セキュリティ– tag –

情報処理推進機構(IPA)から毎年刊行される、 情報セキュリティ白書が今年も公開されました。 ※簡単なアンケートに回答すれば、電子版は無料で入手可能です。 約260ページの大作ですが、 どういった内容が書かれているのかを簡単に見てみましょう。 情報セ...

株式会社グロリア 代表取締役 石黒直樹は、日経ビジネス電子版の記事『クラウドストライクが招いた「テロ級」システム障害 企業の対策は困難』において、システム専門家としてこの事件で感じた点についてお応えいたしました。 株式会社グロリアは、今後も...

メルマガタイトルは"釣り"ですので、真に受けないでください(笑) 先日、セキュリティーソフト「クラウドストライク」のバグにより、 関連する(導入している)Windowsパソコンで異常停止するという事態が発生。 それにともない、世界各地でシステム障害が発...

先日、あってはならない流出事件がありました。 任天堂(等)がアップしたYouTube内容が、公開前にGoogle従業員によって事前リークなどに使われたとのことです。 事業を行うにあたり、様々なサービスを使わざるをえない状況ですが、 こうした事件にどのよう...

セキュリティ対策が必要だ、と言われ続けていますが、 正直なところ、被害に合わないとその感覚は分からないでしょう。 今回のメルマガは、面白い実験をされた方がいらっしゃいましたので ご紹介いたします。 Windows XPをノーガードでインターネットに接...

あらゆるシステムで使われているパスワード。 徐々に、そうしたパスワードが突破できる可能性も上がってきました。 今回のメルマガでは、そうした現状を見てみましょう。 突破って、どういうこと？ ここで言う「突破」は第三者が不正アクセスする、という...

日々発生しているセキュリティ事件。 攻撃者がいるから事件が起きるわけですが、 そうした攻撃を行うには高度なITスキルが必要だと思っていませんか？ 実は、そんなこともないのです。 ツールは購入できる 例えば、データを勝手に暗号化し、復元したければ...

実現できること 昨今、メール送信の規制がどんどん厳しくなっています。 そうした中、SPF、DKIM、DMARCといった仕組みを使っていくことになりますが、 DMARCについては設定して終わりではなく、監視・運用していく必要があります。 DMARC運用をすると、DMA...

先日、サーバでよく使われている機能に、凶悪なバックドアが仕掛けられているのが発見されました。 現在のシステムは、様々な礎の上に成り立っています。 こうした状況の中、どのようにして安全性を保っていくのか、少し考えてみましょう。 xz事件 圧縮ツ...

先日、前澤友作氏が詐欺広告による詐欺被害の通報窓口を開設したことが話題になっています。 ネット、SNSの詐欺はひどくなる一方です。 今回のメルマガでは、そうした詐欺広告について見てみましょう。 話題になっている詐欺広告とは？ ネット上でも昔から...