「NHS」は、サイバーセキュリティに関する専門知識が欠如している | スマートホーム(スマートハウス)情報サイト | iedge
「Redscan」の報告によると、「NHS」は攻撃の増加を防ぐために社内のサイバーセキュリティの専門知識をより必要としています。 昨年、「NHS」の脆弱性が露呈されたのは、”ransomware”が重要なシステムに広がり、システムに滞在したときのことです。この攻撃の結果、少なくとも6,900の「NHS」の任命が取り消されました。 「Redscan」は「NHS」グループ会社では、平均して2,582人の従業員につき1人の有資格セキュリティ専門職しか雇用していないことを発見しました。さらに、グループ会社の4分の1近くがサイバーセキュリティトレーニングを受けていないと報告しています。 「Redscan」のサイバーセキュリティディレクター、Mark Nicholls氏は次のように述べています。 「これらの結果は、困難な状況下で一貫したセキュリティ戦略を実施するのに苦労している「NHS」のサイバーセキ
『ストリートファイターV AE』に新キャラ「影ナル者」が追加！リュウから乖離した殺意の波動の化身
「影ナル者」はリュウから乖離した「殺意の波動」の化身。鬼神の如き強さを誇り、 強者との戦いを追い求めている。機動力に優れていて、竜爪脚を主軸に多彩な攻撃を繰り出す姿がトレーラーで見られた。空中で波動拳が撃てたり、多段ヒットする灼熱波動拳が用意されているのも見逃せない。 VトリガーIでは、「阿修羅閃空」が空中でも発動可能になるほか、VトリガーIIでは「瞬獄殺」が使用できる。もちろんそのほかにもいくつかの効果がある。コマンド表やコスチュームについては公式サイトを参照してほしい。 『ストリートファイターＶ』は2018年12月19日までの期間限定で無料トライアル版が配信中。製品版も12月24日までセールが行われていて、今なら『ストリートファイターＶ アーケードエディション』も50%オフの2495円（税込）で購入可能だ（PS Store/Steam）。
Windows Defenderが備える仮想ブラウザーとEDR、仕組みと使い方 | 日経 xTECH（クロステック）
Windowsに標準搭載される「Windows Defender」。従来はセキュリティーソフトの名称だったが、今ではセキュリティー機能のブランド名になった。その機能の数々を紹介する。 Windows Defenderの一機能である「Windows Defender Application Guard」は、Webサイト経由のウイルス感染からWindowsを保護する機能である。一般には仮想ブラウザーと呼ばれる機能。仮想化ソフトを使った仮想マシン上のWebブラウザーでWebサイトにアクセスするので安全だとされる。 Application Guardを利用するには、まず仮想化環境を有効にする必要がある。コントロールパネルの「Windowsの機能の有効化または無効化」を開き、Windows標準の仮想化ソフト「Hyper-V」にチェックを入れてOKボタンを押す。 こうすれば、Application G
「VMware HCX」が可能にする、サーバ移行方式のオンライン化による工数削減の価値 - ログミー[o_O]
2018年11月13〜14日、ザ・プリンス パークタワー東京にて「vFORUM 2018 TOKYO」が開催されました。これはITに関わるすべての人に、デジタルトランスフォーメーションに必要不可欠な情報を届けることを目的としてVMwareが開催しているイベント。本記事では、2日目に行われた株式会社インターネットイニシアティブによるセッション「VMware HCXを活用したマルチクラウドの世界とクラウド移行のユースケース」の模様をお送りします。 クラウドサービスやそれに伴うソリューションの開発を行う「IIJ」 山本岳洋氏（以下、山本）：みなさん、こんにちは。こちらのセッションでは「VMware HCXを活用したマルチクラウドの世界とクラウド移行のユースケース」ということで、30分のお時間をいただきまして、これからお話しさせていただきます。 私はインターネットイニシアティブの山本と申します。よ
![「VMware HCX」が可能にする、サーバ移行方式のオンライン化による工数削減の価値 - ログミー[o_O]](https://cdn-ak-scissors.b.st-hatena.com/image/square/3dcb79cbb14a3d7d4d29b604f9660a444085c84f/height=288;version=1;width=512/https%3A%2F%2Fimg.logmi.jp%2Farticles%2FKB5vXKmNg2LGoRbaGgr9oM.jpg)
テレワーク対応、多要素認証＆リバースプロキシ機能を有するWebアプライアンスの発売 - 株式会社ムービットのプレスリリース
