標語(パスワード編)標語(個人情報編)標語(意識行動編)会社案内メディアダウンロード45の事例から知る:日常にある16カテゴリーから事例を学習して知識をセキュリティ意識に変える。TCNICブログ7payの不正利用で考える「不正」という言葉の違和感ガラケー時代からEdyを使っていますが、やはり小銭がいらないのは便利です。非接触決済サービスのEdy、以前は使える端末が限られてましたが、今時ほとんどの端末で使えるはず。最近増えてきたモバイル系決済サービスは、QRやバーコードなどの画面に表示するだけのものなので端末依存なく、ほぼ100%で使えます。7payは使っていませんが昨日からニュースを見ていると、最近よく発生しているネット上サービスのパスワード漏洩事件(パスワード非暗号化の丸見えなど)ともちょっと違う、チンケなサービスを提供しているのようなところのものかと見間違えそうな「あのセブンが?」と思うようなお粗末な状況のようです。不正アクセスとか実際に不正な事件はたくさんありますが、不正に近づいていく(誘因する)ようなことになっていても、どの不正?と、不正という言葉に違和感を感じます。どのニュースサイトよりもわかりやすくまとまっているので参照下さい(いつも有り難うございます)7payの不正利用についてまとめてみた:piyolog事故になるような状況の場合、原因と結果のような順番が一応あり、その上で1.どれだけ早くリカバリー出来るか?2.何となく最悪な状況はありそうだけど確定してないからという「どっち都合かわからない」上塗りどっちかな感じと思います。今回は、1と2の間ってイメージがあります。本家のサイトからは、すぐに削除されてしまったようです。ニュース記事で見れます⇒【ご注意ください】ID・パスワードの管理についてとりあえず、状況が見えなかったからこのようなことになったのだと思いますが...以前、とある機器の不具合があったときの話ですが、利用者側がどれ程の不具合な状況を説明しても、機器の人達はまったく聞く気がありません。利用者側としては、不具合がなくなればいいだけ(機器改善等の技術的な問題でも、使い方が間違っており問題があるならば改善方法など)とりあえず、これだけでいいんですよ。内容や規模によっては莫大な損害なども出るので一概には何ともですが、基本はこんな感じと思います。機器に問題があるとはまったく考えず、その利用環境や利用方法などの機器以外の要因しか考えない。機器には何も問題が無いという思考そもそもの立ち位置がおかしいことも、全方向から疑いを向け改善しようとも考えられないことでした。結果、最終的にかなりの時間がかかりましたが、機器側の問題だけで解決したというお粗末な話を思い出しました。いうのを三流とか言うのでしょうか?現状7payに関する重要なお知らせ(2019/07/03付)と、本家より発表されています。ネット上の情報を「どのように扱うのかという問題」もありますが、Twitterなどは情報は早い感じです。玉石混淆と言われるものも自身で見極める眼力、こういう情報リテラシーも日頃から高めておきたいものです。クレカ等でのチャージ停止に留まるその手口は、アカウントに不正にアクセスされ(アカウント乗っ取り)、クレジットカードから複数回のチャージが行われ、高額の商品が購入されるというもの。パスワード再発行時に、ユーザーが登録していないメールアドレスにパスワード再発行アドレスを送ることができる』など、システムから何からスキが多すぎるという状態だ。問題があるまで表面化されないと、わざわざ言うまでもありません。弘法大師は十住心論の中で「鼻下に糞あらば、香嗅ぐもまた臭し」と言われています。本来の意味とは違いますが、個人的にはビンゴです。事故を前提にものを進めることは、詐欺サイト以外にはあり得ないことと思いますが、誰かはここまでの状況に絶対気がついていたはず。これ誰も気がついてなかったのなならば、それはそれで奇跡的で歴史的な出来事です。正しい状況が見えませんが、ここまでお粗末なものは個人的に記録更新的なものです。どこかの○○が、よくわからずに進めた結果が...みたいな感じしかしません。ニュースでは普通に、不正**のように言われます。広い意味を持つ言葉なので捉え方も様々ですが、情報持ち出しなどで当事者が不正をしていましたと言えば、それによる相手は被害者となります。当事者の運営するサービスで不正利用がおきました。利用者(相手)の方も注意して下さい。普通に聞けばその通りなのですが素直でない私は、(・_・)......ン?と違和感がありました。陣地のような「こっち」か「あっち」みたいに別けたときの、なぜに同じ側にいるの?と。ブログ日々,目の前で起きる「セキュリティ」なことだけを考えています。表があれば裏があるように、様々な視点から見て考えるように意識しています。人の「こころ」に興味を持ち、仏教的アプローチからセキュリティを探求中。2019/08/0845の事例から知る【情報セキュリティ標語】実践研修・ケーススタディ実際の事例を元に作成した、五十音「情報セキュリティ標語」を教材として使用します。身近な事例を自身に置き換えることで、応用できる対応能力スキル向上を目指します。演習の場合:目安は5分から30分程度、熟考することにより深く身についていきます。他者との討論(発表など)により、多面的なヒントを得ることを目指します。有限会社ティーシーニックお気軽にお問い合わせください。miniOrange。