セキュリティーとは？/ セントラルファイナンス
[ 203] セキュリティ ： ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/security/
|
トレンドマイクロが，ウイルス対策ソフト「ウイルスバスター」を発売したのは1991年のことだ。そのパッケージの裏面には，対応している73種のウイルスの名前を全て記載していた。しかしいまや，パターン・ファイルに登録されているウイルスの名称は20万を超え，パッケージの裏面にはとても載せきれない。 4月1日より，医療保険者に対し，メタボリックシンドロームの予防にターゲットを当てた特定健康診査・特定保健指導の事業実施が義務付けられた。健康と医療の分野に関わる健診・保健指導データを個人単位で収集・蓄積させていけば，電子個人健康記録と同じような機能を有することになる。 米Webセンスのセキュリティ・ラボでは，「Stormワーム」が最初に猛威をふるった2007年初頭から，同ワームの追跡を続けている。Stormワームの亜種のほとんどは専用のパッカー「Tibs」で圧縮/暗号化されているのだが，最近になってある亜種の大量配信に遭遇。分析したところ，マルウエアがいくつかの興味深い機能を持っていることに気付いた。分析結果のポイントを紹介しよう。 無線LANでパスワード漏えいによる不正アクセスや盗聴を防ぐには，認証を厳密にしてパスワードが漏れないようにする必要がある。そのためにWPAとWPA2では，IEEE802.1Xという認証技術を利用できるようになっている。同一アクセス・ポイントを利用するユーザーが異なるパスワードを使ってログインし，異なる暗号鍵を使いながら通信する。 前回は情報セキュリティマネジメントの考え方の第一歩について解説しました。ISMSとは違う切り口からのリスクに対する考え方とういうことで，少し新鮮だったのではないでしょうか。今回は，事故が発生することによる影響を考えながらリスク・マネジメントについて考えてみましょう。 米Webセンスのセキュリティ・ラボでは，「Stormワーム」が最初に猛威をふるった2007年初頭から，同ワームの追跡を続けている。Stormワームの亜種のほとんどは専用のパッカー「Tibs」で圧縮/暗号化されているのだが，最近になってある亜種の大量配信に遭遇。分析したところ，マルウエアがいくつかの興味深い機能を持っていることに気付いた。分析結果のポイントを紹介しよう。 最近のマルウェアはどれも様々な解析対策が施されており，数年前と比べて解析がやや面倒になっています。攻撃者はマルウェアの発見を困難にさせたり，セキュリティベンダーらによる解析を遅らせたりするため様々な解析対策を実装しています。今回は，このデバッガ検出を無効にする方法を紹介します。 製品＆サービス・ディレクトリ業務アプリケーション設計開発OS/DB/ミドルウエアサーバー/ストレージ ｜著作権・リンクについて｜個人情報保護方針/ネットにおける情報収集/個人情報の共同利用について｜サイトマップ｜ |
セントラルファイナンスのサイトです。