テレワーク対応、多要素認証＆リバースプロキシ機能を有するWebアプライアンスの発売 コンピュータ・通信機器 株式会社ムービット（東京都、代表：谷地田 工）は、働き方改革によりテレワークやリモートワークで社内のWebサーバーにアクセスする際に、利用者が認証やセキュリティを確保した上でブラウザから簡単にアクセスが出来る製品「Powered BLUE Web Station」の販売を開始します。この製品はWebサイトの構築・運用からWeb サイトへのアクセス時の多要素認証（SSLクライアント認証やワンタイムパスワード認証）および、既存で運用のWebサイトへのアクセス時の多要素認証後のリバースプロキシ機能までを、1台で運用出来るアプライアンスです。 ■製品概要 「Powered BLUE Web Station」は、多要素認証（SSLクライアント認証やワンタイムパスワード認証）を持つWebサーバー
「Amazon Corretto」はOpenJDKディストリビューションの本命に躍り出るか：長期サポートを確約 - TechTargetジャパン システム開発
関連キーワード Java | Amazon Web Services | オープンソース | SDK Amazon Web Services（以下AWS）は、Oracleが提供するJavaの無償オープンソース開発環境「OpenJDK」の独自ディストリビューション「Amazon Corretto」（以下Corretto）を2018年11月に発表した。CorrettoはOpenJDKより長期にわたるサポート期間を設定し、AWSを使用する多数のJava開発者への強力な支援を約束している。 Correttoは複数のプラットフォームで利用でき、本番環境に導入できる無償のOpenJDKディストリビューションで、2018年11月時点でプレビュー版として提供されている。OpenJDKは「Java Platform, Standard Edition」（Java SE）のオープンソース実装だ。AWSがOpe
AI/機械学習を用いたベリタスのサポートがもたらすメリットとは？ | マイナビニュース
ベリタステクノロジーズはこのほど、人工知能(AI)と機械学習(ML)を用いて、プロアクティブなサポートを提供するサービス「Veritas Predictive Insights」の提供を開始した。 新サービスはユーザーにどのようなメリットをもたらすのだろうか。米Veritasでデータ保護製品担当開発総責任者を担うJane Zhu（ジェーン・ツー）氏に話を聞いた。 米Veritas データ保護製品担当開発総責任者 Jane Zhu氏 予測分析でダウンタイムを最小化し、生産性を向上 「Veritas Predictive Insights」は、同社の顧客の環境に設置されているアプライアンスから収集して匿名化・暗号化したイベントデータを、クラウドベースのAI/MLエンジンで解析して潜在的な問題を検出し、問題が発生する前に修復策を提供するものだ。 同サービスは、初めにバックアップアプライアンス「V
マイナンバーを含む個人情報70万件が流出、国税局委託先業者が無断再委託
国税局は2018年12月14日、源泉徴収票などデータ入力業務の委託先であるシステムズ・デザイン株式会社が、本来の契約に違反して別の業者に再委託したことにより、マイナンバーを含む個人情報約70万件が流出したと明らかにしました。 国税局によると、システムズ・デザインが扱っていたのは東京・大阪両国税局が有する個人情報。マイナンバーに加えて、氏名や住所、給与所得などのデータが含まれていたとのことです。 国内3業者に無断再委託 国税局の発表によると、流出に関わったシステムズ・デザインは、マイナンバーの無断委託は禁止されているにもかかわらず、国内の3業者に再委託していました。無断委託の理由は「業務の繁忙」とのことですが、マイナンバーの無断再委託は禁止されており、システムズ・デザインには法令・契約違反の疑いが持たれています。 システムズ・デザインが受託した件数及び再委託した件数は下記の通りです。 東京国
仮想通貨市場と共に成長する不正マイニング｜中東などの地域ではマイニング攻撃は４倍に！ | NEXT MONEY｜仮想通貨メディア
ロシアに拠点を置くサイバーセキュリティ会社Kaspersky Lab（カスペルキー・ラボ）の調査によると、中東、トルコ、アフリカなどの地域で2017年の350万人、今年は1300万人におよぶ仮想通貨のマイニングによる攻撃が約4倍になっていることが明らかとなった。 またランサムウェアと呼ばれるマルウェアによってサーバー攻撃を行い、これに感染したコンピュータは、利用者のシステムへのアクセスを制限、制限を解除するにマルウェア攻撃者は身代金を支払うよう要求するのだ。 仮想通貨を使用したサイバー犯罪は、マルウェアを使用して他の人のコンピュータにアクセス、バックグラウンドで検出されないマイニング操作にて、仮想通貨市場で流通するトークンを不正にマイニングしているようだ。 このようなマルウェアを使用したハッキング事件は、「仮想通貨を利用するユーザーや投資家が増加すれ、それに伴い増加する可能性が高い」という
