasswordの変更も大事です。 スパイウェア＆コンピュータウィルス原因の多くはこれの可能性が高い(Wikipedia スパイウェア,コンピュータウィルス,トロイの木馬,マルウエア)その様なプログラムは何らかの手段でパソコンに感染し、何らかの手段でID パスを探り、何処にかその情報を送信します。感染は怪しいTool経由や、ブラウザなどのセキュリティホールを突いた攻撃により行われます。(Wikipedia セキュリティホール)キーロガー型(キーボードの入力を監視)やスクリーンショット撮影型(デスクトップのSSを撮影。主にソフトウェアキーボードへの攻略法)メモリサーチ型(IEやROのプログラムの使用しているメモリをサーチ)などさまざまなタイプが存在するようで、あの手この手でIDとパスを盗んでいく盗んだ情報の送信はメールで送信するタイプ(ウィルス自体に送信機能がある)やHTTPからCGIを叩くものなどあるようです。ネットカフェなどに既にこれが忍び込んでいる場合があり、そこから情報がもれることがある。それらの挙動や自己隠蔽手法は多彩なので油断禁物。手法の例は…hostsファイルを書き換え、アンチウィルスソフトがウィルス定義ファイルを更新できないようにする(Wikipedia hosts)アンチウィルスソフトを終了させるアンチウィルスソフトを利用して対抗するウィルスを叩き落す(ITmedia ウィルススキャナ搭載トロイ「SpamThru」) ハックに対する運営側の動き リネージュではデータの補償やセキュリティの充実が行われているが、ROではまだまだ不十分。 不正アクセス禁止法には様々な穴がある上に(例 wikipedia サイバー･ノーガード戦法)刑も軽く(最大でも懲役１年か50万円の罰金)、法の保護対象がサービス提供者にしか適用されない。(ROでいうと癌のみが保護対象でプレイヤーは非保護対象)更に、国際犯罪の様相を示しつつも相手国側(中国など)の調査協力拒否など、この問題に対しては非力といわざるを得ない。(Wikipedia 不正アクセス禁止法)RO公式も手をようやく打ち始めたようだが、根本的な解決方法ではないので微妙。キャラセレにソフトウェアキーボードを利用したパス入力が設けられたが……全くといっていいほど役には立っていないのが現実。自分たちにできることは自分の身を自分で守る。そして、運営側に状況改善を求め声をあげることくらい。 傾向 ウィルスの例 いくつかピックアップして紹介。ほかにもあるので各々Siteで検索してみるよろし(検索語をragnarokと入れるとHitする) ウィルス辞典(シマンテック)PWSteal.Okarag Trojan.Rohoteng Trojan.Kakkeys.B ウィルスデータベース(トレンドマイクロ)TROJ_KAKKEYS.A PE_LOOKED.CG-O TSPY_LINEAGE.CD ウィルス検索(マカフィー)PWS-Maran.dr(昨今のアカウントハックウイルスでよく見られるタイプ) 他社のウィルス辞典ウィルス情報DB検索(F-Secure) ウィルスインフォメーションセンター(CA) ウィルス情報(キャノンシステムソリューションズ) 既知の怪しいドメイン BSWikiにある怪しいドメインリストへのリンクをおいておきます。 危険ドメインリスト 既知の怪しいファイル ここではウィルスアドレスによく見られるファイル名を記載。 ただし、最近は巧妙になっていて、exeやscrなどの実行ファイルをそのままおくようなことは 少なくなっている。(フレーム＆ScriptでウイルスをDLさせる手法が多い) そのため、ファイル名の注意は重要度が低くなっている。参考程度にどうぞ。 ROHoyoo.exe roriro.exe mail.exe Grav.htm rotv.htm 既知のウィルス感染の証拠となるファイル ここではウィルス感染の証拠となるファイルの名前を挙げる。もしPCの中にこのファイルがあったら注意。 ただし、日々新種や亜種が出ているのでファイルだけでは判断できない。 下記のファイルがなかっただけで安心してはいけない。 %Windir%\rundll132.exe %Windir%\Dll.dll %Windir%\LOGO1_.EXE %Windir%\0Sy.exe %Windir%\1Sy.exe %Windir%\2Sy.exe %Windir%\3Sy.exe %Windir%\4Sy.exe %Windir%\5Sy.exe %System%\rodll.dll %System%\msdll.dll %System%\nmhxy.exe CCDLL.DLL VIDLL.DLL _desktop.ini 既知のウィルスアドレス貼り付けを行うIP ウィルスアドレスを多数貼り付けてくるIP。サイト管理者はこのIPをアクセス禁止にするとかなり楽かも。 163data.com.cn(下記cndata.comがDNS設定を変えただけのもの。使用IPは変動無しと推測)CN, 59.56.0.0/14 CN, 202.97.0.0/21 CN, 218.6.0.0/16 CN, 218.78.0.0/15 CN, 218.80.0.0/14 CN, 218.84.0.0/14 CN, 219.128.0.0/12 CN, 220.160.0.0/11 CN, 222.76.0.0/14 *.*.*.*.fj.cn.cndata.com(数多くのウイルスURLを貼っていると報告有) ウィルス感染のさせかた 技術的Scriptなどのセキュリティホールを用いてウィルスを自動的にダウンロード＆実行、感染させるexeなどの直リンクを素直に実行する人は少なくなったため、この手法が主流。 アドレス面の偽装大手プロバイダやNetサービスなどの業者の物と見紛うドメインを取得し、利用(nifty, biglobe, so-net, fc2、livedoor等) 無関係の善意のサイトをクラックし利用 画像ファイルなど(画像ファイル以外でもこの手法は可能)に拡張子を偽造したウィルス感染を実行するScriptなどをアップローダなどに置く サイト偽装メインのフレームで偽装ページを呼び出し、サブのSize0のフレームからウィルスを呼び出す。偽装ページには「アカウントハッカー作成のもの」「アカウントハッカーが善意のユーザーのサイトを保存してアップロードしたもの」「直接善意のユーザーのサイトを呼び出すもの」など様々な工夫が見られる。 偽装レベルが高い場合、ウィルスアドレスを踏んだことに気づき難くなり、対応が遅れる。 小細工的偽装exeなどの自動実行ファイル(実はウィルス)を便利Toolと偽って落とさせる。 有用な情報サイトだよ、とリンクを張る 私のサイトは移転しましたのでこっちにどうぞ、とリンクを張る Web上の文をそのまま転用、一部のアドレスだけウィルスアドレスに書き換える(スレテンプレ文など) 普通のサイトを装い、記事にウィルスアドレスを潜ませる(偽装blogが数件報告されている。fc2で多い) Wikiのページ上のアドレスをアカハックウィルスのものに置き換える 対策と対処 感染対策 以下に色々書くが、やるべきことをやっていれば問題ないと、最初に言っておく。 ここに書かれているのはPCを使う人なら当然やっておくべきことばかりである。 Microsoft Updateの適用これは基本中の基本殆どのウィルスの攻撃手段は既にパッチが公開されている既知のセキュリティホール(脆弱性)を利用したものだから。RO以外のウィルスも大概このパターンなのできわめて重要。Microsoftのパッチ公開は一月毎(大体第二火曜日頃)に行われるので月に１～２回は最低限行う。ずぼらな人はWindowsの自動更新機能を利用してください。なお、Microsoft UpdateとはWindowsUpdateにOfficeUpdateなどが統合されたサービスです。ほかも未だ利用できるが、MS製品を一括に更新したい場合はMicroSoftのほうが便利。 各種ソフトのアップデートMediaPlayer･RealPlayer･QuickTime･FlashPlayer･Adobe Readerなどのネットに関係したアプリケーションもブラウザと同じように攻撃の対象となる。こちらはOSやブラウザなどをアップデートしても防げないことが多いので忘れずにこちらも。自動更新機能があるソフトの場合、よくわからない人は面倒くさがらずに全部ONにしておこう。 アンチウイルスソフトの導入これはネットに繋ぐPCを使用している人の最低限の義務と言える市販ソフトが安全だが、個人使用に限り無料のソフトもある自分だけが被害にあうならまだしも、周囲に被害を振りまきたくないなら怠らずにやるべきウイルス定義ファイルは最新にしてこそ意味がある。毎日でもチェックすべきただし、アンチウイルス業界はPCに直接被害を与えるようなウイルス以外の対応は遅めといわれているので過信は禁物別項で主なソフトの一覧をまとめる ファイアーウォールソフトの導入PCのネットワークとの通信を監視し、怪しいアクセスなどを遮断する機能があるソフト市販のアンチウイルスソフトにはこの機能を含むものがあるソフトによって得手不得手があるので検索をして自分に合うソフトを選択しよう別項で主なソフト(無料)の一覧をまとめる スパイウェア検出ソフトの導入世にはスパイウェア対策専門のソフトも存在するアンチウイルスソフトでは対応が弱めのスパイウェアだが、それを補助するには欠かせない存在定義ファイルは最新にしてこそ意味がある勿論、アンチウイルスソフト同様過信は禁物別項にスパイウェア検出ソフトの一覧をまとめる ブラウザを変更する世の中はInternetExplorerが主流ですが、だからこそIEの弱点を突く攻撃が多発している故に、IE以外のブラウザを使用することは簡単だが、効果の高い対策になる(FireFox,Opera)IEから離れたくない人はIEコンポネートを使用したブラウザ(Sleipnir,Lunascapeなど)を使用するのもベターな判断。(但し、既に有るセキュリティの穴を完全に防げる訳ではないのに注意。