尼崎市「泥酔USB紛失事件」のてんまつ、こんなひどい報告書を読んだのは初めてだ
客によるITベンダーへの丸投げと、人月商売にありがちなITベンダーによる現場丸投げのなれの果てだな。調査報告書に目を通して、そんな感想を持った。何の話かというと、兵庫県尼崎市で再々委託先の技術者が泥酔してUSBメモリーを一時紛失し、そこに保存されていた全市民の個人情報を漏洩の危機にさらした例の事件の報告書である。ただもう1つ別の感想がある。「こんなひどい報告書を読んだのは初めてだ」。 この報告書は尼崎市が2022年11月28日に公表した直後に読んだ。人月商売のIT業界と客のIT部門などのアカンところを徹底的にえぐり出して、悔い改めてもらうことを仕事の本分と心得ている私だから、当然のことだ。で、読み始めたのだが、いろんな意味で「何じゃこりゃ」とあきれてしまった。BIPROGY（旧日本ユニシス）の客先、尼崎市の現場は、人月商売にありがちとはいえ、やりたい放題。尼崎市は究極の丸投げでベンダーマネ
USBメモリ紛失の尼崎市、無断で再委託のBIPROGYに損害賠償請求 「市のイメージダウンにつながった」
6月に発生した尼崎市全市民46万人分の個人情報入りUSBメモリの紛失を巡って、尼崎市は11月28日、BIPROGY（ビプロジー、旧社名日本ユニシス）に対し損害賠償請求を行うと発表した。尼崎市のイメージダウンにつながったことなどを理由としている。 尼崎市が設立した調査委員会は28日、調査報告書を発表。ビプロジーは市の承諾を得ずに委託業務先の再委託、再々委託を行っていたという。USBメモリの持ち出し時には、鍵付き金属ケースで運搬するよう定めていたが、ビプロジーは規定通りの対応をせず、管理が不適切だったとしている。 尼崎市ではビプロジーに対し、すでに18カ月間の入札参加停止措置を実施している。現在契約中の案件についても、準備が整い次第別の事業者へと切り替える方針だ。一連の対応に加え、紛失報道の直後から市への問い合わせや苦情が殺到し、通常業務に支障が出たことや、イメージダウンによって本来不要な経費
WindowsでTPMを使用してBitLockerを有効または無効にする方法 | Dell 日本
概要: Windows BitLockerは、Windowsユーザーがデータを暗号化および保護するためのソリューションになっています。ここでは、標準的な方法でBitLockerを有効または無効にする手順について説明します。この文書では、TPMの代わりにUSBを使用する方法については説明しません。また、高度な機能のためにグループ ポリシーを変更する方法についても説明しません。ドメイン レベルでのグループ ポリシー変更およびネットワーク管理のBitLockerのセットアップはベスト エフォートであり、サポートの対象外になります。サポートする構成は、単一のコンピューターおよびローカルに管理するBitLockerのセットアップに制限されます。 ... 表示を増やす 表示を減らす
いろんなセキュリティキーの紹介と光り方を見てみる | 株式会社ヌーラボ(Nulab inc.)
こんにちは。ヌーラボAppsチームのsuzukiです。 皆さんはセキュリティキーを持ってますか？ ヌーラボアカウントのログインでは2段階認証やパスワードレス認証でセキュリティキーを利用することができます。 セキュリティキーを使うとヌーラボだけでなくGoogle、Microsoft アカウント、GitHubなど様々なサービスに安全にログインすることができます。 ここでは セキュリティキーってなに？ どんな製品があるの？ どんな光り方するの？(認証するときにピカピカ光るんです！) について話したいと思います。 セキュリティキーのことがよくわからないという方の参考になればと思います。 セキュリティキーって何？ 多要素認証のためのデバイスです。 2段階認証でパスワードと組み合わせて使ったり、パスワードレス認証といったパスワードを使わない認証に利用することができます。 ヌーラボだけでなくGoogle
山田祥平のニュース羅針盤(302) ロジクールの新しいLogi Bolt規格、活躍の場はオフィスへ
ロジクールが、同社のワイヤレス接続技術Unifyingをフェードアウトさせることにしたようだ。今後は、Bluetoothを一般ユーザーのための基本的な接続方法とした上で、より高い接続性とセキュリティを望むビジネスユーザーは新たなLogi Boltに移行させる意向のようだ。 このことは、キーボード新製品の「MX KEYS MINI」発表会で明らかにされた。同社は9月に新ワイヤレス通信技術であるLogi Boltを実装したMXシリーズとエルゴシリーズの法人向けマウスとキーボードを発売している。これらは既存製品のLogi Bolt対応版で、セキュリティを重視する一部の企業向けのものだと思っていたが、どうやらそんな単純な話でもなさそうだ。 Logi Boltアダプタ。ロジクールの対応製品を、独自のセキュアな通信でつなぐことができる Unifyingが使えない、新しいロジクールキーボード Unify
BitLocker - Wikipedia
Windows BitLockerドライブ暗号化 （ウィンドウズ ビットロッカードライブあんごうか）は、Microsoft Windowsに搭載されているデータ暗号化機能である。Windows Vistaで初めて搭載された。 Windows OS上で、ディスク（の各パーテーション）全体を暗号化することができるセキュリティ機能である。 BitLockerドライブ暗号化を施してあるパーテーションは、そのメディア（HDD,SSD,USBメモリなど）を他のPCにディスクを接続しても、パスワードなどを入力しない限り中身を読むことはできない。コンピューターにTrusted Platform Module(TPM)が搭載されていれば、それを使用して暗号化を行う。 BitLockerドライブ暗号化は、Microsoft Encrypting File System（暗号化ファイルシステム、EFS）とは別の
『無料のUSB扇風機を貰っても絶対に自分のPCに差し込まないで』セキュリティに関するお話に「スパイ映画みたい」の声も
Harald Doornbos @HaraldDoornbos 13/ Handig. In de persmap voor de #KimTrumpSummit zit een mini usb fan. Handig om koel te blijven tijdens het schrijven. Het is hier in Singapore idd vrij heet. 33°C of zo. Maar haalt het niet bij Dubai, koning van de oven. pic.twitter.com/6tQd5d7gCW 2018-06-10 18:41:34
