日経メディカル運営の「日本最大級」医師求人メディア。転職支援会社が扱う求人情報のほか、医療機関からの直接求人情報も掲載！

「1000台を超えました」「ファイル感染型かも」「なぜウイルス対策ソフトが入っていない！」「検体をもう一度採取します」……。 年の瀬も押し迫った2006年12月下旬，ある食品会社を大規模なセキュリティ・インシデントが襲った。1000台超のコンピュータに，20種を超える不正プログラムが侵入したのだ。この緊急事態に際して，同社のシステム担当者と筆者の平原伸昭氏は，丸24時間かけて不正プログラムの駆除に悪戦苦闘する。 この特集では，平原氏の記憶を基に当時のストーリーを再構成し，時系列を追ってインシデント対応の生の現場の様子をお届けする。そして，なぜそういった対応が必要かの解説も同時に加える。現場でいったい何が起こり，彼らはそれにどのように対処していったのか。 これは決してフィクションではありません。 目次

［PHPウォッチ］第36回 PHP4.x系列の最終アップデート4.4.8リリース，PHP4終了にどう対応すべきか 今回は，昨年末にサポートが終了したPHP 4のアップデートリリースとしては最終バージョンとなるPHP 4.4.8の紹介と，加えて残り7カ月弱と迫ったPHP 4のセキュリティサポート終了を迎えるにあたっての対策と注意事項を紹介する。 PHPリリース関連情報 2008年1月3日，PHP4.4.8の正式版がリリースされた。 このリリースは，PHP 4.x系の主要な機能追加としては最後のリリースとなった。今後，重要なセキュリティ問題への対応が必要な場合に限り，2008年8月8日まではサポートが行われることになるが，一般的な機能追加や修正は行われなくなる。 事実上，PHP 4の開発は昨年末をもって終了することとなり，これから8月までの期間はユーザに対してPHP 5への移行を促すための準備

通常，Frequency X Blogでは特定の製品に言及するのを控えているが，今回はこのルールに例外を設けたい。筆者はプロダクト・マネージャであるがゆえに，製品の検討にかなりの時間を費やしている。 米マイクロソフトが2008年1月初頭に公開したセキュリティ情報「MS08-001」には，修復/保護の観点から，いくつか特殊な問題がある。まず，ユーザーは（Windows Updateで）更新プログラムそのものを受け取る。同プログラムは，中核をなすTCP/IPドライバを変更するが，この変更にはそうするだけの十分な理由がある。MS08-001でパッチが適用されたCVE-2007-0069の危険性をまだ知らない読者のために，以下に概要をまとめておこう。 現在サポート対象となっているマイクロソフトの全OSに影響する デフォルトで有効（Windows Server 2003は除く） リモート攻撃が可能

プロジェクトの中には“職人”と呼ばれるようなメンバーが1人や2人はいるだろう。職人はパフォーマンスが高く，高品質な成果物を作るが，意外にも，それがあだとなってプロジェクトの生産性を下げるケースが多い。顧客が，すべての成果物に“職人品質”を求めるからだ。そんな時，PMOはプロジェクト全体が過剰品質にならぬよう，職人技を生かす場づくりに取り組もう。 後藤 年成 マネジメントソリューションズ マネージャー PMP 皆さんのプロジェクトの中にも，「ここまで書くか」というくらい詳細な業務フローを書けたり，高品質なプログラムを他のメンバーの2倍以上のスピードでコーディングしたりできる“職人”がいるのではないでしょうか。 このようなスーパーマンやスーパーウーマンはモチベーションが高く，高品質な成果物を作るため，プロジェクトにとって非常に貴重な存在です。ただし，PMOが職人の振る舞いをある程度導いてあげな

印刷会社大手の大日本印刷は，2008年夏に全社のメール・システムを刷新する予定だ。現在，導入作業を進めている。来夏の本格稼働時には2万6000人のユーザーが使う大規模なメール・システムとなる。 採用したシステムは米国のベンチャー企業ジンブラが開発した「Zimbraコラボレーション・スイート」（以下，Zimbra）。Webブラウザを使うメール/グループウエア・システムだ。従来製品と異なり，Ajax技術による使いやすいユーザー・インタフェースが特徴である。専用クライアントのソフトウエアとそれほど変わりない操作性を実現している。 多くのメール・システムがある中，大日本印刷がZimbraを選んだのは，同社がこれまで導入してきたメール・システムと大きな関係がある。それは，1998年以降，同社は一貫して“Webメール”を使い続けてきたことだ。 当初のメールはパソコン通信ベース 同社が最初に導入したメー

