» 【衝撃の結末】ヤバすぎると話題のチューハイ『99.99』の開発者に話を聞きに行ったら “ガチでヤバイ奴” が出てきた話 特集 ストロングチューハイ……それは人を酔わせる魔性の酒。もちろん9％というアルコール度数は飲む者を選ぶ。苦手な人も多いだろう。そこへ登場したのが『サッポロチューハイ 99.99（フォーナイン）』だ。アレは、ヤベえぞ……。 何がヤバイって、アルコール度数9％にもかかわらず、恐ろしく飲みやすいのだ。私（あひるねこ）も実際に飲んでみたが、とても9％とは信じられない飲み口だった。ネットでも「危険」「人を狂わせる」と話題になっており、そのヤバさは群を抜いている。 一体どこのどんなヤバイ奴が、こんなヤバイ酒を作っているのか……!?　気になった私は、「サッポロビール」の本社に突撃をかますことに！ ・ヤバイ奴らに会いに行く 私は現在、恵比寿にある「サッポロビール」本社前にいる。『9

セキュリティ診断部の三井です。 2018年末に、OWASPよりIoT Top 10の2018年版が公開されました* 。 普段私は、スマートデバイス診断グループでスマートフォンアプリケーションやIoTデバイスの診断を行っていますが、社内での勉強会向けにこのIoT Top 10 2018年版の概要をまとめましたのでこちらでもご紹介します。 OWASP IoT Top 10とは OWASP（Open Web Application Security Project）は、Webアプリケーションのセキュリティに関するオープンソースのコミュニティです。世界中のWebアプリケーションの専門家が参加しており、その成果物は無償で利用することができます。 そのOWASPで2014年に発足したOWASP Internet of Thingsプロジェクトの成果物の一つが、OWASP IoT Top 10 です。I

BFTは、ITエンジニアのための実践型IT技術研修「BFT道場」の月額定額制コース「チョイトレ」で、「パブリッククラウド（AWS初級編）全2回」と「パブリッククラウド（AWS中級編）全5回」を、2月1日から開催する。 「チョイトレ」は、受講者のスケジュールやレベルに合わせて研修が選択できるIT専門の定額制技術研修コース。 通常、企業でエンジニア全員に教育の機会を用意するには多額の予算が必要になるが、同研修は企業規模に応じた月額定額制で、受講人数や回数の制約がない。そのため、エンジニア一人ひとりに合わせた計画的なスキルアップができる。 「パブリッククラウド（AWS初級編）」は新入社員や、AWS環境の構築をしたい人が対象の全2回の研修プログラム。「AWS環境に慣れること」がゴールの研修で、代表的なAWSサービス（EC2やVPCなど）の構築・設定をハンズオン形式で実施する。 また、「パブリックク

ITシステムの仕事で今、最も大切なことはスピード開発。周囲から「トロい」と言わせないためのテクニックを主要ツールで身に付けよう。 前回に引き続き、Jenkins（ジェンキンス）にまつわる素朴な疑問に答えていこう。Jenkinsは、ソフトウエア開発の面倒な作業を肩代わりしてくれる「執事」のようなツールだ。今回は、そんなJenkinsの導入のハードルを考えたい。 疑問4：どうせ簡単に導入できないんでしょ？ 社内のサーバーでJenkinsを動かすのは比較的簡単だ。まずJavaの実行環境をサーバーにインストールし、次にJenkinsの公式サイトからWARファイルをダウンロードする。WARファイルとは、JavaアプリをZIP形式で圧縮したものだ。 続いて、以下のコマンドを使ってWARファイルを実行する。

エクセルソフト（永山哲也代表取締役）は、SmartBear Softwareのソフトウェア自動テストツールの新バージョン「TestComplete 14.0」を1月29日に発売した。 TestCompleteは、ユーザーのキー操作、マウス操作を記録してテストシナリオを自動生成し、ソフトウェアテストを自動化。繰り返しのテストで工数を削減し、短期間で高品質なアプリケーションの提供を可能にする。 TestCompleteによって、デスクトップ、ウェブ、モバイルアプリケーションのGUIテストを自動化することができる。対応するテストの種類は、機能／回帰テスト／単体／データ駆動型テスト。開発ツールに依存しないため、C＃、Visual C＋＋、Delphi、Javaデスクトップアプリなど、作成されたアプリケーションに関係なく、サポートするWindows OS上で動作するアプリケーションの操作を再現し、テ