USBに設計上の致命的な脆弱性が発見され、そのコードが公開される
PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR
イヤホン端子に挿すだけのスマホ用セキュリティ装置「SecuLingo」、ロジカルテック
セキュリティ機器を開発・販売するロジカルテックは11月28日、スマホのイヤホン端子に挿せば認証を行う装置「SecuLingo(セキュリンゴ)」を発表、2014年1月に発売する。 「SecuLingo」は、パソコンで用いられているプロテクト用USBドングルと同様の認証機能をスマホのイヤホン端子に挿し込んで行う製品で、認証デバイスとしては世界初という。ドングル内に暗号回路を備え、スマホのソフトウェア暗号と照合、毎回異なるデータをやりとりすることで高いセキュリティを確保する。スマホにSecuLingoを挿さないと起動しないプログラムやアクセスできないウェブサイト、あるいは端末のロックなどに利用できる。 対応端末はiOS6.0以上、Android 2.2以上(イヤホンジャック3.5mmのもの)。サイズは幅27×高さ23(プラグを含めると40mm)×厚み10mm。3Vリチウム電池で動作する。価格はS
「パスワードでの保護は限界」と結論したGoogleが評価するセキュリティ技術
Googleは、2013年1月、セキュリティに関する研究結果を公表した。このレポートは「Authentication at Scale」というタイトルで、ユーザー認証技術についての評価報告である。Googleはこのレポートで、「パスワードとCookieで利用者を守ることはできない」と結論付け、新たな技術の導入を検討していることを明らかにした。 ユーザー認証にハードウエア・キーを利用 Googleが評価している技術の一つがYubiKey (ユビキー) という製品である。この製品は、Palo Alto (カリフォルニア州) に拠点を置く、Yubico (ユビカ) というベンチャー企業により開発されている。YubicoはRSA Conferenceに同社の最新技術を出展していた。 Yubicoのブースにおいて (上の写真、出展はすべてVentureClef)、John Salterから、製品デモ
USBメモリを鍵にしてPCを操作不能にできるフリーソフト「Predator」
設定したUSBメモリをPCから外すとPCの操作が不能になり、誰かが不正にPCを操作をすると警告を鳴らし、パスワード不要でUSBメモリを接続するだけで操作が再開できるフリーソフトが「Predator」です。Twitterと連携して警告をつぶやくこともでき、Windows XP・Vista・7・2003・2008上で起動可能です。 ダウンロード、インストール、設定方法、操作ムービーについては以下から。 Download PREDATOR Free Edition | PREDATOR http://www.predator-usb.com/predator/en/index.php?n=Main.DownloadFree 64bit版のWindowsにインストールするので、上記サイトの下部にある「Download Predator Free Edition for 64-bit Windows
View any installed/connected USB device on your system
See Also USB over Ethernet - USB Network Gate enables work with the remote USB devices over Ethernet (Internet/LAN/WAN) as if they were plugged into your own machine. It helps you share a USB device over network among multiple computers so people from all over the world (or your office) can use it. (Available for Windows, Mac and Linux) NK2Edit - Edit, merge and fix the AutoComplete files (.NK2) o
USBデバイスの詳細情報を取得する「USBDeview」
最近はUSBフラッシュ・メモリーやUSB接続のハードディスク装置，USB接続のCD／DVDドライブが広く普及している。コンピュータを利用するユーザーなら，これらのUSBデバイスを使用したことがないことはまず考えられないだろう。このように広く使用されている一方で，USBデバイスの使用に伴うトラブル，とくにセキュリティがらみのトラブルが非常に増えてきている。 便利なUSB接続だがセキュリティが問題 たとえば，USBフラッシュ・メモリーを介してコンピュータに感染するウイルス（USBワーム）の問題がある。ユーザーが自宅から持参したり，社外から送られてきたUSBメモリーを，社内で使用しているコンピュータにうっかり接続した結果，会社のネットワークがウィルス感染の被害にあうといった事故が，最近は頻繁に報道されるようになってきた。また，社内の業務用データなどをUSBメモリーに保存して社外に持ち出して，紛失
自動起動を無効にしても防げないUSB攻撃、ほとんどのOSが該当 | エンタープライズ | マイコミジャーナル
Taranfx.com - Your Gateway to Technology, Redefined. ウィルスやマルウェア、スパイウェア、悪意あるプログラムはあの手この手でPCに侵入を試みる。特定のルートがあるわけではなく、その時々の流行に合わせてさまざまな方法が発見される。たとえば古くはFDDからの侵入、不正なプログラムを含んだアプリケーションをダウンロードさせる形式での侵入など。現在ではブラウザの特性を活かして不正なプログラムをインストールすることなく重要な個人情報を取得したり、クッキーを取得してから総当たり手法でサーバへの侵入を試みるなどがある。 そうした侵入経路の一つに、USBメモリに不正なプログラムを仕込んでおき、USBポートにさしたときに自動実行するというものがある。この侵入自体は自動起動機能を無効にしておけばいいし、特定のOSに限定されるためそれほど驚異的というものではな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2021/08/12/google-titan-security-key-nfc/
前世紀の電話制御技術で、Android端末機器の多くがハッキングできる：研究結果