情報セキュリティ対策の強化およびシステム品質改善に向けた当社の取り組みについて : 富士通
English お知らせ 2023年5月19日 富士通株式会社 情報セキュリティ対策の強化およびシステム品質改善に向けた当社の取り組みについて 当社および当社グループ会社の度重なる情報セキュリティインシデントやシステム品質に関する問題により、お客様をはじめ関係者の皆様に多大なるご心配、ご迷惑をおかけしていることについて、あらためて深くお詫び申し上げます。 情報セキュリティに関しましては、2021年に検知したプロジェクト情報共有ツール「ProjectWEB」への不正アクセスをはじめ、2022年に発覚したクラウドサービス「FJcloud-V／ニフクラ」や「FENICSインターネットサービス」等での情報セキュリティインシデントにより、多くのお客様や関係者の皆様に多大なるご迷惑をおかけいたしました。また、システムの品質に関しましては、今般の「Fujitsu MICJETコンビニ交付」に関連した一連
富士通Japanのマイナンバー誤交付トラブルは令和日本の象徴か
富士通Japanがシステム開発を手掛けたマイナンバーによる各種証明書の誤交付の報道が続いています。 さいたま市と熊本市のコンビニ交付でも誤発行、富士通Japan製システムで計7自治体に https://t.co/nVWwOvF0YB — 日経クロステック IT (@nikkeibpITpro) May 16, 2023 ■ どうやら初歩的なミスのようですが。 ファイル名が秒単位の時刻なので、1秒間に複数申請があれば、後の申請の出力に上書きされてしまう、ということなのか。どうしてこれでうまくいくと思ったのか＞富士通Japan https://t.co/FOvWWMdqar — Haruhiko Okumura (@h_okumura) May 10, 2023 『本市は「富士通Japan」のシステムは利用しておりませんので、問題なくご利用いただけます』とアナウンスする自治体も現れ始めました。
新潟県データ10万件消失事故 拡張子を小文字にしたかったのはなぜか 県に聞いた
新潟県で4月9日、公文書管理システムに登録した公文書データ約10万件が消失する事故が発生した。県によると、システム保守を担当していた事業者が、ファイルの拡張子を小文字にする新機能を追加したことが事故の一因という。なぜこのような機能を追加することになったのか県に聞いた。 県は富士電機ITソリューション（東京都千代田区）が開発・保守を担う公文書管理システムを使用している。同システムには不要なファイルを削除するプログラムがあるが、新機能の適用で拡張子を変更されたファイルが同プログラムの削除基準に合致してしまい、10万3389件のデータが意図せず消失したという。 消失の影響は現在調査中だが、県によると消失したファイルはすでに処理が完了したものであり、直ちに県民や関連業者に大きな影響が出るものではないとしている。 なぜ拡張子を小文字にしたかったのか では、なぜ拡張子を小文字にしたかったのか。 県では
日立製作所「同期SEの2割が、病気休職か治療中」――労務管理システムをハックして改ざん、360度評価は機能せず
戦後のメンバーシップ型雇用を維持する日立では、スキルギャップから成果を出せなくなった中高年社員の雇用を維持するため、若手が余計に働いて稼がなくてはならない。そのなかでも、デキる人に仕事が集中する構造があり、過重労働がはびこりやすい。「仕事が終わらないから、社内の労務管理システムの抜け道を使って、残業時間が増えすぎないよう、改ざんします。具体的には、WindowOSに指示を出して、労務管理システムを停止させます。これは上司から強制されるわけではなく、同期やチームメンバーの間でやり方を教え合うんです。あとは、労務管理の対象外となっている（接続履歴が把握されない）別のパソコンを使って仕事をしたり…」（SE職） Digest 責任感から自滅していくパターン 行動規範SQDCとフェーズゲート QFマインド醸成会議、落穂（おちぼ）拾いの会 週休3日制の現実「有休消化で精いっぱい」 週1日丸ごと副業に費
