『情報セキュリティ白書〈2008〉』と参考リンク

読んだのでメモ。すでに2009年版が出てるけど、図書館にこっちがあったので借りてしまった…。

情報セキュリティ白書〈2008〉脅威が見えない脅威―求められるプロアクティブな対策

特に、このあたりが自分は勉強になりました。

• アイデンティティ管理に関する諸外国との制度の差。
• 仮想化技術でセキュリティを向上させる取組み。
• 安全性の低下した暗号に関して、下位互換性を保つとセキュリティが守れないこと。
• 組み込み機器のセキュリティを守るには、利用者への注意喚起と設定しやすい画面が必要。
  • UIはセキュリティ確保のためにも重要、という新たな視点を得ました。

文章が硬いし、本文フォントの字間設定が狭くて読みづらいけど、内容はとても良かったです。政府刊行物は、調査データに基づいて書かれている点と、リファレンスが充実している点が、やっぱり良いですね。

以下、参考になるページ。本には、もっと色々載ってます。

参考リンク

組織・団体

• DataBase Security Consortium Top
  • 民間。ガイドラインの公開等
• 内閣サイバーセキュリティセンター
  • メールマガジン（NISC NEWS（配信終了））有り。セキュア・ジャパン2009等
• FIRST - Improving Security Together
  • 国際フォーラム。
• http://spf.jeita.or.jp/
  • ライブラリーに「仮想化編」資料がある! ちゃんと読みたい。
• Japan Vulnerability Notes
  • 脆弱性対策情報の公開ポータルサイト。
• https://www.ccc.go.jp/
  • https://www.ccc.go.jp/flow/
• ISEPA 情報セキュリティ教育事業者連絡会
  • 「キャリアの悩みは俺に聞け！」by 代表。（えぇっ！？）

IPAのサイトから

• 安全なウェブサイトの作り方：IPA 独立行政法人 情報処理推進機構
• 近年の標的型攻撃に関する調査研究：IPA 独立行政法人 情報処理推進機構
• http://www.ipa.go.jp/security/fy18/reports/contents/
• 脆弱性関連情報の取扱い：ウェブサイトのセキュリティ対策の再確認を ～脆弱性対策のチェックポイント～：IPA 独立行政法人 情報処理推進機構
• 組織の情報セキュリティ対策自己診断テスト 情報セキュリティ対策ベンチマーク：IPA 独立行政法人 情報処理推進機構

エンドユーザ向け

• IPA 独立行政法人 情報処理推進機構：個人の方
• http://www.microsoft.com/japan/protect/computer/default.mspx

読みもの

• 「受動的攻撃」に気をつけろ～その実態と対策～ | 日経 xTECH（クロステック）
  • 誘導型攻撃の脅威に関するコラム
• 送信ドメイン認証の基礎知識 (1/4) - ITmedia エンタープライズ
  • SenderID や SPF（Sender Policy Framework）の話。

その他

• CRYPTREC | CRYPTREC暗号の仕様書
  • お客さんに提案するときはここから選ぶ。
• PKI関連技術に関するコンテンツ：9.5 電子署名の長期保存
• 複数の脆弱性を使用する攻撃ツール MPack に関する注意喚起
• http://www.meti.go.jp/press/20080121004/20080121004.html
• ASP・SaaSにおける情報セキュリティ対策ガイドライン（PDF）