インターネットやITの普及によって、ビジネスで利用するデータ量は日を追うごとに増している。中でも、見積もりや受発注データ、メールなどはミッションクリティカルなデータといえるだろう。これらの重要データは、どのように保存・活用すればよいのか。今回はバックアップとアーカイブを使い分ける方法などを紹介する データを管理するということ インターネットの普及により、ビジネスで扱うデータ量は爆発的に増えています。そしてほとんどのビジネスがこれらデータのやりとりで成り立っています。取引見積もり、受注発注、在庫データ、メールでの情報交換など、業務を遂行するうえでもはや必要不可欠なものになっています。ビジネス上、最も重要な資産はデータであるといえるでしょう。 データ自体はコンピュータが扱うことのできる符号の集まりですが、これらデータをストレージデバイスに記録することで、必要なときに取り出すことが可能となり、デ

Unrecoverable Read Error Rate(修復不能リードエラー発生率) ATA 　　1014ビット（１万ＧＢ）のアクセスに付き１回 SCSI　　1015ビット（１０万ＧＢ）のアクセスに付き１回 ＨＤＤ雑学 No.2 オントラックナウ ： データ復旧のオントラック（まっちゃだいふくの日記★とれんどふりーく★経由） 以前から、SCSIとATAの信頼性の違いについては知っていたけど、勉強不足で数値としては知らなかった。この記事にはこんなことがつらつらと書いてあって、「ほぉ、ATAとSCSIはここまで差があるものだったのか」と今更ながら認識してしまった。 信頼性が必要ならSCSIのディスクを使え！ ってことで、一件落着にしたいところですけど、世の中そうもいかない。「信頼性も欲しいが、コストは掛けられないぞ」と言う人ばっかり。 先の記事の最後にも「安いＡＴＡ ＨＤＤを使ったＲＡＩＤ

ページが見つかりません。 目的のページは、移動または削除によって無効になっている可能性があります。申し訳ありませんが、検索またはリンク先よりお探しください。

Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find

Windows Server 2003の新機能の1つに、「ボリューム・シャドウ・コピー・サービス（VSS）」がある。VSSの基本的な機能は、ボリューム上のファイルを使用中であるかどうかに関わらず、その「スナップショット（現在の状態）」を作成して、それをバックアップしたり、コピーしたりできるようにする機能である。VSSの詳細については関連記事「可用性を向上させるVSS」を参照していただきたい。 このVSSの機能を利用して、「削除してしまったファイルや、上書きしてしまったファイルの復活」を行うのが「共有フォルダのシャドウ・コピー」機能である。ファイル・システムに加えられた追加や削除、変更などの履歴を定期的に記録しておくことにより、過去の任意の時点でのファイル・システムの状態を復元させ、削除されたファイルや上書きする前のファイルの内容などを復活させることができる。 削除してしまったファイルの復活

サーバー・バックアップを効率化する「データ・プロテクション・マネージャー」（3） シンプルなデータ回復，慣れたエクスプローラやOfficeを活用 ■マイクロソフトの「System Center Data Protection Manager（DPM） 2006」は，ハードディスクをバックアップ・メディアとして使い，エンドユーザーによる復元操作を可能にした新しいタイプのサーバー・データ保護ソフトだ。今回はDPM 2006を使って実際にデータを復元させる手順を説明しよう。WindowsエクスプローラやOfficeソフトのファイル操作画面から，ファイルを簡単に復元できる。 これまで説明したように，保護されたデータを復元するときは，シャドウ・コピーを使う。データはファイル・サーバー上の元の場所，または指定した任意の場所に復元できる。この復元処理は「回復プロセス」と呼ばれ，管理者とエンドユーザーの両

■マイクロソフトの「System Center Data Protection Manager（DPM） 2006」は，ハードディスクをバックアップ・メディアとして使い，エンドユーザーによる復元操作を可能にした新しいタイプのサーバー・データ保護ソフトだ。今回はDPM 2006の管理機能を説明しよう。すぐに使える管理コンソールが搭載されており，ネットワークの負荷などをきめ細かく調整できる。

