[PDF]今岡直子「個人番号による情報連携とセキュリティ ―マイナンバー制度の今後の展開について―」『調査と情報―ISSUE BRIEF―』No. 873 (2015.8.18) 国立国会図書館
第８７３号 国立国会図書館 個人番号による情報連携とセキュリティ ―マイナンバー制度の今後の展開について― 調査と情報―ISSUE BRIEF― NUMBER 873(2015. 8.18.) 国立国会図書館 調査及び立法考査局行政法務課 (今 いま 岡 おか 直子 な お こ ) ● 平成 27 年 10 月から番号法の本格的な施行が始まる。その後も、平成 29 年 1 月からは、情報提供ネットワークシステムを利用した国の機関間の情報連携、 同年 7 月からは、地方公共団体等との情報連携も予定されている。 ● 個人番号による情報連携の利用範囲の拡大も検討されている。 第 189 回国会に 提出された改正法案に加え、さらに、医療分野、戸籍制度等の有用性が見込 まれる分野を中心に政府の各会議体で検討が進められている。 ● 一方で、日本年金機構情報流出事案を契機に、 更なる情報セキュリティ対策
情報セキュリティ関連の大学研究室Webサイトをまとめてみた - researchmap
2016年8月26日： GitHubに移行しました！Pull requestがあれば修正追記対応できるように。 https://github.com/akirakanaoka/seclablist 情報セキュリティを大学や大学院で学びたい研究したい、という進学希望の方に向けて。Webページを持っていることが確認できた研究室だけ掲載していますので、このほかにもまだまだ研究室はあると思います。 2014年9月25日作成。順不同。 2014年9月30日追記。 2014年10月2日追記。 2015年6月5日追記・修正。 2016年4月4日追記・修正。 2016年4月6日追記・修正。 筑波大学 暗号・情報セキュリティ研究室 （岡本栄司先生、西出隆志先生、金山直樹先生）筑波大学 機械学習/データマイニング研究室 （佐久間淳先生）筑波大学 オペレーティングシステムとシステムソフトウェア研究室 （加藤和彦
神戸新聞NEXT｜社会｜留学生のＩＤで不正アクセス 神戸大学
神戸大（神戸市灘区）は１９日、大学のネットワークを利用するため学生に配布しているＩＤ、パスワードを留学生３人が外部に漏らし、第三者が海外から不正にアクセスしていたと発表した。 神戸大などによると、文部科学省が昨年１２月、複数の国立大ホームページのアドレスや数字が記載された不審な中国語サイトを確認。神戸大は、ＩＤやパスワードが売買されている恐れもあるとみて調査した。 ２０１３年８月～１４年２月の学内ネットワークへの接続記録を調べた結果、同じ日に国内と海外から同一ＩＤでログインしているケースが判明。大学院の韓国と中国人の留学生で、２人は弟や先輩にＩＤやパスワードを教えていた。さらに今月、カンボジア人留学生も先輩に教えていたことが分かった。 海外からそれぞれ月に数回、学内ネットワークを使って学術論文を無料で閲覧したり、中国からアクセスしにくいという検索サイト「グーグル」に接続したりしていたという
優秀ハッカーに１００万円…第１号は灘高生ら : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
サイバー犯罪やサイバー攻撃が増える一方で、人材難に悩むセキュリティー業界。そんな中、情報セキュリティー会社「ラック」（東京）が、優秀な人材を選び、その活動を金銭面で支援する異例の取り組みを始めた。 支援対象は２０歳未満の若者や、若者中心のチームで、国内外で開かれるハッカー大会の渡航費などを１００万円まで補助する。 第１号に選ばれたのは、神戸市の灘高校２年生、矢倉大夢さん（１７）が率いるチーム。矢倉さんは、大人でも合格率１０％台という情報セキュリティスペシャリスト試験を中学３年で合格した天才肌で、今も学生ハッカーの全国大会で活躍中。支援金で７０万円の通信解析ソフトを購入した矢倉さんは「自前ではとても買えなかった」と喜ぶ。
複合機読み取り情報、名大や慶大でも公開状態 : ニュース : 教育 : YOMIURI ONLINE（読売新聞）
東大など３大学の複合機から読み取った個人情報などがネット上に公開されていた問題で、名古屋大と慶応大でも内部文書が同様に「公開状態」になっていたことが７日、明らかになった。 名大では教員が自宅から利用するため大学に無断でセキュリティー設定を変更していたという。両大学は「再発防止に努めたい」としている。 名大情報推進課によると、医学系研究科の准教授が複合機で読み取った講義用資料などが、先月上旬までの約１週間、閲覧できるようになっていた。准教授が自宅から接続して作業できるように大学に無断で複合機の設定を変更したのが原因という。同大には、「管理者以外がネットワーク機器に接続できないようにする」という内規があり、抵触する恐れがあるという。 慶大では神奈川県の湘南藤沢キャンパスに設置された複合機のスキャナーで読み取った他大学との連携協定の文書が今月１日から７日まで公開状態になっていた。同大広報室による