ファーウェイ排除で抱える日本のジレンマ、米中ハイテク対立は不可逆的に（ニュースイッチ） - Yahoo!ニュース
“米中ハイテク戦争”をめぐり、日本政府が難しい対応を迫られている。米国が中国通信機器大手、華為技術（ファーウェイ）製品や同社製部品を組み込んだ製品を政府調達などから排除する強硬策を講じる。これに関連し、日本政府は10日開いたサイバーセキュリティ対策推進会議で、各府省庁で使用する情報通信機器に「悪意ある機能」が組み込まれた機器は調達しないことを申し合わせ、米国と歩調を合わせた。日中関係も改善したい日本政府にとって半ばジレンマの状況にある。 政府のサイバーセキュリティ対策推進会議は名指しこそ避けたが、中国のファーウェイと中興通訊（ZTE）を政府調達から排除することを念頭に置く。 米国は8月に成立した国防権限法に基づき、米政府や米政府機関によるファーウェイ製品などの調達を禁止している。中国が産業政策「中国製造2025」により次世代通信規格「5G」の整備事業で覇権を握り、軍事・安全保障で米国の脅威
ファーウェイが声明 「製品に余計なものが見つかった」報道は「事実無根」と否定（ITmedia Mobile） - Yahoo!ニュース
ファーウェイ・ジャパンが12月14日、「製品のセキュリティ上の懸念に関する根拠のない報道について」と題したプレスリリースを発表した。 ファーウェイ・ジャパンの声明 一部報道の「製品を分解したところ、ハードウェアに余計なものが見つかった」「仕様書にないポートが見つかった」といった記述や、それらがバックドアに利用される可能性について「まったくの事実無根」と否定した。「日本に導入されているファーウェイの製品は、ファーウェイならびに日本のお客さまの厳格な導入試験に合格している」と反論している。 FNN PRIMEは12月7日に「与党関係者によると、『政府がファーウェイの製品を分解したところ、ハードウェアに“余計なもの”が見つかった』」と報道。日経新聞は12月12日に「通信機器に、仕様書にないポート（通信の出入り口）が見つかった例がある」というサイバーセキュリティの専門家のコメントを掲載。ファーウェ
サイバー犯罪防げ新対策、高校生ら小中校で授業…生徒「親しみやすい」 : 生活 : 読売新聞（YOMIURI ONLINE）
インターネット上のサイバー空間で、詐欺などのトラブルに巻き込まれる被害者が後を絶たない。昨年、長崎県警に寄せられたサイバー犯罪に関する相談件数は約３２００件で、１０年前の１・７倍に増えている。被害を未然に防ごうと、県警は小中学校の授業で注意喚起する取り組みをスタートさせ、産官学が連携しての対策にも乗り出した。 諫早市立北諫早小で１０月に行われた授業。パソコンが並ぶ教室に６年生３５人が集まった。講師を務めたのは、県警から「サイバーセキュリティボランティア」の委嘱を受けた諫早商高の３年生７人。「（ＳＮＳなどで）知らない人とつながらないように注意しましょう」などと呼びかけると、児童たちはパソコンの画面に映し出された資料を見ながら耳を傾けた。 県警がこうした取り組みを始めたきっかけは、小中学生にインターネットの正しい使い方を教えるため、２月に実施した授業だった。 その際、佐世保高専の学生に指導を依
「フリーWi-Fi」の危険性を指摘 情報を抜き取られるリスク高く - ライブドアニュース
2018年12月16日 11時0分 リンクをコピーする by ライブドアニュース編集部 ざっくり言うと 日本人の71％が「フリー」の使用中にリスクのある行動をしているそう SNSアカウントなどにログインすると、情報を抜かれる危険性があるとのこと 特に「鍵マーク」がついてない非暗号化のフリーは安全性が低いという 先日、ソフトバンクにおいて長時間にわたる通信障害が発生した。これにより、全国規模で多くのソフトバンクユーザーの携帯電話が「圏外」表示、あるいは繋がりにくい状況となり、街中に飛んでいる「フリー」に頼る人も多かったようだ。 緊急事態に活躍したフリーだが、そのリスクには何があるか。ITジャーナリストの三上洋さんに話を聞いた。 日本人の71％が、フリーで「リスクのある行動」フリーは、飲食店や公共交通機関など、様々な場所で利用できる。また、各キャリア（携帯電話会社）が提供するサービスも、回線契
金融庁、「仮想通貨」から「暗号資産」へ変更 | NEXT MONEY｜仮想通貨メディア