穴を防ぐにはIEへのパッチ当てが重要) ブラウザの設定を見直すScript･JAVA･ActiveX･プラグインなどの使用設定を見直す基本的に信頼できないサイトではオフにすることが望ましいIEはそれらの設定をオン/オフするのがちょっと手間だが、上述のコンポーネントブラウザはワンクリックで設定をかえられるのでオススメIEには「信頼済みサイト」「制限付サイト」を設定する機能があるので利用してもいい(Microsoft IEでセキュリティを確保する)IE6sp2以降(但し、WinXP以降でしかsp2はリリースされてない)の場合インターネットオプション→セキュリティ→レベルのカスタマイズ→拡張子ではなく内容で開くをオフにすることで画像拡張子などに偽装した悪意のScriptの実行を防止できるIE6sp2を導入できない環境(Win2kなど)はScriptやActiveXをすべてオフにするしか偽装拡張子Scriptへの対処方法はない 怪しいURLは踏まない踏んだだけで感染するURLも多数存在する悪意のユーザーは手を変え品を変え、言葉巧みに善意のユーザーにURLを踏ませようとします。用心しましょう何かあったときに頼りになるのは自分だけ。すべてをワンクリックで失うことが容易なのがネットの世界 怪しいファイルは実行しない出所の怪しいexeやscrなどの実行ファイルやScriptを実行しないこと支援Toolと偽って実はトロイの木馬だったというのはままあることそもそも現在は支援Toolも規約違反です PCのhostsファイルを修正、怪しいドメインにはアクセスできないようにする通向けの対策怪しいドメインをhostsファイルで127.0.0.1などに設定することで間違ってもアクセスしないようにする(Wikipedia hosts)情報収集や知識が必要だが、殆どのPC上のソフトに効果がある(ウイルスには無効と考えた方が良い)例 example.comにアクセスしたくない場合→127.0.0.1 example.com すべてのキャラスロットにキャラを作成し、キャラパスワードを設定しておく既存のキャラにキャラパスをかけていても、空きスロットがある場合にそこに新規キャラを作られてしまうと簡単に倉庫にアクセス＆身包みはがれてしまう故に、すべてのキャラスロにノビでもいいのでキャラ作成＆パス設定しておくべきなお、ガンホーIDで登録したメールアドレスがあればキャラパスの入力なしにキャラ削除できるのでガンホーID/パスの漏洩を疑う状況の場合はパスだけでなくメアドも忘れずに変更すべき サイト管理人としての対策 ウイルスのアドレスは各地の掲示板やブログコメント欄に投稿されます。 この投稿を防止することはサイト管理人として重要な仕事です。 それを行うことでサイト訪問者の安全を確保することができる。 なお、下記以降にも様々な手法があります。それらを組み合わせて使うことでかなりの効果を得ることができる。 一般的手法既知のウイルスアドレス貼り付けを行うIPからのアクセスを禁止するこれだけでもかなり効果あり。.htaccessや掲示板等の機能で利用。 特に後からメンテナンスが必要になることはない 類似案として「中国からのアクセスを禁止する」もしくは「日本からのアクセスのみ許容する案」があるが絞込みが面倒な上、保守も地味に面倒。副作用も考えられるので詳しい人以外にはおすすめできない(又、.htaccessでの国丸ごとの規制はサーバ負荷が案外高い) Proxy経由の投稿を禁止する上項の策を取った場合に敵は大体Proxy経由で対策回避を図ります Proxy対策は簡単ではないが、BBQなどがよく用いられる BBQを組み込んだ場合はほとんどメンテナンスフリーになる(BBQ規制の誤爆時は何らかの対応が必要になるが) BBQ以外にもProxyの吐く特殊な環境変数を確認して処理する方法もある 方法としてはCGIに組み込んだり、.htaccess(SetEnvIf やRewriteエンジンを使用)で利用しかし、理解して行わない限り、規制の誤爆の可能性が高いので万人にはおすすめしない 怪しいドメインをNGワードにする上の怪しいドメインで紹介したドメインを掲示板などの機能でNGワード登録する方法 怪しいドメインは次々と追加されるのでこれひとつで解決できる手段ではないが、併用することでかなりの効果が見込める 追加される怪しいドメインに注意を払う必要あり リネージュ情報室さんや危険ドメインリスト＠Management/Junkが参考になる NGワードを強化するhttpや[/url]などを禁じるだけでかなりの効果が期待できる 此方はどちらかというとWikispam向け 投稿に日本語が含まれないものを禁止する「ASCIIオンリーを拒絶」「ひらがな/かたかなを含まないものを拒絶」などパターンは色々 日本語をこぴぺするだけで回避できるのでメイン対策にはならないが、補助にはなる Accept-Languageを見て処理HTTPヘッダのひとつ、Accept-Languageはそのブラウザが何の言語を表示できるか示すもの これを利用して「日本語(ja)を表示できるものからのみ投稿を受け入れる」「中国語(zh)を表示できるものからの投稿を拒否」などの方法で利用 .htaccessやScript側での処理が可能 実はブラウザの設定で簡単に「日本語(ja)」を追加できるので万能ではないが、補助に有効 アドレスのオートリンクを切る普通の掲示板やBlogではURLと思われる文字列が投稿されると自動リンクされる。その機能をオフにすることによって誤クリックなどを防ぐ効果が期待できる Akismetの導入AkismetとはWordPressというBlogソフトウェアのプラグインでSpam対策において優秀な効果を発揮している 工夫することでPukiwikiなどにも導入可能で、実際に効果をあげている Spam対策が重点なのでアカハック書き込みに対して効果があるかはわからない DNSBLの導入Spamなどで用いられるドメインをBlackList化し、一般に公開されているサービスがあり、これを利用する 主なものとしてはhttp //bulkfeeds.net/がある ファイルアップロード機能の停止悪意のファイルがアップロードされ、外部から利用されるのを防ぐために停止することは最も容易な対策法 次善策として「管理者が検閲するまでファイルを公開しない機能」もしくは「そのアップロードが真っ当なファイルかチェックする機能」を持ったScriptを採用することも悪い判断ではない アカハックウイルスではないがひどいめにあった(駄文待避所)という事例もあるので十分な用心が必要 URLNSBLの導入アカハックアドレスで用いられるドメイン名は大概限定された業者で取得され、ほぼ共通のネットサーバ(NS)で名前解決(ドメイン名からIPを引き出す事)がされています。よって投稿内容から記述されているドメイン名を抽出し、そのドメイン名がアカハックアドレスに用いられているドメイン名の名前解決によく用いられているNSならばその投稿をはじく、という手法が検討されている この方法の場合、犯人がドメイン名取得の業者を変えない限り(NSを別の物にするという回避策もあるが、可能性は低めと推測)どんなに未知の新規ドメインを投入してきてもはじける可能性がある GeoIPの導入IPがどこの国のものかをチェックしてくれるシステム Apacheのモジュール(もしくはPHPの拡張)として導入が可能な機能(故に、サーバ管理者でないとほぼ採用不可能) 国別でアクセス拒否などを行いたい場合、有用となる データベースの提供はMaxMind社。Apache用のモジュールも同社がリリースしている Pukiwiki特化開発版のPukiwiki導入Pukiwikiの開発版はSpam対策の機能が追加されていて、ほかのテンプレ系のWikiでは優秀な成績を収めている 開発版なので人柱気味となるが、気になる人は試してみてもいいだろう 「タイムスタンプを更新しない」機能をオフこの機能がONの場合、悪意の改変がなされたことに気づかずに放置される可能性がある。機能オフならそのような改変にすぐ気づけるというメリットがある Notifyメール送信機能をONNotifyメール送信機能はPukiwikiに編集がなされた場合、管理者にメールを送る機能。これには更新された部分や投稿者の情報が記載されている為に、問題が発生してもすぐ気付く事が出来ます 認証機能やReadOnly機能の活用改変されると影響が大きいページ(InterWikiName, Link, MenuBar, FrontPage等)は認証制やReadOnlyにすることも考えたほうがいい 各種の非公式な改造URLNSBL：美麻Wikiでシステム的に修正している点(美麻Wiki) Akismet：スパムフィルタAkismetの導入(Naotoshi Seo) NG word機能：指定単語を含むメッセージを制限する(teanan.homeip.net) BBQの利用：以下のコードをindex.phpに加えるだけ。//Specialとある行の前あたりがいいのかな？どこでもいいらしいけど。 $bbq_array = explode( . , $_SERVER[ REMOTE_ADDR ]); $bbq_str = "$bbq_array[3].$bbq_array[2].$bbq_array[1].$bbq_array[0]" . .niku.2ch.net ; $bbq_result = gethostbyname($bbq_str); if ($bbq_result == 127.0.0.2 ) { define( PKWK_READONLY , 1); } 感染したと思ったら？ まずは落ち着け!!混乱状態で対処すると泥沼に陥りますどういう状況で感染したか(したと思ったのか)をキチンと把握(もしくはメモ)して。再発防止、原因究明に役立ちます。 LANケーブル/電話線を引っこ抜く単純にして最も効果がある処置(IDパスが送信されてなければ…ね：参考垢ハックを行うウィルス(トロイの木馬が多い)は感染性が低いので周囲にウイルスをばら撒く可能性は低いがウィルスが既に入手したIDパス情報を送信する可能性がありますなんにせよ、ケーブルをつないだままはあまりよろしい状態じゃないですそのままROを起動したり、RO公式をブラウザで開いたりした場合は危険度が高い 安全と思われるPCより公式にアクセス。パス変更ウィルス感染中のPCは使用しない！