情報セキュリティーあれこれ

CentOS7.9の脆弱性対応に悩む情シスの方へ。OSSのVulsを活用して効率よく脆弱性をチェックする方法を解説。アップデートから再確認までの手順と、結果の考察を公開。早期の移行が最善か、その詳細を探る。

2023年9月のWindows 11 Insider PreviewビルドでTLS 1.0と1.1が無効化。CRYPTRECの暗号リストでTLSの安全性を確認。

マイクロソフトのセキュリティセンター、MSRCがAIの脆弱性評価基準を更新。新たなカテゴリー導入で、AI技術の安全性向上を目指します。一般ユーザーも注目。

情報処理推進機構（IPA）が発行する情報セキュリティ白書2023年版には、情報セキュリティの最新動向や課題、具体的なインシデントの傾向が詳細に掲載されています。特に、ランサムウェアの被害とその復旧に関する驚きのデータが深堀りされており、実際の被害現場での事象や復旧の成功ポイントについての情報が満載です。この白書を通じて、情報セキュリティの実務に臨む際の指針や、試験対策としての活用方法を学ぶことができます。ランサムウェア被害を受けた事例の中で、バックアップがあったにも関わらず復元できなかったシステムの割合や、成功したケースのポイントなど、実際のデータに基づいた分析が行われています。また、復旧を成功させるための具体的な方法や、情報セキュリティの最前線での実態を知るための必読資料としての価値が高まっています。情報セキュリティの専門家や関心を持つ方々にとって、この白書は欠かせない情報源となるでしょう。