■マイクロソフトの「System Center Data Protection Manager 2006」は，ハードディスクをバックアップ・メディアとして使い，エンドユーザーによる復元操作を可能にした新しいタイプのサーバー・データ保護ソフトだ。 ■活用すれば，ファイル・サーバーのバックアップと復元処理を大幅に効率化できる。その仕組みを解き明かすとともに，データ保護から管理・回復に至る機能を検証した。 「System Center Data Protection Manager 2006」（以下DPM）は，ボリューム・ライセンス版が2005年10月3日に，パッケージが10月7日にマイクロソフトから提供されている。また，日本ヒューレット・パッカードがDPMを搭載したアプライアンス・サーバー「HP ProLiant Data Protection Storage Server（DPSS）」4製品

■専任のシステム管理者がいない企業や事業拠点において，確実なバックアップを実行するにはどうしたら良いだろうか。何も大がかりなバックアップ・システムを自前で構築する必要はない。ユーザー企業のサーバーとサービス事業者のデータ・センターとをネットワークで結び，WAN越しにディスク・バックアップを行う「リモート・バックアップ・サービス」が，低価格で利用できる。また東急建設では「リムーバブル・ハードディスク」を使って，遠隔拠点でのバックアップの自動化を実現した。サービスの詳細や事例を紹介しよう。

ストレージ装置のスナップショットがかなえる夢は，サーバーに負荷をかけずに数十秒～数分で終わる瞬間バックアップと瞬時のリストアである。 従来，スナップショット機能を備えるストレージ装置は非常に高価だった。しかし最近は，SQL ServerやExchange Serverの数十G～数百Gバイトのデータをバックアップするのであれば，200万～500万円の予算で済むようになった。 サーバーに負担をかけない スナップショットとは，ディスク・ボリューム全体を瞬間的に複製する技術である。ストレージ装置で実行すると，サーバーに負荷をかけずに，しかも一瞬で複製を取得できる。これが，ソフトウエア・ベースのイメージ・バックアップやレプリケーションと違う点である（図9）。 リストアも高速だ。過去の状態に戻りたいなら，スナップショットのボリュームを本稼働のボリュームに昇格させるだけでいい。とにかく短時間でバックアッ

■ディスク・ボリュームやデータベースの完全な複製をリアルタイムで別のマシン上に作成する「レプリケーション」技術は，これまでは主に災害対策として使われてきた。ところが最近，レプリケーションにかかる費用が大幅に低下していることから，中堅・中小企業でもレプリケーションをバックアップ用途に使うケースも増えている。バックアップ手法としてレプリケーションを使うメリットや，販売されているバックアップ用レプリケーション製品の特徴などを紹介しよう。 レプリケーションがかなえるバックアップの夢は，最新バージョンのバックアップ，瞬時のバックアップ，瞬時のリストアなどである。頻繁に更新されるファイル・サーバーに向いている手法だ。 レプリケーションでは，ディスク・ボリュームやデータベースの完全な複製を，リアルタイムで別のマシン上に作成する。これまでは主に，災害対策として，基幹業務アプリケーションのデータベースなどを

■サーバーのバックアップは必ずやるべき作業であるが，「想定時間内に終わらない」「手間がかかる」「確実に復元できない」——といった悩みが尽きない。特にバックアップにテープを使うのが主流だった時代は，テープにまつわるトラブルが絶えなかった。 ■数年前から，ハードディスクを使う「ディスク・バックアップ」が浸透し始め，管理者はテープのトラブルから解放されつつある。そして現在，長年の夢を実現するような，新しいディスク・バックアップ手法が次々利用可能になってきた。しかも，中堅・中小企業が十分に手の届く価格帯である。 ■「最新版を常にバックアップする」「一瞬でバックアップを済ませる」「瞬時にリストアする」——といった管理者の夢をかなえる，新世代のディスク・バックアップ手法を紹介する。 サーバーのバックアップは，管理者にとって頭痛の種である。 まず，バックアップ処理そのものが，運用に対する負荷である。例え

