특집 기사
아카이브
카테고리 : 보안
오키나와 오픈 데이즈로 패널 「경제 안보에 있어서의 OSS의 대처의 현상과 향후」에 출연합니다
당일이라고 할까, 지금(12/4 9:45), 패널 준비중의 책상 위에 쓰고 있습니다만, 표제의 패널에 출연합니다. 패널에서 8분간 프레젠테이션이 있고 섬네는 그 표지입니다. 끝나면 자료를 여기에 업로드하고 싶습니다. 【13:23 갱신】 자료입니다. 사수해주세요.
「DS-511 행정 절차 등에서의 본인 확인에 있어서의 디지털 아이덴티티의 취급에 관한 가이드라인」이 공표되었습니다
3년간에 걸쳐 책정에 유식자(본인 확인 가이드라인의 개정:본인 확인 실무의 과제·사례·수법과 그 가이드라인에 관한 유식자 회의)로서 협력해 주신, 디지털 아이덴티티 가이드라인이 발행되었습니다. 디지털 사회 추진 표준 가이드 라인의 페이지로부터 보실 수 있습니다. 이 가이드 라인은, 국가의 행정 기관이 행정 수속 등에 있어서 신청자의 본인 확인을 실시할 때의 디지털 아이…
【연령 확인】영국 온라인 안전법이 여러가지 장난감으로 되어 있는 건: VPN으로 우회나 데스스트로 생체 인증 회피
영국 온라인 안전법(Online Safety Act)이란? 영국의 온라인 안전법은, 2023년 10월 26일에 국왕의 재가를 얻어 정식으로 법률로서 성립해, 2025년 3월 17일부터 본격 시행된 법률(실제의 시행은 조문마다 시행일이 제정)으로, 온라인 서비스 제공자에 대해 불법 또는 아이에게 유해한 콘텐츠의 리스크 평가와 관리. 영국 통신 규제 기관 (Of ...
총무성 안심·안전한 메타버스의 실현에 관한 연구회 보고서 2025(안) 발표~메타버스에 있어서의 본인 확인과 프라이버시와 어카운타빌리티에 대해서(펍코메는 8/27까지)
덧붙여 : 8월 4일부터 27일까지 펍 쌀이 걸려 있습니다. 의견이 있는 분은, https://www.soumu.go.jp/menu_news/s-news/01iicp01_02000126.html 로부터 아무쪼록. 제출 양식 등은 e-gov의 이 페이지에 있습니다. 오늘, 7년 7월 23일(수) 15:00-17:00에, 총무성 “안심·안전한 메타버스의 실현…
금융청, 감독 지침 개정.피싱 내성이 있는 인증 수단의 필수화에.
금융청은 15일, 「금융상품거래업자 등을 위한 종합적인 감독지침」등의 일부 개정(안)의 공표에 대해 라는 타이틀로 펍 쌀의 모집을 개시했습니다. 마감은 8월 18일(월요일) 17시 0분(필착)입니다. 본건은, 증권회사의 웹사이트를 가장한 피싱 사이트등에서 절취한 고객 정보(로그인 ID나 패스워드 등)에 의한 인터넷 거래 서비스로의 부정 액세스·부정 거래(제3…
원타임 패스워드로는 막을 수 없는, 리얼타임 피싱의 위협~패스키에 의한 피싱 내성의 본질이란~
최근 금융기관 등 노리는 피싱 공격이 고도화되고 있으며, 특히 실시간 피싱(real-time phishing)이라고 불리는 수법이 심각한 위협이 되고 있습니다. 이 유형의 공격은 기존 피싱 공격 대책으로서 유효하게 되어 온 원타임 패스워드(OTP)조차 무효화하는 것으로 알려져 있어, 금융기관의 본인 확인 기반에 근본적인 재설계를 강요하고 있습니다. 책…
일본 우편, 7자리 영숫자로 주소 식별 라쿠텐 그룹 등 배송에 도입 검토라고 하지만…
5/26 닛케이 신문의 톱 기사는 「일본 우편, 7자리 영숫자로 주소 식별 라쿠텐 그룹 등 배송에 도입 검토」라고 합니다만, 조속 유식자로부터 츳코미가 들어가 있네요. NIKKEI THINK 로 국립 정보학 연구소의 사토 이치로 교수나 닛케이 BP의 아사카와 나오키 편집 위원 등. 모두 설대로. 물론 한편으로는 좋은 것도 여러가지 있는 것으로… 애초에 우편 주소의 디지털화 문제는 나로…
승인된 푸시 결제(APP) 사기 및 디지털 ID 지갑의 영향
몇 달전에 쓴 리포트입니다만, 중요하다고 생각하므로 공개해 둡니다.A4로 28장도 있습니다만… 현재 화제의 증권 계좌 부정 거래와도 관계가 있어, 이번 제29회 사이버 범죄에 관한 시라하마 심포지엄 「아이덴티티를 묻는다:익명, 스푸핑, 페르소나, 그리고 사람이 아닌 것」으로 다루어질까라고 생각한 것이 특히 나오지 않았기 때문에.
금융청이 금융기관에 비밀번호 첨부 ZIP 파일을 이메일로 보내는 관행(소위 PPAP)을 검토하도록 요구
니킨의 5월 22일 보도에 따르면, 금융청이 금융기관에 비밀번호 첨부 ZIP 파일을 이메일로 보내는 관행(소위 PPAP)을 재검토하도록 요구한 것 같습니다. 이는 수신자 측 보안 소프트웨어가 맬웨어(악성 프로그램)를 감지하지 못하고 정보 유출 등의 위험이 있기 때문입니다. 향후 검사나 모니터링을 통해 개선이 진행되고 있는지 확인하는 방침(!!)이라고 한다.
【디지털청】본인 확인 가이드 라인의 개정을 향한 유식자 회의(6년)의 정리가 공표되었습니다
4월 1일, 디지털청으로부터 본인 확인 가이드라인의 개정을 향한 유식자 회의(영화 6년도)의 정리가 공표되었습니다. 「DS-500 행정 수속에 있어서의 온라인에 의한 본인 확인의 수법에 관한 가이드 라인」(통칭 「본인 확인 가이드 라인」)은, 행정 수속을 디지털화할 때에, 안전하게 본인 확인하기 위한 룰이나 방법을 정리한 것입니다. 예를 들면 온라인에서 "본인 확인의 교…