2019年2月、3月に短期集中開催。本日より2月開催分の申込み受付を開始致します。 ジャパニアス株式会社（本社：神奈川県横浜市、代表取締役社長：日坂良）が運営する無料プログラミングスクール「AIP College｜アイピーカレッジ」（リンク ）は、2018年8月の開校以来、初めてエンジニアを志す方々に対して受講料金無料のJava講座を提供してまいりました。 この度、新たに「Python講座 短期集中コース」をプログラミング経験者向けに開講いたします。2月および3月は、土曜日開催を2週連続、合計2日間に渡り短期集中型カリキュラムとして実施いたします。本コースもJava講座同様に、入学金、受講料、教材費一切無料で受講していただくことが可能です。 講座の詳細と受講申し込み方法は、以下をご参照ください。 [画像1: リンク ] <講座概要> 【講座名称】 Python講座 短期集中コース (リンク

新入社員向け オープン研修で初の「Java＋AI研修」を4月開始！　 採用・教育担当向けにプレセミナーを渋谷で2月に実施 株式会社ジョイワークス(所在地：東京都渋谷区、代表取締役：高蓋 和秀)は、新入社員向けにAIをカリキュラムに加えたオープン研修で業界初の「Java＋AI研修」を提供開始いたします。当社ではもっと身近にAIの学習をしていただくために、総務・人事部門の新入社員研修を選定するご担当者、指導役エンジニアを対象に無料プレセミナーを2019年2月6日、13日、20日、27日に東京・渋谷で開催いたします。 研修パンフレット 経済産業省が発表した「IT人材白書」にも、今後のITエンジニア不足が見込まれます。ただし、Java開発だけのエンジニアだと、これからのITの潮流に遅れるとの警鐘もあります。こういった背景にITに関わるものとしてエンジニアや企業に対してや危機感を持ち、改善へ向けた具

2019年1月末で、商用ユーザー向けのJava SE 8の公式アップデートが終了する（Oracle Java SE サポート・ロードマップ）。 なお、有償のPremier SupportおよびExtended Supportではアップデートがそれぞれ2022年3月、2025年3月まで提供される（過去記事）。また、個人ユーザー向けには2020年12月末まで公式アップデートおよび自動更新が提供される。 スラドのコメントを読む | デベロッパーセクション | ビジネス | セキュリティ | Java | デベロッパー 関連ストーリー： Java 11リリース、リリースサイクル変更後初のLTS版 2018年09月27日 Javaではもう儲からない 2018年09月06日 Javaのサポート方針転換によって政府系のシステムが使えなくなる恐れ 2018年02月27日 Oracleが無償でJDKを提供す

「平成30年度 省エネ大賞」表彰式の様子（2019年1月30日） パナソニック株式会社は、一般財団法人 省エネルギーセンターが主催する「平成30年度 省エネ大賞」において、省エネ事例部門の経済産業大臣賞（節電部門）など4件を受賞し、2019年1月30日（水）に開催された表彰式において表彰されました。 「省エネ大賞」は、国内の産業・業務・運輸部門に属する企業、工場、事業場などの省エネを推進している事業者および省エネ性に優れた製品を開発した事業者の活動を発表大会で広く共有するとともに、優れた取り組みを行っている事業者を表彰することで、省エネ意識の浸透、省エネ製品の普及促進、省エネ産業の発展、および省エネ型社会の構築に寄与することを目的としたものです。 パナソニックグループは、「パナソニック環境ビジョン2050」を掲げ、使うエネルギーの削減と、それを超えるエネルギーの創出・活用に積極的に取り組ん

日立システムズはこのほど、ニュータニックスのHCI / Enterprise Cloudソフトウェア「Enterprise Cloud OS」を「HPE ProLiant」サーバー上で利用する顧客に向けて、HPEハードウェアおよびNutanixソフトウェアの障害にワンストップで対応するサポートスキームを開始する。HCIの導入とその用途が拡大していく中、全国300拠点の均一な高品質サポートを通じてユーザーのHCI活用を支援し、HCIソリューションの販売拡大を目指す。 Nutanix元年としてHCIを拡販　「HPE＋Nutanix」を一括サポート 日立システムズでは、約2年前からHCIアプライアンス「Nutanix NX」シリーズの販売を手掛けてきた。2018年2月にニュータニックスがハードウェアからOSを切り離し「Enterprise Cloud OS」単体のソフトウェアライセンスとして国内

