Articles en vedette

Événements

Participation à la table ronde « Situation actuelle et avenir des initiatives OSS en matière de sécurité économique » lors des Journées portes ouvertes d’Okinawa

J'écris ce message le jour même de l'événement, ou plutôt, à l'instant même (4 décembre, 9h45), à mon bureau, en train de préparer la table ronde à laquelle je participerai. Ma présentation durera 8 minutes ; la miniature ci-jointe en est la couverture. Une fois terminée, je mettrai les documents en ligne. [Mise à jour : 13h23] Voici les documents. Merci de les consulter.

Lire la suite

Archivage

Catégorie: セ キ ュ リ テ ィ

Événements

Participation à la table ronde « Situation actuelle et avenir des initiatives OSS en matière de sécurité économique » lors des Journées portes ouvertes d’Okinawa

J'écris ce message le jour même de l'événement, ou plutôt, à l'instant même (4 décembre, 9h45), à mon bureau, en train de préparer la table ronde à laquelle je participerai. Ma présentation durera 8 minutes ; la miniature ci-jointe en est la couverture. Une fois terminée, je mettrai les documents en ligne. [Mise à jour : 13h23] Voici les documents. Merci de les consulter.

identité

Le document « DS-511 Lignes directrices pour la gestion des identités numériques dans le cadre de la vérification d'identité lors des procédures administratives, etc. » a été publié.

Les Lignes directrices sur l'identité numérique, que j'ai contribué à élaborer pendant trois ans en tant qu'expert (Révision des Lignes directrices sur la vérification d'identité : Comité d'experts sur les questions, les cas, les méthodes et les lignes directrices relatives aux pratiques de vérification d'identité), sont désormais publiées. Vous pouvez les consulter sur la page des Lignes directrices relatives aux normes de promotion de la société numérique. Ces lignes directrices décrivent le processus de vérification d'identité numérique utilisé par les organismes administratifs nationaux pour vérifier l'identité des demandeurs dans le cadre de procédures administratives.

AI

[Vérification de l'âge] La loi britannique sur la sécurité en ligne est envisagée de diverses manières : en la contournant avec les VPN et en contournant l'authentification biométrique avec Death Stranding.

La loi britannique sur la sécurité en ligne, promulguée officiellement le 26 octobre 2023 avec l'approbation du roi et pleinement applicable à compter du 17 mars 2025 (les dates d'application précises varient selon les articles), impose aux fournisseurs de services en ligne d'évaluer et de gérer les risques liés aux contenus illégaux ou préjudiciables aux enfants. (Autorité de régulation des communications du Royaume-Uni (OF…)

identité

Le groupe d'étude du ministère de l'Intérieur et des Communications sur la réalisation d'un métavers sûr et sécurisé annonce le projet de rapport 2025 - Vérification d'identité, confidentialité et responsabilité dans le métavers (Les commentaires du public sont acceptés jusqu'au 8 août)

Mise à jour : Les commentaires du public sont acceptés du 4 au 27 août. Si vous souhaitez faire part de votre avis, veuillez le soumettre à l’adresse suivante : https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html. Vous trouverez les formulaires de soumission et d’autres informations sur cette page du gouvernement électronique. Aujourd’hui, mercredi 23 juillet 2025, de 15 h à 17 h, le ministère des Affaires intérieures et des Communications a tenu une réunion sur le thème « Réaliser un métavers sûr et sécurisé… »

identité

L'Agence des services financiers modifie ses directives de surveillance. Les méthodes d'authentification résistantes au phishing deviendront obligatoires. Il ne s'agit pas d'une authentification biométrique, contrairement à ce que prétendent certains articles ! Les commentaires publics sont ouverts jusqu'au 8 août.

