Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。不正アクセスセキュリティ記事Weeklyレビューフォックスエスタ(私設研究所)プロフィール2018-03-01から1ヶ月間の記事一覧2018-03-31ランサム支払いしても復旧は5割つぶやいてみた。3月13日のニッポン消費者新聞に、英国のランサム被害事情が載っていました。2017年に行われた世界1176社を対象とした調査によると、身代金を支払わずにデータ復旧ができた企業は53.8%、支払わなかったがデータ損失となった企業が8%あっ...2018-03-30サードパーティ管理はやはり難しいつぶやいてみた。3月16日のニコニコニュースに中国でのiCloudからの個人情報漏えいに関する記事が載っていました。先月28日、20代の男性が今回のデータ移管についてAppleへ電話で問い合わせたところ、スタッフの態度が悪かったことから口論に発展したとい...2018-03-29高校1年生が出し子になる時代つぶやいてみた。産経ニュースの3月16日記事に、オレオレ詐欺で高校1年生が逮捕された事が載っていました。逮捕容疑は、何者かと共謀し、金融庁職員を名乗って結城市の女性(78)に「キャッシュカード情報が漏れている可能性がある」などと電話。14日午...2018-03-28フューチャーアーキテクト社の営業秘密持ち出し事件を調べてみた調べてみた。日経新聞が3月8日にITコンサル元役員が競合先企業に営業情報を漏えいされた疑いで逮捕されたとの記事を掲載していました。(ベイ...2018-03-27熊本県サイト個人情報流出事件を考えてみた。熊本日日新聞3月20日記事に、熊本県の情報サイト「気になる!くまもと」の不正アクセス事件が載っていました。産経デジタルの3月24日記事にイランからのサイバー攻撃でテヘランにあるMabna研究所に関連する9人のイラン人が起訴された件が載っていました。Lottery」が不正アクセス被害を受け、1050万人の登録プレイヤーに対してパスワード変更を促したとの3/16の記事がのっていました。Groupによって運営されており、...2018-03-24IPAの個人情報漏えい発表は実は試験問題にするため!?考えてみた。ITパスポート試験のサイトで2つの団体申込者が同時にCSVファイルリクエストをかけたところ、二つの団体の情報が合わさった情報がそれぞれのファイルに落ちるという、あまり最近では聞いた事がない個人情報漏えいの発表がIPAから3月13日にありました。tech....2018-03-23北京の顔認証メガネつぶやいてみた。Insiderの3月14日記事に顔認証グラス実証が報じられていました。中国ではハリウッド映画の世界がもうすぐ現実のものとなりそうです。Medsの脅迫メール対応に漢を感じたつぶやいてみた。Medsが脅迫メールを受けたとの投稿がCanadianMOM!に掲載されていました。投稿内容(=脅迫内容=下記参照)をざっくり書くと、こんな感じでしょうか。JJMedsの保有するイメージファイルへのアクセス権を(...2018-03-21セキュリティ予算不足の解がクラウドではないつぶやいてみた。Zdnetの3月2日記事に、米連邦政府の情報漏えいが増加傾向にあり、その理由が予算不足であるという気になる内容が出ていました。Thalesの調査データを見ると、所属機関の脆弱性はまだまだ残っており、今後も攻撃を受ける可能性が高いという...2018-03-20生体認証システムは全て同じセキュリティレベルではないつぶやいてみた。生体認証は突破できるという内容を、いくつかの事例を持って説明している良記事ですが、特に指紋認証に関して45元(約750円...2018-03-19産総研のネット遮断1ヶ月から見えてくること考えてみた。読売新聞の3月15日記事に産総研の不正アクセス事件についての続報がありました。(産総研)が不正アクセスを受けた事件は2月13日に公式リリースが出されています。読売新聞の記事を受けて、改めて産総研のHPを確認して...2018-03-18総務省の非常勤職員募集を調べてみた。総務省の非常勤職員募集の内容が日給8000円の割りにアレでは無いかと、Twitter等々で話題になっていましたが、この件を調べてみました。※3/10時点でリンクが無くなっていましたので、以下記事作成時の情報となります。募集対象の条件の割...2018-03-17セキュリティはIT部門の責任だけではないつぶやいてみた。A10ネットワークスが3月9日に「企業のサイバー攻撃被害の実態やセキュリティ意識に関する調査」結果を発表していました。調査結果の要約部分をみただけでも、興味深い日本企業の実態がうかがい知れます。調査によると47%の企業...2018-03-16病院のセキュリティは危なくなるのか?