• [開催報告] ゆりか先生のセキュリティ出張講座 ~ 週末電話相談室

    こんにちは、村木ゆりかです。 先日、 公益社団法人 全国消費生活相談員協会 本部事務所2階研修室にて、「ゆりか先生のセキュリティ講座」を開催しました。全国消費生活相談員協会は、 消費生活センター など全国の行政等で国民からの消費生活全般に関する苦情や問合せなどを応対する消費生活相談員で組織されている団体で、啓発パンフレットの作成、研修会開催など、相談業務の他にさまざまな活動をされています。 昨今のインターネット犯罪の増加などから、相談窓口にも多数の悪質なインターネット取引などの相談が寄せられており...
  • Enhanced Mitigation Experience Toolkit (EMET) 基本解説~第 2 回 EMET 10 の疑問

    こんにちは、村木ゆりかです。 マイクロソフトが無償で提供している 脆弱性緩和ツール EMET について、はじめて EMET に触れる方向けに基本を解説している本連載、 前回は EMET とは? そして EMET を利用するシナリオを説明しました。 第 2 回となる今回は、早速 EMET の実際の使い方を・・・と言いたいところですが、その前に、EMET のツールの位置づけや利用においての注意点について、よりご理解いただくために、よく寄せられる 10 の疑問についてお答えしたいと思います...
  • クラウド環境における脅威 – パート 2: 分散サービス拒否攻撃

    本記事は、Microsoft Security のブログ “ Threats in the Cloud – Part 2: Distributed Denial of Service Attacks ” (2014 年 2 月 7 日公開) を翻訳した記事です。 インターネットに接続して利用する Web サイト、ポータル、クラウド サービスなどのサービスの運用や使用をしている組織では、サービスを妨害する恐れのある脅威について知っておく必要があります...
  • クラウド環境における脅威 – パート 1: DNS 攻撃

    本記事は、Microsoft Security のブログ “ Threats in the Cloud – Part 1: DNS Attacks ” (2014 年 2 月 4 日公開) を翻訳した記事です。 クラウド サービスの人気は、ここ数年で著しく増加しています。このような成長の背景には、クラウド サービスの設計や管理の方法の透明性が大きな役割を占めています。クラウド サービスの活用について話をした CISO の多くは、安心して組織のデータやアプリケーションをクラウドでホストできるよう...
  • “Blackhole” エクスプロイト キットの発生: すべてのソフトウェアを最新の状態に保つことの重要性

    本記事は、 Microsoft Security のブログ “ The Rise of the “Blackhole” Exploit Kit: The Importance of Keeping All Software Up To Date ” (201 2 年 7 月 20 日公開 ) を翻訳した記事です。 先日、 マイクロソフト セキュリティ インテリジェンス レポート第 12 版 (SIRv12) で公開したデータによると、ドライブバイ...