Le 15 août, l'Agence des services financiers (FSA) a lancé une consultation publique sur un projet de modification des « Lignes directrices générales de surveillance des opérateurs d'instruments financiers, etc. ». La date limite de soumission des observations est fixée au lundi 18 août à 17h00 (les observations doivent être reçues avant cette heure). Ce sujet concerne les accès non autorisés et les transactions frauduleuses (par des tiers) sur les services de négociation en ligne utilisant des informations clients (identifiants, mots de passe, etc.) volées via des sites d'hameçonnage imitant les sites web de sociétés de courtage.

identité

La menace du phishing en temps réel qui ne peut être évitée par des mots de passe à usage unique - La véritable nature de la résistance au phishing à l'aide de clés d'accès

Ces dernières années, les attaques de phishing ciblant les institutions financières et autres organisations sont devenues de plus en plus sophistiquées, une technique appelée « phishing en temps réel » représentant une menace particulièrement sérieuse. Ce type d'attaque est capable de désactiver les mots de passe à usage unique (OTP), pourtant considérés comme des contre-mesures efficaces, obligeant ainsi les institutions financières à repenser en profondeur leurs systèmes de vérification d'identité.

identité

Japan Post envisage d'introduire la reconnaissance d'adresse alphanumérique à 7 chiffres pour les livraisons au groupe Rakuten et à d'autres sociétés...

L'article principal du Nikkei Shimbun du 26 mai est intitulé : « La Poste japonaise va utiliser un système d'identification d'adresse alphanumérique à 7 chiffres ; le groupe Rakuten et d'autres entreprises envisagent de l'adopter pour la livraison ». Cependant, des experts expriment déjà leurs inquiétudes. Le professeur Ichiro Sato de l'Institut national d'informatique et Naoki Asakawa, éditorialiste pour Nikkei BP, figurent parmi ceux qui se sont exprimés sur NIKKEI THINK. Leurs arguments sont tout à fait pertinents. Bien sûr, il existe aussi divers avantages… La question de la numérisation des adresses postales est un sujet auquel je réfléchis depuis un certain temps…

identité

Fraude aux paiements push autorisés (APP) et impact des portefeuilles d'identité numérique

J'ai écrit ce rapport il y a quelques mois, mais je pense qu'il est important, alors je le partage ici. Il y a 4 pages A28 au total... Ce sujet est également lié au sujet actuel des transactions frauduleuses sur les comptes de titres, et j'ai pensé qu'il pourrait être abordé lors du 29e Symposium Shirahama sur la cybercriminalité, intitulé « Repenser l'identité : l'anonymat, l'usurpation d'identité, la personnalité et le non-humain », mais il n'a pas été abordé en particulier. Bonne lecture.

セ キ ュ リ テ ィ

La Financial Services Agency a demandé aux institutions financières de revoir la pratique consistant à envoyer des fichiers ZIP protégés par mot de passe par courrier électronique (appelé PPAP).

D'après un article du Nikkei paru le 22 mai, l'Agence des services financiers (FSA) a demandé aux institutions financières de revoir leur pratique d'envoi de fichiers ZIP protégés par mot de passe par courriel (méthode dite PPAP). En effet, les logiciels de sécurité des destinataires peuvent ne pas détecter les logiciels malveillants, ce qui engendre un risque de fuite d'informations. La FSA prévoit de vérifier si des améliorations sont apportées grâce à des inspections et un suivi réguliers.

identité

[Agence numérique] Le résumé de la réunion d'experts (exercice 6) sur la révision des lignes directrices en matière de vérification d'identité a été publié

Le 1er avril, l'Agence numérique a publié les conclusions de la réunion du groupe d'experts (exercice 2024) relative à la révision des lignes directrices sur la vérification d'identité. Le document « DS-500 Lignes directrices sur les méthodes de vérification d'identité en ligne dans les procédures administratives » (communément appelé « Lignes directrices sur la vérification d'identité ») résume les règles et les méthodes permettant de vérifier l'identité en toute sécurité lors de la numérisation des procédures administratives. À titre d'exemple, il s'agit d'enseigner la vérification d'identité en ligne…