つぶやいてみた。赤字の続く都立病院の独立法人化議論の報道が出ていました。都立病院は何かあった際、高度な治療が受けれる(はずの)地域の中核病院である事から、この赤字状況はとても気になります。それ以上にセキュリティの視点から、海外で事件が多発...2018-03-15メシメシ詐欺つぶやいてみた。読んでいてせつなくなりました。新たなオレオレ詐欺の記事が読売新聞3月3日に載っていました。独居の女性宅に息子を装う男から「母さん、きょう暇かな。一緒にご飯食べよう」と電話があった。昼頃に再度、「同僚が資金繰りに失敗した」と切羽詰まった声で金...2018-03-14性弱説での重要文書管理が必要なのではないか?調べてみた。日経新聞の3月1日記事に、日本企業の重要文章が中国百度の文章共有サイトに漏えいしている事が報道されていました。IT関連会社「クロスワープ」(東京)が調べたところ、2017年6月~18年2月だけで186社の文書掲載が確認された。日刊工業新聞の2月21日記事に、4月から損保ジャパン日本興和が医療機関向けにサイバー保険を発売する内容が掲載されていました。損保ジャパン日本興亜は4月に医療機関向けサイバー保険を発売する。DSSTripwireの3/5記事に米国のレストランチェーンApplebeeの店舗POSシステムがデータ侵害を受けてクレジットカード情報を流出したおそれがあると報じていました。Applebeeレストランは、全米を中心に2,000...2018-03-11セキュリティにも”妥当な”コストをかけようつぶやいてみた。Yahoo!Japanニュースに気になる記事が載っていました。インパクトある記事の標題ですが、弊社の営業?の発言と一瞬思ってしまいました。日本企業や日本人の多くはいまだに安全と水はタダだと思っている節がある。あるセキュリティを専門...2018-03-10交際相手とのパスワード共有(Kaspersky調査)つぶやいてみた。2月28日にカスペルスキーが発表した「パートナーとの関係性とデジタルプライバシーに関するグローバル調査-1」において、世界ではパートナー(交際相手)の約半分がパスワードを共有するのに対して、日本では17%に留まる事が分かりました。blog.kaspersky....2018-03-09スマートグラスを使った顔認証は日本でも普及するか?つぶやいてみた。ビジネスインサイダーの2月9日記事に、中国でスマートゴーグルを使った顔認証実証が始まっている事が取り上げられていました。中国の警官が、顔認証メガネの使用を開始した。テストでは、100ミリ秒(0.1秒)で顔を認識。産経Westの2月21日記事に、ネットバンキングの不正ログイン事件が載っていました。知人のネット口座から預金30万円を不正に送金した事件。書いてしまうと大した事件ではないかも知れません。事実産経の記事もそう大きなものではありませ...2018-03-07ポルシェの不正アクセス事件はサードパーティ管理不備つぶやいてみた。2018年1月23日...2018-03-06東芝のメール情報流出は何故100人分だったのか?考えてみた。東芝が自社グループのメールサーバに不正アクセスを受け、従業員のメールデータが不正に閲覧された可能性がある事を2月28日に発表しました。(2018-02-28):当社グループのメールサーバへの不正アクセス...2018-03-05情報セキュリティ事故対応アワードつぶやいてみた。今年も「情報セキュリティ事故対応アワード」が発表されました。今回で第三回目となりますが、セキュリティ事故の発生リスクが年々高まる中、被害を受けた企業の中で対応が良かった所が評価されるという画期的な表彰。参考になる企業も多いのではない...2018-03-04車盗難防止の物理セキュリティつぶやいてみた。通勤途中にある車関係のお店。その駐車方法はなかなか凄いなと思います。物理セキュリティという考え方ではスタッフの方の駐車「技術」対策によって、盗難の「リスク」を軽減していると言えそうです。車を盗もうとする側から見ると、高級車の運転席のドアを...2018-03-03セキュリティは週末が弱いつぶやいてみた。このBlog記事を書き始めて3ヶ月以上経ちますが、Blogの統計データを見ていると、セキュリティ=企業という考え方が強いのか、閲覧頂いているアクセス件数は平日と週末では大きな差があります。ネットバンキングは便利ではありますが、自己責任の部分について理解が出来ない方は、従来通りの銀行店舗での利用を原則とした方が良いかも知れません。2月22日の産経ニュースに「ネットバンキングのパスワード端末搾取」の記事がありました。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。