Linuxアプリケーションのパッケージングおよびディストリビューション技術「Flatpak」の開発チームは1月28日、最新安定版となる「Flatpak 1.2.0」を公開した。 Flatpakはサンドボックス化されたデスクトップアプリケーションの構築、ディストリビューション、運用のためのフレームワーク。一貫したアプリケーション開発環境を持ち、依存性管理、ビルドツールなどの機能を備える。構築したアプリはさまざまなLinuxディストリビューションで利用できる。 Flatpak 1.2.0は、2018年8月に公開した1系の最新のポイントリリース。同年11月に公開したバージョン1.1に続くものとなる。 コマンドラインの挙動を改善し、「flatpak kill」と「flatpack ps」の2種類のコマンドが加わった。 リモートについての情報を共有するflatpakrepoファイルで、DeployC

IT Leaders トップ ＞ テクノロジー一覧 ＞ バックアップ／アーカイブ ＞ 新製品・サービス ＞ イメージバックアップソフト「MIRACLE System Savior」がWindows Server 2019に対応 バックアップ／アーカイブ バックアップ／アーカイブ記事一覧へ [新製品・サービス] イメージバックアップソフト「MIRACLE System Savior」がWindows Server 2019に対応 2019年1月31日(木)日川 佳三（IT Leaders編集部） リスト サイバートラストは2019年1月31日、イメージバックアップソフト「MIRACLE System Savior Version 3」（MSS V3）が、Windows Server 2019に対応したと発表した。対応済みのWindows Server 2016までのバージョンに加え、Wind

Catalin Cimpanu （Special to ZDNET.com） 翻訳校正： 湯本牧子 高森郁哉 （ガリレオ）2019年01月30日 11時22分 Googleは米国時間1月29日、「Chrome」の最新版である「Chrome 72」をリリースした。「Windows」「Mac」「Linux」ユーザー向けにアップデートされている。 Googleは過去3〜4回のリリースで、Chromeのユーザーインターフェース（UI）やユーザー体験（UX）を変更したが、今回のリリースでは、同ブラウザの基盤となるウェブAPIおよびプロトコルを大幅に変更している。 すべての変更のうち、ユーザーがChrome 72で把握しておくべき重要なアップデートは3つある。3つのうち最も重要なのは、RFC 7469で規定されている標準規格HTTP Public Key Pinning（HPKP：HTTP公開鍵ピンニ

次世代コックピットをQNXが統合管理、Android Automotiveも動く：オートモーティブワールド2019 QNXソフトウェアシステムズは、「オートモーティブ ワールド2019」において、次世代車に用いられる車載情報機器やデジタルクラスタなどのコックピットシステムを1個のSoCで統合管理できる「BlackBerry QNX Digital Consolidated Cockpits」を披露した。 QNXソフトウェアシステムズは、「オートモーティブ ワールド2019」（2019年1月16～18日、東京ビッグサイト）において、次世代車に用いられる車載情報機器やデジタルクラスタなどのコックピットシステムを1つのSoC（System on Chip）で統合管理できる「BlackBerry QNX Digital Consolidated Cockpits」を披露した。現時点ではコンセプト提

キヤノンマーケティングジャパン株式会社（代表取締役社長：坂田正弘、以下キヤノンMJ）は、2018年12月のマルウェア検出状況に関するレポートを公開しました。世界全体で最も多く検出された不正広告スクリプトや、新たに発見された12種類のLinuxのOpenSSHバックドアなどについて解説しています。 ■ 2018年12月のマルウェア検出状況に関するレポートを公開 キヤノンMJのマルウェアラボでは、国内で利用されているウイルス対策ソフトウェア「ESETセキュリティ ソフトウェア シリーズ」のマルウェア検出データを基に、2018年12月のマルウェア検出状況を分析し、レポートを公開しました。 2018年12月のマルウェア検出状況に関するレポート 【 https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware181