住民票・答案…複合機の蓄積データ、公開状態に : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
東大など３大学で、ファクスやスキャナーなどの複合機で読み取った学生ら延べ２６４人の個人情報がインターネット上で誰でも閲覧できる状態になっていたことが６日、読売新聞の調査で分かった。 現在販売されている複合機の大半はネットに接続され、初期設定のままだと情報が外部から閲覧できる状態となるが、大学側は「知らなかった」と説明している。専門家は「メーカーは利用者に十分な説明をすべきだ」と指摘している。 情報が公開状態になっていたのは、リコー（東京）、富士ゼロックス（同）、シャープ（大阪）の複合機を使っている東京大医科学研究所や東北大、琉球大の３国立大。 東大医科研では、付属病院の看護師が、血友病の看護に関して答えたアンケート内容や、研修の受講者名のほか、研究員が非常勤講師として採点した東邦大の学生の試験結果など約１２０人分の個人情報が見られる状態になっていた。 東北大の場合、約２０人が所属する研究室
組織における内部不正防止ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
組織内部者の不正による顧客情報や製品情報などの漏えいは事業の根幹を揺るがすインシデントであり、内部不正が発生するリスクの把握や効果的な対策の検討は、組織にとって喫緊の課題です。IPAでは、このような背景から、企業やその他の組織において必要な内部不正対策を効果的に実施可能とすることを目的として2013年に「組織における内部不正防止ガイドライン」を作成し、2022年4月に改訂版第5版を公開しました。 本ガイドラインは、内部不正防止の重要性や対策の体制、関連する法律などの概要を平易な文体で説明しており、「基本方針」「資産管理」「技術的管理」「職場環境」「事後対策」等の10の観点のもと、合計33項目からなる具体的な対策を示しています。 各対策項目では、「対策の指針」を冒頭に記し、対策しない場合のリスクと、具体的な対策のポイントを整理する構成としています。さらに、内部不正の事例のほか、自組織の内部不
オックスフォード大学、Google Docsを一時的にブロック フィッシング横行で
英オックスフォード大学は2月18日（現地時間）、大学の職員および学生のアカウントから米Googleのオンラインドキュメントサービス「Google Docs」へのアクセスを数時間にわたってにブロックしたと発表した。Google Docsを悪用したフィッシングの横行に対する措置だったが、その影響が予想以上に大きかったため、数時間後にブロックを解除したという。 大学のセキュリティチームによると、オックスフォード大学のメールアカウントは信頼性が高いだけにスパム業者に狙われやすく、アカウント乗っ取り目的の攻撃が絶えないという。乗っ取られたメールアカウントからは膨大な量のスパムメールがばらまかれ、大学の信用にかかわることになる。 そうしたアカウント乗っ取りの攻撃手段としてGoogle Docsを使ったフィッシングが増えているという。盗まれた大学関係者のアカウントで作成されたGoogle Docsの偽の
Anonymousが日本政府とレコード協会に“宣戦布告” 違法ダウンロード刑事罰化に抗議
米国サイト「4chan」に掲載されていた、書き換えたサイトのスクリーンショットらしき画像。日本政府に対し大規模な攻撃を行うと予告している。なぜか上部には先日問題になったコラ画像（実はスペインのデモ風景）が使われている ハッカー集団「Anonymous」が6月25日、日本政府と日本レコード協会に対し“宣戦布告”ともとれる宣言をサイト上に公開した。違法ダウンロードに対し刑事罰を盛り込む改正著作権法の成立に抗議する内容で、“公式”Twitterアカウントが「始まりだ」とツイートした財務省管轄サイトは現在、ダウンしてアクセスできない。 Anonymousの宣言「#opJapan - Expect US」では、「コンテンツ産業や政治家、政府が海賊版や著作権侵害と戦うために厳格な法律を導入するという誤ったアプローチを導入しており、基本的人権の侵害やイノベーションの阻害につながっている」と主張。「歴史的