公共のロビーや図書館，インターネット・カフェ，ホテルなどには，共有のWindowsコンピュータがよく置かれている。企業でも，会議室や待合室に，従業員や訪問者が使う共有コンピュータを置いていることがあるだろう。共有コンピュータを保護するという面倒な作業は，米Microsoftが配布する「Shared Computer Toolkit」という無償ツールで簡略化できる。 Shared Computer Toolkitには，共有コンピュータを簡単な手順で正しくロックダウンできるウィザードやツール，スクリプトが含まれている。Windows XP Service Pack 2（SP2）をShared Computer Toolkitで保護する手順を，以下の6項目に従って説明しよう。 手順1：共有コンピュータをセットアップする 手順2：ユーザー・アカウントをセットアップする 手順3：ツールキットをインス

本資料はウイルス感染や情報漏えいやシステム停止などのインシデントが起きた場合に被害や影響範囲を最小限に抑えるための対応ポイントをまとめたものです。 本資料は「情報漏えい発生時の対応ポイント集」の後継資料になります。 中小企業のためのセキュリティインシデント対応手引き 本書は「中小企業の情報セキュリティ対策ガイドライン」の付録になります。 同ガイドラインと合わせてご活用ください。 関連資料：中小企業の情報セキュリティ対策ガイドライン これまで公開していた「情報漏えい発生時の対応ポイント集」はこちらです。 情報漏えい発生時の対応ポイント集(PDF:775 KB) お知らせ (1)「IPAセキュリティマネジメントのしおりシリーズ」を廃止しました。 今後は”中小企業の情報セキュリティガイドライン”などをご参照ください。 (2) 「クラウドサービス安全利用のすすめ」を廃止しました。 今後は中小企業の

All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro

All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro

Windows XP　知らないと怖い「プロの常識」（第3回） 暗号化ファイル・システムを使うとWindows Updateができなくなる ■その道のプロしか知らない，知らずにいるとあとで怖い思いをする「常識」を紹介する集中連載の第3回。 ■今回は，「暗号化ファイル・システムのトラブル対策」「パソコン盗難には無防備なNTFSアクセス権」「設定した覚えのないGuestアカウントが有効になる」——などの話題を取り上げる。 暗号化ファイル・システムを使うと Windows Updateができなくなる Windows XPが標準で備える暗号化ファイル・システム（EFS）機能は，便利である半面，利用方法を間違えると様々なトラブルを引き起こすことをご存じだろうか。特に注意しなければいけないのは，「暗号化していい場所」と「暗号化してはいけない場所」があることだ。 もし，「暗号化してはいけない場所」を暗号化

■Windows XPには「管理共有」という仕組みがあり，すべてのドライブは必ずネットワークに公開されている——。プロにとっては常識だが，一般ユーザーの多くは管理共有の存在や仕組みを知らないだろう。これに限らずWindows XPには，知らないと非常に怖い思いをする一方で，その道のプロしか知らないような「常識」が数多く存在する。 ■悪意のあるハッカーからの攻撃や，一般ユーザーのちょっとした設定のミスからWindows XPを守るためにはどうすればいいだろうか。そんなときに役立つプロの常識9例を4回分の集中連載で紹介しよう。 その道のプロであれば知ってて当たり前の「常識」も，プロ以外の一般の人にとっては「思ってもみなかったこと」であることが多い。 例えば飲食業のプロは「モヤシ」を洗わない。モヤシは，高温多湿の薄暗い場所で育つために菌が繁殖しやすい。1g当たり100万～1000万個の細菌が存在

■その道のプロしか知らない，知らずにいるとあとで怖い思いをする「常識」を紹介する集中連載の第2回。 ■今回は，Internet ExplorerやOutlook Expressに保存しているパスワードを簡単に取り出されないようにする方法を紹介する。 IEやOEに記憶したパスワードは 簡単に取り出せる 認証が必要なWebサイトにアクセスする場合，Internet Explorer（IE）ならユーザーが入力したIDとパスワードを記憶させられる。次回そのサイトに行くと，パスワードをIEが自動的に入力する機能だ。この機能は「オート・コンプリート」と呼ばれており，たくさんのパスワードを自分で覚えておかなくて済むので非常に便利な機能である。利用している人も多いだろう。 これらの記憶させたパスワードは，当然ながらパソコンの中に保存されているのだが，どこにどのような形で保管されているかご存じだろうか。 W

