新機能により、不正なリンクを検出して遮断し、Twitter全体にまん延することを防止できるという。不正リンクが電子メール通知で送信されたとしても、それをクリックしたユーザーを保護できる。
実はTwitterの脅威はもうひとつある。裏情報をTwitterにリークした人の「つぶやき」がRetweet機能であっという間に広まってしまうことだ。
情報漏洩に関わる脅威として、今後の対応が必要な分野であろう。
（編集部 長谷部祐二）
]]>「tapirus(タピルス)」は、HDEとエフセキュアのアライアンスにより、高性能でありながら低価格を実現したWebとMailのセキュリティ対策を一括で行うセキュリティアプライアンスサーバーである。
ハードウェアの購入や、アプリケーションやOSのインストールが不要なため低コストで導入することが可能で、サポート更新費用も他社類似製品に比べて割安な価格を設定している。
製品価格は798,000円。次年度サポート更新費用が294,000円となっている。
（編集部 市川美保）
]]>Endpoint Encryption for Devices 6.0は、暗号化アルゴリズムと強力なアクセス管理により、機密データへの不正アクセスを防止。
特定領域のリスクに対処する重層的な防護を提供し、デスクトップPC、ノートPC、モバイルデバイスなどを暗号化する。
Endpoint Encryption for Devices 6.0の価格は価格は1ノード16,800円(税込、10~25ライセンス)からとなっている。
（編集部 長谷部祐二）
]]>新バージョンVer 4.1 は、ログの管理、稼働状況の監視・分析等のニーズが一段と強まるなか、ログによる現状把握から分析、改善までを効果的にサポートする監査対応レポーティングソリューションとして、レポート系の機能拡張、複数のログ突合せ(マッチング処理)対応、レポートからの性能分析・異常予知機能等の強化を図ると同時に、ログの「文字コードの統一」、「正規化」にかかる工数を大幅に削減した。
2010年3月9日から販売が開始される。
（編集部 大川秀明）
]]>マイコミジャーナルの報道によれば、3D映画「アバター」が、最もリスクの高いアカデミー賞ノミネート作品であることが明らかになった。
同映画について検索すると、23%の割合で、スパイウェア、アドウェア、ウイルス、スパムなど、オンラインリスクの検査によって危険と判断されるWebサイトに接続してしまう可能性がある。
このリスクを回避するためには、サイトアドバイザー機能のあるウィルス対策ソフトを導入することが有効だ。
（編集部 大川秀明）
]]>有子がいわれた、「礼のはたらきとしては調和が貴いのである。むかしの聖王の道もそれでこそ立派であった。［しかし］小事も大事もそれ［調和］に依りながらうまくいかないこともある。調和を知って調和をしていても、礼でそこに折り目をつけるのでなければ、やはりうまくいかないものだ」
--------------------------------------------------------------------------------------------------
（教訓）
セキュリティは全社的な取り組みとして行わねばならない。それはガバナンスとして表現される全体の和である。しかし、調和にばかりとらわれていると、いつしかそれはなれ合いとなり、策定したセキュリティポリシーも形骸化する。
いつしか、それは情報漏洩という大きなリスクとなって跳ね返ってくる。しかし、相互監視のような規律最優先を行うと、会社の士気と生産性を低下させる。
和を保ちながら規律を徹底させるのは非常に難しいことである。
（編集部 大川秀明）
]]>この場合の、偽のスキャン画面はこれまでWindowsXP仕様のものを使っていることが多かった。しかし、IT Media Newsの報道によれば、この画面がWindows7仕様のものを使っている偽サイトが見つかったという。
この偽画面は、SEOポイズニングにより、任意のキーワードで上位に表示されたサイトに仕掛けられており、検索エンジンユーザーは表示順位が上位であるからといって、こうした偽スキャン画面にだまされないよう注意する必要がある。
（編集部 長谷部祐二）
]]>『かかりつけWeb診断』は、企業のPCサイトまたは携帯サイトに対して、脆弱性診断をインターネット経由で実施するサービスである。問題が発見された場合、緊急対策やその後の改善策を速やかに講じることが可能である。
企業は、あらかじめチケットを購入し、ウェブサイト更新時など、診断の必要な時に随時チケットを使用するだけなので、煩雑な手続きが不要である。
また、診断の申し込み後、最短5営業日で診断報告書を提出し、ウェブサイト更新後のセキュリティ状況の確認を迅速に実施することができる。さらに、チケットは購入数に応じて割引があり、グループ企業で共用することで、脆弱性診断コストの削減が可能となる。
（編集部 市川美保）
]]>同社では、リムーバブルメディアを対象とした新たなセキュリティポリシーの策定を提唱し、リスクを回避しながらもビジネスの生産性を落とさないよう配慮した取り組みが必要であるとしている。
今回提供を開始するEncrypted USBは、リムーバブルメディアの利便性を確保しながら、同時にセキュリティも確保するという課題を解決できる暗号化USBメモリーである。
デバイス上に保存されたコピーまたは転送された情報を暗号化し、認証済みのユーザーのみデータを読み込み可能とするため、情報の移動先に関わらず機密データを安全かつセキュアに保つことが可能である。
着脱の履歴確保等については、専用コンソールからの統合管理が可能となっている。
メモリー容量は、1GB、2GB、4GB、8GBが用意されている。
（編集部 長谷部祐二）
]]>その中で今月の呼びかけとして、「IDとパスワードを適切に管理しましょう」というのが挙げられている。
