改正され定められました。この改定により、一定の通信サービスの契約締結の媒介等の業務を行う販売代理店について、総務大臣に対する事前届出を行うことが必須となりました。届出番号を説明書面に記載する義務を負うことになります。対応を完了し、総務省における弊社届出番号がG1907884となりましたのでお知らせとさせていただきます。※2020年4月より総務省のホームページに記載される予定です。※弊社ホームページでは、既に該当商材のページにて届出番号を掲載済みです。株式会社キャスト・ワークスではIP電話の販売代理店事業を展開しておりますが、ご利用者の皆さまに最も身近な窓口である販売代理店であることを充分に理解し、商品知識の研修だけでなくコンプライアンスなどの法令順守の研修を行うとともに、満足度の高い快適インターネットライフを提供してまいります。パスワード使い回し!キャンペーン2019が開始されました。してパスワードの使い回しがいけないのか攻撃者がパスワードをどこから盗み出し、どのように悪用するのか、まずは情報漏えいのしくみを知っておきましょう。すれば情報は悪用されないのか安全なパスワードの設定条件を知っておきましょう。パスワードを忘れたらどうしよう...パスワードの適切な管理方法を知っておきましょう。安心して利用できる方法は他にどんなものがあるの?インターネットサービスによっては、安全に利用するために役立つさまざまなセキュリティ機能が提供されています。積極的に活用しましょう。弊社も当キャンペーンへの2017年より当該キャンペーンに賛同しております。複数の(インターネット上の)サービスで同じログインIDとパスワードを使い回しすると、どこかのサイトから流出した可能性のあるログインID・パスワードを用いた「パスワードリスト攻撃」(または「リスト型アカウントハッキング攻撃」)などと呼ばれる方法によって、第三者に不正にログインされる恐れがあります。近年この方法によるアカウントの乗っ取りや、不正課金利用などの被害者が増加傾向にあります。類推しやすい並び方やその安易な組合せにしないことなどの方法が有効です。定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の“常識”を覆すような注意喚起を始めた。(頻繁な変更は)「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、それよりも十分な長さかつ複雑なパスワードを使い続けるよう呼びかけ。国民のための情報セキュリティサイト(総務省)社員・職員全般の情報セキュリティ対策(PDF)弊社おすすめのパスワード生成方法(2018年版)※使い回さず、忘れにくいパスワードの特定のルールに従って生成することをおすすめします。以下に生成例を提示します。あたりの記号が使えるようになっています。※すべての組み合わせを試すために必要な時間を試算した結果のおおよその値。計算するシステムの能力にもよる。JPCERT/CC(JPCERTコーディネーションセンター)の「STOP!!パスワード使い回し!!」キャンペーンに賛同しています。具体的な予防方法の詳細がJPCERT/CCのキャンペーンページにて掲載されていますので、是非ご覧下さい。複数の(インターネット上の)サービスで同じログインIDとパスワードを使い回しすると、どこかのサイトから流出した可能性のあるログインID・パスワードを用いた「パスワードリスト攻撃」(または「リスト型アカウントハッキング攻撃」)などと呼ばれる方法によって、第三者に不正にログインされる恐れがあります。近年この方法によるアカウントの乗っ取りや、不正課金利用などの被害者が増加傾向にあります。混在した推測されにくい羅列にするなどの方法が有効です。JPCERT/CC(JPCERTコーディネーションセンター)の「STOP!!パスワード使い回し!!」キャンペーンに賛同しています。具体的な予防方法の詳細がJPCERT/CCのキャンペーンページにて掲載されていますので、是非ご覧下さい。皆さんが事業でお使いのメールアドレス(ドメイン)は何点かご存知ですか?「そんなこと知らない」だったり「気にしたこともない」方が大半だと思います。実は、皆さんがお使いのメールアドレス(ドメイン)はいろいろなところで『評価』され、大抵の場合『得点評価(スコアリング)』されています。本日はその指標のひとつとして、「mail-tester」という迷惑メール度を判定してくれるサービスをご紹介します。mail-testerサービスの概要サイトに表示されるメールアドレスへ判定して欲しいメールアドレス/ドメインからメールを送信すると、様々な観点からチェックを行い、10点満点で評価をしてくれます。評価項目毎に採点理由を表示してくれるため、改善ポイントがわかります。送信したメールがどうして迷惑メールフォルダに入ってしまうのか判断の目安にすることができます。1日に3回までならユーザ登録不要・無料で利用できます。使い方もとても簡単です。サイトにアクセスして、テストメールを送信する宛先メールアドレスを確認します。上で確認したチェック用の宛先メールアドレスにテストしたいドメインのメールアドレスからメールを送信します。SCORE」ボタンをクリックします。今回は某レンタルサーバーのデフォルトドメインのメールアドレスからメールを送信してみました。5点というなんとも怪しい雲行きの評価です...減点5点の内訳は次の評価項目でご確認ください。「SCORE」が表示された下に、評価項目と項目ごとのマイナス点が表示されます。各項目の詳細な採点理由と対策が表示されます。SpamAssassin(スパムフィルタ)に「スパム」である可能性として約2点減点されています。