勝手にネットにつないでるマシンを探せ！～コマンドラインの代わりツール編～：ツールを使ってネットワーク管理（2）（1/4 ページ） ＜この連載について＞ ここまでの連載「コマンドを使ってトラブルシューティング」では、100人くらいのユーザーのいる小規模ネットワークに起こるさまざまなトラブルを、ネットワークコマンドを用いて解決してきました。 主人公は、引き続き、社内の管理者兼プログラマーの律子さん。どうやら部長の指令により、管理するネットワークの範囲が拡がり、後輩くんも付いたようです。新連載「ツールを使ってネットワーク管理」では、ネットワークコマンドだけでなく、フリーツールも活用して社内ネットワークの運用管理をしていきます。 知らないマシンがいっぱいつながってる気がする…… 相変わらず仕事に追い立てられている律子さんです。しかも下っ端としてこき使ってやろうと思っていた博君は、ネットワークのトラ

■イメージ・バックアップは，ディスクの情報をファイルではなく，記録しているビット列のまま転送・保存する手法である。OS，アプリケーション，ユーザー・データ込みですべて正確にコピーしているので，ディスクの状態を確実に復元できる。最新のイメージ・バックアップの凄いところは，バックアップをとったマシンとは異なるマシンに対してリストアが実行できる点だ。仮想マシンなどにもリストアできる。最新のイメージ・バックアップ製品の利点などを紹介しよう。 イメージ・バックアップでかなう夢は，システムやアプリケーションの簡単なリストア，高速なバックアップ，異機種への復元などである。小規模であっても止められない業務アプリケーション・サーバーのバックアップなどに適している。 イメージ・バックアップは，ディスクの情報をファイルではなく，記録しているビット列のまま転送・保存する。OS，アプリケーション，ユーザー・データ込

筆者は先日「ある中小企業で発生した，無線LANに関する3つのトラブル 」と題する記事を執筆したが，この記事について読者の方から多くの質問を頂いた。その多くは，セキュリティに関するものだった。これらの質問を元に，無線LANを保護する5つの方法を紹介しよう。 その1：無線ルーター/アクセス・ポイント（AP）へのパスワード設定 驚くべきことだが，デフォルトのルーター名およびパスワードをそのまま使用している無線ルーターやアクセス・ポイントが実に多い。ルーターが保護されていなければ，他のセキュリティ・オプションは全く無意味である。ルーターをローカル・ネットワーク以外の場所から管理する理由がなければ，リモート管理の無効化もやっておくべきだ。 その2：サービス・セットID（SSID）のブロードキャストの無効化 無線ルーターやアクセス・ポイントの多くが，デフォルトでSSIDをブロードキャストしている。この

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

■貧乏人のフォレンジックツール Live Linuxも使えないようなスキルなし貧乏人の味方のフォレンジックツールを集めてみた。 ■フォレンジック用 復元 http://www.geocities.co.jp/SiliconValley-SanJose/1690/ ちゅーちゅーマウス http://cyblog.jp/modules/wordpress/index.php?p=247 ＊のパスワードの解析 Protected Storage PassView http://cowscorpion.com/Browser/ProtectedStoragePassView.html File Recovery http://www.panterasoft.com/ http://www.quetek.com/prod02.htm?source=google1 http://www.easeus.

■その道のプロしか知らない，知らずにいるとあとで怖い思いをする「常識」を紹介する集中連載の最終回。 ■今回は，「エラー報告機能で秘密情報が漏れ出すことがある」「制限ユーザーでログオンしていてもシステム権限が乗っ取られることがある」「無いように見えてもAdministratorアカウントは存在する」「必ずドライブは丸ごとネットワークに公開されている」——の4つの常識を紹介する。 「エラー報告機能」で 秘密情報が漏れ出すことがある Windows XP上でアプリケーションがクラッシュすると「問題が発生したため，xxxxx.exeを終了します。ご不便をおかけして申し訳ありません」というダイアログが現れ，Microsoftに対してインターネット経由で「エラー報告」を行うように促される。 このエラー報告機能は，Microsoftやアプリケーション・ソフトの開発元がOSやアプリケーションが異常終了した

