【最終回】 VDIを学ぶ
前回はプレゼンテーション仮想化について解説した。最終回となる今回は、VDI（Virtual Desktop Infrastructure）を取り上げる。プレゼンテーション仮想化もVDIも、セキュリティ確保の観点から注目されている技術（※横山様...
View Articleマイクロソフト、「Microsoftアカウント」に二要素認証オプションを導入へ
米国Apple、米国Google、米国Facebookの取り組みに続いて、米国Microsoftも「Microsoftアカウント」サービスに二要素認証を導入する。同サービスは、Microsoftのオンライン・サービスやデスクトップ製品の多くで使われるログオン・サービス。
View Articleジュニパー、「攻撃者DB」活用の新Webアプリケーション・セキュリティを発表
ジュニパーネットワークスは4月16日、新しいWebアプリケーション・セキュリティ製品「Junos WebApp Secure」と、同製品に連携する「SRXシリーズ・サービスゲートウェイ」の機能拡張を発表した。クラウド・ベースの攻撃者データベースに基づき攻撃元をデバイス・レベルで特定する仕組みを持つため、誤検知率の大幅な低減とリアルタイムでの保護が実現するとしている。
View Articleオラクル、Java SEのセキュリティ・パッチを公開
米国Oracleは4月16日、Javaの42件のセキュリティ脆弱性を修正し、WebベースのJavaコンテンツのブラウザ内での表示方法を変更する「Java SE Critical Patch Update」を公開した。
View Article小規模企業がサイバー犯罪の主標的となっている現状が明らかに――シマンテックが報告
米国Symantecの新たなレポートから、サイバー犯罪者らが高度な防衛機能を実装していない小規模な企業に目をつけ、攻撃のターゲットにする頻度が増えている現状が浮かんできた。
View Articleジョン・ケリー国務長官、サイバー防衛はアジア圏のセキュリティにとってきわめて重要と発言
ジョン・ケリー（John Kerry）米国国務長官が、対サイバー攻撃防衛はアジア地域における安全確保の主要な要素であり、米国政府は日本および中国とともにこの問題を解決するワーキング・グループを組織していると語った。
View Article「WordPress」利用サイトを狙った大規模攻撃が継続中
正体不明のハッカーがWordPressブログ・サイトに大規模な攻撃を仕掛けていることが報告されている。専門家は、弱いパスワードを使っているWordPressユーザーは、すぐにより強力なものに更新するよう呼びかけている。
View Articleマイクロソフトの「二要素認証」導入計画に暗雲？――特許侵害訴訟の標的に
米国Microsoftが、コンシューマー向けクラウド・サービスで「二要素認証」技術の導入を計画していると報じられている。しかし、子会社に対して起こされた特許侵害訴訟が、その計画の妨げになるかもしれない。
View Article第8回 プレゼンテーション仮想化を学ぶ
IT業界で流行しているもうひとつの仮想化が「プレゼンテーション仮想化」である。先ごろ山市良氏が解説していた「リモートデスクトップ」は、Windowsに実装されたプレゼンテーション仮想化技術だ。今回はプレゼンテーション仮想化を取り上げる。
View Articleマイクロソフト、先週配布したWindowsパッチのアンインストールを呼びかけ
米国Microsoftは4月12日、9日に公開したセキュリティ更新プログラム（パッチ）をアンインストールするようWindowsユーザーに呼びかけた。一部のユーザーから、このパッチが原因でPCやサーバをクラッシュさせ、不具合の生じたマシンが永遠に再起動を繰り返す現象が報告されているという。
View Articleセキュリティの脆弱性評価でやりがちな4つの過ち
自社システムの脆弱性を評価し、適切なセキュリティ対策を実行することはIT部門の使命である。特に最近では標的型攻撃やモバイル・デバイスを狙った攻撃が増加しており、セキュリティ対策の需要性は増すばかりだ。しかし、脆弱性を適切に評価しないと、思わぬ結果を招くことになる。本稿では、脆弱性評価の失敗例を紹介する。ぜひ、同じ轍を踏まないようにしていただきたい。
View Article“ツイッター・ボット”でぼろもうけ――フォロワー数の水増しを“お手伝い”
一部のTwitterユーザーは自分のフォロワー数を水増しするため、ボットを利用している。ボットは、コンピュータによって生成された偽のTwitterユーザー。リツイートを行ってフォロワー数を実際よりも多く見せかける。そしてそれが大きなビジネスになっているというのだ。
View Article第4回 セキュリティをITの価値に変える
前回は「どの情報資産を、どこまで守るべきか」についての“棚卸し”を行い、情報やシステムの価値と、ビジネスへの影響度について紹介した。最終回となる今回は、「セキュリティ対策をITの価値向上に結びつける発想力」について考察してみたい。
View Articleマイクロソフト、4月の月例セキュリティ更新プログラム9件を公開、14件の脆弱性を修正
米国Microsoftは4月9日（現地時間）、合計14件の脆弱性を修正する月例セキュリティ更新プログラム（月例パッチ）9件を公開した。2月の月例パッチで修正された脆弱性は57件、3月は20件で、今回はかなり少なくなっている。
View Article第7回 サーバー仮想化を学ぶ
前回は「そもそも仮想化とは何か」を、デバイスドライバや仮想記憶を例に紹介した。今回からは本題のサーバー仮想化に焦点を当てる。繰り返しになるが、「サーバー仮想化」とは、「（本当はないのだけど）あたかもそこにサーバーがあるかのように扱える」技術である。
View Articleアノニマス、北朝鮮の「Twitter」アカウントなどをハッキング
北朝鮮が米国や韓国に対する軍事行動をにおわせ、挑発的な言動を続けている。しかし、同国の複数の（国家）オンライン・アカウントは次々ハッキングされており、同国はすっかり面目を失ってしまった格好だ。
View Articleマイクロソフトの月例セキュリティ・パッチ、IE10の脆弱性を解決へ
Windows 8およびWindows RTに存在する複数の深刻な脆弱性が、来週のMicrosoftの月例パッチ・リリースで修正される見込みだ。どちらのOSも、「Internet Explorer 10」をサポートしていることでこれらの問題に対し脆弱になっている。
View Articleグローバル企業2社の導入事例に見る、ソーシャル・テクノロジーの思わぬ“効用”
先ごろ米国の非営利団体AIIM（Association for Information and Image Management）が発表したリポート「Social in the...
View Articleワンクリック詐欺アプリが日本のGoogle Playに多数出現――シマンテックが警告
米国Symantecは4月1日、ワンクリック詐欺を働くAndroidアプリが「Google Play」で多数見つかっていることを報告した。ワンクリック詐欺アプリは、アダルト・サイトなどにユーザーを誘い込み、有料サービスに登録させようとしたり、「契約が成立した」「個人情報を入手している」などの口実で金銭を要求したりする。
View ArticleIDC、国内企業の情報セキュリティ対策実態調査結果を発表
IDC Japanは4月3日、2013年における国内企業の情報セキュリティ対策実態調査結果を発表した。同社は、「セキュリティ投資は、標的型攻撃が急増した2011年以降、増加傾向にある」としている。
View Article