「SIerはもう古い？」という問いにNTTデータの本間社長はどう答えたか DX時代のSIerの在り方を聞いてみた
企業においてDX（デジタルトランスフォーメーション）が進展する中、これまで企業の情報システム構築、運用を支えてきたSIer（システムインテグレーター）の在りようが問われている。 SIerは「もう古い」のか？ SIerという名称そのものも含めて、どう変わっていくべきなのか。ユーザーが求めているのは何か。NTTデータ社長の本間 洋氏に単独インタビューの機会を得たので単刀直入に聞いてみた。 質疑応答の前に、上記の問題提起の背景を説明しておこう。SIerとは企業などの情報システムの構築においてIT戦略の策定から設計、開発、テスト、運用、保守までを一括して請け負うSI（システムインテグレーション）業務を提供するITサービス企業だ。最近ではクラウドサービスを利用するケースも増えてきたが、日本ではまだ企業ごとに異なる個別システムを受託して開発するケースが多い。 しかし、DXではビジネス変革のスピードが問
Windows 11のシステム要件「TPM 2.0」に脆弱性 ベンダー対処に遅れ目立つ
Bleeping ComputerはWindows 11のシステム要件の一部であるTPM 2.0の脆弱性に関する懸念を指摘した。広範囲に影響する脆弱性であるにもかかわらず、ベンダーの対応が遅い点を危惧している。 Bleeping Computerは2023年3月4日（現地時間）、セキュリティモジュールTPM（Trusted Platform Module） 2.0で見つかった脆弱（ぜいじゃく）性について、各ベンダーの対応が追い付いていないと指摘した。 同情報サイトは、これらの脆弱性について深刻度「重要」（High）に分類されているが、明確にアップデートを打ち出しているメーカーが少ないとして注意を呼びかけている。「Windows 11」ユーザーは同脆弱性に該当している可能性があるため、ベンダーからアップデート情報が出た場合には迅速に対処する必要がある。 TPM 2.0はOSのセキュリティを強
思い切ってCOBOLを捨てられるか、地獄へと続く道を断ち切れない企業の末路
筆者はこれまで数多くのモダナイゼーション案件を見てきた。その経験からエッセンスを抜き出し、実際に起こりうる問題や現場の葛藤をストーリーに仕立てて、架空の「事件簿」として紹介する。今回紹介するのは、保険会社を支えるレガシーシステムのモダナイゼーションで起こった事件だ。 華々しい脱メインフレームの裏で起こった事件 「50年間、我が社の基幹業務を支えてきたメインフレームの火を落とす日がいよいよ来たな。切り替えテストを繰り返し行ってきたので問題ないはずだが、ドキドキするよ。今後は後任の君たちによるDX（デジタルトランスフォーメーション）推進に期待しているよ」 今回の舞台は大手保険会社だ。2030年、新年を迎えるモダナイゼーションプロジェクトルームに、新システムの稼働を花道に定年を迎えるシステム部長の高揚した声が響いた。 半年後、新任のシステム部長はこう言って頭を抱えていた。「新システムは稼働したが
システム開発しないという選択肢を選ぶ - orangeitems’s diary
よくよく考えると、20世紀においてコンピュータシステムが関わる領域など一部も一部だったわけで、机の上にパソコンはなく、紙とペンと電話機くらいしかなかった。そこに現れたデジタルによって、人間は自由になったのだろうか。今の時代ワープロと表計算くらいはできないと、みたいなムーブメントがあって大半の人が、ワードとエクセルはできるようになった。そこから少し遅れて、パワーポイントがやってきてプレゼンテーションのやり方を学んだ。 当初は自分のパソコンにデータがあり、フロッピーディスクに保存して他人に渡すようなことをしていたがフロッピーだらけになったので、社内LANというのがいいよと、ファイルサーバーが流行した。ただ、次はアクセス権限が煩雑になったので、ドメインの考え方が重要になり、今ではActive Directoryが社会の中心にある。 さて、本当に、皆便利になったのか。みんなワープロや表計算、プレゼ
大きく変わった最新Linux「Ubuntu」、システム設定メニューが大幅刷新