日本の仮想通貨を取り仕切る金融庁は14日、有識者会議にてビットコインをはじめとする「仮想通貨」の名称を「暗号資産」に変更する方針であることを示した。 今回の名称の変更には仮想通貨市場の高いボラティリティがおきな要因であるという。仮想通貨の特徴としてICO（イニシャルコインオファリング）と呼ばれる資金調達の方法が使用されている。 ICOは現在、日本で一般的に活用されているIPOに比べて資金と諭達がしやすい反面、「発行者の情報」「価値の保証」など不安定さが会うことを受け、「仮想通貨」という名称から投機的な言葉として使用されて「資産」に変更することとなった。 金融庁の仮想通貨への対応とは 金融庁は去年施行された資金決済法に則り仮想通貨を「決済」の手段として位置付けていたが、2018年の仮想通貨市場の大暴落により改めて「暗号資産」という名称を強く認識させるため、名称の変更に至った。 金融庁は8月に
OWASPテスティングガイドからNoSQLインジェクションの章を訳してみた - Qiita
原文はこちら Testing for NoSQL injection https://www.owasp.org/index.php/Testing_for_NoSQL_injection 以下が訳です。 NoSQLインジェクションの検証 概要 NoSQLデータベースが備える整合性制約は、従来のSQLデータベースよりも緩やかなものです。リレーショナル制約と一貫性チェックを少なくすることで、NoSQLデータベースはパフォーマンスとスケーリングのメリットにつながる場面が多くあります。従来のSQL構文を使用していないとしても、これらのデータベースはインジェクション攻撃に対して潜在的に脆弱です。これらのNoSQLインジェクション攻撃は、宣言型[2] SQL言語ではなく、手続き型[1]言語内で実行できるので、 潜在的影響は従来のSQLインジェクションよりも大きくなります。 NoSQLデータベース呼び
「よく分かる」海洋マイクロプラスチック問題 | 日経 xTECH（クロステック）
連載主旨 ウミガメの鼻にプラスチックストローが刺さった衝撃的な映像が報じられたことなどにより、海洋に流れ出て粉砕されたマイクロプラスチックの問題が大きな関心を集めるようになった。しかし、マイクロプラスチックの何が問題なのか、本質を押さえた報道や議論は少ないと言わざるを得ない。マイクロプラスチックが海水中のPCB（ポリ塩化ビフェニール）などの有害物質を吸着し、これを小魚が取り込み、その小魚をより大きな魚が捕食する過程で起こる生物濃縮に問題の核心がある。 この問題を正しく捉えれば、その対応策としての生分解性プラスチックの有効性も分かってくる。3回にわたって、マイクロプラスチック問題の本質と最新状況、そして日本の産業界がなすべきことを解説する。 アルプス電気を経て、1993年に小松技術士事務所を設立。技術士（機械部門）、日本合成樹脂技術協会 理事。プラスチック射出成形金型の開発、射出成形システム
ASCII.jp：Windows 10 RS5で改良されたファイル名の大文字／小文字の区別 (1/2)｜Windows Info
Windows 10 Ver.1803（April 2018 Update、RS4）で、DrvFs（WSLからWindows側ファイルシステムへのアクセス）が改良され、Windows Subsystem for Linux（WSL）から作成したディレクトリ（フォルダ）に関しては、ファイル名の大文字小文字の区別をするようになった。このような大文字小文字の区別を「ケースセンシティビティ」（Case Sensitivity）という。 POSIX互換のためにNTFSでは ファイル名の大文字小文字を区別できるようになっている そもそもNTFSはファイル名の大文字小文字を区別しており、大文字小文字の状態は保存されている。しかし、WindowsのAPIでは、ファイルの大文字と小文字を区別しないようにしてNTFSを利用する。 Windowsでファイル名の大文字小文字を区別させたい場合には、「FILE_FL
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
LINE、韓国のサイバーセキュリティ企業を買収 | M&A Journal
アライドテレシス、ネットワークやセキュリティを学ぶeラーニング研修プログラムを販売
JDK 12で搭載予定の生文字列リテラル、取り下げを提案 - Computerworldニュース：Computerworld
Campfire Audio、新フラッグシップイヤホン「SOLARIS」を12/19に発売。4ドライバー構成と独自技術で正確なサウンドを再現（Stereo Sound ONLINE） - Yahoo!ニュース
IchigoJam、キーバッファのメモリ領域公開！フルアセンブラでゲーム開発可能に！？ #IchigoJam / 福野泰介の一日一創 / Create every day by Taisuke Fukuno
Engadget | Technology News & Reviews
謎の巨大企業、渦中のファーウェイの実像に迫る厳選5本
徹底比較！ オンライン英会話おすすめランキングTOP5 | スタディウォーカー
今度は680万人分の写真が影響？ フェイスブックは情報流出に終止符を打てるのか
「GMを再生した男」が、自動運転技術の子会社へと転じる真意｜WIRED.jp