泥棒の目の前に貴重品を放置するようなもの変更すべきものはガンホーIDのパス、アトラクションIDのパス、メアドの三つ(メアドはこれを知られるとキャラ削除をして新キャラを容易に作れる為)安全な環境がある場合は、ROにはいってキャラパスを変更してもいいかもほかのPCがない場合は下記の注意参照 システムの復元オプションを無効にする(WindowsMe/XP)何とかシステムを復旧させてもバックアップから復活されたら意味がないMEの方法とXPの方法を参考にWindowsFAQも参考になるかと完全復旧後は逆の操作を行い、復旧オプションを有効になお、安全であろうと思われる復元ポイントまで戻してしまうことでウイルスを削除する方法もあるがどの時点までは感染していないのかをきちんと把握していないと危険 アンチウイルスソフトとスパイウェア検出ソフトでPCチェック必須。できるだけ最新の定義ファイルであることが望ましいアンチウイルスソフトなどが入ってない場合は速攻買うか安全と思われる別PC経由で手に入れるべき(勿論、定義ファイルは最新の状態に)オンラインスキャンという手もあるが、ネットワークに繋がっているのは危機に晒されている状態(ウイルスの再感染＆ばら撒き・情報漏えいなど)なので全くおすすめしないアンチウイルスソフトの探知から逃れるべく日々ウイルスは改造されている。ということで、検出されなくても100%安全とはいいきれない上手く削除できない場合はセーフモードやコマンドプロンプトオンリーのモードで起動して対処することも考慮(Win98/Meの場合はPC起動時にCtrlキーを、Win95/2k/XPはF8キーを押し続ければOK) それでも不安なら……PCの再セットアップ(OSのクリーンインストール)を。セキュリティパッチなどのアップデートは必須垢ハック関連のウィルスは感染性が弱めなので感染に対して多少の注意をしながら行えば大体消える 公的機関への届出実際に被害があった場合は正真正銘の犯罪なので警察へ届け出ることは重要警察庁サイバー犯罪対策あたりから窓口を探そう(知識のある人のいる専門の窓口以外は使用しないほうがいい)また、独立行政法人、情報処理推進機構 セキュリティセンター(IPA/ISEC)への届出も重要統計データ上、オンラインゲーム関連の被害が増えていることが明白になれば研究課題として取り上げられる可能性も高くなりますIPA/ISEC 情報セキュリティに関する届出について ガンホーへ報告あまり期待できないけど。泣き寝入りせず粘って訴えれば補填してくれるらしい？(この辺の情報は現在収集中。何か知ってればおしえてくだし) 注意基本は感染PCのネットワークからの隔離と迅速な処置 安全と思われるPCがない場合は各自のスキルに依存。以下の選択を考慮1：手動/ソフトによるウイルス削除をがんばって行う(その後にパス変更)2：PCの再セットアップを頑張って行う(その後にパス変更)3：友人のPCやネカフェ利用4：1CD Linuxの利用(Wikipedia 1CD Linux。下記のその他有用なアプリケーション参照 「手持ちに有力なソフトや環境がないため、オンラインスキャンなどに依存せざるをえず、故にケーブルを抜けない」という場合はだめもとの覚悟でスキャンを。RO関連のプログラムやサイトに近寄らずにお掃除作業を行えば、たとえケーブルにつないでいても悪影響から回避できるかもしれない(多くはキーロガーやメモリサーチタイプだと思われるのでIDパスを打たなければいいかも？)が、安全な橋とはもちろん言えないことを付け加えておく 安全対策アプリケーション 非日本語ソフトの一部は日本語パッチが開発されてることもあるが、把握しきれないので自分で調べてください。 検索すればたぶんすぐ出てきます。 無料ソフトはお金を払わないですむが、サポートは期待できない。 スキルに自信がない場合は、大手の会社のソフトを購入すべき(大手だからといってサポートが頼りになるかは微妙だがスキルゼロよりはマシ) アンチウイルスソフト 多くの会社はファイアーウォールとの統合ソフトを出しているが、単体でも市販している(当然後者のが安い) 各自の知識に応じて購入製品を選ぼう アンチウイルスソフトは異なるソフト同士では同居できないと思っていいので最初の選択が重要 ネットで比較検討してるサイトも多いので調べてみるといい 市販Norton AntiVirus(シマンテック、試用版) ウイルスバスター(トレンドマイクロ、試用版) ウイルススキャン(マカフィー、試用版) NOD32(代理店 キャノンシステムソリューションズ、開発元 ESET、試用版) F-Secure(日本公式、試用版) Kaspersky Anti-Virus(日本公式、試用版) eTrust Antivirus(プロモーション版は無料だが英語)(CA、試用版) 注意上記の中でも特にNOD32とKaspersky(及びF-Secure)は新種ウィルスへの対応も比較的迅速 大手御三家(仮)のNorton、McAfee、VirusBusterはその世界的規模のためか対応が早いとはいえないが、今までの実績からくる安心感/安定感はあるだろう 上記以外のアンチウイルスソフトは基本的にPCに詳しい人以外は使用しないほうがいい(ソースネクストのものとか、かなり鬼門らしい。キングソフトとか非大手系もおすすめできない)上述大手有名ソフト群のほうが色々な意味でマシ 無料Avira AntiVir(Avira、独)PersonalEdition Classicは個人使用の場合は無料 英語・ドイツ語 日本のユーザー会 avast!(ALWIL SOFTWARE、チェコ)Home Editionは個人使用の場合は無料 日本語版もある(個人による解説サイト) BitDefender(SOFTWIN、ルーマニア)英語ほか(日本語無) 無料版は常駐保護機能無 AVG Anti-Virus(GRISOFT、チェコ)個人使用の場合は無料 英語ほか(日本語無) 個人による解説サイト Active Virus Shield(AOL、米)AOLが配布するカスペルスキーエンジン採用の無料アンチウイルスソフト 検出力はエンジンのおかげで優れているが、規約に「個人情報を収集する」などあるので選択としては微妙？ 英語のみ 注意無料とはいえ、大概は「市販ソフトの無料版」なので検出力自体は実用レベル ファイアーウォールソフト他 製品のファイアウォールソフトは上述のアンチウイルスソフトとセットのことが多いので省略 ただし、RO本体のnProtectと相性が悪いものが多いので注意(どちらかというとnProの行儀が悪いのが原因？) 以下にあげたように無料のものも多いが、結構高性能なソフトも多いので腕に覚えがある人は使うといいかも アンチウイルスソフトと同じく、複数のソフトの同居は不可能なことが多い 無料Jetico Personal Firewall(Jetico現在はベータなので無料。日本語なし。 OutPost(Agnitumフリー版(日本語無し)は無料だが、開発は終了 Canonが日本語版を販売している Sunbelt Kerio Personal Firewall(Sunbelt個人使用では無料(ただし一部機能が制限される。日本語なし) Zone Alarm(日本公式)非営利使用において無料。有料版もある 設定範囲の幅が狭いが、その分使いやすい PeerGuardian2(Phoenix Labs)IPフィルタ機能に優れたソフト 有志による日本語訳マニュアル 日本語化 スパイウェア検出ソフト 基本的に常駐せず、手動で診断を行う。予防的な処理を行うものもあるがその多くはIE専用の処理です 無料Ad-Aware(LAVASOFTスパイウェア検出ソフトとして有名(日本語なし)。感染予防ではなく、感染後の検出・除去 Spybot - Search Destroy(公式もうひとつの有名どころ。日本語対応。感染予防もある程度行うが、感染後の検出・除去がメイン Canonが製品版を扱っているが、サポートがあるだけで内容はほぼ同じらしい SpywareBlaster(Javacool Softwareレジストリに前もって処理を行うことでSpywareの感染を抑制するソフト IEだけでなく、FireFoxのための感染予防機能もある ID - SPYAD(Eric L. Howes)IEの制限付サイトに危険なサイトを一括登録するためのレジストリファイル集 その他有用なアプリケーション他 その他有用なものを紹介 1CD Linux1CD LinuxとはCD(もしくはDVD)一枚あればそれでBoot(起動)することでHDDにインストールすることなしにLinux環境を使用できるもの CDドライブにいれてPCをBootするだけで通常は立ち上げることができる(Bootの優先順番が光学ドライブ＞HDDの場合。HDDから起動してしまう場合はPCのBIOSを設定すれば修正可能) 現在流行っている1CD Linuxの多くはWindowsに結構似たUIを持っていて、Windows版も存在するFireFoxなどのブラウザも既に入っているため、普通の作業には全く問題ない域にまで達成されている。また、ハードウェアの認識も優れているものが多く、設定をしなくてもネットワークにつなげたりします。更に日本語化が進んでいるものもあるので初心者にも簡単に導入できると思われる 危険アドレスを踏んだ人がガンホー公式にブラウザを使ってアクセス、パスをかえるくらいなら十分行える。また1CD Linux上からウィルス削除を試みたり、大事なデータのバックアップを行うことも可能 有名なものは以下のとおり。大体CD(もしくはDVD)イメージの形で配布されているので前もってDL＆焼いておくことが好ましいKNOPPIX 元はドイツ発だが、日本の産総研が日本語化を行っている(KNOPPIX日本公式 Ubuntn かなりファンが増えつつある。元は英語だが、日本語化もすすんでる(公式,日本チーム,導入案内) 巫女 GNYO/Linux 日本人が作成。通好みな機能もある(公式) 安全対策サービス オンラインスキャン 無料でブラウザからウィルス感染をチェックできるサービスがある。アンチウイルスソフトを持ってないけどウイルスに感染したかも？という人は使うといい。が、「ウイルス除去までは行ってくれない事と感染を水際で防ぐ物ではないという事、ネットワーク必須な為、ネットワークを通じて被害が拡大する可能性がある事」(ウイルスのばら撒き、あるいは情報の流出)をおさえておく必要がある。 Symantec Security Check(シマンテック) ウイルスバスターオンラインスキャン(トレンドマイクロ) マカフィー・フリースキャン(マカフィー) eTrust PestScan(CA) オンライン ウイルス＆スパイウェアスキャナ(カスペルスキー) オンラインスキャナ(F-Secure) Scan Online(BitDefender) その他 こちらはPC自体をスキャンするのではなく、特定のファイルをアップロードしてスキャンしてもらうタイプ。 