All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro

筆者のもとには毎日，電子メールで数十通のプレスリリースが送られてくる。その中で最近よく目にするのが，「Winnyの起動を禁止するツール」や「USBストレージへのデータの書き込みを制限するツール」のリリースである。こういったツールの登場を見るたびに，筆者は複雑な気持ちになってしまう。 筆者は，こういったツールが「実際には機能しない」とか「役に立たない」というつもりはない。試してはいないが，これらはきっと確実に動作するだろう。では，なぜ筆者が複雑な気持ちになってしまうのかというと，そもそも「特定のアプリケーションの実行禁止」や「USBストレージへの書き込み禁止」は，Windowsが標準で備えている機能だからである。 例えば，Windows XP Professionalで特定のアプリケーションの実行を禁止したいのであれば，以下のような手順を実行すればよい。［コントロールパネル］の［管理ツール］

All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro

Product KeyFinder The Magical Jelly Bean Keyfinder is a freeware utility that retrieves your Product Key (cd key) used to install windows from your registry. It also has a community-updated configuration file that retrieves product keys for many other applications. Another feature is the ability to retrieve product keys from unbootable Windows installations. If you need something more powerful, co

MFA Misconceptions: Building a Truly Robust Authentication Process Organizations must constantly re-evaluate and reinforce their cybersecurity strategies, ensuring that every aspect, including MFA, is as strong as the overall security posture. Zero Trust and Enterprise Data Backup Learn more about Zero Trust and how it applies to backup & recovery infrastructure, Zero Trust Data Resilience princip

自社サーバがフィッシングサイトに「踏み台化」されたら？：企業責任としてのフィッシング対策（1/3 ページ） 知らないうちに自社のWebサーバが不正アクセスを受け、フィッシングサイトが設置されていた――こんな事態に直面した場合、どうしたらいいだろうか？ 「貴社の管理するネットワーク上にフィッシングサイトがあります。至急ご対処をお願いいたします」 「御社のサーバが踏み台化され、フィッシングサイトになっています」 ――2005年度にJPCERT/CCが受けたフィッシング踏み台サイト（不正アクセスを受け、フィッシングサイトを仕掛けられたサイト）のインシデント報告は257件（2005年4月～12月）。2004年度の74件（2004年4月～2005年3月）に比べて3倍以上に増加している。このことからも分かるとおり、自分の会社のホストがフィッシング踏み台サイトとなり、先ほどの例のようなメールが届くことは

最近のワンクリック詐欺は、画像やリンクのクリックでいきなり料金請求ページを表示するのではなく、まず、料金を明示するなどした画面でユーザーに確認を求める。 確認画面の内容に同意した上でアクセスしたのだから料金を支払う義務があると迫るつもりなのだろう。アクセスしてしまったユーザーとしては、確認画面の内容や利用規約をきちんと読まなかった自分が悪いと考えて、料金を支払ってしまう可能性がある。 アダルト・サイトや出会い系サイトでも年齢認証はあるが、ワンクリック詐欺サイトのようにポップアップで表示されるケースは少ないのではないだろうか。ポップアップで確認画面が出たら、ワンクリック詐欺サイトである可能性が高い。 以下に、ワンクリック詐欺サイトが表示する確認画面を紹介するので参考にしていただきたい。なかには「キャンセル」ボタンを押しても、料金請求ページに移動するものがあるので注意が必要だ。

私は以前，小さな携帯機器のリスクについて書いたことがある。「携帯機器に保存できるデータの量が大幅に増えているため，紛失したり盗まれたりするデータの量も増えている」といった内容だった。ところが別のリスクも存在する。攻撃者は，自分のUSB機器をユーザーのパソコンに接続させることができれば，そのパソコンを乗っ取れるのだ。米CSO Magazine誌に以下のような記事があった。 「Windowsの動いているパソコンにiPodやUSBメモリーを接続すると，それらのUSB機器はパソコンを文字通り乗っ取ることが可能となる。機密文書を探し出してiPodやUSBメモリーの内部ストレージにコピーし，『削除済み』ファイルとして隠蔽できる。さらにUSB機器は，パソコンにスパイウエアを送り込むことや，OSに悪影響を与えることにも使える。こうした行為を可能としているのは，WindowsのAutoRun機能と，DMAと

