情報セキュリティ/対策

• IPA 情報セキュリティ
  • IPA セキュア・プログラミング講座
  • 共通セキュリティ設定一覧CCE概説

• インジェクション系攻撃への防御の鉄則
• 脆弱性診断.jp

入口対策 †

• パソコンやスマートフォンにマルウェアが侵入したり不正アクセスが行われるのを阻止する等の対策

出口対策 †

• 個人情報データ等の重要なデータが外部に流出することを防止（遮断）するための対策

• 外向けパケットの精査と阻止が可能なファイアウォール等の設置
• システムが正常に動作しているかを常に監視し、その記録（ログ）を保存しておく等の措置により、トレーサビリティ（追跡可能性）を確保

DLP(Data Loss/Leakage Prevertion) †

内部対策 †

• ユーザの管理
• 重要ファイル等の暗号化・バックアップ等

PCのストレージ暗号化 †

Windows †

• デバイスの暗号化を有効にする
• 知らないと“いざ”というときに詰む「BitLocker回復キー」

• Windows Homeは BitLocker? 非対応
• 裏技？はあるみたい
  • Windows10 Home で BitLocker を使用

macOS †

• FileVault を使って Mac の起動ディスクを暗号化する

組織・人的対策 †

• ソフトバンク、驚きのセキュリティ管理

社内教育 †

• 国民のためのサイバーセキュリティサイト
  • どんな危険があるの？
  • インターネットの安全な歩き方

• 情報セキュリティの社内教育は必要？社内教育すべき情報セキュリティ対策
• 2022年最新版【情報システム担当者必見】社員教育におすすめなリンク5選
• 標的型攻撃メールの例と見分け方

YouTube 「IPA Channel」 †

• そのメール本当に信用してもいいんですか？ ～標的型サイバー攻撃メールの手口と対策～

物理的対策 †

• 【2022年】スマートロックのおすすめ人気ランキング24選【賃貸で使えるものも！】

入退室管理 †

Akerun †

• 【アプリ】で施錠・解錠する方法（Bluetooth通信／遠隔操作）
• ICカードの登録方法

bitlock PRO †

ALLIGATE †

鍵管理 †

• キーボックスのおすすめ21選。鍵の管理に便利な防犯性の高いアイテムをご紹介

POPULIFEポピュライフスマートキーボックス †

• 【POPULIFEスマートキーボックス レビュー】スマホアプリと連携できるシンプルで便利かつ頑丈で安心なキーボックス

YEEUU †

• アメリカ企業と思ってたが、中国企業になった？

• K1 Smart Lock Box [#v0972e9a]
  • 米ホームセキュリティブランドYEEUU発！スマートキーボックス「K1」 【指紋・アプリ・パスワード認証対応】
  • 植木鉢に隠すより安心そうな「K1スマートロックボックス」を衝動買い

• K2 Smart Lock Box [#l75de675]
  • K2 SMART LOCK-FINGERPRINT & PASSWORD
  • K2 SMART LOCK-PASSWORD

サーバルームなどの保護 †

クリアデスク・クリアスクリーン †

紛失対策 †

• 【紛失対策】社員証やセキュリティカードの管理方法
• 社員証とは？ 作成方法、なくした際の対処法と紛失防止策

インシデント対応 †

• 日本シーサート協議会
  • インシデント対応まとめサイト

＊＊インシデント管理ツール

• 【2022年版】インシデント管理ツールおすすめ11選を徹底比較！（無料あり）

運用 †

• 不要なポート、サービスの無効化
• 不要なアカウントの無効化
• インターネット側からの telnet, ftp の接続不可

CSRF (Cross Site Request Forgeries) †

• wikipediaでの解説
• 対策（Webサイト側）
  • 第三者が知り得ない情報をフォームに入力させる

Directory Traversal †

• wikipediaでの解説

• 利用者が供給した入力ファイル名のセキュリティ検証/無害化が不十分であるため、ファイルAPIに対して「親ディレクトリへの横断 (traverse)」を示すような文字がすり抜けて渡されてしまうことにより、サーバ内部の情報（例えば /etc/passwd）が見られてしまう

HTTPヘッダインジェクション †

• 対策
  • APIの利用有無にかかわらず，Cookie値やURLなどの改行コード・チェックを行い，改行があればエラー
  • CookieをAPIにて発行する場合は，URLエンコードされていることを確認
  • HTTPレスポンス・ヘッダーは，できるだけアプリケーションから直接送出せず，高機能のAPIやライブラリを利用
  • アプリケーションから直接Set-Cookieレスポンス・ヘッダーを送出する場合は，Cookie値のURLエンコードを実施

メールの第3者中継 †

• メールの第三者中継対策

ソフトウェア †

• ServerProtect for Linux - TrendMicro
• Security-GENERAL - ソフトエイジェンシー
• HDE Anti-Virus

ハードウェア †

UTM †

• UTM（統合脅威管理）チェック・ポイント・ソフトウェア・テクノロジーズ
  • チェック・ポイント、低価格な「UTM-1 Edge N」など2機種

• 販売代理店？
  • Asgent ... 評価機を2週間貸し出すサービスあり

不正アクセス対策 †

• wikipedia - 侵入検知システム

• 不正アクセスを検知する「IDS」と防御する「IPS」
• WAFとIPS/IDSのちがいとは？
• IDS・IPSとWAFの違いとは？ファイアウォールとの相違点も解説