情報セキュリティ・内部統制に関するニュース

セキュリティ企業の米nCircleは、セキュリティ担当者を対象とした意識調査で、個人情報の安全性が2年前に比べて薄れているとの見方が多数を占めたと発表した。
　nCircleは今年1月、ITセキュリティを専門とする83人を対象にアンケートを実施。自分自身の個人情報は2年前に比べて安全でなくなったとの回答が66％を占めたのに対し、安全になったとの回答は34％にとどまった。
http://www.itmedia.co.jp/enterprise/articles/0702/23/news029.html
ITmedia

Microsoft (NASDAQ:MSFT) は20日、IT 管理者が『Windows Vista』と現在の環境で実行しているアプリケーションとの互換性に問題があるかどうかを調べ、ハードウェアをアップグレードするかどうかを判断して、Windows Vista を各クライアント マシンに簡単に導入できるようにするためのツール群を発表した。
http://japan.internet.com/webtech/20070221/11.html
japan.internet.com

ジャックスのカード情報15万件が外部に流出し、667万円の不正利用があった。警視庁は、元プログラマーの男を窃盗の疑いで再逮捕。男は盗んだデータを詐欺グループに売り渡したと見られており、詐欺グループがネット通販などで不正利用していた。
http://www.itmedia.co.jp/enterprise/articles/0702/21/news051.html
ITmedia

JPCERTコーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）、テレコム・アイザック推進会議（Telecom-ISAC Japan）は2月14日、都内にて「重要インフラセキュリティセミナー」を開催した。
　ビジネス、プライベートを問わず、社会経済活動のインターネットへの依存度は高まるばかりだ。セミナーではそうした状況を踏まえ、情報通信をはじめ、金融や運輸、電力などの重要インフラのセキュリティ確保に向け取り組みはどうあるべきかが、さまざまな角度から語られた。
http://www.itmedia.co.jp/enterprise/articles/0702/15/news043.html
ITmedia

米下院エネルギーおよび商業委員会は8日午後遅く、ID 窃盗、「なりすまし」による通話記録の入手、データ セキュリティ、データ漏洩の告知に関する一連の法案を下院に提出した。

法案は全部で4件ある。まず、Mary Bono 下院議員 (民主党、カリフォルニア州選出) が提案した『Securely Protect Yourself Against Cyber Trespass Act』(SPY Act) だが、この法案は過去2度にわたって下院を通過したものの、2度とも上院で否決されている。同法案では、消費者をスパイウェアの危険性から守るため、コンピュータにソフトウェアをダウンロードさせる際には、必ず消費者にその旨を通知するよう求めている。
http://japan.internet.com/ecnews/20070213/12.html
japan.internet.com

前回は，一つの会社で起きた「悪意なき情報流出」の影響が連鎖的に顧客や取引先へと拡がっていく，法令順守のバリューチェーンの話題を取り上げた。「電気通信事業における個人情報保護に関するガイドライン」では，個人情報漏えいが発生した場合，電気通信事業者に対して事実関係などの公表を求める理由を，「二次被害の防止，類似事案の発生回避」としている。たとえ盗難・紛失に起因する個人情報漏えいであっても，同じ業界で同じようなケースが繰り返されれば，所管官庁は監視レベルを上げざるを得ない。
http://www.nikkeibp.co.jp/news/it07q1/525205/
日経BP

「Wordの5番目のゼロデイ脆弱性」として伝えられた問題は、実はそれよりも前に発見されていた脆弱性の一種だったと、米Symantecが2月1日、ブログで報告した。
http://www.itmedia.co.jp/enterprise/articles/0702/03/news008.html
ITmedia

スパムの量は2005年に比べて100％増加し、スパムの題名としてもっとも頻繁に使われた言葉は「Re: hi」。今後も攻撃は高度化し、新OSの登場によって脆弱性の数はさらに増えるだろう――。米IBMの傘下にあるInternet Security SystemsのX-Forceチームの調査により、こんな状況が明らかになった。
http://www.itmedia.co.jp/enterprise/articles/0702/01/news058.html
ITmedia

緻密な ID 窃盗グループを組織したとして有罪を認めていた、ナイジェリア人の Lanre Elekede 被告 (32歳) が24日、34か月の実刑判決を受けた。この窃盗グループは、BETonSPORTS が持っていた賭博サイト登録ユーザーの個人データを盗んだ。
Elekede 被告は、同案件で中心的役割を担い、少なくとも175人分の ID を盗んだと認めている。米司法省によれば、被害者の多くは BETonSPORTS の顧客だったという。
http://japan.internet.com/ecnews/20070129/11.html
japan.internet.con

30日の Windows Vista の一般向け発売を前に、プリンストンテクノロジーと日本サムスン株式会社が25日、同 OS 対応の22型ワイド液晶モニターを発売すると発表した。
22型ワイド液晶モニターでは、複数のウィンドウを同時に並べて表示させることができる。最大画面解像度は1,680×1,050（WSXGA+）までサポートする。また Vista に対応しており、Windows の右側に表示されるサイドバーの機能を活用できる。
http://japan.internet.com/busnews/20070126/4.html?rss
japan.internet.com