はてなブックマーク

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （画像はJIPDECのWebサイトより） 皆さんこんにちは。 プライバシーザムライことオプティマ・ソリューションズの中康二です。 先日、「パスワードの定期的な変更」は廃止へ〜情報セキュリティの常識が変わる〜という記事を掲載しました。 米国NISTのガイドライン見直しを受けて、日本のNISCや総務省も正式に方針を転換し、長らく続いてきた「パスワードの定期的変更は必要なのか」という議論に終止符が打たれたという内容でした。 この流れを受けて、プライバシーマークの審査基準にも早速見直しが入りました。 プライバシーマーク制度を運営している一般財団法人日本情報経済社会推進協会（JIPDEC）プライバシーマーク推進センターは、4月10日付で、プライバシーマーク

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （画像はネットワークビギナーのための情報セキュリティハンドブックより） 皆さんこんにちは。 プライバシーザムライことオプティマ・ソリューションズの中康二です。 電子機器やネットワークサービスなどの認証に使用されるパスワードについて、「定期的な変更」を行うのが情報セキュリティの常識とされてきました。国内でもメガバンクなどのオンラインバンキングでは一定期間が経過すると強制的にパスワード変更を促されるようになっています。またプライバシーマーク・ISMSの審査においても、パスワードの定期的な変更は行うのが当然とされてきてました。 一方で、「パスワードの定期的な変更は無意味だ」という意見も出され続けていました。実際にパスワードの定期的な変更を強制すると、「

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 改正JIS Q15001は12月20日に正式発表される見通しです。 詳細は下記URLをご覧ください。 http://www.pmarknews.info/privacy_mark/52062422.html JIS Q 15001改正を解説したセミナー動画の配信を始めました。 【JIS Q 15001改正】プライバシーマークの審査はどう変わる？ 緊急解説セミナーの動画を配信します http://www.pmarknews.info/privacy_mark/52062005.html （画面は改正案の目次です） いつもお世話になります。 オプティマ・ソリューションズ株式会社の中康二です。 プライバシーマーク公式Webサイトの情報によると、7月20

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （画像は日本規格協会の発表文書より） ISO27001の日本語版となる「JIS Q 27001：2014」が3月20日に発行されることとなり、一般財団法人 日本規格協会で予約受付を開始しています。 今回発表される文書は下記の三種類です。 （１）JIS Q 27000:2014 情報技術―セキュリティ技術―情報セキュリティマネジメントシステム―用語 1,800円 （２）JIS Q 27001:2014 情報技術―セキュリティ技術―情報セキュリティマネジメントシステム―要求事項 2,200円 （３）JIS Q 27002:2014 情報技術―セキュリティ技術―情報セキュリティ管理策の実践のための規範 3,900円 http://www.jsa.or.

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 今年に入って、国内著名Webサイトへの不正アクセスが相次いでいます。 それらの不正アクセスの特徴は「少ない回数で正確なパスワードを当てている」ということです。すなわち、何千回何万回もいろんなパスワードを試して認証を突破するのではなく、僅かな回数でそこを突破しているのです。これはどういうことでしょうか？ これは「パスワード使い回し」を突いたものと思われます。こういうことです。 ０）ユーザーが、セキュリティレベルが低い無料サービスAと、セキュリティレベルの高い著名サービスBに同じパスワードを設定する。 １）悪意のハッカーが、Aから大量のIDとパスワードを盗み出す。 ２）悪意のハッカーは、Aから盗み出したIDとパスワードの組み合わせをBのログイン画面に

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 2013年11月19日追記： 本Blog記事を書いた後、iOSの仕様が変更になり、OSに設定したGoogleアカウントをサードパーティーアプリで使えるようになりました。その他にもGoogleアカウントに2要素認証を取り入れることへの環境整備が進んできたと思います。従って、今後、私はGmailの2要素認証を使用することを推奨いたします。（中康二） 昨年末より、Gmailのアカウントを乗っ取られて知らない間にお知り合いにSPAMメールが送られていたとの声がネット上で多く見られます。どうやらGmailに対する不正アクセスが頻発しているようです。 複数の情報をまとめてみますと、 （１）まず、Google社から「不正なログインをブロックしました」とのメール