怪しいファイルを特定できる場合はこちらのほうが便利？ ベンダ系ViruslistJP.com Kaspersky系のウイルス情報サイト。フォームから怪しいファイルをアップしてスキャンできる Dr.web Dr.Webのオフィシャルサイト。フォームから怪しいファイルをアップしてスキャンできる 一括系VirusTotal フォームからファイルをPOSTすると様々なアンチウイルスソフトでウイルスチェックを行ってくれるサービス Jotti's malware scan 同上 Virus.Org 同上 参考になるリンク アカウントハック関連MMOBBS関連アカウントハック被害報告スレ＠MMOBBS(その7(現行スレ)その6,その5,その4,その3,その2,その1) セキュリティ対策、質問・雑談スレ＠LiveRO(その1…dat落ち？) ROアカウントハック報告スレのまとめ？サイト 過去ログ検索(アカウントハック被害スレ) その他リネージュ資料室(リネージュ情報サイト。セキュリティ関連の情報がROにも応用可能なので一読推奨) SecurityTool(Spyware対策)higaitaisaku.com(別名 アダルトサイト被害対策の部屋) Firewallと森で遊ぼう セキュリティ情報スパイウェアガイド セキュリティホール.memo Semplice(ウィルス・スパイウェア・インターネットセキュリティについて 調査DomeinTools(whois)(要ログインだが、同一IP上に存在するドメイン検索も可能) IPドメインSEACH GreekTools(Whois) ソースチェッカーオンライン(誤診があるかもしれないので過信しないこと、と製作者からのコメントがある) aguse.net(サーバの設置場所などがわかります) ドメイン/IPアドレス whois情報検索 参考CHAOS-BOT情報局 アカウントハックについて BSWiki 安全の為に
https://w.atwiki.jp/gentle-mona-/pages/75.html
セキュリティ LANや個人のPCへの侵入、トロイ、ウィルス、スパイウェアなど、 様々なネットワーク上の危険や、その対策方法を語りあうための板です。 ワンクリック詐欺サイト・フィッシングサイト・スパム・架空請求メール等のWeb上の架空請求・詐欺等は架空請求・spamへ。 パーソナルファイアーウォール・アンチウイルス・アンチスパイウェア等のセキュリティソフトウェアや、 ルーター・サーバー等のハードウェアの設定まで、インターネットにオンラインするのには必要不可欠な板。
https://w.atwiki.jp/wiki6_nc5/pages/6.html
概要 情報セキュリティは、物理的セキュリティと論理的セキュリティに分類できる 論理的セキュリティは、システム的セキュリティ、管理的セキュリティ、人的セキュリティに分類できる 説明 物理的セキュリティ 物理的セキュリティとは、建物や設備などを対象にした物理的なセキュリティを指す 具体的には 耐震設備 防火設備 電源設備 回線設備 入退館管理設備 バイオメトリクスによる管理 →指紋、声、顔、虹彩、網膜、手のひら、サインなどの特徴で個人認識 監視カメラ など 論理的セキュリティ システム的セキュリティ 次のような技術的対策 アクセス制御 認証 暗号化 ウィルス/ワーム対策 管理的セキュリティ 次のような組織や滋養法システムの管理的対策 情報セキュリティポリシーの策定 〃 運用 〃 監査 〃 見直し ソフトウェアのライセンス管理 人的セキュリティ 次のような情報システムに関わる人間への対策 社員の労務管理 社員教育 社員の健康管理 カウンセリング コメント
https://w.atwiki.jp/monosepia/pages/8653.html
日本の安全保障 / 情報戦 / カウンターインテリジェンス / 情報インテリジェンス + ﾆｭｰｽｻｰﾁ〔情報セキュリティ〕 学習 e ポータル、校務支援システムのセキュリティリスクと対応急務の対策とは？ - サイバートラスト DXを加速するゼロトラストセキュリティ 2024 春 - ビジネス＋IT 「SEA/J講師認定制度」発足のお知らせ～ セキュリティを「教えることができる人」を増やす ～ - アットプレス（プレスリリース） サイバーインシデント対応の基本知識と準備 | セミナー・イベント - リスク対策.com 注意！ 新生活開始の時期に気をつけたい「ネットの3脅威」 - ASCII.jp LRM、約8割の企業がセキュリティ教育を実施 - ICT教育ニュース ゼロトラストセキュリティ・IDaaS製品・”GMOトラスト・ログイン”を学ぶ チョイトレ新講座「情報セキュリティ ゼロトラスト入門 IDaaS ... - mapion.co.jp OTのセキュリティでこれから必須になるインシデントへの対応 - ZDNET Japan Windowsに緊急の脆弱性、悪用確認済みのため至急対応を - マイナビニュース IT未経験人材を育成し、“事業を後押しするセキュリティ”の実現を目指す―リスキリング人材受け入れの裏側 - 産経ニュース Microsoft、4400億円投資 日本のAI基盤と人材育成、セキュリティに 全文訳 - ITmedia エンタープライズ 【セキュリティ ニュース】「SECURITY ACTION」の宣言事業者、約4割が効果を実感（1ページ目 / 全2ページ） - Security NEXT 企業ニュース記事 - ストレートプレス 約8割の企業がセキュリティ教育を実施！気になるその教育の内容や企業が抱えるお悩みは？ - 愛媛新聞 性善説では対処できない内部情報漏洩、99.99％の善良な従業員をいかに守るか - マイナビニュース LINE WORKS、「LINE WORKSセキュリティホワイトペーパー」を公開 - ZDNET Japan サービスにおけるセキュリティーを網羅的に解説「LINE WORKSセキュリティホワイトペーパー」公開 - ASCII.jp Absolute Software、情報セキュリティ EXPO【春】に出展 - アットプレス（プレスリリース） 「TECH+フォーラム - セキュリティ 2024 Mar. 『推奨』と事例に学ぶ事前対策」講演レポート一覧 - マイナビニュース NEC「Aterm」シリーズ59製品に脆弱性 IPAなどが注意呼びかけ 設定変更や買い替えを - ITmedia NEWS LINE WORKS、「セキュリティホワイトペーパー」公開 - WorkMaster（ワークマスター） - WorkMaster 「第21回 情報セキュリティEXPO【春】」に出展いたします - ASCII.jp 「LINEヤフーに外圧を」個人情報流出を繰り返す企業に情報セキュリティ対策を徹底させる方法とは？ - WEDGE Infinity 第8回「産業サイバーセキュリティ研究会」を開催しました （METI - 経済産業省 Gartner、2024年のサイバーセキュリティ予測トップ8を発表 ヒューマンエラーを減らすための取り組みが重要に - ＠IT 全国から情報セキュリティ部門の統括責任者が一堂に会する『CISO Japan Summit 2024』開催案内！ - PR TIMES ラック、情報セキュリティ事故の発生を低減する「AWSアカウントスターターパック powered by LAC Security」を ... - アットプレス（プレスリリース） 選考委員と読み解く『情報セキュリティ10大脅威 2024』CIO/CISOが意識すべきポイントとは - EnterpriseZine NRIセキュア、情報セキュリティを推進する米国の非営利団体より、日本で初めてCIS Controlsの認定を取得 - PR TIMES 「第33回 Japan IT Week 春」（第21回情報セキュリティEXPO）にトレンドマイクロは参加します - Trend Micro 令和6年度春期試験の受験に関する主な注意事項 | 試験情報 | IPA 独立行政法人 情報処理推進機構 - 情報処理振興事業協会 コンテンツを標的にした脅威が増加--「Box」の情報セキュリティ対策 - ZDNET Japan 情報セキュリティサービスの2024年度第1回登録申請の募集開始、4/10まで - ScanNetSecurity 最新版「教育情報セキュリティポリシーに関するガイドライン」に見る教育現場における情報セキュリティとは？ - サイバートラスト IPA、「情報セキュリティ10大脅威 2024」の解説および対策のための資料公開 - INTERNET Watch ISMS(情報セキュリティマネジメントシステム)の国際規格「ISO/IEC 27001 2022」認証を取得 | 株式会社ディー・エヌ・エー - DeNA ディー・エヌ・エー ラックがNRIセキュアと共に、情報セキュリティプランニングサービスをリニューアル | LAC WATCH - LAC 情報漏えいのリスクは？発生する原因と有効な5つの対策を解説 | LAC WATCH - LAC ＜ブース来場特典あり！＞第21回 情報セキュリティEXPO【春】｜LANSCOPE - lanscope.jp 「情報セキュリティ10大脅威、ここだけは読んで」“推しポイント”を独断と偏見で解説 - ITmedia エンタープライズ 第33回 Japan IT Week 春、第21回 情報セキュリティEXPOに出展します - PR TIMES 1ランク上の企業セキュリティを目指そう！ IPAの「情報セキュリティ10大脅威」から、なぜ個人の順位付けが廃止され ... - スマートワーク総研 「情報セキュリティ10大脅威 2024」の追加資料をIPAが公開 - ITmedia エンタープライズ 「川崎重工グループ 情報セキュリティ報告書2023」の発行について | ニュース - 川崎重工業 セキュリティ・クリアランスとは？なぜ日本で必要性が高まっているのか？ | トレンドマイクロ - Trend Micro サポート詐欺の偽セキュリティ警告はどんなときに出るのか？ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 - 情報処理振興事業協会 情報セキュリティ講座の受講システムで個人情報漏えい 閲覧権限の設定ミス - ITmedia NEWS 情報セキュリティ10大脅威2024が発表、社会情勢や新技術の悪用が引き続き増大【IPA調べ】（Web担当者Forum ... - Yahoo!ニュース 『情報セキュリティ10大脅威2024』発表！！ | 中小企業をめぐるサイバー情勢と対策 - リスク対策.com 【堺市主催】「中小企業のための情報セキュリティ入門セミナー」を開催します！ - PR TIMES 情報セキュリティ戦略セミナー2024～アフターコロナ時代のセキュリティ対策最前線～ - 日経BP 2024年IPAの10大脅威を読み解く～「ネットワーク」と「人」の問題に着目～ | トレンドマイクロ - Trend Micro フューチャースピリッツ、国際規格に基づく情報セキュリティマネジメントシステム（ISMS）認証を取得 - PR TIMES 岡山県警察様 情報セキュリティ事故対応1日コース机上演習事例 | LAC WATCH - LAC 旅行業界に求められる情報セキュリティ - ビューローベリタスジャパン株式会社 最新版「医療情報システムの安全管理に関するガイドライン」における押さえておくべきサイバーセキュリティ対策と ... - サイバートラスト サイバーセキュリティの日（2月1日）｜意味や由来・広報PRに活用するポイントや事例を紹介 - PR TIMES 株式会社アレクソンが情報セキュリティマネジメントシステム（ISMS）認証を取得 - PR TIMES 情報セキュリティ10大脅威に起きた“大きな変化”と“小さな変化” その狙いを考察 - ITmedia エンタープライズ 情報セキュリティマネジメントシステムの国際規格ISO27001の認証を取得［外販向けサービスのシステムの開発、維持管理 ... - JFEスチール CISO（最高情報セキュリティ責任者）が経営者と専門家のギャップを埋める - デジタルクロス IPA、「情報セキュリティ10大脅威 2024」発表。個人対象の脅威には順位を付けず 「順位に関わらず、自身に関係の ... - INTERNET Watch IPA「情報セキュリティ10大脅威 2024」を発表｜BLOG｜ サイバートラスト - サイバートラスト 情報セキュリティの相談件数が約1.5倍に急増。最も多い手口は「ウイルス検出の偽警告」【IPA調べ】 - Web担当者Forum 発生したことがある情報セキュリティ事故 「紛失・置き忘れ」を上回る1位とは - ITmedia ビジネスオンライン セキュリティ評価プラットフォーム「Assured」、IPA「情報セキュリティ10大脅威 2024」発表に伴い、専門家による ... - PR TIMES 情報セキュリティ基本方針 - BIGLOBE Style IPAが「情報セキュリティ10大脅威 2024」発表、ランサム被害などが9年連続選出 - ITpro 情報セキュリティ安心相談窓口の相談状況［2023年第4四半期（10月～12月）］ | 情報セキュリティ | IPA 独立行政法人 ... - 情報処理振興事業協会 ＜1/23新刊＞『うかる！ 基本情報技術者 [科目B・セキュリティ編] 2024年版』 - 日本経済新聞 JAXAベンチャー 天地人、情報セキュリティ体制の国際規格「ISO/IEC 27001 2014」を取得 - PR TIMES 動き出した情報セキュリティ規制（今朝のモーサテの続き） - マネクリ ＜2/16発行＞『日経DVD 仕事を守る 情報セキュリティ対策 第1巻』 - 日本経済新聞 ＜2/16発行＞『日経DVD 仕事を守る 情報セキュリティ対策 第2巻』 - 日本経済新聞 教育情報セキュリティポリシーに関するガイドライン2023年度改訂～クラウド環境のリスクを踏まえた運用がさらに ... - 教育家庭新聞社 サポート詐欺の「偽セキュリティ警告画面の閉じ方体験サイト」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理 ... - 情報処理振興事業協会 偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 - 情報処理振興事業協会 KDDIホーム 企業情報 トピックス サイバーセキュリティアニュアルレポート2023を公開 - news.kddi.com 国際規格に基づく情報セキュリティマネジメントシステム（ISMS）認証を取得 - PR TIMES 情報セキュリティマネジメントの文書はChatGPTで作れる ホワイトハッカーが教える、AIが生成した文章の「弱点」の ... - ログミー 中小・零細企業におけるセキュリティ対策、何をするべきか | サイバーセキュリティ情報局 - ESET 日本マイクロソフトが躍進、情報セキュリティに高評価 - 日経BP 長崎県警等とサイバーセキュリティに関する相互協力協定を締結 | 新着情報 | IPA 独立行政法人 情報処理推進機構 - 情報処理振興事業協会 インテリジェント ウェイブが、11/27開催「エネルギー業界の情報セキュリティ対策セミナー2023 Autumn」に登壇し ... - PR TIMES クラウドセキュリティとは？注意すべきリスクと5つの対策方法 | LAC WATCH - LAC 感染症対策、海洋事業、情報/セキュリティの研究開発を推進 「Shimadzu Nagasaki Collaboration Lab」を開所 - 島津製作所 Japan IT Week 2023 秋 情報セキュリティEXPO イベント・セミナー - NECソリューションイノベータ 東京大学大学院総合文化研究科・教養学部への不正アクセスによる情報流出について - 東京大学 情報セキュリティ戦略セミナー 2023 ウィズコロナ時代のセキュリティ対策最前線 Review - 日経BP 情報セキュリティ安心相談窓口の相談状況［2023年第3四半期（7月～9月）］ | 情報セキュリティ | IPA 独立行政法人 ... - 情報処理振興事業協会 情報セキュリティ責任者が一堂に会するビジネスサミット第2回『CISO Japan Summit 2023』開催案内! - PR TIMES Citadel AI、情報セキュリティマネジメントの最新版国際規格の認証を取得 - PR TIMES 同志社大学情報セキュリティポリシーについて ｜同志社大学 - 同志社大学 総務省セキュリティガイドライン 23年3月改定の3つのポイント - 事業構想オンライン スマート工場化でのシステムセキュリティ対策事例 調査報告書 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構 - 情報処理振興事業協会 「情報セキュリティ白書2023」公開、IPA ～深刻化するセキュリティへの内外の政策、脅威動向、インシデントの発生 ... - IBM お知らせ：「情報セキュリティ白書2023」を公開しました | 独立行政法人情報処理推進機構 - デジタルPRプラットフォーム 情報セキュリティ - パナソニック コネクト - Panasonic 会社や組織のパソコンにセキュリティ警告が出たら、管理者に連絡！ | 情報セキュリティ | IPA 独立行政法人 情報処理 ... - 情報処理振興事業協会 情報セキュリティ基本方針｜株式会社インフォマート - インフォマート ● 情報セキュリティ〔Wikipedia〕 ■ 防衛省との縄張り争いか、総務省情報セキュリティ強化で局を新設へ高市早苗総務相が方針を表明 「狼魔人日記（2017.8.2）」より / 国防、安全保障は軍隊による安全保障の他に、食糧、エネルギーの安全保障が知られている。 ＩT技術の驚異的発展により、情報のセキュリティ、つまり情報の安全保障が急務となってきた。 情報のセキュリティを疎かにすると、サイバー攻撃により、武器無き戦争やテロの標的にされることになる。 わが国も遅きに失した感は否めないが「国際戦略局」を設けサイバー攻撃に対する安全保障を実施するという。 産経 2017.8.1 21 44 更新 情報セキュリティ強化で局を新設へ高市早苗総務相が方針を表明 高市早苗総務相は１日の閣議後記者会見で、サイバーセキュリティーの強化を目的として「情報セキュリティ政策局（仮）」を来春に新設する方針を明らかにした。また、現在の情報通信国際戦略局を、情報通信分野以外も含めた日本のインフラ技術の国際展開を担う「国際戦略局（仮）」に今秋に改組する考えも示した。 （※mono....中略、詳細はブログ記事で） / リスクを最小化するため人材育成にも取り組まなければならない」と述べました。そのうえで高市大臣は、総務省内にセキュリティー対策を一元的に管理・運用する「情報セキュリティ局」を新設したいという考えを示しました。 この手の技術的専門家集団の人材育成は、困難が伴う。 技術的に優秀でも、思想的チェックが困難で、最悪の場合スパイの巣窟になりかねない。 総務省以外にも防衛省が同じようサイバー攻撃に対処するという。 防衛省、サイバー部隊千人規模へ 攻撃手段も研究 2017/7/17 02 01 防衛省が同省・自衛隊内部のネットワークの監視や、サイバー攻撃を受けた際の対応を担う「サイバー防衛隊」の規模と能力を大幅に強化する方向で検討に入ったことが16日、分かった。現在の約110人から将来的に約千人に増やし、サイバー攻撃を自ら仕掛ける研究をする担当部門を新たに設ける構想だ。サイバー攻撃の方法を研究することで防御能力の構築に役立てるとしている。 防衛省がサイバー部隊を1000人規模に増強する。 （※mono....中略、詳細はブログ記事で） / 【おまけ】 新人プログラマーが使えない理由 2011年5月10日 by Jon Evans （略） 旧来のシステムは、限られた情報に基づいていた ― 応募者についてわかるのは履歴書だけだった。しかし、業績のある人だけを面接すれば、ずっと広い範囲から人を選べる。FizzBuzzなどやめ、面接者に自分のコードと設計思想を説明させ、今だったらどう作るかを聞く。目の前で１つか２つ機能を実装させて、実際にどう動くか、どのように考えて作業しているかを見る。それこそが技術面接で知りたいことだ。古典的アルゴリズムやデータ構造をどう理解しているかではない。世界は前進しているのだ。 .