Linux Daily Topics 2019年1月30日「Flatpak 1.2」がリリース、コマンドラインやポータルの改善など LinuxアプリケーションパッケージフレームワークFlatpak開発者のMatthias Classenは1月28日、「⁠Flatpak 1.2」の一般提供を開始した。2018年8月にリリースされたFlatpak 1.0以来、約半年ぶりのリリースとなるが、ユーザエクスペリエンスを改善する多くのアップデートが含まれている。 Whats new in Flatpak 1.2 | Goings on Release 1.2.0 | flatpak -GitHub Flatpak 1.2では、コンテナ化されたアプリをよりネイティブに使えるようにするためのコマンドラインツールとして、新たに「flatpak ps」「⁠flatpak kill」が追加されている。その名の通

Linux Daily Topics 2019年1月30日「Flatpak 1.2」がリリース、コマンドラインやポータルの改善など LinuxアプリケーションパッケージフレームワークFlatpak開発者のMatthias Classenは1月28日、「⁠Flatpak 1.2」の一般提供を開始した。2018年8月にリリースされたFlatpak 1.0以来、約半年ぶりのリリースとなるが、ユーザエクスペリエンスを改善する多くのアップデートが含まれている。 Whats new in Flatpak 1.2 | Goings on Release 1.2.0 | flatpak -GitHub Flatpak 1.2では、コンテナ化されたアプリをよりネイティブに使えるようにするためのコマンドラインツールとして、新たに「flatpak ps」「⁠flatpak kill」が追加されている。その名の通

株式会社ＢＦＴ（東京都千代田区：代表取締役社長 小林 道寛、以下ＢＦＴ）は、ITエンジニアのための実践型IT技術研修「ＢＦＴ道場」の月額定額制コース「チョイトレ」にて「オンプレミス基礎習得（Windows編）全3回」と「オンプレミス基礎習得（Linux編）全4回」を、2月は2回ずつ開催をいたします。 「チョイトレ」は、受講者のスケジュールやレベルに合わせて研修を選択することが可能な、IT専門の定額制技術研修コースです。通常、企業でエンジニア全員に教育の機会を用意するためには多額の教育予算が必要になりますが、当研修は企業規模に応じた月額定額制であり、受講人数や回数の制約がありません。そのため、エンジニアひとりひとりに合わせて計画的なスキルアップを実現させることが可能になります。100人未満の企業には、月額45,000円からサービス提供を行っています。 「オンプレミス基礎習得(Windows編

Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、GRUB 2のデフォルト起動メニューを設定する「grub2-set-default／grub-set-default」コマンドです。 grub2-set-default／grub-set-defaultコマンドとは？ 「grub2-set-default」は、GRUB 2（GNU GRand Unified Bootloader 2）のデフォルト起動メニューを設定するコマンドです。 GRUB 2は、Linux環境でよく使われているブートローダーです。従来のGRUB（GRUB Legacy）とは異なり、GRUB 2ではメニューエントリーが自動生成されるようになり、編集用のコマンドが用意されているなどの変更が施されています。 「grub2-set-d

前回は文字列の一致検索を実施するfindというコマンドを取り上げた。Linuxのfindコマンドではなく、どちらかというかgrepコマンドに近い処理を行うコマンドだ。指定したファイルや接続したパイプラインを流れてくるテキストデータから指定した文字列が含まれている行を出力するといった動作をする。 Windowsにはfindコマンドをさらに拡張したものとしてfindstrコマンドが用意されている。findコマンドで指定できるのは文字列のみだったが、findstrコマンドでは正規表現やパラメータを通じてもっと複雑な一致指定を行うことができる。 findstrコマンドの基本的な使い方 findstr [/b] [/e] [/l | /r] [/s] [/i] [/x] [/v] [/n] [/m] [/o] [/p] [/f:ファイルパス] [/c:"文字列"] [/g:ファイルパス] [/d:デ

MicrosoftがWindows Server 2012やWindows Embedded 8 Standardにおけるブラウザ「Internet Explorer 10(IE10)」のサポート打ち切りを発表しました。セキュリティ面も含めてすべてのサポートが終了するとのことで、ユーザーにはサポート終了期限までにIE11やEdgeへ移行するように要請しています。 Bringing Internet Explorer 11 to Windows Server 2012 and Windows Embedded 8 Standard - Microsoft Tech Community - 325297 https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Bringing-Internet-Explorer-11-to-Wind

