いつのまにか共犯者に？情報流出の実態に迫る！ 【役立つセキュリティ】
もうひとつ、忘れてはならないのが情報流出に関わる脅威で、特に企業の情報流出は後を絶たず、つい先日、オリンパスのCEOを解雇されたマイケル・ウッドフォード氏による内部告発で明るみになった、オリンパスによる不審な企業買収や不透明な支出なども企業の情報流出だといえます。
同事件は、既にFBIが捜査に乗り出すほどの一大事に発展しており、企業の情報流出と内部告発について改めて考えさせられた方も多かったのではないでしょうか。
先日、メタ・アソシエイツの代表を務める高間 剛典氏の記事で同氏は、企業の情報流出は、それが内部犯行か内部告発なのかによって、直面するあなた自身の判断次第で将来に大きな影響を及ぼすものだと理解しなければならない、と警告しています。
高間氏は、｢情報セキュリティの脅威のひとつに、かねてから内部者による犯行が挙げられて来た。その時によく例に挙る想定犯人像は、不満を持つ従業員や解雇者だった。
ところが会計監査会社KPMGが行った調査を基にした最近の記事によると、この想定がどうやら当っていないことがわかる。｣と述べ、同社が監査で関わった69ヶ国の企業348件での不正事件を調査について分析しています。
同調査によれば、CEOが犯行に及んだものが26%にのぼり、内部犯行に関わった従業員の32%は役員を含む会計部門で、最も「不満を持つ従業員」の想定に当たりそうな18〜25歳の犯行は2%だったとのことです。
…続きを読む
■「Duqu」攻撃のインストーラを発見
ハンガリーのセキュリティ会社「CrySyS Lab」が、悪名高い「Stuxnet」との関係で今や良く知られている、「Duqu」のインストーラを発見した。同インストーラは、電子メールを介してドキュメントとして入手されたもので、ゼロデイWindowsカーネル脆弱性に対するエクスプロイトをローンチする…エフセキュア・コーポレーション by： ショーン・サリバン （2011年11月2日）
続きを読む
■ボット機能を持つMac OS Xバックドア「Tsunami」
「Backdoor:OSX/Tsunami.A」に関する説明を公開した。「Tsunami」はボット機能を持つMac OS Xバックドアだ。このボットはDDoS攻撃に関与することができ、実際、亜種の一つが「anonops」に関連してIRCサーバに接続しようと試みている。（インターネット集団）「Anonymous Ops」などでだ…エフセキュア・コーポレーション by： ショーン・サリバン （2011年11月1日）
…続きを読む
■Opera miniのアップデータに扮したトロイの木馬を発見
以下は「Trojan:SymbOS/OpFake.A」に関する昨日の記事に関連したテクニカル分析だ。「OpFake.A」は、「OperaUpdater.sisx」および「Update6.1.sisx」などのファイル名を使用する、Opera Miniアップデータと思われるファイルとして到着した。このマルウェアインストーラは、アプリケーションメニューにOperaアイコンを…エフセキュア・コーポレーション by： セキュリティ研究所 （2011年10月28日）
続きを読む
■エフセキュアブログを読む
■エフセキュア公式ページ
■本当に役立つセキュリティの記事をもっとみる
・新たなマルウェア、｢Duqu｣の狙いはサイバー戦争？
・またもやMacを狙うトロイの木馬が出現！
・政府がトロイの木馬を仕掛けたと話題に
・サイバー犯罪の舞台裏を暴いた本がついに日本上陸
・サイバー犯罪と戦うために必要なこととは？
エフセキュア インターネットセキュリティ 2011 3PC 1年版
(2010-09-15)
販売元：Amazon.co.jp
クチコミを見る