米航空宇宙局(NASA)の監察総監室(OIG)が先週(6月18日)発表した報告書に、昨年(2018年4月)、ハッキングによりNASAのネットワーク経由で侵入し、約500MBにもおよぶジェット推進研究所(JPL)の研究データが盗まれ、さらには深宇宙通信情報網DSN(ディープスペースネットワーク)のデータにもアクセスしていた痕跡があったと書かれていました。問題は最高情報責任者室(OCIO)がネットワークに接続している機器(端末)の管理しているはずだが、更新し忘れなどで上手く機能していなかったことです。Piだったとということです。Piが侵入元となり機密情報を扱うネットワークへの不正侵入が上げられていました。(OCIO)がネットワークに接続している機器(端末)の管理しているにも関わらず、更新し忘れなどで上手く機能していなかったことです。Saki質問者つまり、機密情報を扱うネットワークに接続している機器を管理できていなかったということですね!業務怠慢ですね。まとめセキュリティ問題の多くは、人によるものが多い管理者がOIGに対し、ネットワークに新たに接続する機器をセキュリティデータベースに手動で登録することになっていますが、登録を忘れることがあったそうです。Saki質問者これって、管理人のレベルが低いということですよね。ネットワークに限らず、いわゆるセキュリティの多くは人が行うものです。Saki質問者どういうことですか?今回の場合では、どの端末が、どのネットワークに接続するか、どのネットワークに接続できないを決めるのは人です。いわゆるネットワークの設計とその更新です。人がいい加減な仕事をすれば、それだけ甘いセキュリティになります。馴染みがないかも知れませんが、インターネットには多くの通信ポートを使ったプロトコルの通信が流れています。ブラウザーしか使わないのなら、80や8080や445などという通信ポートだけを通すよう、ルーターの設定すれば良いです。ネット時計による同期も行うのであれば、123(UDP)など。メールも同様に決められています。質問者ルーターって、自宅にあるアレですか?そうアレです。Saki質問者でも、そんな設定をしたことはなかったと思います。使う通信ポートだけを発送時に設定してありますから、あまり設定することはないと思います。これは勝手に設定されるものではありません。Saki質問者マニュアル見たら書いてありました!人による設定だったのですね。アプリにセキュリティに問題があれば、そのアプリを最新バージョンにするなどしますよね?何度も言いますが、セキュリティに関わることは、人が決めて、人が管理しなければならないのです!Saki質問者Windowsなら自動更新機能がありますよ!でも、それだって配信元のMicrosoftやアプリ開発元の担当者が決めていることです。Piは、ARMプロセッサーを使った手のひらサイズのシングルボードコンピューターです。国内ではラズペリーパイを略して、ラズパイと呼ばれていますね。Sakiおおよそ86×57mm〜65×30mmサイズのもので、専用OSの他、WindowsやLinuxなどの各種OSが動作します。Windowsは少し手こずるらしいです。ものにもよりますが、GPU、映像や音声の入出力、優先や無線ネットワークのポート、USBなどを備えています。microSDなどが外部ストレージとして使えます。インターネットでの閲覧からワープロまで、デスクトップコンピュータでできることすべてを実行できます。質問者なかなか優秀ですね!ARMチップは、携帯にも利用されるようなものですので、いろいろなことができますよ。詳しくはここを見てくださいね。usershttps://www.raspberrypi.org話をもどします。今回のNASAのセキュリティ問題となったネットワークをイメージ図にしてみました。Piはロボットなどの研究分野やコンピュータの学習にも利用されています。Piの利用目的が明記されていませんが、惑星探索ロボットなどの研究に使うために一時に接続したのではないかと思っています。うっかりだったのかも知れませんが、管理者も研究者もセキュリティに関しては認識が甘かったのでしょう。Piの優秀さが感じるセキュリティ問題だったともいえますが。まとめ今回の報告書のように、ネットワークセキュリティは”人”がしっかり管理しなければなりません。企業だけではなく自宅でも同じです。Piを経由して侵入されましたが、スマフォなどのネットワークに接続する機器は同様の危険をはらんでいます。これはネットワークセキュリティだけではなく、いわゆるセキュリティ全般でも同じだということです。質問者たしかにそう思いました。バス「日野セレガ」を改良して新発売」というニュースから読み解いていきます。2019.06.14今だにスマホのGPSやマイクなどの内蔵デバイスの使用許諾問題があります。よる中国の対米追加措置としてのレアアースの輸出制限を示唆しているというニュースからみた世界のレアアースと日本のレ[...]Advertisement運営者のSakiです。ITのことって、主婦や素人の方々に難しいですよね。分かりやすく解説します。素人の方でも分かるよう、元IT系エンジニアSakiがお届けします。WordPress.。