用眼鏡就可以了解員工的專注力？

原創

作者：全球IT風尚 2017-02-13 09:33:32

企業動態

近日，JINS(眼鏡運營店)發表開始向企業提供活用眼鏡型穿戴式終端“JINS MEME”將員工的注意力可視化，從而提高生產效率的服務。將以推進“工作方式改革”的企業作為對象開拓新的市場。

【51CTO.com原創稿件】

1. IPA公布2017年信息安全10大威脅

近日，日本IPA(信息處理推進機構)從2016年發生的對社會影響較大的信息安全事例中挑選出威脅候補，信息安全領域研究者、企業實務負責人等100名成員進行“10大威脅選拔會”的審議投票表決，并公布《信息安全10大威脅2017》。

具體結果詳見下圖，可以說“IoT設備威脅”首次上榜是今年10大威脅的特征。因惡意軟件“Mirai”引起的IoT設備大規模DDoS攻擊事件中，IoT設備被召回，利用成為目標的DNS服務器的網絡服務在數小時內變得訪問受阻，被害范圍甚廣。

【內容來源】マイナビニュース

【原標題】IPA、2017年情報セキュリティ10大脅威を発表 - 組織1位は標的型攻撃(作者：辻)

【原鏈接】http://news.mynavi.jp/news/2017/02/01/141/

2. EC網站的網絡攻擊約75%造成了實際損失

近日，Trend micro以企業或組織EC網站構筑•運用•安全的619名負責人為對象，實施了“企業EC網站的安全調查2016”的調查，并公布調查結果。

占49.1%的304人回答“公司的EC網站在過去一年內曾受到過網絡攻擊”，其中，24.1%受到的攻擊手法是DDoS攻擊。此外，很多企業的EC網站受到了以漏洞為目標的攻擊。

這304人中，超過7成227名回答“造成實際損失”，關于實際損失的具體內容，42.7%回答“用戶登錄信息(ID與PW)泄露”。造成100萬日元以下的總損失金額的占22.5%，1000萬日元以上的占32.9%。結果表明，EC網站遭到網絡攻擊，使很多企業面臨遭受巨額損失的嚴峻情況。

【內容來源】マイナビニュース

【原標題】ECサイトへのサイバー攻撃、約75%が「実害につながった」-トレンドマイクロ(作者：辻)

【原鏈接】http://news.mynavi.jp/news/2017/02/02/129/

3. 隱藏多年的惡意病毒終于現身

近日，Malwarebytes公司在博客上報道：多年來均未檢測到以生物醫學研究所為目標的通過感染Mac盜取信息的惡意軟件，一直在傳播中。推測至今未發現該惡意軟件的原因是該惡意軟件將目標局限在生物醫學研究所，并將其命名為“OSX.Backdoor.Quimitchin”。APPLE將其命名為“Fruitfly”。

據悉其使用了乍看極其簡潔的兩個文件與外部的控制服務器進行通信。該腳本中包含使用Mac的“screencapture”命令與Linux的“xwd”命令來捕捉畫面的代碼。更耐人尋味的是，以捕捉畫面并訪問Web照相機為目的，使用的是OS X以前的舊系統呼叫、1998年后未更新的開源程序庫libjpeg等。

[[183045]]

【內容來源】ITmedia

【原標題】Macを狙うマルウェア、何年も前から密かに流通か

【原鏈接】http://www.itmedia.co.jp/news/articles/1701/20/news064.html

4. 以數據庫為目標的勒索軟件在世界范圍內傳播

據安全企業、各大媒體等報道：以世界各國的Hadoop、MongoDB等系統為目標的網絡攻擊，通過清除數據來要求贖金的被害事件相繼發生。

Fidelis指出原因：近10年因大數據分析導入了很多新的數據庫解決方案，但有很多實際操作人員沒有實施安全對策的情況居多。另外，這樣的解決方案很多使用的是PaaS，雖前提是經由互聯網訪問，但是很多的數據庫會直接暴露在互聯網上，易感染勒索軟件，從而被清除數據，使用戶無法訪問。

該公司推測截止到1月18日，Hadoop Distributed File System(HDFS)受害在全世界已達到8000~1萬件，目前攻擊者意圖不明，但大家應對數據保護提高警惕。