Articoli in primo piano

Eventi

Partecipazione al panel "Stato attuale e futuro delle iniziative OSS in materia di sicurezza economica" agli Okinawa Open Days

Sto scrivendo questo il giorno dell'evento, o meglio, proprio ora (4/12, ore 9:45) alla mia scrivania, mentre mi preparo per il panel, e sarò presente al panel menzionato sopra. Ci sarà una presentazione di 8 minuti, e l'anteprima è la copertina di quella presentazione. Una volta terminata, caricherò i materiali qui. [Aggiornato alle 13:23] Ecco i materiali. Per favore, consultateli.

Leggi di più

Archivio

カ テ ゴ リ ー: セ キ ュ リ テ ィ

Eventi

Partecipazione al panel "Stato attuale e futuro delle iniziative OSS in materia di sicurezza economica" agli Okinawa Open Days

Sto scrivendo questo il giorno dell'evento, o meglio, proprio ora (4/12, ore 9:45) alla mia scrivania, mentre mi preparo per il panel, e sarò presente al panel menzionato sopra. Ci sarà una presentazione di 8 minuti, e l'anteprima è la copertina di quella presentazione. Una volta terminata, caricherò i materiali qui. [Aggiornato alle 13:23] Ecco i materiali. Per favore, consultateli.

identità

Sono state pubblicate le "Linee guida DS-511 per la gestione delle identità digitali nella verifica dell'identità nelle procedure amministrative, ecc."

Le Linee guida sull'identità digitale, alla cui elaborazione ho contribuito in qualità di esperto per oltre tre anni (Revisione delle Linee guida sulla verifica dell'identità: Comitato di esperti su questioni, casi, metodi e linee guida per le pratiche di verifica dell'identità), sono state ora pubblicate. È possibile consultarle sulla pagina delle Linee guida per la promozione dello standard della società digitale. Queste linee guida delineano il processo di verifica dell'identità digitale utilizzato dalle agenzie amministrative nazionali per verificare l'identità dei richiedenti nelle procedure amministrative…

AI

[Verifica dell'età] La legge sulla sicurezza online del Regno Unito viene manipolata in vari modi: aggirandola con le VPN e aggirando l'autenticazione biometrica con Death Stranding

La legge britannica sulla sicurezza online (Online Safety Act), ufficialmente promulgata il 26 ottobre 2023 con l'approvazione del Re e pienamente attuata il 17 marzo 2025 (le date di attuazione effettive variano a seconda dell'articolo), impone ai fornitori di servizi online di valutare e gestire i rischi derivanti da contenuti illegali o dannosi per i minori. (UK Communications Regulatory Authority (OF…)

identità

Il gruppo di studio del Ministero degli Affari Interni e delle Comunicazioni sulla realizzazione di un metaverso sicuro e protetto annuncia la bozza del rapporto 2025 - Verifica dell'identità, privacy e responsabilità nel metaverso (commenti pubblici accettati fino al 8 agosto)

Aggiornamento: I commenti del pubblico saranno accettati dal 4 al 27 agosto. Se avete opinioni, vi preghiamo di inviarle tramite il sito https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html. I moduli per l'invio dei commenti e altre informazioni sono disponibili su questa pagina del governo elettronico. Oggi, 23 luglio 2025 (mercoledì), dalle 15:00 alle 17:00, il Ministero degli Affari Interni e delle Comunicazioni ha tenuto una riunione sul tema "Realizzare un Metaverso sicuro e protetto...".

identità

L'Agenzia per i Servizi Finanziari modifica le linee guida di vigilanza. I metodi di autenticazione resistenti al phishing diventeranno obbligatori. Non si tratta di autenticazione biometrica, come sostengono alcuni articoli! I commenti pubblici sono aperti fino al 8 agosto.

