年末年始で大至急チェックしたいセキュリティ対策
年末年始で大至急チェックしたいセキュリティ対策：萩原栄幸が斬る！ IT時事刻々（1/2 ページ） これまでサイバー攻撃やBCP（事業継続計画）など、今が旬の話題について解説をしてきた。今回はもう少し基本に戻って、身近なセキュリティの問題について解説したい。 最も身近な問題 本稿の基にした資料は、昨年に某東証一部上場企業の依頼でセキュリティのさまざまな問題点を指摘した際に用いたものである。IT企業などの読者からすると驚くほど“基本的”な事象ばかりだと思われるかもしれない。しかし、東証一部企業の中には基本的なセキュリティ対策ができていないところがある。ましてや、中小企業の現場では専門家の目でチェックすると、一昔前の状況のような無頓着な企業がまだまだ多い（だからこそ筆者のような役割が存在しているのだが）。 以下のチェック項目は、情報セキュリティの基本を踏まえ、大半の企業で使えるように考慮したもの
公衆無線LANのConnectFree、利用するとTwitter IDとFacebookをMACアドレスと紐づけられ、いつどこでどのサイトを閲覧したか収集されるらしい - Togetter
概略 サービスを実施するにあたり、以下の利用者情報を取得していた MACアドレス FacebookアカウントID・Twitter ID 端末のユーザエージェント情報 アクセス期間 閲覧しているＵＲＬ これらについて提携企業様に対して説明していなかった 他に以下の実施もしていた Google Analytics amazonアフィリエイトプログラム ただしamazonアフィは特定の１店舗のみにて試験的に実施したもので、買い物に関する情報等は一切取得していない Google Analyticsの利用の中止（平成23年12月5日実施） Twitter ID、FACEBOOKアカウントIDの収得の中止（平成23年12月5日実施） Amazonアフィリエイトプログラムのテスト運用の中止（平成23年12月5日実施） -自動的に保存されていたMACアドレス等のログの削除（平成23年12月5日実施）
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
Twitter for iPhone のおすすめユーザー機能がプライバシー的にアレな件について。 - nanameru (PHASE 1)
あまり気分の良くない事実を発見し、それに基づいて推測と簡単な検証をしたので書き記しておきたいと思う。 ある晴れた日の午後のことです。あるところに Twitter をはじめたいという人がいました。そこで、僕はその人の手伝いをしました。まずは彼の iPhone に公式の Twitter アプリをインストールし、Twitter ID を作成し、「フォローする人を見つけよう」というボタンをタップしました。 まず、最初に現れたのが「友達をフォローしよう」というボタン。アドレスブックのメールアドレスから検索してくれるそうなのですが、残念ながらボタンを押しても誰も現れませんでした。「次へ」を押すと現れたのが、「おすすめ」という画面。おすすめユーザーに僕の Twitter ID が入っていました。ここで、何かがおかしいと気が付きました。彼に Twitter に登録したメールアドレスを教えた覚えはありません
ソニーの情報漏洩事件では被害者1％への損害賠償でも77億円以上になる可能性
2011年4月に起きたソニーグループの個人情報漏洩事件。9月に発生した三菱重工業などの防衛産業メーカーへの情報漏洩事件など、サイバー攻撃と思われる事件が多発している。その現状と危機管理の態勢について、個人情報漏洩問題や企業危機管理に詳しいフォーサイト総合法律事務所の代表パートナーである大村健氏に話を聞いた。 基本的に人為的な事件・事故であることは変わりない。Webサーバーのアクセスパスワードのかけ忘れといったものから、公共の場所でのノートパソコンやUSBメモリーの置き忘れ、会社のサーバーから個人情報を抜き取って売り払うという犯罪に至るまで、さまざまなケースがある。 ただし、2011年4月に発生したソニーグループへの外部からの不正アクセスのように、悪意ある外部からのサイバー攻撃などに注目が集まるようになった。特に目を向けるべきなのが、漏洩したと見られる個人情報の件数だ。これまでは、2007年
高木浩光＠自宅の日記 - ウイルス罪についてNHKが再び誤り解説を放送、無理解は深刻な状況