言うまでもなくパスワードは重要である。高価なセキュリティ装置をいくら導入しても，パスワードを破られれば意味はない。パスワードを破って侵入を試みる攻撃は後を絶たず，この3カ月ではFTPサーバーを対象とした攻撃（認証失敗）やSSHサーバーを対象とした攻撃（パスワード推測行為：SSH_Brute_Force）が多数報告されている。FTPサーバーへの攻撃が多いのは，「MPack」「IcePack」といったツールを使った攻撃が増えているため。これらの攻撃ツールは，FTPが稼働している複数のサーバーの一覧を登録すると，それぞれに自動的に攻撃を仕掛けるようになっている。IBM ISSのSOC（Security Operation Center）でも，同様の攻撃を多数検出している。しかも攻撃の件数は目立って増えている。この記事を最初に公開した1年半ほど前に比べ，ピーク時の攻撃件数は20倍以上である（図1）

JPCERTコーディネーションセンター（JPCERT/CC）とTelecom-ISAC Japanは2006年4月26日、セキュリティ会議「RSA Conference Japan 2006」において、「ボットネットの過去と現状」と題したセッションを開催。ボットネットの現状を報告するとともに、実験環境下でボットネットを構築し、その挙動を調査した結果を報告した。 ボットとは不正プログラムの一種。ネットワーク経由で受け取った外部からの命令に従って、感染コンピューターを操るプログラムを指す。感染経路はウイルスやワームと似ており、OSの脆弱性を攻撃したり、ユーザーがメールの添付ファイルを開いたりすることによって感染する。 ボットに感染したコンピューターは、攻撃者が遠隔操作用に準備した、中継用のコンピューターに接続する。攻撃者はIRC（Internet Relay Chat）や独自プロトコルなどを利

マルウェアに感染してしまったら、そこから脱出する方法はただ一つ、システムの再インストールだけだ。それに比べて感染を「予防すること」はそれほど難しいことではない。 フロリダ州レイク・ブエナビスタ発－－珍しいことに、MicrosoftがWindowsマルウェアが引き起こす問題の危険性について口を開いた。同社のセキュリティ部門関係者が、マルウェアに感染した状態から復旧する現実的な方法としての、ハードディスクドライブのフォーマットおよびオペレーティングシステムの再インストールについて、企業はそのプロセスを自動化する取り組みに投資を行うことを検討すべきだと発言したのである。 Microsoftのセキュリティソリューション部門プログラムマネジャー、マイク・ダンセグリオ氏は、「rootkitや精巧なスパイウェアプログラムに対処する場合は、システムを最初から構築し直すことが唯一の解決策になる。システムを完

7月上旬にかけて、ネット銀行の不正引き出しが多発した。最も高額の被害にあった被害者は言う。「狙い撃ちにされてはどうしようもない……」 「スパイウェアで500万円も盗まれるなんて……」。オンラインショップでインテリア商品を販売するT社長はため息混じりに口にした。7月上旬にかけて、ネット銀行の不正引き出しが相次いだ。PCに仕込まれたスパイウェアによって、口座番号や暗証番号が盗み取られていたのが原因。全国銀行協会（全銀協）によると、現在のところ3行で合計940万円の被害が明らかになっている。 T社長は被害者の1人。最近取引を開始したインターネット口座から500万円をかすめ取られた。一連の被害で最も高額なケースだ。 7月5日の朝、T社長がいつものようにメールを確認していると、銀行から身に覚えのない電子メールが届いた。 「7月5日受付のメールアドレスの変更手続を完了しました」 自身で変更した覚えはな

「警察や防衛庁を標的とする，特定の対象を狙った偽装メール，いわゆるスピア型フィッシング・メールが増加，かつきわめて精巧になってきている」---警察庁 生活安全局 情報技術犯罪 対策課（サイバー犯罪対策課）課長 坂明氏は5月26日から28日にかけて開催された「第10回 コンピュータ犯罪に関する白浜シンポジウム」の講演で，警察庁を標的とする攻撃が増加していることを明らかにした。 スピア型フィッシング・メールとは，特定の組織や個人などを標的としてカスタマイズされた，あたかも有用なメールに見せかけ，埋め込んだ実行ファイルやURLをクリックさせウイルスやボットに感染させることを目的としたメールである（関連記事）。 坂氏にも多数のスピア型メールが送りつけらてきており，かつ増加している。「先日は，個人的にもお世話になった方からのものに偽装されたメールが届いた。シグネチャ（署名）も真似されており，本当に精

