時代の節目への備え2019年に予定されている最大の出来事は4月30日の天皇陛下の退位と、翌5月1日の皇太子殿下の新天皇即位ではないでしょうか。これに伴い「平成」という元号が終わり、新たな元号に改元されるわけですが、これを巡ったシステム対応について一部で議論が巻き起こっています。皆さんはTポイントカードをお持ちでしょうか?筆者も持っていますが長らくコンビニなどで買い物をしても出していませんし、レンタルの有効期限も5年くらい前に切れたまま更新していません。以前からTポイントカードを発行・運営しているカルチュア・コンビニエンス・クラブ(CCC)のセキュリティや個人情報保護の姿勢に対する批判が多く、積極的に提示する気にならないというのもあります。そんなTポイントカードを巡って、年明けに過去最大級の炎上騒ぎが起きています。警察など捜査機関からの照会に対し、裁判所が発行する令状がなくても会員の個人情報が提供されていたと報じられています。「またCCCか」という先入観もあり批判が先行していますが、ちょっと複雑な側面もあるので少し整理したいと思います。続きを読む2018/12/27情報セキュリティの脅威はすぐそこに来年もそのまた先も...2018年も年の瀬となってまいりました。この一年も国内外を問わず、様々なセキュリティインシデントやセキュリティにまつわる話題がありました。~セキュリティ対策のチェックポイント~」というコンテンツを公開しました。これは2015年に「16ヶ条」として公開されたものの増補改訂版という位置づけで、その名の通り昨今の時流を反映して4つの項目が追加されています。公開停止の措置を受け、それを巡って炎上する事件が発生しました。今回はこの経緯をまとめながら問題点を探りたいと思います。Storeで公開されていたトレンドマイクロ社の「Dr.Antivirus」「Dr.Cleaner」「Dr.Unarchiver」などが忽然と公開停止されました。さかのぼった9月8日頃に、これらのアプリがブラウザ履歴などを収集し外部に送信している疑いがあるのではないかと話題になり、これを受ける形でAppleから公開停止の措置を受けたということのようです。続きを読む2018/11/30もっと身近にセキュリティ「システムの管理」ちゃんとできてますか?さくらインターネット社が呼びかけた「ユーザへのお願い」が少し話題になったので、内容を紹介しながら考えてみたいと思います。Meeting」のセッションの中でさくらインターネット社から語られたもので、具体的には1)パスワードはすべて適切な強度を満たすように設定する2)なるべく自動アップデートを利用する3)ファイアウォールを設定すること、ウェブアプリケーションファイアーウォール(WAF)を活用する4)持続的な運用または終了方法を考えるという対策を実施して欲しいというものです。続きを読む2018/10/31特集なかなか進まない「常時SSL」JIPDECは国内企業等のWebサイトの内、常時SSL(対象のサイト内の全ページがSSL化されていること)に対応しているのは20.6%だったとする調査結果を公表しました。インターネットなどが続きます。それ以降はサービス業が30%前後の割合で並び、下位を見ると製造業が多いという印象でしょうか。見ると、それぞれ規模と比例して常時SSL化対応が進んでいるというのも面白いところです。SSL証明書の認証タイプで見ると、「ドメイン認証(DV)」が8割以上を占めていて、「EV認証(EV)」は1.9%と大きく差が開いています。Facebookに対して行政指導を行ったと発表しました。行政指導を行うというのは、おそらく史上初ではないでしょうか。今回の対応を通して理解を深められればと思います。今月はテックビューロが運営する「Zaif」が不正アクセスを受け、約67億円相当の仮想通貨が不正に出金された事件が大きく話題になりました。大規模な仮想通貨の不正出金事件としては、今年1月のコインチェック事件以来となります。様々な防災対策が見直され、従来のような「防災」に加えて「減災」という考え方も広がりましたが、それでも想定外の被害や犠牲者が出てしまったシチュエーションもあります。「防災」や「減災」とは結局のところ「予測しうる災害」に対して「どのような備え」ができるか・実現可能かを検討・実施するということに他なりません。考え方としてセキュリティ対策に通じる部分もあり、この夏明らかになった被害から学ぶべきものも多いのではないかと思いますので、「リスク管理」とは何か考えてみたいと思います。続きを読む1234567当サイトについてパイプドHD株式会社が運営しているサイトです。役立つセキュリティ情報を、定期的にお届けします。本サイトの記事に起因して生じた損害・不利益等について、弊社は一切の責任を負いません。当サイト内の文章・画像等の内容の無断転載及び複製等の行為はご遠慮ください。