国内3件目(私が知る限り・・・)のクレジットカード情報非保持のECサイトからのカード情報漏えい事件となりそうです。このたび...2018-11-29モリス・ワームとCERTつぶやいてみた。11月21日はインターネット記念日だったそうです。インターネット(の原型)が登場して50年になるんですね。それはさておき、世界で最初のサイバー攻撃の記事がなかなか面白かったのでご紹介いたします。1988年、ロバート・T・モリ...2018-11-28管理レスWebカメラには規制が必要ではないか調べてみた。監視カメラの乗っ取り事件、起こるべくして起きた事件と言えるかも知れません。捜査関係者によると、男は4月下旬、自宅のパソコンを使い、神戸市東灘区の就労支援施設の監視カメラの映像記録装置や、千葉県八千代市の水路に市が設置した水位...2018-11-27USPSはAPIリスクを1年放置した考えてみた。日本の主要メディアの報道が無いのがとても不思議なのですが、米国郵便公社(USPS)が1年以上も脆弱性を放置して最大6000万人のユーザ情報が影響を受けた可能性があったと公表されています。Directがクレジットカードデータを含む顧客情報を漏えいした事を発表しました。detai...2018-11-25トヨタが目指すセキュリティつぶやいてみた。トヨタの工場セキュリティ対策を金融業の平均レベルに・・なかなかインパクトのある発表だったようです。インパクトがありそうな講演での発表ですね。トヨタの場合は自社のみならず国内的に裾野(サプライチェー...2018-11-24忘れ物の問い合わせ先はつぶやいてみた。朝日新聞の記者が業務用PCを電車に忘れてきた件、無事に見つかり解決したのですが少し疑問に思いました。朝日新聞社は8日、東京本社の社員が業務用のノートパソコン(PC)を紛失したと発表した。PCには朝日新聞社が運営に携わるイベント...2018-11-23日本は残念ながら『サイバー強国』ではないつぶやいてみた。元警察庁長官がの米田氏が愛知県で講演を行ったとの記事が産経新聞にありました。世界の事例も紹介されたようですので、少し聞いてみたかったですね。米田氏は、治安をめぐる大きな脅威として「サイバー攻撃が深刻化している」と指摘。通販サイト「ココサブ」がSQLインジェクション攻撃を受け、顧客情報約2.8万件が流出したおそれがあると報じられていました。同サイトを運営する麻田に...2018-11-21PCを使わなければサイバー攻撃は受けないつぶやいてみた。日本のサイバーセキュリティ、東京五輪は大丈夫か?と世界に衝撃を与えています。桜田義孝五輪相(68)は衆院内閣委員会で、パソコンを使用したことがないと認めた。共同通信によると、「私は25歳の時から独立して(事業などを)やっており、従...2018-11-20個人情報を管理するということつぶやいてみた。Twitterはバカ発見器である。TSUTAYAにはこの”ネット格言”が身にしみた事と思います。このアルバイト店員は勤務中、客が「韓国人の紅白取り消しになった男のアイドル、頭おかしい」とBTSに関する会話をしていたのを聞き逆上。Primaがランサム攻撃を受け1000ビットコインを要求されたようです。d...2018-11-18PDCAが重要つぶやいてみた。昨日の記事に引き続き、五反田に行った際の写真です。鳩に気づき、落し物がないように道を選ぼうとしていたところで違和感がありました。近くを通ると、ここだけ異質な雰囲気を放っていました。見ると入り口のバリケードの辺りには、セ●ムさんのシールが貼られています。内部に入られて鍵も不正に交換されて、大手会社が騙されたと言われていますが...2018-11-16踊らされるキンタロー。ダンスも、ウィルスでも踊るのが上手なようです。ネタでは・・・ないんでしょうね。ウィルス詐欺にひっかかった事をTwitterで公開していました。不正アクセスで個人情報が漏洩したようです。