電子署名ベースの送信ドメイン認証として、DKIMが設定されていないため、1点減点され、送信ドメイン認証で計3点減点されています。筆者の個人的見解ではありますが、7点未満のメールアドレス/ドメインをビジネスで使うことは避けた方がよいと思います。比較用に弊社”cast.works”ドメインの”info@cast.works”メールアドレスのテスト結果もご確認ください。メール関連だけではなく、もう少し詳細に調査の必要を感じられたら...是非インフラ無料診断サービスをご依頼ください。今お使いの電子メールサーバーとその付随するシステム、およびWebサーバーが抱えている脆弱性やリスク等を無料で診断させていただきます。送信ドメイン認証や25番ポートブロックといった迷惑メール対策技術は、効果的な迷惑メール対策として実用化が図られてきたところです。他方、こういった技術の中には、その利用が電気通信事業法に規定されている通信の秘密の保護及び役務提供における差別的取扱いの禁止に抵触するおそれがあるものもあります。そこで、総務省ではこうした迷惑メール対策技術に関して、法的な整理を行い、迷惑メール対策技術の導入を促進しているところです。認証メール配信GoogleのWEBメールシステムであるGmailをお使いの方は、御社のお客様にも多いのではないでしょうか。以前の記事でもお知らせ致しましたが、Gmailアドレスへ御社のドメインからメールを送信した場合、どのように表示されているかを知ると、お客様が御社をどのようなイメージで見ているか...がわかるかもしれません。下の図は、弊社のcast.worksメールサーバーからGmailへメールを送信したものを、画面キャプチャしたものです。・メールサーバー間のSSL/TLSによる暗号化を実装しているため、注意喚起すべき表示がありません。この記事では、図中の赤い文字の部分を解説させていただきます。御社のメールサーバーが送信ドメイン認証技術に対応していない場合WEB版GmailとAndroidでは、送信ドメイン認証技術である”SPF”または”DKIM”のどちらかで認証がされない場合、メールのプロフィールアイコンに“?”(はてなマーク)が表示されます。送信者の右側に「経由」と表示される場合があり、ドメインで署名したDKIMキーがFromアドレスで使用するドメイン名と異なる署名(第三者署名)であった場合に表示されます。Gmailで経路情報が表示されないようにするためには、正しく設定されたSPFと、DKIMが第三者署名ではなく作成者署名である必要があります。作成者署名で登録することで、この「署名元」に独自ドメインを表示することができ、受信者からみた際のメールの信頼度が上がります。赤い鍵アイコンが表示され、「暗号化」項目に【ドメイン名】はこのメッセージを暗号化していませんと表示されます。メール送信元のサーバー情報が表示されます。メールマガジンの配信システムなどを利用している場合は、サービス提供者のドメインが表示される場合もあります。自社のメールアドレスから送信したメールが、Gmailで赤い文字が多く表示されている事業者さまは、是非この際にメールサーバーの乗り換えをご検討ください。御社サーバーの送信ドメイン認証(SPF・DKIM・DMARC)化技術に関するお問い合わせメールサーバーのSSL/TLS化技術に関するお問い合わせなどのお困りごとについて、是非お問い合わせください。55においてTLS(SSL)通信が行われているページで「保護された通信」と表示されるようになりました。56」では既に実装されているようです。GoogleがSSL/TLSページを優先的にインデックスすることと併せて企業ページのSSL/TLS暗号化はますます進みそうですね。お問い合わせフォームはあるけれど、SSLのページではない...というサイトオーナーさま、是非この際にサーバーの移転をご検討ください。セキュアなサーバーのご相談お承りいたします。第2版」を公開しました。外部リンクこのガイドラインは、2015年末に経済産業省が策定している「サイバーセキュリティ経営ガイドライン」と同様に、経営者の視点と実務者の視点で記載されています。経済産業省が策定した「サイバーセキュリティ経営ガイドライン」は事業規模が大きい会社向けでしたが、これを受けて『中小企業』が行うべきセキュリティ対策のガイドラインが示されています。今回の「中小企業の情報セキュリティ対策ガイドライン」はイラストや事例がふんだんに使用されており、読みやすくなってはいるものの、普段からセキュリティを意識していない人にとってはやはり敷居が高いことに変わりはありません。「5分でできる!情報セキュリティ自社診断シート」という全25問の質問形式の自社診断が付属しています。自社のセキュリティ意識を高めるため、社内の有志メンバーに、まずはこちらから読んでもらうのも啓蒙・啓発を促す手段かと思います。御社社内のセキュリティに関するお問い合わせなどのお困りごとについて、是非お問い合わせください。Pointでは9月上旬以降、FacebookやLinkedInを含む主要なSNSサイトでこの攻撃が使われているのを確認しているとのことです。Nemucodに対して最新の状態で対応済みというアナウンスがされています。画像をクリックしてファイルのダウンロードが開始された場合、ファイルを絶対に開かないでください。SVGやJS、HTAなどの特殊な拡張子の画像ファイルは絶対に開いてはいけません。Point社では『多くのユーザーがSNSに時間を費やすようになり、攻撃者もそうした動きに注目して攻撃手法を開発している』と注意喚起しており、今後ますます注意が必要です。統合脅威管理アプライアンス製品として高い評価を得ている同社製品を是非ご検討ください。