https://w.atwiki.jp/monosepia/pages/9454.html
自動車 / EV車 / PHV車 / 自動運転車 ーーー 自動車の運転 / スマートモビリティ +ﾆｭｰｽｻｰﾁ〔車載セキュリティ〕 最新SoC「Snapdragon 8 Gen 1」では何が変わるのか？ カメラからセキュリティまでを解説（ITmedia Mobile） - Yahoo!ニュース - Yahoo!ニュース SORACOMパートナースペースに新たに5社の認定済パートナーが参画 - PR TIMES ウィンボンドとKarambaSecurity、車載やIoTの重要なニーズに適合する包括的サイバーセキュリティソリューションを提供 - アットプレス（プレスリリース） 広がる車載カメラの応用範囲、高まる高解像度ニーズ - マイナビニュース サムスンの車載用チップ新製品3種、5Gにも対応 - ITpro AWS、AWS IoT FleetWiseを発表｜アマゾンジャパン合同会社のプレスリリース - PR TIMES 「古いETCが使えなくなる日」近づく NEXCOが改めて周知 規格変更を予定 - 乗りものニュース スズキ、コネクテッドサービスを開始…スペーシアシリーズより導入 - レスポンス 日産「アリア」を生産する「ニッサン インテリジェント ファクトリー」を詳説 マイクロソフト「製造/自動車業界DXフォーラム2021」 - Car Watch IBCとIIJグローバル、ブロックチェーン技術でIoT機器の信頼性を担保する「IoTトラストサービス」を提供（Impress Watch） - Yahoo!ニュース - Yahoo!ニュース クロスドメイン対応の車載向けハイエンドマイコンを発表（MONOist） - Yahoo!ニュース - Yahoo!ニュース セーフティとセキュリティの高次元な両立を可能にする先進的な取り組みとは - レスポンス 自動車におけるOTAのメリット/デメリットとセキュリティ規制の動向 - マイナビニュース ETAS Symposium 2021 ONLINE：車載組み込みシステム開発の最新事例からクルマの未来が見えた！ | clicccar.com - clicccar.com(クリッカー) 次世代車載向けセキュリティコントローラー（EDN Japan） - Yahoo!ニュース - Yahoo!ニュース 中国車載電池CATL、新興EV「哪吒汽車（NETA）」と戦略提携 出資も計画（36Kr Japan） - Yahoo!ニュース - Yahoo!ニュース NXP、アプリケーションプロセッサ「i.MX 93」発表（EE Times Japan） - Yahoo!ニュース - Yahoo!ニュース スマホ、コードレス掃除機etc.安いバッテリーの“出火リスク”に要注意（週刊SPA!） - Yahoo!ニュース - Yahoo!ニュース ルネサス、28nmプロセスの車載用マイコンを発売（EE Times Japan） - Yahoo!ニュース - Yahoo!ニュース 障害の予兆はTwitterから？ KDDIが創る災害に強いネットワーク（マイナビニュース） - Yahoo!ニュース - Yahoo!ニュース BMW「My BMW」アプリ、新機能を採用…アップデートを欧米で開始 - レスポンス 「Arlo Essential」を使って今時のホームセキュリティを考える（1/4 ページ） - - ITmedia NXP、Arm Ethos-U65を搭載した「i.MX 93シリーズ」を発表 - マイナビニュース VWやトヨタも賛同、アームの自動車ソフト基盤開発 - ITpro トヨタが推す、サイバー対策の新常識「SBOM」 - ITpro 自動車サイバーセキュリティに関する最新情報をまとめ、分析したレポート「サイバーセキュリティ最新動向ガイド」「サイバーセキュリティ法規制ガイド」2021年Q3版をリリース - Dream News V2X向けのハードウェアセキュリティモジュール（EDN Japan） - Yahoo!ニュース - Yahoo!ニュース 吉利汽車が車載7nm SoCを独自開発、2025年までに5nm SoCの開発も計画 - マイナビニュース 情報セキュリティ戦略セミナー 2021 〜 ニューノーマル時代のサイバーセキュリティ対策 Review 〜 - 日経テクノロジーオンライン ルネサス、半導体需要は来年半ばまで堅調見込む－車載用などがけん引（Bloomberg） - Yahoo!ニュース - Yahoo!ニュース トヨタの次世代マルチメディアシステムがルネサス「R-Car」採用、新型「NX」から（MONOist） - Yahoo!ニュース - Yahoo!ニュース コネクテッドカー×セキュリティ、市場拡大で大手参入が活発化 - 自動運転ラボ 【セキュリティ ニュース】BlackBerryとDeloitte、自動車や重要インフラのOSS管理や脆弱性対策で提携（1ページ目 / 全1ページ） - Security NEXT カーエレクトロニクスの進化と未来(148) ドメインアーキテクチャのゲートウェイICのサンプル出荷を開始したルネサス - マイナビニュース NXP、V2X/IoTが要求するセキュリティ機能を備えたSoC「i.MX8XLite」を発表 - マイナビニュース “デジタルツイン”でクルマを守る、イスラエル新興のサイバー対策 - ITpro 最新セキュリティ事情 - Goo-net（グーネット） ルネサス、「R-Car S4」と「PMIC」を組み合わせた車載ゲートウェイソリューションを発表（レスポンス） - Yahoo!ニュース - Yahoo!ニュース ルネサス、マイコン/SoCの自動車サイバーセキュリティ国際規格への準拠を開始 - マイナビニュース GMの車載ソフトウェアプラットフォーム、無線更新＆ネット配信 2023年から - レスポンス テュフズードが自動車サイバーセキュリティ認証のテクニカルサービス機関に指定、国内でトレーニングサービスを新設 - PR TIMES 韓国LG、イスラエルの自動車用セキュリティ企業Cybellumを買収 - Forbes JAPAN 攻撃手口の公開は もろ刃の剣 対策を一歩前に進めるにはどうすればいいのか（ITmedia エンタープライズ） - Yahoo!ニュース - Yahoo!ニュース Arm、ソフトウェア定義自動車の開発に向けたフレームワークなど発表 - ZDNet Japan テスラ「モデルX」のキーレス脆弱性、チーム連携不足か - ITpro テスラに迫れぬ車載ネット - ITpro トヨタはまだマシ。自動車業界の半導体不足、回復はズバリいつ？ - ビジネス＋IT 特別リポート：変わる自動車業界の勢力図、テスラに挑む吉利の勝算 - ロイター (Reuters Japan) UL、「第1回 オートモーティブ ワールド 【オンライン】」でイノベーション、信頼性、安全、セキュリティに関する出展 - PR TIMES Nest Camがやってきた Google純正のセキュリティカメラ、わが家をどう守ってくれる？ - ITmedia E/Eアーキテクチャの動向とインフィニオンの強みとは…インフィニオン テクノロジーズ ジャパン 楠本正善氏［インタビュー］ - レスポンス 自動車のサイバー対策が厄介な理由 - ITpro つながる車、サイバー攻撃に備え90社連携 トヨタなど - 日本経済新聞 BlackBerry、車載ソフトウェア構成解析ツールの最新版を発表 - マイナビニュース ウィンボンドのTrustME(R)W77QセキュアフラッシュがコモンクライテリアEAL2およびISO26262ASIL-CReadyの認証を取得 - アットプレス（プレスリリース） “スーパーエンジニア”を育成せよ - ITpro パナソニック、自動車のサイバー対策にサブスク - 日本経済新聞 自動車メーカーはCANバスを捨て去る時が来るのか - ITmedia パナソニック、コネクテッドカーのセキュリティー関連事業を拡充 継続的サービス提供を本格化｜自動車部品・素材・サプライヤー｜紙面記事 - 日刊自動車新聞社 【8月2日（月）開催】オンラインイベント「Sky Technology Fair Virtual 2021」にて、「CASE時代の車載システム開発」講演ライブ＆パネルディスカッションを配信します - PR TIMES 豊田通商、自動車セキュリティサービスを日本市場で展開…イスラエルのベンチャーと提携 - レスポンス 車載ソフトウェア開発のプロジェクト定着を支援する「プロセス導入支援サービス」を7/19から提供開始 ～AutomotiveSPICE準拠でニーズに合わせたメニューを用意～ - アットプレス（プレスリリース） STマイクロエレクトロニクス：次世代の自動車開発に向けた先進的な車載用マイコンを発表 - MotorFan[モーターファン] 自動運転車の安全規格標準化へ、業界超えたWG設立 - ITmedia コネクテッドカー時代に向けたベタープラクティス - マイナビニュース 自動車メーカーが、マルチギガの車載イーサネットを必要とする理由 - マイナビニュース ポルシェとVodafoneなど、路上の危険をリアルタイム警告する5G車載システムを共同開発 - CNET Japan 「監視映像」をビジネスに生かすのはあり？ Amazon車載カメラが投げ掛ける課題 - TechTargetジャパン Arm、新セキュリティ機能「Arm CCA」詳細公表 ハードウェアにより自動運転システムなどへの侵入防止 - Car Watch ソニーGのイメージセンサー戦略、車載加速 エッジAIをサービス化 - ITpro 日産が車載ソフトウェア開発で取り組む共通化と可視化の舞台裏 - ZDNet Japan 自動車技術者のための国内最大の技術展「人とくるまのテクノロジー展2021 ONLINE」に出展 - PR TIMES 【6月24日 - 7月14日】100年に一度のモビリティ革命、品質創造のための最先端技術 - 日経 xTECH Active メルセデスベンツ、車載ITのセキュリティを強化…テンセントと提携 - レスポンス 法規制が車載およびオフボードの自動車システムのどの部分にどのような影響を及ぼすのかについて詳細な分析をしたレポート「サイバーセキュリティ法規制ガイド 2021年Q1版」をリリース - Dream News 【セキュリティ ニュース】自動車への攻撃手法など学ぶトレーニングサービス - NDIAS（1ページ目 / 全1ページ）：Security NEXT - Security NEXT 自動車業界に迫る｢セキュリティ強化｣の難題 - 東洋経済オンライン セキュリティ・キャンプ全国大会2021 オンライン プログラム：IPA 独立行政法人 情報処理推進機構 - 情報処理振興事業協会 世界の自動車サイバーセキュリティ市場は、2030年までに109億2000万ドルに達するでしょう。 - PR TIMES 自動車｢ハッキング｣されるとこんなにも危ない - 東洋経済オンライン 車載サイバーセキュリティに「サイバーデジタルツイン」で強み…サイベラム 日本カントリーマネージャー奥田正和［インタビュー］ - レスポンス パナソニックとマカフィー、自動車のセキュリティ監視や対応を事業化 - ZDNet Japan テュフ、自動車のサイバーセキュリティ認証にかかわる支援サービスを開始 - レスポンス 一般社団法人 Japan Automotive ISACが発足 - PR TIMES 自動運転×セキュリティ、万全な対策は？