1分岐貸しとは，通信事業者同士が光ファイバを貸し借りする際に，1エンドユーザーが利用する分だけを借りられるしくみのことである。もっともFTTH（fiber to the home）サービスのしくみを知らなければこの説明も理解できないはず。そこで，まず通信事業者がどのようなしくみで一般の個人や企業などにFTTHサービスを提供しているかを見ていく。 FTTHサービスを利用するには，通信事業者のビルとユーザー宅を光ファイバで結ばなければならない。しかし，住宅の一軒一軒にわたるまで光ファイバを敷設するには膨大な手間やコストがかかる。現実にそれが可能なのは，すでに電柱などを所有しているNTT東日本とNTT西日本や電力系の通信事業者にほぼ限定される。 これではFTTHサービスを提供できる会社は限られてしまい，競争原理が働かない。そこで，総務省では，NTT東西に光ファイバを他の通信事業者に貸し出すことを

IT（情報技術）を活用してビジネスモデルを変えたり、効果的に経営改革に生かす極意とは――こんな質問をされたら、あなたなら何と答えますか。日経情報ストラテジー3月号（1月29日発売）特集1「有力企業357社CIO調査　企業戦略を変えるリーダーが明かす　IT活用の極意は「3つの力」にあり」の取材班は、（1）課題創造力、（2）戦略実行力、（3）巻き込み力――との結論に達した。 具体的な事例は本誌で解説しているが、簡単に説明すると（1）の課題創造力とは自社の変えるべき部分を冷徹に見極める力である。的確に自社の問題点を認識できれば、効果的なITの生かし方も見えてくる。（2）の戦略実行力とは、経営トップの戦略を深く理解して将来像を共有しながら、必要なIT基盤を先回りして設計する能力だ。（3）の巻き込み力とは、ITを導入して変革を遂行するために必要な協力を、現場から得る力のこと。優れたIT基盤を導入して

携帯電話利用者は，音の良さにあまりこだわっていないようだ---。そんな調査の結果を見ることがあり，私はちょっと驚いた。どれだけの時間や頻度で通話するかはいざ知らず，携帯電話も“電話”の一種。みんな通話の音質はある程度気にしているものだと思っていたからだ。 その調査結果を見たのは，1月に行われたウィルコムの新機種発表会の席上でのこと。一般の携帯電話ユーザーに対して，ウィルコムのサービスや料金プランのメッセージがどのように届いているかを調べた調査である。項目としては，「ウィルコム同士の通話無料」「メール送受信無料」「パケット料金が割安」「ウィルコム以外へも通話料が安い」「音が良い」「低電磁波」があり，それぞれに「魅力的である」と，（ウィルコムのサービスや料金としてその特徴を）「知っている」の回答者の割合を示していた。 ざっくりとした数値を紹介すると，「ウィルコム同士の通話無料」「メール送受信無

NTT東日本とNTT西日本は2008年2月4日，緑色の公衆電話の一部が利用できなくなっていた問題（関連記事）で，故障原因が電話機本体に搭載されたソフトの不具合であると発表した。 不具合が確認されたのは，動作の正常性を確認する自己診断用のソフト。一定期間ごと，または料金回収時に公衆電話機を開閉する際に動作を確認し，同時に次回の診断日を設定する役割をもつ。このソフトは約3年前から導入されているおり，NTT東西の公衆電話機「DMC-8」約2万5000台が搭載している。 このソフトのうるう年を処理する部分に不具合があり，本体を開閉した際に次の自己診断日がうるう年の2月の日付になるときに，診断日が設定ができなくなり，電話機の機能が停止したという。定期的診断による次回設定の場合には，こうした不具合は確認されていない。 2月4日現在で故障が確認された公衆電話機は，東日本エリアで2329台，西日本エリアで

米マイクロソフトは2008年2月1日（米国時間）、米ヤフーに対して買収を提案したと発表した（マイクロソフトの発表資料）。提案した買収総額は、446億ドル。これを受けてヤフーは、マイクロソフトの提案を慎重かつ速やかに検討するとの声明を発表した（ヤフーの発表資料）。 マイクロソフトは同日、スティーブ・バルマーCEOらが出席し、記者会見を開催。「インターネット広告ではグーグルが75％ものシェアを握っている」とし、マイクロソフトとヤフーの合併によってそれに対抗していけると語った。両社が一体になることの効果として、検索インデックスなど両社の技術を統合し、また技術者同士が協力することでイノベーションを加速できること、データセンターなどの共有によってインフラ面におけるコストを削減できること、動画や携帯デバイス分野でのユーザー・エクスペリエンスを向上できること、などを挙げている。これらにより、少なくとも1