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 （出典：JADAC発表文書） レンタルサーバー大手のファーストサーバ株式会社（大阪市中央区）が6月20日に起こした大規模な障害に対して、プライバシーマークの審査を担当している一般財団法人日本データ通信協会(JADAC)のPマーク審査会（会長：鈴木正朝新潟大学教授）は、10月24日付で「プライバシーマーク制度における欠格事項及び判断基準」に基づいた措置を「注意」とすると発表しました。 「注意」はプライバシーマーク制度の中で最も軽度な措置になります。なぜ、そのような軽度な措置で済まされるのか、今回公表された文書を解読したいと思います。 今回の大規模障害は １）当該サービスの全データ消失(バックアップファイル含む) ２）ディスク復旧ツールを使用して復旧

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 全世界で急速に普及が進むFacebook。 Facebookについては、お友達と距離を超えてオンラインでの交流ができるプラスの面と、個人情報やプライバシー情報を世界規模で収集しており、悪用されると恐ろしいというマイナスの面があり、常に議論の対象となってきました。 そのFacebookで、マイナスの面を少しでも小さくするために、使用しない方がいいと思う機能がひとつあります。それは「スマホのアドレス帳の中身をFacebookにアップロードする機能」です。 スマホのFacebookアプリの「友達を検索」という画面で「連絡先」という画面を開くと、自分のスマホの電話帳に含まれるすべての名前とメールアドレスをFacebookにアップロードするようになります。

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 2012年12月6日追記：同社では2012年10月15日から購入履歴データの開示請求に応えているようです。詳細はこちらの記事を御覧ください。 http://www.pmarknews.info/archives/51872139.html (出典：T-SITE) 興味深いことが起こっていますので、本Blogでもご紹介したいと思います。 多くの利用者を持つ「Tポイントカード」。今や発行元のカルチュア・コンビニエンス・クラブ株式会社（東京都渋谷区）が運営するTSUTAYAだけではなく、多くの業種のチェーン店で利用できて、様々な購入履歴データを大規模に収集しています。当然ながら、これらのデータは ・個人情報データベース等に収められていて ・6ヶ月以内に

プライバシーマーク・ISMSナビ プライバシーザムライが、プライバシーマーク／個人情報保護、ISMS／情報セキュリティの最新情報をお届けします。 IT業界でクラウド型サービスが話題を集めるに連れて、下記のような質問や声をよく聞くようになりました。 「GoogleAppsやSalesForceを使用しているとPマーク取れないのですか？」 「うちはPマークを取ってますので、Google AppsやSalesFoerceは使えませんよね」 （Google Appsのことを知らない方は、企業向けのGmailと思ってください） 簡単に答えをいうと、そんなことはありません。クラウド型サービスを利用しているからと行ってPマークが取れないことも有りませんし、Pマークを取っているからといってクラウド型サービスを利用できないわけでもありません。 おいおい、そんな大胆なことを言っていいのかというご意見を持つ人も

（画像は国税庁適格請求書発行事業者公表サイトより） 皆さんこんにちは。 プライバシーザムライ中康二です。 ちまたで大騒ぎになっている国税庁の「インボイス制度」。 国内のすべての法人、個人事業主が対象となるため、あちらこちらで大騒ぎになっています。 インボイス制度の是非はともかく、各事業者や個人事業主に「適格請求書発行事業者登録番号（略して「登録番号」）」という番号が発行され、国税庁の適格請求書発行事業者公表サイト上でそれが公開されていますので、本Blogとしてはまずはそのことを取り上げたいと思います。 10月以降の取引に関する全ての請求書やレシートに、この登録番号を明記しなければならないというのが国税庁の新しいルールになっています。登録番号はマイナンバーとは異なり、秘密として取り扱うものではないとされています。 この登録番号は「T＋数字13桁」というフォーマットになっています。登録番号で検