九州を中心に薬局チェーン「ドラッグイレブン」を展開するJR九州ドラッグイレブン(福岡県大野城市)は10日、外部からの不正アクセスにより最大で約3万4千人分の個人情報が流出した可能性が...2018-11-14情報収集と机上演習の重要性つぶやいてみた。Dayイベントでの名和さんの記事が出ていました。海外の知見の活用により日本全体のセキュリティの底上げをすることに注力している。名和氏は、日本のセキュリティ対策において、まだ伸びしろのある部分があると指...2018-11-13組織票はスマートさが肝要つぶやいてみた。ルールには違反してない様ですが、自分の利益にこだわり、全体への影響が見えなかったのは四日市市としては愚策だったとしか思えません。記事を書いている時点(11/10)で日本のメディアに関連記事がありませんが、米国のHSBC(香港上海銀行)がデータ侵害を受けて顧客情報を漏えいしたようです。includ...2018-11-11大阪のセンスつぶやいてみた。某所に出張で行っていたのですが、この広告に目が留まりました。ユニバーサルスタジオの広告だと見過ごしそうになったのですが、、なるほど大学の宣伝なんですね。ユニバーシティをユニバと言い切るセンス。マクドと同じく、関西圏の矜持...2018-11-103Dセキュアのフィッシングつぶやいてみた。単なるフィッシングなのですが、もう少し洗練されたら怖いかも知れませんね。クレジットカードの大手ブランドが提供する本人認証サービス「3Dセキュア」のパスワードを詐取するフィッシング攻撃が確認された。「3Dセキュア」は、イ...2018-11-09損害試算から見るセキュリティの重要性つぶやいてみた。視点が違うのが面白いなと思ったのが、ビジネスワイヤの記事で米国のダムへのサイバー攻撃被害を保険被害の観点で分析していたところです。ハッカーが水力発電用ダムの放水ゲートを開いて米国内に甚大な被害を及ぼす可能性について分...2018-11-08JALのセキュリティ戦略つぶやいてみた。最近本業で忙しく、セキュリティセミナーに参加できてない自分がいて反省しきりです。2018のレポートが出ていました。稲盛和夫氏が再建時に掲げた「JALフィロソ...2018-11-07Office365もFIDO2に積極対応していく(はず)調べてみた。Office365の大学での普及率は2015年時点で70%を超えているので、恐らくほぼ全ての大学が今や何らかの形でOffice365のお世話になっていると言っても過言ではないようです。AirのAWS上のデータを意図せず漏洩させていたと報じられていました。wh...2018-11-05今日で1年経ちました昨年の11月5日、私はこのBlogを書き始めました。1日1記事を出すというのは思った以上に大変なのですが、飽きやすい自分にしては長く続いているかも知れません。今日は1年経過して思うことを少し書きたいと思います。考える癖...2018-11-04本人認証をするということつぶやいてみた。クレジットカード情報漏えい事件お得な情報には裏がある事は中国人旅行客も知った上で行動しているものと、この記事を読んで思いました。「不正トラベル」と呼ばれるネット詐欺の被害が急増している。産官学連携のサイバー犯罪対策組織である日本サイバー犯罪対策セン...2018-11-03最高アクセスは突然に・・・つぶやいてみた。興味深いログが出ていました。当blogのアクセスは、平日で300-350位で休日はその半分といった感じな事が多いのですが、、、この日は違ったようです。土日祝日は大体アクセスが少ないので、ちょっと呟かせてください。不正アクセス事件キャセイパシフィック航空が不正アクセスを受け最大940万件の顧客個人情報が漏洩した可能性があると発表しました。アク...2018-11-01古くて新しい人間の脆弱性つぶやいてみた。PwCの「セキュリティ新時代」の記事は勉強になりますが、この記事は特に共感ポイントが多かった内容でした。(470)調べてみた。(306)つぶやいてみた。(261)まとめてみた。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。