タグ

2016年6月17日のブックマーク (7件)

  • JTB子会社の発表にみる、「漏れたことがわからないから漏れてない」論の限界【追補】

    EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

    JTB子会社の発表にみる、「漏れたことがわからないから漏れてない」論の限界【追補】
    mixvox-j
    mixvox-j 2016/06/17
    "要は、メールを見ながらホームページを見て、サイバー攻撃を防ぐのは無理なのである。そろそろこのことを受け入れるべきなのである。"
  • JTPの人財育成 – Connect to the Future

    JTPの人財育成ソリューション 私たちJTPは、長年のトレーニングビジネスを通じて、お客様ご自身の人材育成に抱える課題及びその解決方法を既に把握していると理解しています。 しかし、その解決方法実行するには、社内の調整やリソース不足などがあり、効率的に迅速に対応することが難しいということも理解しています。 そのような中でお客様の人材育成活動をすばやく効率的に実現し、さらに学びを継続させ、定着させることが私たちJTPの人財育成ソリューションです。 社内研修支援 社内で行われているトレーニングをさらに効果的なものに ファシリティサービス トレーニングルームの貸出から、テキストの印刷手配まで 学習プラットフォーム 成長を加速する学びのオールインワンプラットフォーム Learning Booster パーソナル・アジェンダ® 行動特性や資質を持っているのかを表す「ヒューマンスキル」アセスメントで分析

  • 進む常時SSL化とその落とし穴 | さくらのナレッジ

    WebサイトのすべてのページをSSL暗号化する「常時SSL化」が急速に進んでいます。Webページとクライアント間の通信をSSL暗号化することで、通信を盗聴しても内容がわからないようにできます。そのため、これまではショッピングサイトの決済ページや企業の採用応募ページ、記名式の問い合わせページなど、個人情報やクレジットカード情報などを入力するページがSSL暗号化されていました。 常時SSL化が進んでいる背景には、それを推進するGoogleSEOにおいてSSL暗号化サイトをより評価すると発表したことや、SSLサーバ証明書の種類が増えて、より安価な証明書を使用できるようになったこと、さらには「Let’s Encrypt プロジェクト」など無料SSLプロジェクトの台頭などが挙げられます。もちろん、モバイル端末の増加や国家に対する盗聴の不安といった背景も考えられます。 また暗号化の観点では、2016

    進む常時SSL化とその落とし穴 | さくらのナレッジ
    mixvox-j
    mixvox-j 2016/06/17
    WebサイトのフロントのIPS/IDSやリバプロってどうなるのかなぁ。
  • JTB不正アクセス & 個人情報流出についてまとめてみた - Got Some \W+ech?

    更新履歴 (6/15更新)下記にてpiyologが更新されているので、そちらを見つつ足りてない情報を加え、情報を再整理d.hatena.ne.jp (6/16更新)6/15午前から6/16 0時までに公表された情報を追加 (6/16 18:20更新)タイムラインを更新 (6/17 01:30更新)6/16から6/17 0時までに公表された情報を追加 (6/20 01:17更新)6/17から6/20 0時までに公表された情報を追加 (6/27 19:00更新)6/20から6/27 までに公表された情報を追加 イントロ 後でpiyologと答え合わせする用エントリ。 2016/6/14、JTBグループは株式会社i.JTBのサーバーに、外部からの不正アクセスがあったことを報告しました。 タイムライン*1*2 ここではすべて2016年内での出来事とします 日時 出来事 備考 3/15 i.JTBの

    JTB不正アクセス & 個人情報流出についてまとめてみた - Got Some \W+ech?
  • 【重要】 不正アクセスによる情報流出に関するお知らせとお詫び - フタバ産業株式会社 (2016年6月14日)

    【秋葉原店営業時間】 平日,土曜日 10:30〜20:00 日曜,祝祭日 10:30〜19:00 木曜日定休 【インターネットショップ営業時間】 ■注文確認メールの配信 ■商品発送 平日,土日祝祭日 10:30〜16:00 ■お問合せへの応対 平日,土曜日 10:30〜18:30 日曜,祝祭日 10:30〜18:00 木曜定休 ご注文は、365日24時間 承っております。 平素は格別のご高配を賜り、厚く御礼申し上げます。 2014年9月24日に、当社の運営する[フタバ産業株式会社 オンラインショップ]の お客様情報の一部が、外部に流出していたことが、ショップのシステム「MakeShop」の提供会社 (GMOメイクショップ株式会社)からの報告で判明いたしました。 情報流出の原因は2014年9月24日に発生した、ネットショップ構築サービス 「MakeShop

    mixvox-j
    mixvox-j 2016/06/17
    "■事故発生日 (不正アクセス事故発生日) 2014年9月24日"←えっ
  • 小さい会社に不審な?メールが着弾した時の対応を考える。 - 家庭内インフラ管理者の独り言(はなずきんの日記っぽいの)

    情報流出時の対応を考えるみたいな、話もあるんだけれど、ぶっちゃけ数人程度の小さい会社でITとかそんなに関係ない会社でも不審かもしれないメールは着弾するわけですよ。 修繕依頼 作業日報 ご確認 見積FAX依頼 とかね。 見積もり依頼とか来たら開いちゃいますって。 と、声を大にして言いたい。 けど、声を大にして言うと、それを気を付けないのはセキュリティ教育がなってないからだとか言われるんですよ。 怖い怖い。 基的にやっておくべきこと 会社の規模が小さくても最低限やっておいてほしいのは3つ。 利用しているOS(WindowsMACなど)とソフトウェアのアップデート(常に最新の状態をキープ) ウイルス対策ソフトの導入とパターンファイルの更新 拡張子の表示 そりゃ、アクセス制限とかログ取得とかやってほしいことはいっぱいあっても、IT関係ない企業でいろいろ求められるのって大変だと思うんですよね。

    小さい会社に不審な?メールが着弾した時の対応を考える。 - 家庭内インフラ管理者の独り言(はなずきんの日記っぽいの)
    mixvox-j
    mixvox-j 2016/06/17
    "面倒くさいけど電話しましょう。"
  • 情報漏えいで膨らむ損害、被害企業の平均コストは4億円超

    事後対応のためのコストなどを含めた損害額は平均で400万ドル。発覚が遅れるほどコストがかさむ実態も判明した。 米IBMは6月15日、世界の企業からの情報流出に伴う損害の実態に関する報告書を発表した。事後対応のためのコストなどを含めた損害額は平均で400万ドル(約4億2400万円)に達し、2013年に比べて29%増えたと報告している。 2015年に報告された情報流出事案の件数は前年より64%増え、手口も高度化が進んでいるという。流出した情報1件当たりの損害額は平均で158ドル。法令で厳重な保護が義務付けられている業界の場合はさらに損害が大きく、医療関連業界では2013年より100ドル増えて1件当たり355ドルに上った。 発覚が遅れるほどコストがかさむ実態も判明した。100日以内に情報流出を発見できた場合、平均の損害額は323万ドルだったのに対し、100日を過ぎると438万ドルに膨らんでいた。

    情報漏えいで膨らむ損害、被害企業の平均コストは4億円超
    mixvox-j
    mixvox-j 2016/06/17
    "事前に事業継続マネジメント(BCM)プロセスを定めていた企業の場合、BCMがなかった企業に比べて発見までにかかる日数は52日短く、封じ込めに要した日数も36日短かった。"