この呼びかけは今に始まったものではなく、昔も今も基本は全く変わっていない。しかし、IDとパスワードを奪取される手段は多様化しており、ウィルスによるものや外部からの攻撃によるものがある。
そして、パスワード解析に使われるコンピュータの性能も、著しく向上しており、リスクは高まる一方である。
IPAでは、次の4点について推奨している。
○同じパスワードを使い回さない。パスワードは定期的に変更する。
○インターネットカフェなど、自分の管理下にない、不特定多数の人が利用するパソコンでは、パスワードを入力しない。
○ウイルス対策ソフトを導入し、ウイルス感染を防ぐ。
○フィッシング詐欺やソーシャルエンジニアリングに騙されない。
これに当サイトの推奨を付け加えるならば、パスワードマネジメントソフトの活用が挙げられよう。複雑なパスワードは覚えられないというジレンマを解消するために、複雑なパスワードをUSBメモリなどに格納して、そこからログインするという方法だ。
そして、現在あらゆるセキュリティ犯罪の目的は、パスワードの奪取にあると言っても過言ではない。厳重に管理したいものである。
（編集部 長谷部祐二）
「gred AV アクセラレータ」は、パターンファイルをインターネット上で共有する「免疫情報コミュニティ」により、検知機能を強化する。
単体での使用のみならず、他のウイルス対策ソフトと共存することも可能である。自らが検知したウイルス情報はもちろんのこと、共存している他のウイルス対策ソフトが検知したウイルスの情報も、「免疫情報コミュニティ」に登録することで、常に最新のウイルスに対応することが可能である。現在、「免疫情報コミュニティ」には、930万種類ものウイルス情報が登録されており、ユーザをウイルスの脅威から保護している。
発見したウィルスをコミュニティに登録し、成長させていくことで、より強固なウィルス防御態勢を確立することが期待される。
（編集部 市川美保）
]]>ユニシスは、自社の情報セキュリティ教育コンテンツ作成ノウハウに加え、ラックの情報セキュリティ教育コンテンツをSaaS型のEラーニング基盤上に搭載して提供する。 ラックは、ユニシスのSaaS型教育プラットフォーム提供サービス「LearningCast」を利用することで、大人数の同時受講や教育企画担当者の利便性の向上などのメリットが提供できるとしている。
単なるSaaS基盤の提供だけではなく、両社のセキュリティコンサルタントの派遣も提供が予定されており、全社的にセキュリティ教育を実施したり、セキュリティポリシーの更改における助言も仰ぐことができるようだ。
（編集部 長谷部祐二）
]]>
情報統制と言ってキナくさければガバナンスと言い換えても良いだろう。どの情報をどこまでの役職範囲で公開し、どのレベルまで公開できて、どのレベルはできないのかを制御することである。
かつて旧日本軍は、作戦に必要のない部隊にまで乱数表を送っていたので、一カ所全滅すると、敵は乱数表をたやすく入手できて、日本軍の暗号電文は筒抜けになったという。
これは、現在の会社にも当てはまり、社の命運をかけたプロジェクトとなり得る商談があったとして、取れるか取れないかわからない案件ならば、上層部だけが熟知していて、下部組織には必要な作業内容だけを指示すれば良い。
しかし、日本の組織の場合は、「会社のために社員が一丸となって邁進する」という意識がないと動けないので、もし無関係な部署に情報を伝えなかった場合、「俺たちをのけものにするのか」という意見が出る。
かくして、情報は社内的にはすべて公開された上で、社外秘を厳命するわけだが、すでに多くの社員、しかも末端にまで情報が伝わった状態で、完全な漏洩防止などは不可能に近い。
事業部制を取るような会社の場合、「あっちの事業部にだけ手柄を立てさせてなるものか。リークして足を引っ張ってしまえ」という不埒な社員が出る恐れもある。
罰則を含めた情報の社内公開基準を明確に取り決めない限り、泥縄的にさまざまな漏洩防止ソリューションを導入するという悪循環に陥ることになるだろう。
（編集部 大川秀明）
「Trend Micro USB Security(TM) for Biz」で、USBメモリ内にコピーされたファイルをウイルスチェック!
「Sdshelter 2.0 V」はトレンドマイクロ社の「Trend Micro USB Security(TM) for Biz」を搭載している。USBメモリへコピーされる不正プログラムを検出すると、警告表示と共に感染ファイルを隔離する。パターンファイルが自動的に更新されるので、新種・亜種のウイルスに対してもユーザを不正プログラムから守る。
使用する場所によって利用制限を設定することが可能である。オフィス内では強制暗号化・パスワード認証のセキュリティUSBメモリとして使用することができる。オフィス外ではコピーガード機能によりUSBメモリ内でのみ閲覧/編集ができPCにデータを保存させないので、例えばWinnyがインストールされているPCで使用しても情報漏洩の心配がない。
USBメモリはとかく悪者扱いされがちだが、セキュリティ対策を施した製品であれば、エンタープライズ用途にも十分活躍できるものである。
（編集部 大川秀明）
Protegrity DPSは、データの暗号化と暗号鍵の管理技術に優れ、Teradataデータベース・テーブルのカラム単位にデータを暗号化し、Teradataの主要な特徴である超並列処理による優れたスケーラビリティをサポートする。
日本テラデータでは、TeradataデータベースとProtegrity DPSを組み合わせることで、より信頼性の高いデータウェアハウス(DWH)環境の構築を支援し、企業のエンタープライズDWHの実現を促進する。Protegrity DPSソフトウェアの価格は、Teradata SMPサーバーの単一ノード向け最小構成ライセンスで972万円(税別)からとなっている。
（編集部 長谷部祐二）
]]>