関連キーワード クラウドストレージ | ストレージ仮想化 | 仮想化 ストレージに関する誤解を解いていこう。第一に、全てのクラウドストレージがAmazon Web Services（AWS）の「Amazon Web Services」やMicrosoftの「Microsoft Azure」などのパブリックサービスでホストされているわけではない。第二に、仮想化と仮想データストレージは、VMwareの「VMware ESX」やMicrosoftの「Hyper-V」といったハイパーバイザーでホストされる、仮想サーバや仮想デスクトップだけを指すわけではない。この2つの誤解には関連性がある。クラウドストレージが仮想化されているためだ。 全てのストレージはある程度仮想化されるといえる。最も基本的なブロックベースのハードウェアシステム、つまりHDDでさえ、ストレージコントローラーによるマッピングが施され

関連キーワード SAP| SAP HANA | ERP TechTargetでは毎年年頭に、SAPに詳しい業界アナリストやコンサルタントを対象に調査を実施し、その年に予想される動向について解説してもらっている。ここで取り上げる一部のテーマは、読者にとって意外性はないかもしれない。「S/4HANA」への移行はこの数年、毎年のように顧客の側に投げ掛けられてきた問題だ。（センサーや機械、他システムによる）間接アクセス向けライセンスもそうだった。 一方で、2019年に浮上するとの見方で多くの専門家が一致しているトレンドの1つに、「SAP Cloud Platform」によって実現する「インテリジェントエンタープライズ」（注1）がある。さらに、カスタマーエクスペリエンス（CX）プラットフォームの「SAP C/4HANA」が、いかにしてSalesforceに対抗する存在になるかというテーマも挙がってい

Red Hatはこのほど、ITオペレーション全体のオートメーションのためのエンタープライズ・フレームワークの最新バージョン「Red Hat Ansible Tower 3.4」の一般提供開始を発表した。 「Red Hat Ansible Tower 3.4」は、複雑なハイブリッドクラウド・インフラの管理に伴う課題をシンプル化するよう設計されており、ワークフロー機能が拡張されている。 例えば、「ネステッド・ワークフロー」は、再利用可能なモジュール形式のコンポーネントの作成を可能にし、Playbookと同等の容易さで、より複雑なオペレーションを自動化できるようにする。 また、「ワークフロー・コンバージェンス」は、ワークフロー・ジョブを複数の他のワークフロー・ジョブの終了と無関係に続行させることを可能にし、異なるステップ間の調停ポイントを実現する。 「ワークフロー・レベル・インベントリー」は、ア

HRzine Day（エイチアールジン・デイ）は、人が活き会社が成長する人事のWebマガジン「HRzine」が主催するイベントです。毎回、人事の重要課題を1つテーマに設定し、識者やエキスパードが持つ知見・経験を、参加者のみなさんと共有しています。

BFTは、ITエンジニアのための実践型IT技術研修「BFT道場」の月額定額制コース「チョイトレ」で、「オンプレミス基礎習得（Windows編）全3回」と「オンプレミス基礎習得（Linux編）全4回」を、2月1日から開催する。 「チョイトレ」は、受講者のスケジュールやレベルに合わせて研修を選択できる、IT専門の定額制技術研修コース。 通常、企業でエンジニア全員に教育の機会を用意するには多額の予算が必要になるが、同研修は企業規模に応じた月額定額制で、受講人数や回数の制約がない。そのため、エンジニア一人ひとりに合わせて計画的にスキルアップさせることができる。 「オンプレミス基礎習得(Windows編)」は新入社員や、Windows環境の構築をしたい人が対象の全3回の研修プログラム。 WindowsServerのOSインストールからActiveDirectory、DNSサービス、MSクラスタなどW

前回はFessにユーザとロールを登録して検索結果の出し分け方法を紹介しました。今回はActive Directoryにユーザを登録して、Active Directoryと連携した場合のロールベース検索について説明します。 Active Directoryは企業内の情報管理で数多く利用されていると思います。 Active Directoryと連携することにより、企業内で指定されたアクセス権限をFessの検索結果にも適用して、適切に結果を出し分けることができます。 今回はActive Directoryで管理されたファイルサーバのドキュメントをクロールする場合を例にして連携方法を説明します。 Active Directoryとは Active Directoryとはマイクロソフトが開発した、ユーザやコンピュータなどを管理するための仕組みです。Windows Serverには標準で搭載されていま