（特集：マクニカのスマートモビリティへの挑戦 第7回） - 自動運転ラボ トヨタ自動車傘下のウーブン・アルファ、GitHubを活用したソフトウェア開発事例を紹介 - クラウド Watch パナソニックが通期業績見通しを上方修正、テスラ向け電池は年間39GWhに増産 - ITmedia 自動車サイバーセキュリティに関する最新情報をまとめたレポート「サイバーセキュリティガイド 2020年Q4版」をリリース - Dream News 自動車サイバーセキュリティの基準を自動運転車以外も対象に…保安基準を改正 - レスポンス 車のサイバーセキュリティ法規施行まで秒読み その中身と各国の対応は？ – DG Lab Haus - DG Lab Haus Ring、「Alexa」対応の車載セキュリティカメラを発表 - CNET Japan 「ISO 21434」の衝撃、クルマに迫るサイバー攻撃対策 - ITpro 自動車のサイバーセキュリティについて名古屋大学 高田広章氏が講演「日立セキュリティフォーラム2020 ONLINE」レポート - Car Watch 自動車業界におけるサイバーセキュリティについて、OEM/サプライヤーが対応すべきことは？ WP29で検討される新法規を解説 - Car Watch CASE時代の自動車ビジネスの大前提となるセキュリティ対策 - 日経 xTECH Active 【ETAS（イータス）】CASE時代の車載システム開発を多角的に支援 - 日経クロステック Special - 日経テクノロジーオンライン トヨタとセキュリティ、自動運転やコネクテッド化にどう対応？ - 自動運転ラボ 高まる自動車サイバーセキュリティの必要性 - 立ちはだかる課題と現状 (1) - マイナビニュース NNG傘下のArilou、業界初の車載「Ethernet Security Hub」を開発 - PR TIMES 元マイクロソフトの蔵本雄一氏が車載セキュリティ専門会社White MotionのCEOに就任―「過渡期の自動車業界のセキュリティに貢献したい」 - EnterpriseZine +ﾆｭｰｽｻｰﾁ〔車載制御ネットワーク〕 三菱、米国進出40周年… アウトランダー 新型にアニバーサリーエディション設定へ - レスポンス 大河原克行のNewsInsight(130) テクノロジーは価値創造の基盤、ソニーの未来技術が一堂に - マイナビニュース 日産東ＨＤ Research Memo（3）：消費者と日産自動車をつなぐ日産東京販売 - 株探ニュース 産業の現場でどこまで使える？ ローカル5Gの実力をディスカッション - WirelessWire News 話題株ピックアップ【昼刊】：セルソース、チェンジ、弁護士ＣＯＭ - minkabu PRESS 劣化傾向の数値化で、ヒーターの予兆保全を実現する 状態監視機器「K7TM」を発売 - 共同通信 PRWire 企業自らが5Gを使いこなす時代は到来するのか？ - auone.jp 【特捜Ｑ】発電所でなぜサーモンの養殖（テレQ（TVQ九州放送）） - Yahoo!ニュース - Yahoo!ニュース 【池原照雄の単眼複眼 最終回】安全技術で世界をリードしよう（レスポンス） - Yahoo!ニュース - Yahoo!ニュース ステランティスとフォックスコンが半導体を共同開発、グループ需要の8割をカバー - ITmedia Synology初のWi-Fi 6ルーター「RT6600ax」、最大6600Mbpsでトライバンド（Impress Watch） - Yahoo!ニュース - Yahoo!ニュース 新型4輪EVアイディア『AA-i』、自動運転や遠隔操作も開発中…EVバイクコレクション2021 - 価格.com AWS、AWS IoT FleetWiseを発表｜アマゾンジャパン合同会社のプレスリリース - PR TIMES 世界のファブレス半導体企業の動向を読み解く。2020年半導体売上高ランキング６位以降の企業に注目〜半導体入門講座（28） - みんなの試作広場 IoTデバイスのセキュリティにブロックチェーン、IBCとIIJ協業（あたらしい経済） - Yahoo!ニュース - Yahoo!ニュース セーフティとセキュリティの高次元な両立を可能にする先進的な取り組みとは - レスポンス パナソニック、銅部材の青色レーザー溶接技術を自動車メーカーなどに提案する「AMP Connect Lab」公開（Impress Watch） - Yahoo!ニュース - Yahoo!ニュース ETAS Symposium 2021 ONLINE：車載組み込みシステム開発の最新事例からクルマの未来が見えた！ | clicccar.com - clicccar.com(クリッカー) VW『ID.5』に高性能版「GTX」、ツインモーターは299馬力…受注を欧州で開始（レスポンス） - Yahoo!ニュース - Yahoo!ニュース もし自動運転機能が壊れたら… テスラの「ドアがあかない事件」から考える - 自動運転ラボ トライアート、トヨタ／異なるAGVが自律協調するシステム構築 - ＬＮＥＷＳ FA・電機制御・機械 主要上場商社 2021年上半期業績 - オートメーション新聞ウェブ版 フェイスブックのようなSNSによる「アテンション・エコノミー」に対抗する方法とは?【橘玲の日々刻々】（ダイヤモンド・ザイ） - Yahoo!ニュース - Yahoo!ニュース クルマのエンジン制御用のECUとは何？ その役割とチューニングとの関係性とは（Auto Messe Web） - Yahoo!ニュース - Yahoo!ニュース 変貌するE/Eアーキテクチャと内製にこだわらない手の内化…日産の車両開発モデル（レスポンス） - Yahoo!ニュース - Yahoo!ニュース コネクテッドカー×セキュリティ、市場拡大で大手参入が活発化 - 自動運転ラボ ルネサスがRS-485／422送受信IC、EFT耐圧が±5kVと高い - ITpro KDDI株式会社、アイサンテクノロジー株式会社、5G利活用「ドローン・自動運転の協調制御プラットフォーム」研究開発に着手 - DRONE 【損害保険業界初】SBI損保・JATTO・DRPネットワーク。先進安全自動車の電子制御装置整備（エーミング）に特化したネットワーク構築に向け三社合同記者会見を一般公開。 - PR TIMES カーエレクトロニクスの進化と未来(148) ドメインアーキテクチャのゲートウェイICのサンプル出荷を開始したルネサス - マイナビニュース 第4世代R-Car SoCも発表、ルネサスが語る車載戦略 - EE Times Japan 新手の車ドロ「ＣＡＮインベーダー」にご注意…機器つなぎエンジン始動 - 読売新聞 車載5G、ポルシェやトヨタが抱く野心 - Wall Street Journal バイクでも採用が進むスマートキー、クルマみたいな「リレーアタック」盗難の危険性はある？（モーサイ） - Yahoo!ニュース - Yahoo!ニュース 多くの企業がIoTシステムで行っていることを、10年早く実現 アプトポッド社が、競合が追随できないレベルの製品を作れたワケ - ログミー クラウドベースの車載ソフト開発を加速する「SOAFEE」（EE Times Japan） - Yahoo!ニュース - Yahoo!ニュース ルネサス、「R-Car S4」と「PMIC」を組み合わせた車載ゲートウェイソリューションを発表（レスポンス） - Yahoo!ニュース - Yahoo!ニュース アウディがEVの販売ネットワーク「e-tron店」を全国102店舗に拡充。「CHAdeMO」規格の150kW高速充電器を順次設置 | clicccar.com - clicccar.com(クリッカー) パイオニア、ハイレゾ対応の車載用スピーカーユニット11機種。チューンアップトゥイーターも（PHILE WEB） - Yahoo!ニュース - Yahoo!ニュース 懐かしのブラックベリーが現代のクルマをモバイルウォレット化する！ ランボやポルシェもすでに採用済み（くるまのニュース） - Yahoo!ニュース - Yahoo!ニュース 自動運転・コネクテッドカー技術、東北地域では今（中国） | 地域・分析レポート - 海外ビジネス情報 - ジェトロ（日本貿易振興機構） ネットにつながらない自動車にもサイバー攻撃、安全をどう作り出す？ - TechFactory SBI損保/JATTO/DRP、エーミング作業の全国整備ネットワーク構築へ - レスポンス 「CASE」で車載半導体はどう変わるのか - EE Times Japan JR東、自動運転バスの走行ルートを磁石で制御 宮城県のバス専用道で試乗会 - ITmedia 車載イーサネットシステム市場-自動車用イーサネットタイプ別（1ペアイーサネット-OPEN、ギガビットイーサネット-GIG-Eなど）;車種別-世界の需要分析と機会の見通し2027年 - PR TIMES 駐車場から消えたレクサス…特殊機器で「制御乗っ取り」か、高級車窃盗相次ぐ - 読売新聞 テスラに迫れぬ車載ネット - ITpro アウディ、車載エンターテインメントなどに新技術を採用へ…2022年から - レスポンス イーソルと米国RTI、自動車および産業オートメーション業界向け共同ソリューションで業務提携 - PR TIMES ボッシュ、IAA国際モーターショーに出展：現在と未来の、安全で魅力的な排出ガスのないモビリティ - PR TIMES 【新技術】自動運転車の制御回路の保護 - 電波新聞社 自動車メーカーはCANバスを捨て去る時が来るのか - ITmedia eSyncAlliance、自動車OTA開発を加速するSDKを発表 ～アライアンス・メンバー企業向け～ - アットプレス（プレスリリース） STとEyeris、車室内モニタリング向けのグローバル・シャッター機能付きセンサ・ソリューションで協力 - PR TIMES VW「ID.3」とテスラ「モデル3」 車載イーサ採用で真逆の選択 - ITpro 整備ネットワークのモデルケース…スーパーオートバックス熊本東バイパス店に「キャリブレーションエリア」新設 - レスポンス コネクテッドカー時代に向けたベタープラクティス - マイナビニュース 自動車メーカーが、マルチギガの車載イーサネットを必要とする理由 - マイナビニュース NEC：AIの活用によりネットワークのインテリジェントな制御を実現するRICをNTTドコモと共同開発 - MotorFan[モーターファン] 次世代の自動車開発に向けた先進的な車載用マイコンを発表 - PR TIMES ボッシュ：ソフトウェアファーストのPACE開発、新事業部の役割と狙い - MotorFan[モーターファン] ボッシュ：AIネットワーク化された未来のウエハ製造工場をドレスデンに開設 - MotorFan[モーターファン] 日産が車載ソフトウェア開発で取り組む共通化と可視化の舞台裏 - ZDNet Japan 先進的な音の制御を実現する車載用オーディオ・バス「A2B」 - 日経テクノロジーオンライン PCやスマホのように自宅でアップデートできないのはなぜ？ 