Il 15 agosto, la Financial Services Agency (FSA) ha avviato una consultazione pubblica su una proposta di modifica alle "Linee guida complete di vigilanza per gli operatori di strumenti finanziari, ecc.". Il termine per la presentazione dei commenti è fissato per lunedì 18 agosto alle ore 17:00 (i commenti devono pervenire entro tale orario). La questione riguarda l'accesso non autorizzato e le transazioni fraudolente (da parte di terzi) nei servizi di trading online, utilizzando informazioni dei clienti (ID di accesso, password, ecc.) rubate tramite siti di phishing che imitano i siti web di società di intermediazione mobiliare.

identità

La minaccia del phishing in tempo reale che non può essere prevenuta con password monouso - La vera natura della resistenza al phishing tramite passkey

Negli ultimi anni, gli attacchi di phishing rivolti a istituzioni finanziarie e altre organizzazioni sono diventati sempre più sofisticati, con una tecnica nota come "phishing in tempo reale" che rappresenta una minaccia particolarmente seria. Questo tipo di attacco è in grado persino di disabilitare le password monouso (OTP), precedentemente considerate efficaci contromisure contro gli attacchi di phishing, costringendo le istituzioni finanziarie a riprogettare radicalmente i propri sistemi di verifica dell'identità.

identità

Japan Post sta valutando l'introduzione del riconoscimento dell'indirizzo alfanumerico a 7 cifre per le consegne a Rakuten Group e ad altre aziende...

La notizia principale del Nikkei Shimbun del 26 maggio è "Le Poste giapponesi utilizzeranno un sistema di identificazione degli indirizzi alfanumerici a 7 cifre; Rakuten Group e altri stanno valutando l'implementazione per le consegne", ma gli esperti stanno già esprimendo preoccupazioni. Il professor Ichiro Sato del National Institute of Informatics e Naoki Asakawa, editorialista del Nikkei BP, sono tra coloro che hanno commentato su NIKKEI THINK. Le loro osservazioni sono tutte valide. Certo, ci sono anche diversi vantaggi... La questione della digitalizzazione degli indirizzi postali è un tema su cui rifletto da tempo...

identità

Frode sui pagamenti push autorizzati (APP) e l'impatto dei portafogli di identità digitale

Ho scritto questo rapporto qualche mese fa, ma ritengo che sia importante per questo motivo lo condivido qui. Ci sono 4 pagine A28 in totale... Questo argomento è anche correlato all'attuale tema delle transazioni fraudolente sui conti titoli, e pensavo che sarebbe stato trattato al 29° Simposio di Shirahama sulla criminalità informatica, intitolato "Ripensare l'identità: anonimato, impersonificazione, persona e il non umano", ma non è stato menzionato in modo specifico. Buona lettura.

セ キ ュ リ テ ィ

La Financial Services Agency ha chiesto agli istituti finanziari di rivedere la pratica di invio di file ZIP protetti da password tramite e-mail (il cosiddetto PPAP).

Secondo un articolo del Nikkei del 22 maggio, l'Agenzia per i Servizi Finanziari (FSA) ha richiesto agli istituti finanziari di riconsiderare la pratica di inviare file ZIP protetti da password tramite e-mail (il cosiddetto metodo PPAP). Ciò in quanto i software di sicurezza dei destinatari potrebbero non essere in grado di rilevare malware (programmi dannosi), con conseguente rischio di fughe di dati. L'FSA prevede di verificare, attraverso future ispezioni e attività di monitoraggio, se si registreranno miglioramenti in tal senso.

identità

[Agenzia digitale] È stato pubblicato il riepilogo della riunione degli esperti (anno fiscale 6) sulla revisione delle linee guida per la verifica dell'identità

Il 1° aprile, l'Agenzia Digitale ha pubblicato i risultati della riunione del gruppo di esperti (anno fiscale 2024) per la revisione delle linee guida sulla verifica dell'identità. Le "Linee guida DS-500 sui metodi di verifica dell'identità online nelle procedure amministrative" (comunemente note come "Linee guida sulla verifica dell'identità") riassumono le regole e i metodi per verificare in modo sicuro l'identità durante la digitalizzazione delle procedure amministrative. Per fare un esempio, è come insegnare la verifica dell'identità online...