「Heartbleed攻撃」の餌食となった企業の末路
2014年4月に発覚したOpenSSLの脆弱性「Heartbleed」。放置している企業もまだ多いというHeartbleedだが、それを悪用した不正ログインなどの被害が実際に起きている。実例を交えて、その実害を紹介する。
2014/07/10
- カテゴリ:
- セキュリティ
- 電子署名/透かし/PKI
2014年4月に発覚したOpenSSLの脆弱性「Heartbleed」。放置している企業もまだ多いというHeartbleedだが、それを悪用した不正ログインなどの被害が実際に起きている。実例を交えて、その実害を紹介する。
2014/07/10
政府のIT組織はますます拡大するネットワークの中で、分散処理が招いたネットワーク監視の課題に直面している。アプリケーションが増加し、取り扱うデータが激増し続ける今、ネットワークの可視化はどうすれば実現できるのか?
2014/07/10
SNSの爆発的な普及により、1件の書き込みが大きな波紋を呼ぶケースが増えてきた。IT障害に起因する風評被害も例外ではない。この身近なリスクを回避、軽減するにはどのような対策が必要になるのか。専門家への調査結果からひも解いていこう。
2014/07/10
企業のBCP対策というと大規模災害を想定した大掛かりなものを想定するが、事業継続の脅威となるのは、ITシステム障害と人的エラーによる問題だ。事業継続とセキュリティ専門家への調査から、ITリスクが企業に与える影響と対策を考える。
2014/07/10
ワークスタイルの変革によるモバイルデバイス等でのリモートアクセスが増加する中、アクセスセキュリティはより重要となり、単純なパスワードによる認証では万全なセキュリティ対策とはいえなくなってきた。スマートモバイル時代に適した認証方法とは何かを考えていく。
2014/07/10
サーバ仮想化導入時のセキュリティ実装はできるだけ手間をかけずに行いたい。本資料は、vSphere導入時に、Trend Micro Deep Security Virtual Applianceの導入工数を簡略化する手順について解説したハンドブックだ。
2014/07/10
PDFファイルを共有する際には文書内容の保護に気を配りたい。本項では安全なPDF作成のポイントとなる6つの方法を紹介する。
2014/07/07
昨今、急増しているPDFを狙ったサイバー攻撃。最新版のPDF閲覧ソフト「Adobe Reader XI」とPDF編集ソフト「Adobe Acrobat XI」には、企業の機密データを保護し、PCへのマルウェア感染を防ぐセキュリティ機能が豊富に盛り込まれている。
2014/07/07
仕事の生産性を上げるためにモバイルデバイスの活用は必須だ。しかし心配なのはモバイルデバイスからの情報漏えい。モバイルデバイスで重要文書を安全に管理し、生産性を上げる方法について説明する。
2014/07/07
在宅勤務や出張先・出向先からの業務など、時間や場所を選ばない働き方に、スマートフォンは有効なデバイスとなる。私物端末の業務利用(BYOD)は、便利で低コストだが、セキュリティの不安がある。スマートフォンをシンクライアント化することでこの課題は解決できる。
2014/07/02