「コンピュータ制御だらけ」のクルマにディーラー入庫が必須な理由 - WEB CARTOP 自動車業界に迫る｢セキュリティ強化｣の難題 - 東洋経済オンライン 「組み込みソフトウェアではない」車載ソフトウェア開発のトレンドと展望 - TechTargetジャパン パナソニックとマカフィー、自動車のセキュリティ監視や対応を事業化 - ZDNet Japan 車載用イーサネットの市場規模、2026年に56億米ドルに到達見込み - valuepress トヨタ、エンジニア向けオンラインイベント「TOYOTA Developers Night ～ ソフトウェアエンジニアが革新するクルマ開発の伝統 ～」レポート - Car Watch 5G/IoT 本格普及に向けた光アクセスネットワークの仮想化制御試験に成功 - MotorFan[モーターファン] 【ETAS（イータス）】CASE時代の車載システム開発を多角的に支援 - 日経クロステック Special - 日経テクノロジーオンライン トヨタとセキュリティ、自動運転やコネクテッド化にどう対応？ - 自動運転ラボ NXP、自動車データの全面的活用を可能にする S32G車載ネットワーク・プロセッサを発表 - IoT NEWS これからの自動車の必須要素「車載イーサネット」のテスト手法 (1) - マイナビニュース 高速化する車載ネットワーク技術 - 最適な通信プロトコルを考える - マイナビニュース NNG傘下のArilou、業界初の車載「Ethernet Security Hub」を開発 - PR TIMES 車載ネットワークへのサイバー攻撃、ほぼリアルタイムで検知 富士通が新技術 - ITmedia CANかイーサネットか？ 車載ネットワークの最新動向…オートモーティブワールド2018 専門セッション - レスポンス 【電子版】車載標準ネットワークにハッキングの脆弱性、トレンドマイクロが報告 - 日刊工業新聞 日立オートモティブ、次世代車載ネットワーク通信方式における信号劣化を低減する新技術を開発 - レスポンス 次世代車載ネットワークの通信方式 CAN FDにおける データ通信の信号を劣化させるリンギングを低減する技術を開発 - PR TIMES 車載イーサネットにリング型トポロジーを採用、デンソー「冗長性高められる」 - ＠IT MONOist 大原雄介のカーエレWatch 車載Networkの話（5）「MOST」 - Car Watch 大原雄介のカーエレWatch 車載Networkの話（2）「CAN」 - Car Watch 大原雄介のカーエレWatch 車載Networkの話（1） - Car Watch ● 車載セキュリティ〔ﾉｲｽﾞﾚｽｻｰﾁ〕 ● 車載制御ネットワーク〔ﾉｲｽﾞﾚｽｻｰﾁ〕 ● 車載セキュリティ〔blog Google検索〕 ● 車載制御ネットワーク〔blog Google検索〕 ● 弁財天 ■ 【プリウスの遠隔操作】CAN（車載ネットワーク/Controller Area Network）ハックは2008年から可能だった。最近ではラズパイに実装可能 「弁財天（03 46午後 5 18, 2019）」より （※mono....記事のほとんどは略、ブログ主によるコメントをいくつか掲載。詳細はサイト記事で。） / ウィキリークスのVaut7公開は[2017年3月7日]で、 CIA担当課方針の議事録(Branch Direction Meeting notes)の日付は[2014年10月23日]。 そしてなんと、DEFCONのプリウス遠隔操作デモは【2013年7月26日】w / 車載制御ネットワーク(CAN/Controller Area Network)の解読とハックw / あー、RS232Cみたいな実装なのでワイヤを流れる信号を何もかも解読されたw。 プリウスのCAR(車載制御ネットワーク)通信も、 ヒトの海馬と前頭葉の間のWiFi通信も、暗号化実装ではないので間男攻撃の攻略ポイントになっている。 ヒトも車も同じコンセプトで攻撃されているw。2019年はなんて時代なんだぁ。三ノ宮の神戸市営バスが暴走したのも同じだわw。 / チェリー製のワイヤレスキーボードは盗聴防止で通信をAESで暗号化している。 しかし2019年その暗号化されたワイヤレス通信を自動的に記録して再生可能にするデバイスが登場。 実装に脆弱性があるのだw しかもこれ、ラズパイ(超小型Linux)で動作するのでスマホやWiFiにつないで遠隔操作もふつうに可能。 たぶんどんなに暗号化してもそのトラフィックを産総研のドラえもんに解読されてしまうてこと？w ■ CODE BLUE 2018にて「Car Hacking Challenge」開催！ 「SECURITY BLOG（2018.12.28）」より / 日本発の情報セキュリティ国際会議「CODE BLUE」が、2018年10月29日から11月2日の期間に東京・新宿で開催されました。今年で開催6回目を迎える「CODE BLUE 2018」では、IoTやブロックチェーン、仮想通貨などのトレンドに加え、サイバー犯罪対策や法律、サイバー戦争等のセキュリティ動向も紹介されました。 その中で、11月1日から2日間、車載ネットワークのハッキングコンテスト「Car Hacking Challenge」を開催しました。 ※mono...目次は記事へのリンクがありますが略。詳細はサイト記事で Index コンテストの概要 参加者インタビュー 今回の参加の目的は？ 実際に参加してみた感想と、難しかったポイントがあれば教えてください。 環境について 車のエミュレート端末 攻撃者端末 管理端末 「Car emulation side」を起動する手順 コンテストの概要 コンテストは、自動車の動作中に車載ネットワークで流れる通信パケットやECU（電子制御装置）のプログラムを解析して、脆弱性を探すコンテストです。 参加者は、手元のラズパイとミニラジコンを使用してtutorialと各challenge（全５問）を問き、エンジンやステアリング等のコントロールを奪うことを目指します（challenge1～5の回答を行う際は中央テーブルのラジコンを動作させます）。チャレンジステージが進むごとに、車載ネットワークを守るセキュリティ機能が実装され、難易度が上がっていきます。 2日間で最も多くの得点を獲得したチームの勝利となります。 （※mono....以下略） ■ 車社会がサイバー攻撃を受ける時代に何をすべきか 「Secure SketCH（野口 大輔：2018年11月30日）」より / ネットワークとつながり、便利な機能を提供するコネクテッドカーが増えています。それに伴い、2020年にはさらに高度な自動運転車の走行も、普及に向けて国が後押ししています。より快適な移動手段へと進化する自動車。その一方で、従来は考えられなかったサイバー攻撃の危険が生じています。 目次 1.サイバー攻撃で、人命にもかかわる危険が及ぶ 2.ニーズの高まる「車両システムセキュリティ診断」 3.社会インフラとしてセキュリティを監視する仕組みが必要 4.長年の経験と多角的な実績、専門家集団の力 5.おわりに （※mono....以下詳細は略） ■ 自動車のサイバーセキュリティ：多くの危険なIoTシステムの一つ 「ipswitch（January 25 2018）」より / テクノロジーが発達するにつれて、それに伴うリスクも増加します。様々なものを自動化する技術には大きな注目が集まっていますが、自動化に潜むセキュリティ上のリスクについても考える必要があります。 テクノロジーは驚きの発達を遂げています。私たちは、今や、ハッカーによって単にデータが破壊されるだけではなく、寿命に直接的な影響を及ぼす極めて重要なシステムがハックされるかもしれない世界に住んでいます。言い換えるなら、邪悪な動機を持ったハッカーには、人を殺すことさえ可能です。この最後の文は、特にソーシャルメディアで「恐怖を煽るうまい言葉」でコメントしようと頭をひねる人たち向けのものです。筆者のことを心配し過ぎる警告者と思う人もいるでしょうが、決して空想科学の領域の話ではありません。ですが、IoTが生命にかかわるという話に入る前に、まずIoTの概要から見てみましょう。 （※mono....中略） / 重大なリスク IoT関連のリスクは、ほとんどがデータの損失または漏洩に対するものです。個人情報の盗難はこのような例の1つです。しかしながら、人の命を奪うような結果に結びつくリスクも存在します。これは慎重に考慮すべき領域です。国の基盤設備は、悪意ある人物がコントロールを掌握すると人命を奪ったり身体的傷害をもたらしたりする可能性のある明確な例です。発電所や上下水道、その他の重要なサービスが停止した場合を想像してみてください。人命への影響はいずれも間接的ですが、疾病が発生したり、治療ができなくなったり、原子力発電所でメルトダウンが発生するかもしれません。 （※mono....中略） / 自動車のハッキング ここでは、自動車ハッキングの可能性について詳述はしません。詳細に興味がある人はワシントンポストの記事やWiredのページを参照してください。他にも様々な記述がありますが、すべてが、自動車がコンピュータのようになり、リモートハッキングの可能性を含んでコンピュータと同じ脆弱性を共有するという認識の点で一致しています。だから何、と思う人もいるかもしれません。 これは、お気に入りの曲を流すラジオ局を選定するといったレベルを遥かに超越したコントロールです。アンチロックブレーキやその他の無効にするとクラッシュする可能性がある安全機能を考えてみてください。自分の乗った車が遠隔制御され、自律モードで壁に衝突したり崖から落ちたりするようコントロールされたらどうなりますか？ 自動車システムがハッキングされたときにはどんな心配があるでしょうか？ 「自動車システムがハッキングされたときに生ずる最大の懸念は、生命の喪失です。ほとんどのECU（電子制御ユニット）は、（CANバスとして知られる）自動車内部のネットワークに接続されています。ECUがハッキングされると、CANバスに、エンジンを停止させたり、エアバッグを始動させたり、ブレーキを踏んだりといった、事故を発生させる悪意のある命令が送信される可能性があります。」と Karamba Security のCTO兼共同創設者、Assaf Harel 氏は述べています。 幸いにも、解決策は存在します。自動車を含むほとんどのIoTデバイスには、アップデートとセキュリティ・パッチのインストールを可能にする機能があります。 .
https://w.atwiki.jp/kanashiho/pages/19.html
セキュリティ
https://w.atwiki.jp/wiki6_nc5/pages/5.html
概要 「安全」を意味する。 「安全」とは、守らなくてはならない大切なものが危害や損傷をうけるこしがない状態を指す。 説明 リスクの種類 地震、火事、風水害などの自然災害 戦争、テロ 強盗、泥棒、詐欺 業務中の事故 メインバンクや大口顧客など関係者の倒産、株価下落 その他 守る対象 人 物(不動産、設備など) 金(預貯金、有価証券など) 情報 情報セキュリティとは、情報の安全を守ることである。 コメント