Telecom-ISAC Japanの企画調整部副部長である小山覚氏は4月26日，「RSA Conference Japan 2006」の講演で，「ボットネット」を実際に運用することで判明した調査結果を公開した（写真1）。 小山氏らはインターネットでボット「rxBOT」のソース・コードを入手して，検証ネットワーク内にボットネットを自作した。その上で，ボットネットの命令伝達体系やサーバー攻撃手法などを調査した。小山氏は「最近のボットネットは，使い勝手も良く機能も豊富で，非常に洗練されている。真剣に対策を講じなければならない」と訴えた。 Telecom-ISAC Japanは，国内の通信事業者やISPで構成するセキュリティ組織である。小山氏はボットネットを自ら運用した背景について，次のように語った。「去年までは，ボットネットの管理者（Herder）からボット（ボット・プログラムに感染して乗っ取

Windowsメタファイル（WMF）に関するパッチ未公開のセキュリティ・ホール騒動で幕を開けた2006年（関連記事）。マイクロソフトから修正パッチがリリースされて一段落ついたが，今年も2005年同様，さまざまな脅威が出現することを予感させる年末年始だった。 そのような状況だったこともあり，セキュリティの専門家などと話をすると，話題になったのは「2006年のセキュリティはどうなるか？」。話をして感じたのは，「ウイルス*をはじめとする，セキュリティの“脅威”がますます見えなくなっていくのではないだろうか」ということだった。 *ここでは，ワームやスパイウエア，ボットなどを含めた悪質なプログラム（マルウエア：malware）全般をウイルスと呼ぶ。 派手に感染を広げる「アウトブレイク」が減る その兆候は現れ始めている。最近，特定のウイルス（ワーム）が大流行したという話はほとんど聞かないだろう。200

「スパイウエア」という言葉をよく耳にするようになってきた。日経NETWORKの2006年3月号では，「スパイウエアの手口と対策」を取り上げたが，その取材過程で考えたことを述べたいと思う。 開かずにはいられず，対策ソフトで防げない スパイウエアで最近注目を集めたのは，国内で初めてスパイウエア作成者が逮捕されたというニュースだろう。1月16日に逮捕された容疑者は，作成したスパイウエアを使ってオンライン・バンキングのログイン情報を盗み出し，他人の口座から1000万円以上を引き出していたという。この事件を見ると，ユーザーのセキュリティ対策の難しさが浮かび上がってくる。 この事件では，キー入力を収集して外部に送信するキー・ロガーという種類のスパイウエアが使われた。犯人は，スパイウエアをメールの添付ファイルとして送り込んだ。送り込んだ対象は，インターネット商店街の出店者。メールの内容は商品についての苦

「国内インターネット・ユーザーの40～50人に1人がボットに感染している。ボットに占領されている帯域は国内だけで10Gビット／秒にのぼる。また，未対策のPCをネットに接続すると，およそ4分でボットに感染する」——。Telecom-ISAC Japanの企画調整部副部長である小山覚氏は7月27日，JPCERTコーディネーションセンター（JPCERT/CC）とTelecom-ISAC Japanが開催したセミナーにおいて，JPCERT/CCなどと共同で実施した調査結果を発表した（写真）。 Telecom-ISAC Japanは，国内の通信事業者／ISPで構成される組織。情報通信インフラの安全性確保を目的の一つとして発足した。通信サービスを妨げるようなインシデント（出来事）情報を会員事業者間で共有するとともに，大規模インシデントに対しては連携して対策にあたる。例えば，2003年に発生した「Bla

国内のセキュリティ組織であるJPCERTコーディネーションセンター（JPCERT/CC）は1月25日，ウイルス対策ソフト（ウイルス検知ソフト）を過信しないよう注意を呼びかけた。ウイルスをはじめとする悪質なプログラム（不審なプログラム）が続出している現状では，最新のパターンファイル（ウイルス定義ファイル）を使用していても，検知できない場合があるためだ。 もちろん，ウイルス（悪質なプログラム）対策の一つとして有効であることは確か。パターンファイルをきちんと更新していれば，感染を防げる場合は多い。ウイルスに限らず，セキュリティ・ホールを突くプログラム（Exploit）対策としても有効である。 しかしながら万全ではない。対策プログラムが警告を出せば，そのファイル（プログラム）はウイルスやExploitと考えてほぼ間違いないが，警告を出さないからといって，そのファイルがウイルスではないことを“保証”