(2/14追記） 事前準備資料を追記しました。 参加者は必ず、以下のPDFを参考に事前準備を行い update.bin というファイルを作成してきてください。 https://robotstart.co.jp/event/201902/20190218_CODAMA_SETTING.pdf ※会場だとうるさくてファイルが上手く作成できないことがわかったので事前準備をお願いします。 ーーー (2/6追記）満員御礼ありがとうございます！ 増席させていただきましたので、よろしくおねがいします。 (2/5追記）DOCOMOの藤野氏の登壇が決定しました！AIエージェントAPIについて説明いただきます！ (2/4追記:その２）XMOSの大川氏の登壇が決定しました！codamaについて説明いただきます！ (2/4追記）満員御礼ありがとうございます！ 増席を検討中です、ぜひご登録いただければと思います！

(2/6追記）満員御礼ありがとうございます！ 40名に増席させていただきました！よろしくおねがいします。 (2/5追記）バーチャルAIメイドさん「セバスちゃん」の登壇が決定しました！当日はセバスチャンのVRMモデル（ベータ版）の配布やOVRLipSyncとの連携なども解説予定です！ (2/4追記) 満員御礼ありがとうございます！ 増席させていただきましたので、よろしくおねがいします。 ドコモのAIエージェントAPIをUnityから利用してみよう！ 今回のテーマ ドコモの「AIエージェントAPI」をUnityから利用してみましょう！ UnityからドコモのAIエージェントAPIを利用して、ロボスタトークを呼び出します。Unityで音声認識を利用したり、キャラクターにおしゃべりさせる方法を学習しましょう！ ※ワークショップ形式で行いますので、PCの持ち込みが必須となります。 ※初心者向けの勉強

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

人材大手のパーソルキャリアは転職サービス利用者の個人情報を暗号化したままデータ分析できる技術を開発した。これまで情報やプライバシーを保護することを優先し制約があった。セキュリティーを守りながら、全体のトレンドをつかめ、データ活用の幅が広がるという。国内外のデータ規制の動向もにらみながら、1～2年内に実用化をめざす。国立研究開発法人の情報通信研究機構（NICT）の技術支援を受けて開発した。同様の

■アカウントの２段階認証も 大容量データの転送サービス「宅ふぁいる便」の個人情報約４８０万件が流出した問題で、利用者のパスワードが暗号化されていないまま管理されていたことが分かった。メールアカウントの乗っ取りやクレジットカードの不正利用につながる恐れもある。仕事で使ったことがある人も少なくないはずだが、今から対策できることはあるのか。専門家に聞いた。 ◇ 「宅ふぁいる便」を運営する大阪ガスの子会社、オージス総研によると、漏洩（ろうえい）が確認されたのは、会員の名前やメールアドレス、パスワード。一部の会員は、居住地や勤務先の郵便番号、配偶者の有無などの情報も漏洩していたという。漏洩したパスワードは暗号化されないまま管理されていた。 「ここ１５年で聞いたトラブルの中で、最悪のパターンだ」と指摘するのはＩＴジャーナリストの三上洋氏。「通常のパスワードを使用するサービスは、暗号化された形で保存して

©National center of Incident readiness and Strategy for Cybersecurity.

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 政府と国内セキュリティ機関、企業、業界団体などで構成する「サイバー情報共有イニシアティブ（J-CSIP）」は1月31日、2018年10～12月期の活動状況を発表した。ビジネスメール詐欺（BEC）やアカウントの乗っ取りによる大量のスパムメール発信、正規メールへの返信を装うマルウェア感染など、メールを悪用するサイバー攻撃が目立った。 J-CSIPは情報処理推進機構（IPA）が中核となり、13業界の249組織と経済産業省や内閣サイバーセキュリティセンター（NISC）などが参加し、サイバー攻撃などに関する情報を参加組織間で共有する。医療および水道業界の約5500以上の組織とも連携している（2018年12月末時点）。 期間中に、参加組織からIPA

