情報漏洩の教科書 ”手口から知る情報収集の検証事例集”を発売

企業のマネジメント層の方々を対象に、実際の手口を知ることで、実態の把握、対策案を考えるヒントをまとめました。

実例と手法のノウハウが詰まっています。

経営管理者必見です。

詳細はこちら

１．　　事前準備
１－１　サーチエンジンで情報収集
１－２　ドメインを知り尽くす
１－３　パスワードリマインダーから材料の下準備（収集・推測）

２　　　デジタル情報に残る断片情報
２－１　ファイルに書かれる情報
２－２　デジタルカメラの写真に埋め込まれる情報
２－３　機密文章をデジタル編集するから見えてしまう黒塗りＰＤＦの中身

３．WWW（World Wide Web）とLAN（Local Area Network)
３－１　WEBアクセスだけでわかる情報
３－２　クッキーに残る断片情報
３－３　ローカルエリアでなければできないこと

４．知らずに洩れている情報
４－１　位置情報から洩れる情報
４－２　SUICAから簡単に取れる行動履歴
４－３　USBメモリーから丸ごとデータを奪取されるトラップ

５　コミュニケーションツールから情報収集
５－１　無防備なSNS利用者の情報を見ている訪問者
５－２　ブログへの安易な書き込みから洩れる
５－３　SNS検証の副産物・ハニートラップ
５－４　サイトから流れ続ける、必要以上のプライバシー
５－５　Twitterのつぶやきで採用プロファイリング

６．デジタルアーカイブがもたらす功罪
６－１　昔のデータをほじくり出す
６－２　公開情報の要約・まとめサイト
６－３　エステサイト漏洩事件の被害とコスト

７　ウィルスとスパイウェアの人的複合技
７－１　WEBから侵入する悪意の侵入と奪取
７－２　フィッシングサイトで情報を取られる巧みな罠
７－３　心理的弱点を突いてくる古典的手法

８　回避し難い仕組まれたトラップ
８－１　メールトラップで出来る情報操作と簡単に集められるデータ
８－２　オークションで購入する（売買される個人のプライバシー）
８－３　携帯に仕込む盗聴器（米国事例）
８－４　端末に仕掛けるトラップ・室内ライブカメラ

９　２００９年最新事例（内部犯行増加とコストパフォーマンス）
９－１　社内テロリストから内部犯行の増加
９－２　大手証券会社、大手生保会社、陸上自衛隊の事例は内部犯行
９－３　内部犯行者の立場で防衛策を作る

■＝＝＝　情報セキュリティのノウハウが詰まった解説本を販売中＝＝＝＞

■　情報セキュリティ標語読本”４５の日常行動から気づく、セキュリティ意識向上”

■　情報漏洩の教科書 ”手口から知る情報収集の検証事例集”