7月の刑法改正は過失を処罰するものではないのに、あたかも過失で処罰されるかのように視聴者は受け止めている。 録画を見返して確認してみると、放送では以下のように解説されていた。 徳永アナ： （略）そのうちの3台は我が国のパソコンです。1つは北海道、1つは香川県、そしてもう1台がこのBさん（東京都）のパソコン、Bさんのパソコンが知らず知らずのうちに乗っ取られ、ある日突然家のデスクトップのパソコンが「攻撃セヨ！」と命令を下していたということがわかりました。ちなみに、このケース、知らなかったので、お咎めなしでした、Bさんは。でも、7月に新たな法律ができた。今後はケースによっては、お咎めなしとは限らないとされています。 とよた真帆： 何ですか？ケースっていうのは。 徳永アナ： これはまだ始まったばかりの法律なんで、まだケースがまだまだ集まってないんですが、例えば、全くセキュリティ対策をしていない無頓
［後編］「マイナンバー」実施は絶好の機会、プライバシー保護政策の専門機関を
［後編］「マイナンバー」実施は絶好の機会、プライバシー保護政策の専門機関を 一橋大学 名誉教授 堀部 政男 氏 一つは事業者が集めた個人にかかわる情報の、目的外利用をきちんと制限することだ。それができていれば、いくらマイナンバーの関係者が多くても、プライバシーが侵害される危険性は低くなる。 もう一つ大切なのは、行政機関の一つとして、個人情報あるいはプライバシーの保護を監督する“第三者機関”を設置することだ。ずいぶん前から訴えかけてきたが、いまだに実現されていない。 第三者機関というのは？ 例えば特許に関することなら特許庁、著作権なら文化庁というように、それぞれ担当の行政機関がある。ところがプライバシー権に関しては、独立した専門の機関がない。今の個人情報保護法は、プライバシー保護についての過剰反応を招いた。この失敗の原因は、第三者機関の不在に根ざしている。 もちろん、行政として何もしなかった
Facebookにポルノや暴力画像が突然氾濫、ユーザーから苦情殺到
Facebookの自分のページにポルノや動物虐待などの画像が勝手に掲載されてしまったという訴えが相次いでいるという。 米Facebookでユーザーのニュースフィードにポルノや動物虐待などの画像が掲載されてしまう問題が相次ぎ、苦情が殺到している。 英セキュリティ企業Sophosの11月15日のブログによると、この被害は14日から15日ごろにかけてFacebookで急速に広まった。ユーザーはいずれも自分が知らないうちに、自分のページに暴力シーンや有名人のアダルトシーンなどの問題画像が勝手に掲載されたと訴えているという。 Twitterでも「Facebookにサインインしてまず目に入ったのは死んだ犬だった。Facebookとの関係はこれで終わりだ」などの苦情を訴える声が続出。本人には見えなくても友達全員に見えてしまうというケースも多く、画像を目にしてFacebookのアカウントを解除したという人
［前編］日本のプライバシー保護は要見直し、大事なのは「Privacy by Design」
［前編］日本のプライバシー保護は要見直し、大事なのは「Privacy by Design」 一橋大学 名誉教授 堀部 政男 氏 スマートフォン、ソーシャルメディアなど、新しいコミュニケーション手段の台頭とともに、個人にかかわる情報保護の重要性が増している。社会保障・税番号「マイナンバー」も注目の的。今後、プライバシー保護にどのように取り組んでいくべきか。日本におけるプライバシー保護の第一人者、堀部名誉教授に聞いた。 インターネットや携帯電話/スマートフォンの普及に伴って、個人に関する情報があちこちに記録されるようになった。 プライバシーにかかわる個人の情報は、我々の生活のあらゆるところにある。クレジットカードや会員カードのポイント、マイレージなどは分かりやすい例だろう。米グーグルのストリートビューにも、依頼すればモザイクをかけるなどの対応はしてもらえるが、個人の顔や自動車のナンバープレート
asahi.com（朝日新聞社）：サイバー攻撃、衆院把握後も参院で被害か 連携不足の声 - 社会
印刷 関連トピックス参議院選挙衆院が受けたサイバー攻撃と被害 衆議院へのサイバー攻撃を衆院事務局が把握した今年８月以降も、参議院のネットワークに対する攻撃が続き、情報が流出していた疑いのあることが１４日、わかった。衆参の連携不足が被害を拡大させたとの指摘も出ている。 参院が１４日に公表した中間報告で明らかになった。 報告によると、参院のネットワークに接続された議員のパソコン計２９台が８月８日〜１０月３１日、中国とシンガポール国内のサイトに勝手に接続された痕跡が確認された。衆院への攻撃で使われた三つのサイトのうちの二つで、十数万回にわたってこれらサイトと通信を繰り返していたパソコンもあった。情報を抜き取られた恐れがあるという。 関連リンク１０台超す参院ＰＣに攻撃か 不正サイトに接続試みる(11/11)参院２議員のメール情報流出 ウイルス感染の疑い(11/3)参院７議員にもウイルスメール
サイバーセキュリティのススメ～“茹でガエル”になる前に：日経ビジネスオンライン