米トレンドマイクロは2008年1月30日（米国時間）、同社の公式ブログにおいて、フィッシング詐欺サイトを構築するためのプログラム（ツールキット）が無償配布されていることを伝えた（図）。このツールの特徴は、詐欺サイトに入力された個人情報をツール作者にも勝手に送信すること。つまり、このツールを使うフィッシング詐欺師をだます仕掛けが施されている。 インターネットには、有名な銀行サイトやオークションサイトなどの偽サイト（フィッシング詐欺サイト）を構築するためのツールが多数出回っている。そういったツールには、本物のサイトで使われている画像データなどが含まれているので、本物そっくりの詐欺サイトを構築することができる。フィッシング詐欺師は、偽のメールなどを使ってこの詐欺サイトにユーザーを誘導し、個人情報を入力させて盗む。 今回報告されたツールも、そういったツールの一種。有名サイト（例えば、米イーベイや米

調査会社のネプロジャパンとネプロアイティは2008年1月31日、おサイフケータイに関するユーザー意識調査の結果を発表した。 おサイフケータイとは、電子マネーの「Edy」や「Suica」などを携帯電話で利用できるようにしたもの。リーダー／ライターから現金をチャージ（入金）したり、クレジットカードからチャージしたりして利用する。調査は2008年1月10～11日にかけて行われ、有効回答数は4601人。男性44％、女性56％。 おサイフケータイを利用したことが「ある」と答えたのは14％で、所有する携帯電話にその機能はあるものの、利用していないという回答が61％と大半を占めた。 利用していない理由は「必要性を感じない」が30％で最も多いが、次いで「携帯に機能が付いていないから」が15％、「セキュリティが心配だから」が12％となった。利用の有無にかかわらず、セキュリティに関して「不安」「非常に不安」と

不正プログラム撲滅プロジェクトのStopBadware.orgは米国時間2008年1月31日，米RealNetworks製メディア・プレーヤ・ソフトウエアの現行版「RealPlayer 11」と旧版「RealPlayer 10.5」がバッドウエア（悪質なソフトウエア）であると警告した。 RealPlayer 11については，インストール時にユーザーから許可を得ずプレーヤ・エンジン「Rhapsody Player Engine」を導入するにもかかわらず，アンインストールしてもRhapsodyを削除しない点を問題視した。RealPlayer 10.5については，システム・トレイから広告をポップアップ表示する未登録ユーザー向け機能「Message Center」の説明不備を指摘した。 StopBadware.orgによると，RealNetworksは両ソフトウエアのこうした動作を認めている。「R

タムラ製作所は，2008年1月30日～2月1日に開催しているイベント「ITpro EXPO 2008（東京ビッグサイト）」で，LED照明を使った可視光通信のデモを実演している（写真1）。可視光通信とは，目に見える光を使ってデータをやり取りする通信技術。ディジタル・データを照明光の強度として埋め込んで送受信する。通信できる範囲や通信する相手を目で見て確認できるのが特徴である。 タムラ製作所の展示ブースでは，送信側のパソコンとLED照明（写真2）をLANケーブルで接続。受信側は，LED照明からのデータを受信する受信機（写真3）をLANケーブルでパソコンに接続して，送信側からの動画データをリアルタイムで受信して表示している。デモでは，送信側と受信側の双方のパソコンからpingコマンドを打ち込み，互いに通信できることを確認している。

ディラックは2008年2月下旬に台湾SilverStone TechnologyのPC用電源「ZM1200M」と2.5インチHDD対応の外付けケース「TS01B」を発売する。 外付けケースのTS01Bは、RFIDを利用したセキュリティー機能が特徴だ。ケースに埋め込んだリーダーに、付属のICチップを近づけるとHDDにアクセスできる仕組み。席を立つときなど、再度ICチップを近づければ、HDDはロックされてアクセスできなくなる。ソフトウエアをインストールする必要がないため、手軽にセキュリティー対策が講じられる。 万が一、HDDを紛失しても、付属のICチップが無ければ中身のデータを読み出せないという。ICチップの再発行やデータの救出にも応じない。 内蔵できるHDDは、Serial ATA接続の2.5インチHDD。インターフェースはUSB 2.0で、バスパワー駆動にも対応する。予想実勢価格は約700

ドメイン名やIPアドレスの管理を行っている非営利組織Internet Corporation for Assigned Names and Numbers（ICANN）は米国時間2008年1月29日，ドメイン名テイスティングを認めない方針を明らかにした。今後は，ドメイン名の新規登録と同時に登録料が発生する。 ドメイン名テイスティングとは，新規にドメイン名を登録してから5日以内に取り消せば登録料が不要となる「登録猶予期間（Add Grace Period）」の仕組みを利用した手法。もともとは，「.com」「.net」「.org」「.info」「.name」「.pro」「.biz」のドメイン名取得の際に，スペルミスや入力ミスで登録してしまった場合の損失を救済するための措置だった。しかし，一度に多数のドメイン名を登録し，アクセス数が多いドメイン名以外を猶予期間以内に取り消して，高い広告収入が見込