【特集】どうする「寿命切れ迫るWindows XP」（第1回） XPユーザーは「サポート終了」と「SP 3の出荷延期」に注意 現在店頭で販売されている最新の「Windows XP Home Edition搭載パソコン」が，あとわずか3年で「寿命切れ」になってしまうことや，そもそも買った時点で「危険な状態」であることを，どれほどのユーザーが理解しているだろうか---。 マイクロソフトは1月，Windows XPに関する新しいサポート・ポリシーを発表した。1つ目の発表はWindows XPのサポートの「延長」であり，もう1つの発表は次期サービス・パック「Windows XP Service Pack 3」の「出荷延期」であった。この2つの発表は，Windows XPを購入したり使い続けたりする上で，ユーザーに非常に大きな影響を与えるものである。しかし，その影響の大きさを理解しているユーザーはご

http://izumino.jp/Security/analyze/31185896.html 3, 4; 5, 11; 1 ; Last-Modified: Mon, 14 May 2018 21:39:09 GMT

DXをけん引するデジタルリーダーがいま理解すべき情報システムのセキュリティの最新情報を紹介。事例やインシデント情報、海外動向、技術解説も。

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

©National center of Incident readiness and Strategy for Cybersecurity.

一般社団法人JPCERTコーディネーションセンター 〒103-0023 東京都中央区日本橋本町4-4-2 東山ビルディング8階 TEL: 03-6271-8901　FAX 03-6271-8908 ご利用にあたって プライバシーポリシー お問い合わせ モバイル向けコンテンツ © 1996-2025 JPCERT/CC

ISMAP政府情報システムのためのセキュリティ評価制度（Information system Security Management and Assessment Program: 通称、ISMAP（イスマップ））は、政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録することにより、政府のクラウドサービス調達におけるセキュリティ水準の確保を図り、もってクラウドサービスの円滑な導入に資することを目的とした制度です。 サイバーセキュリティお助け隊サービス中小企業のサイバーセキュリティ対策に不可欠な各種サービスを、ワンパッケージで安価に提供するサービスです。サイバーセキュリティお助け隊サービスのサービス利用料は、IT導入補助金で支援が受けられます。

Windows Server 2003でサード・パーティ製バックアップ・ソフトを使用し，毎日ファイル・サーバーのフル・バックアップを取得しています。しかし，バックアップ開始前とバックアップ終了後にエクスプローラでボリュームのプロパティを確認すると，数百Mバイトもディスクの空き領域が減っていることに気づきました（図1）。毎日同じ位減っているため，やがて問題になりそうです。 大きなサイズのファイルを探したのですが，該当するものはありません。さらに，ボリュームのプロパティにある［使用領域］が示すサイズと，エクスプローラで調査したすべてのファイル/フォルダの合計サイズが違っていました（図2）。何が問題なのでしょうか？ 状況から推測すると，ボリューム内の\System Volume Informationフォルダ（例えばC:\System Volume Information）に作成されるボリューム

Windowsの専門媒体である「日経Windowsプロ」は，3月号の特集として「Windowsライセンス，ここが難しい」という記事を掲載した。マイクロソフトのライセンス制度はいろいろと難しい点が多いので，ライセンスをよく理解しないと，ライセンス違反になったり，逆に本来だったら払う必要のないライセンス料まで払いかねない――という記事である。 日経Windowsプロは実用誌なので，本来なら「これでバッチリ」「悩み解決！」といったタイトルの特集が望ましいと思う。しかし，実際問題としてWindowsに関するライセンスは非常に難しいので，このようなタイトルに落ち着いた。そして本誌の記事では「クライアントOS」「オフィス製品」「サーバー製品」の3分野のライセンスに関して，難しいと思われるポイントと，その解説を掲載している。 この記者の眼では，Windowsに関するライセンスの中でも最も難しいとされる「