過去と未来とセキュリティと 200606

2006年06月25日 (日) 01:32

■ 共用ホスティングのリスク

「共用ホスティングに潜むリスク，ビジネス・ユースでは注意」，セキュリティ組織：ITpro
http://itpro.nikkeibp.co.jp/article/NEWS/20060621/241467/

共用ホスティングは料金が安いのが魅力ですが、セキュリティリスク管理の多くを契約したホスティング業者に依存することになります。依存すること = 責任をきっちり取ってもらえると、契約も見ないで思いこんでいると落とし穴にはまります。コーポレートユースで共用ホスティングを利用する場合は(するな、とは言いません)セキュリティインシデント発生の際の責任分界はきっちりしておくべきです。

もう一つ言うと、共用ホスティングはペネトレーションテストがやりにくいです。疑似攻撃の影響が、当然一緒に間借りしている他のユーザにも及ぶため、ホスティング業者と、それら全ユーザの同意を取るのは非常に困難です。業者によるセキュリティメンテナンスの方針も、しっかり確認しましょう。

# | 2006/06/25 01:32 | 情報セキュリティ | Comment (0) Trackback (0) | C List | ▲

2006年06月22日 (木) 22:17

■ セキュリティはヤジロベエ

編集 | ▼

ZIPファイルで感染を広げるウイルス，パスワードは画像にして対策ソフトを回避：ITpro http://itpro.nikkeibp.co.jp/article/NEWS/20060621/241422/

パスワードが画像に…というところは実はあまり本筋とは関係なくて、パスワードによって暗号化されたファイルはアンチウィルスの検査対象にするのが難しいから、いっそそういうファイル(ウィルス検査に失敗したファイル)は全部通せないようにしてしまえ、という話。

おっとっと、ファイルの暗号化はInternetを経由して出来るだけ安全にファイルをやりとりする手段じゃなかったのかい？ということになるのですが、上記のような意見の極北は、こちらのBlogで展開されているような

そんなファイルはメールで送るな

という論。情報保護のための暗号化ソフトが世に多く出回る中、まさに

日○ソフトと真っ向勝負

といった感があります(w。もちろんこれはリスクマネジメントの立派な一手法(リスク回避)ですが、私にはいくらなんでも安全側に倒しすぎな論に見えますね。もちろんある組織がリスク評価の結果自主的に選ぶことにケチを付ける気はありませんが、情報資産の重要度を勘案せず一律にこんなことをしていたら、これから電子メールは

ヤギさんに運んでもらう

しかなくなります。実はヤギさんにも「手紙を食われる」というリスクがあったりする…という話はさておき、ヤギじゃないにせよ郵便局の配達証明・内容証明などを使用するという「リスク移転」も管理策の一つです。金、かかりますけどね。

結局、利便性と安全性は対立することの多い概念であり、組織はリスクの海の中をきわどいヤジロベエに乗って進んでいかなければいけません。セキュリティと言えば機密性(Confidentiality)の重視、という風潮が、特に日本ではパラノイア的に増えてきていますが、機密性に完全性(Integrity)・可用性(Availability)があって初めていっぱしの「セキュリティ」が名乗れることを忘れてはいけないでしょう。いくら機密性を重視するとしても、ネットワークセキュリティに悩む企業の方に

ネットワークの線を切りましょう。不便ですが、絶対安全です。

等とは口が裂けても言えません。そんなコンサルタントが居たら空中元彌チョップものです。人にセキュリティを語るなら、相手の利便性をギリギリまで守りながら、安全であるための絶妙なバランスが提示できること、安易に安全側に倒すのは「負け」であり「逃げ」であること、そう自戒しつつ日々「ヤジロベエ」を模索しています(まだまだ遠いなぁ)。

# | 2006/06/22 22:17 | 情報セキュリティ | Comment (0) Trackback (0) | C List | ▲

2006年06月12日 (月) 11:45

■ Winny検出機能付きUSBメモリ

編集 | ▼

SDI、業界初「Winny」の検出・停止機能付き指紋認証USBメモリ - CNET Japan
http://japan.cnet.com/news/sec/story/0,2000056024,20137168,00.htm?ref=rss
SDI - NEWS RELEASE
http://www.securedesign.jp/old/news_0600606.html

おそらくは、USBメモリをマウントした際にautostartからP2Pソフトウェアのスキャナが動くようにしたUSBメモリ。ユーザエリアは190MB(メモリそのものは256MB）で、指紋認証も付いているのでその辺のユーティリティも含め、暗号化パーティションが作られているのでしょう。

確かに、出先で持っていった先に運悪くWinnyなりがインストールされちゃったりなんだりするリスクを軽減するにはいい方法ですね。ただ、相手のクライアントがautostart止めちゃってたり(vmwareなんかが入っていると「止めろ」と煩いですね。逆にiTunesは「動かせ」と煩いですが)すると反応しないと思うので、過信はできませんが、いつも出るスキャン画面が出ないなぁ、という人間の判断である程度なんとかなるかな。

ただ、いまどき

1GBが5,000円以下買える

なか、指紋認証＋検知ソフトを付けて25,000円というのは、まぁ法人向けとしては致し方ないところでしょうが、小市民的には素直に

たけぇよ

と思ってしまったりします(w。

しかしUSBメモリはガンガン安くなってますね。先日2GBで5,880円なんてのがあって買いかけたのですが、残念なことにあまりにもダサダサなデザインだったため断念しましたorz。USBメモリにデザインもヘッタクレもないんですけどね、自分で金払って買うものですからさすがにある程度見た目に納得できるものじゃないと…まぁ、すぐみんな安くなるかなと思ってます。

# | 2006/06/12 11:45 | 情報セキュリティ | Comment (0) Trackback (0) | C List | ▲

▲　

| Top |

Calender

05 \| 2006/06 \| 07
S	M	T	W	T	F	S
-	-	-	-	1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	-

過去と未来とセキュリティと

■ スポンサーサイト

■ 共用ホスティングのリスク

■ セキュリティはヤジロベエ

■ Winny検出機能付きUSBメモリ