セキュリティレポート情報セキュリティの脅威はすぐそこにもっと身近にセキュリティ特集2020/01/31もっと身近にセキュリティ映画みたいな事件が本当にあるんだ今月もいくつか個人情報流出のニュースが話題になりました。立て続けにハリウッド映画さながらの複雑な手口や現段階で謎の多い事件が相次いで起きています。JAPANが2月以降4年以上利用のないアカウントのログインをできなくすると発表しました。長期間利用されていないアカウントは不正アクセスをされても気づきにくく、悪用される危険性が高いというのがその理由です。感染に関する注意喚起」を発表しました。元々は2014年頃に初めて存在が確認されたマルウェアですが、特に今年の10月から11月頃にかけて国内での観測・感染例の報告が増えてきたため注意喚起がなされたという背景です。弊社でもこのEmotetに感染したと思われるメールを受信しており、その文面を見ると「油断していると無意識に添付ファイルを開いてしまいそうになる」クオリティに仕上がっていることに驚きました。続きを読む2019/12/26特集データは如何にして破棄されるべきか今月も官公庁における文書管理の話題が世間を騒がせました。一つは、総理大臣主催の桜を見る会を巡る一連の問題、特に招待者名簿の破棄やその復元を巡るいざこざ、もう一つは神奈川県庁に端を発したHDDの不正転売問題です。どちらも情報セキュリティや文書管理の側面からも興味深い論点があるため、考えてみたいと思います。今月、セキュリティ界隈を震撼させる事件が立て続けに明らかになりました。ひとつはセコム社の警備員が合鍵を預けられていた顧客宅に侵入し高級腕時計など貴金属数点を盗んで逮捕されたという事件、もうひとつはトレンドマイクロ社の従業員が顧客サポートのデータベースを盗み出し第三者へ売却、この情報を利用したサポート電話詐欺が行われたという事件です。挙げられますが、この2つの事件はそれらと同列に語ることは簡単ではない事情を含みます。セコム社もトレンドマイクロ社もセキュリティに関するソリューションを取り扱う企業で、かつトップシェアを持つ企業による内部犯行によって発生した事件である、というインパクトは計り知れないものがあります。続きを読む2019/11/28情報セキュリティの脅威はすぐそこに「悪意あるサイト」を見破れセキュリティエンジニアを中心に騒動となる炎上事件が起きたので紹介したいと思います。発端や経緯についてはTogetterにまとめられていますのでそちらを参照していただきつつ、2週間以上経過してもこの発端となった人物の人となりを巡って炎上が続いています。対する行政指導を、9月にはJapanTaxiに対して行政指導を、10月にはAmazonのログイン情報誤表示問題に対して注意喚起を行いました。報道発表一覧を見ると、リクナビ事件以降に行政指導などの件数が増えていますし、それ以外の情報開示や意見聴取も積極的に行っているように見受けられます。設置から実質5年が経ちながら今までどんな活動をしてるのかがわかりにくかった反面、ここ数ヶ月の活動はまるで別の組織になったかのようです。一元化された影響があるのではないかとは感じられます。権限で行政指導などを行えるようになった、ということのようです。続きを読む2019/10/29特集Windows7のサポート終了まであと3ヶ月Windows7のサポート期間が終了するまであと3ヶ月を切りました。WindowsXPの時ほどの騒動が今後起こるのかどうかは何とも言えませんが、Microsoftも告知サイトを用意したり、hpのように買い替えを案内するメーカーもあるなど、それなりに対応や周知は進んでいるのではないかという印象です。シェアの推移を見てみても、着々とWindows7が減りWindows10が増えている状況は見て取れますが、これが来年の1月までに無くなるかと言うとそうでもないと言わざるを得ないかもしれません。同じ統計でWindowsXPのサポート終了直後のシェアを見ると25%前後あったことを考えると、今回のWindows7においてもそれぐらいの割合は残るのではないかという予感はします。勧告と厚生労働省からの行政指導で一応の決着を見て1ヶ月が経過しました。各方面での不安や怒りはまだくすぶっているようにも感じられます。続きを読む2019/09/30もっと身近にセキュリティトップはどこまで精通しているべきかIT担当大臣に就任した竹本直一氏の公式サイトが、執筆時点でもアクセスすることができなくなっています。注目が集まってアクセスが集中した......、というわけではなくDNSの名前解決ができていないようです。WHOIS情報を確認すると、ドメインステータスが「clientHold」となっており、何らかの手続き上の不備があり、ドメインが凍結されているという状況ではないかと思われます。ドメイン管理ではやりがちですが、レジストラから来ている確認関連メールを見落としてる等のパターンだろうとは推察できますが、お粗末以外の何者でもありません。竹本氏の公式YouTubeで不適切な動画に「いいね!」をしていることも明らかになっており、システム運用どころか一般ユーザレベルの使いこなし方としてもどうなのかという声が上がっています。続きを読む12345当サイトについてパイプドHD株式会社が運営しているサイトです。役立つセキュリティ情報を、定期的にお届けします。「正しいこと」をしよう本サイトの記事に起因して生じた損害・不利益等について、弊社は一切の責任を負いません。当サイト内の文章・画像等の内容の無断転載及び複製等の行為はご遠慮ください。