セキュリティ・エキスパートに聞く! キーワードは“最小セキュリティ” ムダなセキュリティ対策の見分け方 サイバー攻撃が高度化し、企業のIT環境も複雑化していると言われる昨今では、セキュリティインシデントの発生後にフォレンジック調査を依頼したり、事前にログ解析サービスを依頼する企業も増えている。しかし、そうしたサービスははたして有効に活用されているのだろうか。本稿ではTIS株式会社の2人のセキュリティ・エキスパートに、現在の日本企業が抱えるセキュリティ課題と、ソリューションやプロダクトの選定や活用方法をふまえ、正しいセキュリティ対策について持論を展開してもらった。 登場人物 TIS株式会社 IT基盤技術本部 IT基盤サービス第1部 エキスパート 横森 隆氏　CISSP TIS株式会社 IT基盤技術本部 IT基盤サービス第1部 主査 山本 謙氏 “セキュリティトレンド”を鵜呑みにしてはならない

昨今ますます高度化・複雑化が進んでいると言われるサイバー攻撃。では、その攻撃をしかける「ハッカー（もしくはクラッカー）」は、果たしてどのような思考から行動しているのだろうか? ──本稿ではホワイトハッカー（高い倫理観と道徳心を兼ね備え、高い技術を持ったハッカー。「エシカルハッカー」とも呼ぶ）として知られるTISの横森 隆氏に攻撃者側の実情について、国際的なハッカー集団と接触を試みた経験もふまえて見解を語ってもらった。 Twitterでわかったハッカー集団の実態 ──ハッカー集団と接触する機会があったと聞いていますが、どのようなやり取りだったのでしょうか。 横森氏: きっかけは2020年、とあるハッカー集団がTwitterのハッシュタグを用いて、一部のユーザーに「アカウントを凍結してやる」と脅していました。そうしたやり取りを観察していた私は、彼らがDDoS系のハッカーであると想定し、ハッカー

脱炭素社会を目指すうえで、避けられない「痛み」なのか――。世界的に化石燃料の天然ガスや石炭、原油が軒並み高騰している。日本でもガソリン価格が7年ぶりの高値をつけるなど、暮らしへの影響も出てきた。背景を探ると、脱炭素化を急ぐ世界の動きが関係していることが浮かび上がってくる。 ガソリン、7年ぶり高値 10月11日、東京都世田谷区の幹線道路沿いにあるガソリンスタンドには次々と車が給油に来ていた。「お客さんから『上がったね』と声を掛けられることが増えた」。店長の佐藤大さん（50）はこう打ち明けた。 経済産業省が発表する全国のレギュラーガソリンの平均価格（1リットルあたり）は160円台に達し、約7年ぶりの高水準で推移している。今年1月と比べると30円近い上昇で、「寒波で暖房需要が増えれば180円台まで上がることもあり得る」（ニッセイ基礎研究所の上野剛志上席エコノミスト）との見方もある。 ガソリンの原

デルタ株よりも感染力が強いとみられる新型コロナウイルス変異株の感染がロシアで複数確認された。写真は駅で消毒をする作業員、モスクワで１９日撮影（２０２１年　ロイター／Maxim Shemetov） ［モスクワ　２１日　ロイター］ - ロシア政府当局の上級研究員カミル・カフィゾフ氏は２１日、デルタ株よりも感染力が強いとみられる新型コロナウイルス変異株の感染がロシアで複数確認されたと発表した。 カフィゾフ氏は、新たな変異株「AY.4.2」の感染力がデルタ株を１０％程度上回っている可能性があり、最終的にデルタ株に取って代わるかもしれないが、時間がかかる公算が大きいと指摘。「ワクチンは新たな変異株にも十分効果がある」とした。

