あんしん・あんぜんなWebサイト運営のために：「おれたち世界一になれますか？」：エンジニアライフ
楽天株式会社 開発部 システムセキュリティグループマネージャー Rakuten-CERT representative 福本佳成 ■はじめに 皆さん、こんにちは。Rakuten-CERTの福本です。 いよいよ12月に突入です。 ECサイトの場合、年末に向けてトラフィックが急増し、ビジネス的には年間でも最も重要な時期を迎えます。システム運用でも監視体制が強化され、ちょっとした予兆でも僕のところに警戒情報がエスカレーションされてきます。「絶対にサービスを落とせない」という皆の緊張感を感じつつ、日々の業務にあたっている今日この頃です。 さて、今日はRakuten-CERTについてご紹介をしたいと思います。 初めてRakuten-CERTの名前を聞く方も多いかと思いますが、Raktuen-CERTは楽天グループのCSIRT ※1です。 楽天には、以前からインターネットサービスのセキュリティ対策のた
Joint Workshop on Security 2008, Tokyo 開催記録サイト
日本シーサート協議会は、JFIRST2008運営委員会（FIRSTに加盟する10チームから構成される委員会）が主催した Joint Workshop on Security 2008, Tokyo（以下、JWS2008）の主旨に賛同し、JWS2008 の開催記録サイトとして協力をしています。 日本シーサート協議会では、今後も、CSIRT活動をより多くの方に伝えるために、CSIRT活動記録の支援を行っていく予定です。 開催概要 2008年3月25日(火)～26日(水) JWS2008は、日本国内において、CSIRT間の強い信頼関係に基づいた迅速かつ最適な体制作りを推進するための意見交換の場となることを目指したワークショップです。詳細につきましては、Joint Workshop on Security 2008, Tokyo Registration (HTML)ページをご参照ください。 Jo
楽天がCSIRTを新設--インシデント対応力の強化を図る
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 楽天は組織内で情報セキュリティに関わる問題を一括して扱う専門組織「CSIRT」（Computer Security Incident Response Team）を新設し、インシデント対応力の強化を図る。有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）の協力を受け、インシデント対応プロセスとフローの整備、明文化を実施し、12月6日付けで同社内に設置された。チームの人員数は非公表。 JPCERT/CCの文書「組織内 CSIRT 構築支援マテリアル」によると、情報セキュリティ分野でのインシデントは、「ITシステムの正常な運用または利用を阻害するウイルス感染、不正アクセス、情報漏えい、DOS攻撃などの事案や現象の発
CSIRT マテリアル - JPCERT Coordination Center
CSIRT(シーサート: Computer Security Incident Response Team) とは、組織内の情報セキュリティ問題を専門に扱う、インシデント対応チームです。 近年の組織 (企業) の IT 利用の拡大に伴い、情報セキュリティ対策は組織にとって重要な問題となってきています。高度に複雑化し、かつインターネットを介して大容量のデータを瞬時に、しかも容易に世界中とやり取りできる IT システムの利用が一般的になったことで、単に「現場 = システム管理者」の頑張りだけで済む問題ではなくなってきています。例えば、情報システムがコンピューターウイルスに感染してしまったために、顧客の個人情報が世界中にばら撒かれてしまったといった事態を考えてみれば、情報セキュリティの問題が、もはやシステム管理者だけの問題ではなく、経営層が積極的に関与しなければならない問題であることは容易に想像
ソフトウエアからぜい弱性が消える日？
ソフトウエアからセキュリティ面のぜい弱性が消える－－。そんな日が本当に来るとしたら，どう思うだろうか。「よかった」と思うだろうか。それとも，「仕事がなくなってしまう」「稼ぐ手段が減ってしまう」と思うだろうか。ぜい弱性を探す「Finder」と呼ばれる人たちは，ひょっとしたら後者かもしれない。 残念ながら（幸か不幸か？），ソフトウエアからぜい弱性がなくなる日は，恐らくやってこない。米マイクロソフトをはじめ，ソフトウエア・ベンダー／開発者はぜい弱性を残さない努力を重ねているが，何事にも100％ということはない。ソフトウエアを導入すれば，そこには必ず新たなぜい弱性が付いてくる。しかも，最近はWeb 2.0系のアプリケーションを中心に，ユーザーが新規導入するソフトウエアは増えている。攻撃者側は狙いやすいソフトウエアを見定め，用意周到にそのぜい弱性を突いてくる。 コンピュータ・セキュリティの研修・教育
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT/CC CSIRT マテリアル - まるちゃんの情報セキュリティ気まぐれ日記
