Artículos destacados

Eventos

Participación en el panel "Estado actual y futuro de las iniciativas de OSS en seguridad económica" en las Jornadas de Puertas Abiertas de Okinawa

Estoy escribiendo esto el día del evento, o mejor dicho, ahora mismo (4/12 a las 9:45 a. m.) en mi escritorio, preparándome para el panel, y participaré en el panel mencionado anteriormente. Habrá una presentación de 8 minutos sobre el panel, y la miniatura es la portada de dicha presentación. Una vez terminada, subiré los materiales aquí. [Actualizado a las 13:23] Aquí están los materiales. Por favor, revísenlos.

LEER MÁS

Archive

Categoría: Seguridad

Eventos

Participación en el panel "Estado actual y futuro de las iniciativas de OSS en seguridad económica" en las Jornadas de Puertas Abiertas de Okinawa

Estoy escribiendo esto el día del evento, o mejor dicho, ahora mismo (4/12 a las 9:45 a. m.) en mi escritorio, preparándome para el panel, y participaré en el panel mencionado anteriormente. Habrá una presentación de 8 minutos sobre el panel, y la miniatura es la portada de dicha presentación. Una vez terminada, subiré los materiales aquí. [Actualizado a las 13:23] Aquí están los materiales. Por favor, revísenlos.

identidad

Se han publicado las "Directrices DS-511 para el manejo de identidades digitales en la verificación de identidad en procedimientos administrativos, etc."

Las Directrices sobre Identidad Digital, en cuya elaboración participé como experto durante tres años (Revisión de las Directrices sobre Verificación de Identidad: Comité de Expertos en Cuestiones, Casos, Métodos y Directrices para las Prácticas de Verificación de Identidad), ya se han publicado. Puede consultarlas en la página de Directrices sobre el Estándar de Promoción de la Sociedad Digital. Estas directrices describen el proceso de verificación de identidad digital que utilizan las agencias administrativas nacionales al verificar la identidad de los solicitantes en los trámites administrativos…

AI

[Verificación de edad] La ley de seguridad en línea del Reino Unido se está probando de varias maneras: evadiéndola con VPN y evadiendo la autenticación biométrica con Death Stranding.

La Ley de Seguridad en Línea del Reino Unido, promulgada oficialmente como ley el 26 de octubre de 2023, con la aprobación del Rey, y plenamente implementada el 17 de marzo de 2025 (las fechas de implementación reales varían según el artículo), exige que los proveedores de servicios en línea evalúen y gestionen los riesgos del contenido ilegal o perjudicial para los niños. (Autoridad Reguladora de Comunicaciones del Reino Unido (OF…)

identidad

El Grupo de Estudio del Ministerio del Interior y Comunicaciones sobre la Construcción de un Metaverso Seguro anuncia el borrador del informe de 2025: Verificación de identidad, privacidad y rendición de cuentas en el metaverso (Se aceptan comentarios públicos hasta el 8 de agosto).

Actualización: Se aceptan comentarios del público del 4 al 27 de agosto. Si tiene alguna opinión, envíela a https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html. Los formularios de envío y otra información se encuentran en esta página de gobierno electrónico. Hoy, 23 de julio de 2025 (miércoles), de 15:00 a 17:00, el Ministerio del Interior y Comunicaciones celebró una reunión sobre "Cómo lograr un metaverso seguro y protegido…".

identidad

La Agencia de Servicios Financieros modifica las directrices de supervisión. Los métodos de autenticación resistentes al phishing serán obligatorios. No se trata de autenticación biométrica, como dicen algunos artículos. Los comentarios públicos están abiertos hasta el 8 de agosto.

El 15 de agosto, la Agencia de Servicios Financieros (FSA) inició el proceso de solicitud de comentarios públicos sobre una enmienda propuesta a las "Directrices de Supervisión Integral para Operadores de Instrumentos Financieros, etc.". El plazo para la presentación de comentarios vence el 18 de agosto (lunes) a las 17:00 (deben recibirse antes de esta hora). Este asunto se refiere al acceso no autorizado y las transacciones fraudulentas (de terceros) en servicios de negociación en línea mediante información de clientes (nombres de usuario, contraseñas, etc.) robada a través de sitios de phishing que suplantan la identidad de sitios web de empresas de valores.

identidad

La amenaza del phishing en tiempo real que no se puede prevenir con contraseñas de un solo uso: la verdadera naturaleza de la resistencia al phishing mediante contraseñas de un solo uso

En los últimos años, los ataques de phishing dirigidos a instituciones financieras y otras organizaciones se han vuelto cada vez más sofisticados, y una técnica conocida como "phishing en tiempo real" representa una amenaza particularmente grave. Se sabe que este tipo de ataque incluso desactiva las contraseñas de un solo uso (OTP), que antes se consideraban contramedidas eficaces contra los ataques de phishing, lo que obliga a las instituciones financieras a rediseñar por completo sus sistemas de verificación de identidad.

identidad

Japan Post considerará introducir el reconocimiento de direcciones alfanuméricas de 7 dígitos para entregas a Rakuten Group y otras empresas...

La noticia principal del Nikkei Shimbun del 26 de mayo es: "Correos de Japón utilizará identificación alfanumérica de direcciones de 7 dígitos; Rakuten Group y otras empresas consideran su implementación para la entrega", pero los expertos ya están expresando su preocupación. El profesor Ichiro Sato del Instituto Nacional de Informática y Naoki Asakawa, editorialista de Nikkei BP, se encuentran entre quienes comentaron en NIKKEI THINK. Sus argumentos son válidos. Por supuesto, también existen diversas ventajas... El tema de la digitalización de las direcciones postales es algo en lo que he estado pensando desde hace tiempo...

identidad

Fraude en pagos push autorizados (APP) y el impacto de las billeteras de identidad digital

Escribí este informe hace unos meses, pero creo que es importante y por eso lo comparto aquí. Hay 4 páginas A28 en total... Este tema también está relacionado con el tema actual del comercio fraudulento de cuentas de valores, y pensé que podría tratarse en el 29.º Simposio Shirahama sobre Ciberdelincuencia, titulado "Replanteando la identidad: anonimato, suplantación de identidad, persona y lo no humano", pero no se mencionó específicamente. Disfrute la lectura.

Seguridad

La Agencia de Servicios Financieros ha solicitado a las instituciones financieras que revisen la práctica de enviar archivos ZIP protegidos con contraseña por correo electrónico (el llamado PPAP).

Según un informe de Nikkei del 22 de mayo, la Agencia de Servicios Financieros (FSA) ha solicitado a las instituciones financieras que reconsideren su práctica de enviar archivos ZIP protegidos con contraseña por correo electrónico (el llamado método PPAP). Esto se debe a que el software de seguridad de los destinatarios podría no detectar el malware (programas maliciosos), lo que supone un riesgo de filtración de información. La FSA planea verificar si se están implementando mejoras mediante futuras inspecciones y seguimiento.

identidad

[Agencia Digital] Se ha publicado el Resumen de la Reunión de Expertos (AF6) sobre la Revisión de las Directrices de Verificación de Identidad

El 1 de abril, la Agencia Digital publicó los resultados de la reunión del panel de expertos (año fiscal 2024) para la revisión de las directrices de verificación de identidad. Las "Directrices DS-500 sobre métodos de verificación de identidad en línea en procedimientos administrativos" (conocidas comúnmente como "Directrices de verificación de identidad") resumen las normas y los métodos para verificar la identidad de forma segura al digitalizar procedimientos administrativos. Por ejemplo, es como enseñar la verificación de identidad en línea...