Androidタブの本命｢Xiaomi Pad 5｣日本でも販売スタート。約4.4万と安いぞコレ！2021.10.21 16:0032,977 小暮ひさのり バランス良しッ！ デザイン良しッ！ 価格も良しッ！な本命タブ。 ｢Androidタブレットの本命来ちゃう？｣と以前お伝えしたXiaomiのAndroidタブレット｢Xiaomi Pad 5｣。 11インチフルスクリーン、1600 x 2560 (WQHD+, 275ppi)、リフレッシュレートは120Hzでヌルヌル。SoCはSnapdragon 860とミドル-ハイクラスで、メモリは6GBと十分です。それでいて価格は5万アンダーという絶妙ハイコスパ。これは今年のベストバイAndroidタブでは？と思わせる1台が、ついに日本でも発売スタート。 公式ストアをはじめ、Amazonや量販店で今日からポチれます。

Rivian offers (up to) $5,000 discount if you trade in your gas-powered truck

作成したソフトウェアのテストを行うためのコードは、ソフトウェアの動作には関係ないということで品質が軽視されがちなもの。そんなテストのためのコードが原因でとんでもないトラブルを引き起こしてしまったという経験を、エンジニアのシャントヌ・ティワリさんがブログに書いています。 The Day My Script Killed 10,000 Phones in South America https://new.pythonforengineers.com/blog/the-day-i/ ティワリさんが開発していたのは携帯電話会社向けの、盗まれたり支払いが滞ったりしたスマートフォンを遠隔でロックするアプリ。Androidの一部としてインストールされているため、ユーザーが勝手にアンインストールすることはできず、電話機能やWi-Fi機能など低レベルな機能を制御することも可能な権限がありました。 ティワリ

Cloudflareは2010年9月27日に設立された企業で、近年は毎年のようにこの設立日付近で新たなサービスを発表してきています。それぞれのサービスの内容から、CloudflareがAWSやAzure、GCPという名だたるクラウド企業へどのように挑戦しようとしているのかという分析を、エンジニア兼エンジェル投資家のショーン・ワンさんが行っています。 Eating the Cloud from Outside In https://www.swyx.io/cloudflare-go/ Cloudflareは2017年に「Cloudflare Workers」をリリースして以来、下記の通りWorkersの機能を強化するリリースを行ってきました。 2017年：サーバーレスコンピューティング「Cloudflare Workers」 2018年：結果整合性のあるデータストア 2019年：ウェブサイト

コロナ対策を政府に助言する専門家組織は２０日夜、一部の地域ではすでに「リバウンド」の兆候があるとの分析をまとめました。 厚生労働省アドバイザリーボード 脇田隆字座長 「若干ここにきて感染者が下げ止まりであったり、少しリバウンド（再拡大）気味というところが見てとれる」 厚労省アドバイザリーボードの脇田座長は最新の感染状況の分析を行った会合の後に会見し、「全国的に減少傾向」としながらも、北海道や青森などではすでにリバウンドの兆候があるとの見解を示しました。 そのうえで、第６波の感染拡大を早期に掴んで抑え込むため、感染者の濃厚接触者を特定してＰＣＲ検査を徹底することが重要だと呼びかけました。（20日21:39）

【ロンドン＝池田晋一】英国の競争当局「競争・市場庁（ＣＭＡ）」は２０日、米フェイスブック（ＦＢ）による動画サービス会社の買収に絡み、ＣＭＡによる買収審査への協力を怠ったとして、ＦＢに５０５０万ポンド（約８０億円）の罰金を科したと発表した。 ＦＢは昨年、ＳＮＳに投稿される短い動画の提供会社「ジフィー」の買収を発表した。ＣＭＡは競争上の問題がないかどうか審査を始め、昨年６月に審査完了まで統合作業を差し止める命令を出した。ＣＭＡは今回、ＦＢが命令を順守しているかの報告を「意図的に怠った」としている。 ＣＭＡの担当幹部は２０日の声明で「重要な情報を提供していないという我々の警告にもかかわらず、ＦＢは法的義務を無視し続けた」と批判した。ＣＭＡは今年４月、ＦＢなど巨大ＩＴ企業を専門に規制する「デジタル市場ユニット」を新設し、監視の目を強めている。