The DAO 事件(スマートコントラクトの脆弱性)

Ethereum ネットワークは、 Ethereum のブロックチェーンを実行するコンピュータのネットワークです。 Ethereum はまた、Ethereum バーチャルマシン( EVM )で実行される汎用コードであるス … “The DAO 事件(スマートコントラクトの脆弱性)” の続きを読む

サイバーセキュリティにおける職業倫理について

Professional ethics : 職業倫理 について 職業倫理には、プロフェッショナルに求められる個人および企業の行動基準が含まれます。 プロフェッショナリズムという言葉は、もともとはキリスト教修道会の誓約に用 … “サイバーセキュリティにおける職業倫理について” の続きを読む

米国商務省 情報通信技術・サービスのためのセキュアなサプライチェーン 日本語抄訳

重要インフラを取り巻く国際情勢、サイバー情勢、技術動向は時々刻々変化してきており、重要インフラの機能保証を確保していくためには、重要インフラを取り巻く情勢を把握し、関係者間で共有し、論点、価値観の共有は重要(重要インフラ … “米国商務省 情報通信技術・サービスのためのセキュアなサプライチェーン 日本語抄訳” の続きを読む

米司法省は善意のセキュリティリサーチを告訴しないよう規定しました

米司法省はコンピューター詐欺・乱用防止法(Computer Fraud and Abuse Act)違反の告発に関する方針を2022/5/19に改定しました。 この方針では、善意のセキュリティリサーチを告訴しないよう明確 … “米司法省は善意のセキュリティリサーチを告訴しないよう規定しました” の続きを読む

インテリジェンスに基づく情報セキュリティリスクマネジメントシステムの基礎知識 日本語抄訳

Foundations for an Intelligence-driven Information Security Risk-management System Jeb WebbDepartment of Compu … “インテリジェンスに基づく情報セキュリティリスクマネジメントシステムの基礎知識 日本語抄訳” の続きを読む

サイバー攻撃 戦況報告 – Disrupting cyberattacks targeting Ukraine

サイバー戦争(cyberwarfare)とは、インターネット及びコンピュータ上で行われる戦争行為のことである。かつてはSF小説における架空の出来事だった。しかし、ウクライナ問題によって悪意のあるハッカーや、国家よって組織 … “サイバー攻撃 戦況報告 – Disrupting cyberattacks targeting Ukraine” の続きを読む

NFTホワイトペーパー(案)の追加テーマ「NFTとサイバーセキュリティについて」

まえがき 「Web3.0」はインターネットやデジタルの分野における次世代のフロンティアと位置付けられ、日本はアニメやゲームといった国際的競争力を有する豊富かつ上質な知的財産(Intellectual Property、以 … “NFTホワイトペーパー(案)の追加テーマ「NFTとサイバーセキュリティについて」” の続きを読む

MITRE 世界に通用する11の戦略 サイバーセキュリティ オペレーション センター 日本語抄訳

11 STRATEGIES OF A WORLD-CLASS CYBERSECURITY OPERATIONS CENTER HIGHLIGHTS MITREMarch 2022Topics: Cybersecurity … “MITRE 世界に通用する11の戦略 サイバーセキュリティ オペレーション センター 日本語抄訳” の続きを読む

世界の重要インフラを侵害したロシア政府に支援された4人を刑事告発、警戒を

ロシア政府は、将来の好きな時に侵害したコンピュータ・システムを混乱させ、損害を与えることができるため、司法長官代理のLisa O. Monacoは、「ロシアの政府に支援されたハッカーは、米国および世界中の重要なインフラス … “世界の重要インフラを侵害したロシア政府に支援された4人を刑事告発、警戒を” の続きを読む

ソーシャルエンジニアリングを駆使したランサムウェアグループLAPSUS $の脅威

マイクロソフトの調査によってLAPSUS $の手口は、電話を使ったソーシャルエンジニアリング、アカウント乗っ取りを可能にするSIMスワップ、標的組織の従業員の個人メールアカウントへのアクセス、標的組織の従業員、サプライヤ … “ソーシャルエンジニアリングを駆使したランサムウェアグループLAPSUS $の脅威” の続きを読む