人気が高いLinuxディストリビューションの最新版「Ubuntu 22.10」が2022年10月20日にリリースされた。新しくなったポイントを詳しく紹介する。 最新のデスクトップ環境を採用した「Ubuntu 22.10」では、システムを設定・管理するメニューが大幅に刷新されました。「ファイル」や「設定」といった標準アプリも見た目と操作性が大きく変わっています。主な変更点を紹介します。 Ubuntu 22.10は2022年10月20日にリリースされました。Ubuntuの各バージョンは、開発が始まるタイミングでコードネームが設定されます。Ubuntu 22.10のコードネームは「Kinetic Kudu」と設定されていました。直訳すると「動的なクードゥー」といった意味になります。「Kudu」は生き物の名前で「クーズー」とも呼ばれています。いずれにせよあまりなじみのない名前でしょう。 どういった
次期全銀システムは富士通メインフレームとCOBOLから脱却へ、何が変わるのか
全国銀行資金決済ネットワーク（全銀ネット）が2027年の稼働を目指す次期「全国銀行データ通信システム（全銀システム）」の大枠が2023年2月8日までに分かった。動作プラットフォームは既存の富士通製メインフレームから脱却し、オープン基盤を採用する方針だ。合わせて既存のCOBOLプログラムをJavaなどで書き換えることを検討している。全銀システムのオープン化は、国内金融機関の基幹系システムに対する判断に大きな影響を与えそうだ。 銀行間送金を担う全銀システムは1973年の稼働で、現在は第7世代が稼働している。およそ8年ごとにシステムを刷新しており、第8世代に当たる次期全銀システムは2027年の稼働を見込んでいる。 全銀ネットは次期全銀システムの構築に向けて、2022年4月に銀行や金融庁、ITベンダー、有識者などで構成する「次世代資金決済システム検討ワーキンググループ（WG）」を設置し、方向性など
「＋メッセージ」の利用者数が3000万人を突破
NTTドコモ、ソフトバンク、KDDIは12月8日、携帯電話番号でメッセージがやりとりできるサービス「＋メッセージ」の利用者数が3000万人を超えたと発表した。10月末時点で3250万人となっている。 ＋メッセージは2018年5月に提供開始。どの携帯電話でも利用できるSMSの後継規格として業界団体であるGSMAが標準化したRCS（リッチコミュニケーションサービス）に準拠している。 ただし、RCSは「RCSハブ」を経由して他のキャリアをつなげる仕組みであるため、メッセージをやり取りできるのは、3キャリアと各社のサブブランド、各社の回線を使うMVNOとの間に限られる。同じくRCS準拠のメッセージを使っている楽天モバイルとはやりとりできない。 Android標準のメッセージアプリはRCSに標準対応しているが、国内では＋メッセージの専用アプリをインストールする必要がある。またiPhoneはOS標準で
24.6.3. Net-SNMP の設定 | Red Hat Product Documentation
Net-SNMP Agent Daemon 設定を変更するには、/etc/snmp/snmpd.conf 設定ファイルを編集します。Red Hat Enterprise Linux 6nbsp;Hat Enterprise Linux 6nbsp;Linux Red Hat Enterprise Linux 6nbsp;6 に同梱されるデフォルトの snmpd.conf ファイルは、多くのコメントが含まれているため、エージェント設定の際のスタート地点となります。 本セクションでは、システム情報と認証の設定という 2 つの一般的なタスクにフォーカスしています。利用可能な設定ディレクティブの詳細については、snmpd.conf(5)man ページを参照してください。また、snmpconf という名前の net-snmp パッケージにも、有効なエージェント設定を対話形式で生成するのに使用できるユ
東京海上日動火災保険がメインフレームをモダナイズ、用意した「移行先」の使い分け