Googleのプライバシーポリシー統合前に検索履歴を削除しよう | スラド IT
3月1日からGoogleのプライバシーポリシーが統合されるのを受け、電子フロンティア財団（EFF、Electronic Frontier Foundation）はGoogleでの検索履歴の削除方法を告知している（EFF、本家/.）。 今までGoogleの各サービス間で収集されていたデータは別々に保存されていたが、プライバシーポリシー統合後は複数のサービス間でユーザーデータが連携されるようになる。これに対し、EFFでは位置情報や興味、年齢、性的指向、宗教、健康上の関心など特に個人的な情報が含まれている履歴情報の削除を勧めている。ユーザデータの連携は統合前のデータにも有効となるとのことで、削除しない場合検索履歴情報が例えばGoogle+やYouTubeなどのサービスで利用される可能性もあるという。 履歴削除は https://www.google.com/history/ から行える。Goog
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 | nanapi[ナナピ]
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。はじめに インターネットは便利ですが、誰でも情報発信ができる以上、個人情報を書かれたり、悪質でひどい誹謗中傷を書かれたりするリスクがあります。 今のネット社会では、少しくらいの批判に反応するのは効率的ではありません。しかし、自分の生活や家族、大切な人にまで害を及ぼすような誹謗中傷をされたり脅迫をされた時は法的な処置をとらざえるを得ない時があります。 そこで、ネットで誹謗中傷が書かれた時の対応法を紹介します。 最初にやること まず、一番最初に何をやらないといけないか。それは 「書いた人の発信者情報をゲットする」 というところです。 それはたいていの場合、IPアドレスと呼ばれるものです。IPアドレスとは、インターネットに書き込む時に記録
「ソーシャルエンジニアリング」ってどんな技術？ (1/2)
Q. 「ソーシャルエンジニアリング」ってどんな技術？？ A. ネットワークやコンピュータの技術を用いずに、人間の心理や社会の盲点を突いて、機密情報を入手する手口（方法）のことです。 心理的な弱点を突く「技術」 ソーシャルエンジニアリングとは、言葉巧みにパスワードを人から聞き出したり、文書やCD/DVDなどの廃棄物をあさり重要な情報を読み取ったり、社員や関係者になりすまして情報を盗み見・盗み聞きすることをさす。ソーシャルワーク、ソーシャルハッキング、ソーシャルクラッキングとも呼ばれる。 セキュリティというと、ファイアウォール、ウイルス対策ソフト、暗号化、生体認証など技術的な対策を連想するだろう。しかし、情報を狙う攻撃者がターゲットの機密情報を入手するために、ネットワークやコンピュータを利用して難しい技術を駆使しなければならないというルールはない。彼らの目的は情報を入手することであって、難しい
企業のセキュリティ課題は社員のリテラシーと投資評価
経済産業省が公開した2008年の情報セキュリティガバナンス実態調査では、経営課題やセキュリティルール、技術的対策などについて、国内企業が抱える現状が明らかになった。調査結果の詳報を2回に分けて紹介する。 企業での情報セキュリティ対策の重要性が高まる中、国内企業における取り組みの現状はどのようになっているのだろうか。経済産業省がこのほど公開した「情報セキュリティガバナンス実態調査2008 調査報告書」からは、経営課題やルール、ポリシーの運用、技術的対策の実情などについて詳しい実態が明らかになった。調査の詳報を2回に分けて紹介しよう。 この調査は、三菱総合研究所が経済産業省から委託を受け、日本情報システム・ユーザー協会（JUAS）が会員企業のIT部門を対象に2008年12月に実施した。729社から得た有効回答を集計した。本記事では、情報セキュリティ対策の概況やルール運用などについて取り上げる。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
巧妙なので注意、Google ドライブで作られた偽のGoogle Docsログインページ 
第1回 マイナンバー・税務執行ディスカッショングループ（2013年11月8日）資料一覧 - 内閣府
ソーシャル・エンジニアリング～ヒューマンハッキングの実態とは クリストファー・ハドナジー氏講演レポート
【セキュリティ ニュース】情報セキュリティの新人教育用マニュアルを公開 - JPCERT/CC（1ページ目 / 全1ページ）：Security NEXT