メン：こういう事件が頻繁に起きるようになっている。しかも深刻度は増すばかりだ。ハッキングされることに何ら恥じることはない。価値のある企業は事実上どの企業もハッキングされている。後は程度の問題だ。 ―― ソニーのような大きな企業がターゲットになっているのか？ メン：それは間違いない。大企業がターゲットになっているのには、いろいろな理由がある。顧客情報や財務情報、他の会社や国が使いたい知的財産などが狙われる。国が狙われる場合は、軍事計画や軍事能力など安全保障に関する情報がターゲットになる。 ―― ということは、サイバー・クライムはますます深刻になっているということか。 メン：そうだ。1つ良いニュースは、世界中の人や国がその深刻さに徐々に気づいていることだ。 カード不正使用のツケは一般消費者に回る 現在ある2つの大きな脅威の1つは、ネット上でお金を盗むことに余念がない組織犯罪者（マフィアなど）だ
高木浩光＠自宅の日記 - テレビ録画機「トルネ」の視聴ジャンルが無断公開されている
■ 何が個人情報なのか履き違えている日本 昨日の日記の件、みなさんからの声により、PlayStation 3をテレビ録画機にする製品「トルネ」についても同じ問題があり、どんなジャンルの番組をよく視聴しているかや、視聴時刻までもが公開状態になっていることが判明した。これについては後述する。 それより先に今言いたいのは、こういうことが起きるのは、何が「個人情報」なのかを、日本の事業者や行政がみんな揃って履き違えているためではないかということだ。 今回の件について、ソニーはこう釈明するかもしれない。「オンラインIDは個人情報に該当しない。オンラインIDに氏名などの個人情報を含めないよう登録画面で注意書きしている*1」と。しかしそういう問題でないのは明らかである。 日本の事業者はどこもかしこも、「個人情報」に該当しなければ何をやってもいいという誤った道に進み始めている。そして、日本の個人情報保護法
高木浩光＠自宅の日記 - なぜソニーが駄目でアップルやマイクロソフトは良いのか
■ なぜソニーが駄目でアップルやマイクロソフトは良いのか 8月14日の日記を書いた翌週のこと、なんとなく「hiromichu」でググってみたところ、以下のページが見つかり、魂消た。 hiromichu - PlayStation®Home オフィシャルサイト, http://playstationhome.jp/community/mypage.php?OnlineID=hiromichu このページで「トロフィー」のところをクリックすると、なんと、私がどんなゲームで遊んでいたかまで表示されてしまう。URLの「OnlineID=」のところに任意のIDを指定することで、全ての人のゲームプレイ状況を閲覧できてしまう。（このサイトにログインしていなくても。） プレステ3を買ってPlayStation Networkを使い始めてかれこれ何年にもなるが、これまで、全くこのことに気付かないまま、いくつ
Windows XPが招く「最悪のシナリオ」
Windows XPをクライアントOSとして使い続けている企業は少なくない。しかし、そのままではベンダーの今後の対応次第でセキュリティの確保が難しくなることもある。その「最悪のシナリオ」を考えてみよう。 マイクロソフト現行の最新OS、Windows 7が提供されてから久しいが、いまだにWindows XPをクライアントOSとして使い続けている企業は多い。サポート終了まで残すところ2年半。バージョンアップがこれ以上遅れればリスクは高まる一方だ。中にはこんな最悪のシナリオもあり得るのではないだろうか。 日常業務が招いた最悪の事態 製造業A社は、首都圏に本社と数カ所の生産拠点を持つ、中堅の製造業企業である。顧客の中心は世界に名立たる大手メーカーであり、A社が提供する製品は高品質と低価格が高く評価され、ここ数年は順調にシェアを拡大していた。 ところが、ある事件をきっかけに、A社の信用は失墜。ついに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2011/12/16/20111215about-damn-time-microsoft-will-silently-upgrade-everyone-to-latest-version-of-ie/
2011年はID・パスワードの不正利用被害が多発、IPAが注意喚起 
スマホ覗き見問題で米Carrier IQが反論「プライバシーは守られている」 -INTERNET Watch Watch
IIJ、セキュリティ情報統括室スタッフによるブログ「Security Diary」公開 
Engadget | Technology News & Reviews
ゲハ脳の恐怖