レガシーシステムの「ラスボス」といえるメインフレームのモダナイズに動き出す企業が相次いでいる。システムの維持リスク回避に加え、DX（デジタル変革）の足かせを外す狙いがある。今回は東京海上日動火災保険の事例を取り上げる。 東京海上日動火災保険はメインフレームおよびオープン系システムのモダナイズを並行して進めている。業務特性などに応じ移行先の受け皿を幾つか用意し、使い分けるのがポイントだ。 米IBM製メインフレーム上に構築した損害保険や契約管理といったシステムは、ステップ数にして1億超の規模である。これをオープン化を前提に順次移行する計画だ。 移行パターンは大きく3つある。1つは主力商品の分野で、現在独SAPのパッケージを使ってつくり直している契約管理システムを活用する。2023年10月に提供開始予定の「超ビジネス保険」を皮切りに、その後段階的に適用商品を増やす。 同じ商品でも既に販売終了した
一太郎って誰が使っているの？ 38年目、「一太郎2023」がデビュー
日本語変換システムの「ATOK」も「Tech Ver.33」となり、6年ぶりに変換エンジンを改定。個人による入力の特徴を抽出し変換に生かす「パーソナライズドコア」を搭載する。直近の変換結果にとらわれず、過去の総合的な変換傾向から変換を行う。例えば、日常的に「単価」という変換を行っているビジネスパーソンの場合、一時的に「短歌」などの変換を行っても、「単価」が優先的な候補として表示される。 昨今、ソフトウェアのサービス化やサブスクリプションが増加しているが、一太郎は引き続きパッケージとして販売。通常版が2万7500円、三省堂国語辞典や図形描画ソフトの「花子Personal」などが同梱された「一太郎2023プラチナ」が4万7300円となっている。 ユーザーの多くは50代、60代。ただし若者の取り込みも 日本のコンピュータソフトの歴史だともいえる一太郎。いったいどんなユーザーが使っているのだろうか
Windows UEFI ファームウェア更新プラットフォーム - Windows drivers
Windowsでは、UEFI UpdateCapsule関数を使用して処理されるドライバー パッケージを使用して、システムとデバイスのファームウェア更新プログラムをインストールするためのプラットフォームがサポートされています。 このプラットフォームは、一貫性のある信頼性の高いファームウェア更新エクスペリエンスを提供し、エンド ユーザーにとって重要なシステム ファームウェア更新プログラムの検出可能性を向上させます。 UEFI ファームウェア更新プラットフォームのガイダンスは、Windows を実行するハードウェア プラットフォームを構築している SoC ベンダーおよび OEM を対象としています。 UEFI ファームウェア更新プラットフォームは、次のオペレーティング システム バージョンでサポートされています。 Windows 8 Windows 8.1 Windows 10 デスクトップ
Meta、巨大リポジトリ向けコード管理システム「Sapling」を公開 Git互換クライアントをオープンソース化
Meta（旧Facebook）は2022年11月15日（米国時間）、社内向けのユーザーフレンドリーでスケーラブルなソースコード管理システム「Sapling」のGit互換クライアントをオープンソース化したと発表した。 Saplingクライアントは、互換性のあるSaplingサーバおよび仮想ファイルシステム（Metaは将来、これらもオープンソース化したい意向）との組み合わせにより、数千万のファイル、数千万のコミット、数千万のブランチを持つMetaの社内リポジトリを管理してきた。 MetaはSaplingシステムを、主に大規模なモノリシックリポジトリ（モノリポ）で使用しているが、SaplingクライアントはGitリポジトリのクローンや操作もサポートしており、開発者はGitHubなどのGitホスティングサービスの操作に利用することもできる。 使いやすさとスケーラビリティを重視したSaplingシス
ワコムストアで最大14万8000件の個人情報が漏えいした可能性 クレカ情報約2000件も
液晶タブレットの製造販売を手掛けるワコムは11月21日、同社ECサイト「ワコムストア」で最大14万7545人分の個人情報と約2000件のクレジットカード情報が漏えいした可能性があると発表した。一部のカード情報は不正利用された可能性もあるとしている。 漏えいした可能性がある個人情報は、22年2月19日から4月19日正午までにワコムストアを利用した消費者の氏名や住所、会員情報、勤務先など14万7545人分。同期間に商品を購入した消費者のカード番号やセキュリティコードなどのカード情報1938件も漏えいした恐れがある。 4月19日まで利用していた旧システムの脆弱性を突かれ、不正アクセスと決済システムの改ざんを受けたのが原因。第三者機関の調査により、決済時に入力された情報が外部に直接送信されていたことが分かった。ワコムはカード情報を保持していなかったとしている。 旧システムの運用は停止済み。カード決
検出と削除が困難なルートキット、防御する方法とは？
eSecurity Planetは11月8日(米国時間)、「6 Types of Rootkit Threats & How to Detect Them (+ Examples)」において、ルートキットの脅威トップ6とルートキットから身を守るためのヒントを紹介した。ルートキットとは、システムへの不正アクセスに成功した攻撃者が、侵入後に遠隔操作で活動するために必要なツールのセットのこと。 ルートキットから自身やビジネスを守るため、さまざまな種類のルートキットを理解し、可能な限りデバイスからルートキットを排除するための手順や感染に気づいたときの対処法を理解しておくことが重要だと伝えている。 ルートキットの脅威トップ6は次のとおり。 カーネルモードのルートキット - オペレーティングシステムのコアとされているカーネルのコンポーネントをルートキットに変更する ブートキット - カーネルモードルー
「ならコープ」システム障害、サイバー攻撃と判明 ビットコイン要求（朝日新聞デジタル） - Yahoo!ニュース
システム障害の対応に追われている「ならコープ」=2022年10月13日、奈良市恋の窪1丁目、伊藤誠撮影 市民生協「ならコープ」（奈良市）で発生し、組合員への商品配達などができなくなった大規模システム障害について、ランサムウェア（身代金ウイルス）によるサイバー攻撃であることが16日、わかった。暗号資産ビットコインの支払い要求があったという。 同生協広報部によると、組合員からの商品受注、納入業者への発注を担うシステムが使えなくなった10月9日午前、奈良県内の複数の店舗や支所のプリンターから大量の「犯行声明」が印刷されているのが見つかった。紙には、システムを復元するソフトと引き換えに、ビットコインで金銭を支払うよう要求する内容が書いてあったという。 捜査関係者らによると、このランサムウェアによるサイバー攻撃は、徳島県の病院やトヨタ自動車系メーカーが受けたものと同系統とみられる。 同生協は奈良県警
【速報】大阪・堺市の「給食提供施設」にもサイバー攻撃 31日に攻撃があった『大阪急性期・総合医療センター』に給食提供 吉村知事「給食事業者のサーバーから侵入した可能性高い」業者の機器は去年サイバー攻撃受けた徳島の病院と同一（MBSニュース） - Yahoo!ニュース
大阪府堺市にある給食提供施設「ベルキッチン」の一部サーバーにおいて、ランサムウェアによるサイバー攻撃を受けてシステム障害が発生していることがわかりました。 【写真を見る】「処方せんも全部手書き 先生が大変そう」一部手術再開の病院内の様子 ベルキッチンによりますと、10月31日午前6時ごろ、一部端末でサーバーが立ち上がらない状況が発生し、その後専門家による調査を始めたところ、サイバー攻撃があったことが確認されたということです。また、システム障害の影響で、給食の提供時間に遅れが発生しているということです。ベルキッチンは、ランサムウェアによるサイバー攻撃でシステム障害が発生した「大阪急性期・総合医療センター」にも給食を提供していて、ベルキッチンは医療センターとのシステム障害の関係についても調査中だということです。 11月7日に、大阪府の吉村洋文知事は医療センターへのサイバー攻撃について「給食事業
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