ココン株式会社（所在地：東京都渋谷区、代表取締役社長：倉富 佑也、以下 ココン）は、株式会社クロスワープ（所在地：東京都千代田区、代表取締役社長：山﨑 真吾、以下 クロスワープ）の情報セキュリティ部門を2019年1月31日付で事業譲受し、2月1日よりココンの情報セキュリティ部として事業の継続を行います。 今回譲り受ける当該事業について クロスワープの情報セキュリティ部門は、独自の自動情報収集技術により情報漏えい監視を効率化するサービス「WebMonitor」(URL：https://www.webmonitor.jp/）を運営し、情報漏えいの事後対策および定期的なWEB監視サービスを行なっています。 事業譲受の背景 ココンでは、高精度なセキュリティ診断技術を持つイエラエセキュリティおよび情報技術のプロフェッショナルであるレピダムの2社を中心に、高度なセキュリティ技術や知見を活かした脆弱性診

IPA（独立行政法人情報処理推進機構）は1月30日、情報セキュリティにおける脅威のうち、2018年に社会的影響が大きかったトピックなどを「10大脅威選考会」の投票によりトップ10を選出し、「情報セキュリティ10大脅威2019」として順位を決定し公表した。 今年の個人ランキングは「だましによる手口」が顕著だったという。1位～4位、6位、7位はいずれも、利用者をだまして金銭や情報を詐取する手口であり、必ずしもウイルスが用いられているわけではない。 今年、新たな脅威としてランクインしたのは「メールやSNSを使った脅迫・詐欺の手口による金銭要求」(個人4位)と「サプライチェーンの弱点を利用した攻撃の高まり」(組織4位)だった。 IPAは、こうしただましの手口への対策には具体的に手口を知ることが一番であることから、情報セキュリティのページ、ネットのニュースやブログをチェックし情報収集に努めるようアド

情報セキュリティソリューションを提供する株式会社カスペルスキー（本社：東京都千代田区、代表取締役社長：藤岡健、以下カスペルスキー）は、情報セキュリティに対する意識の啓発を目的とした創作落語「カスペルスキー 落語deセキュリティ」を制作し、第一弾となる演目「架空請求編」の動画を本日より公開します。本動画はカスペルスキーのCSRサイトでご覧いただけます。 カスペルスキー 落語deセキュリティは、誰にでも起こり得るような情報セキュリティに関連した問題を題材に、落語家の立川談慶氏に制作を依頼しました。幅広い年代の方に落語を楽しんでいただきながら、難しいイメージのある情報セキュリティを身近に感じてもらい、関心が高まることを目指しています。 本日公開した架空請求編では、昨今増加している架空請求詐欺を題材にしています。架空請求詐欺の被害額は2017年には127.7億円※1にものぼっており、消費者庁への相

アクセンチュアの最新調査「金融機関における2018年サイバー攻撃に対するレジリエンスの現状（2018 State of Cyber Resilience for Financial Services）」は、世界の金融機関（銀行、保険会社、証券会社）のセキュリティ担当者800人以上を対象に、ネットワークの防御システムを突破し、金融機関が保持するハイバリュー資産やプロセスを損傷したり、盗み出したりする危険性のあるサイバー攻撃への対応などについて調査したものだ。 金融機関がサイバー攻撃を阻止した割合は2017年の66％から大きく向上 今回2018年の調査レポートでは、金融機関がサイバー攻撃を阻止した割合は81％であり、2017年の66％から大きく向上した。また、調査対象である経営層の80％以上が、あらゆる技術や手法を用いた自社のセキュリティプロトコルに自信を持っていると答えている。 多くのサイバ

サイバーセキュリティーに関する脅威とその対策をもっと多くの人に知ってもらうために「インターネットの安全・安心ハンドブックＶｅｒ４・００」が、内閣サイバーセキュリティセンター（ＮＩＳＣ）の公式サイトで公開されました。

スイス政府は30日、軍事のサイバー防衛に関する新しい法律を承認した。これにより軍隊に特化されたサイバーセキュリティユニット導入することが可能になる。ユニットは100～150人のIT専門家と400～600人の兵士で構成される。新法は3月1日に施行される。 サイバーセキュリティ対策上、第三者のコンピュータシステムへのハッキングが必要になる場合、平時はヴィオラ・アムヘルト氏が率いるスイス連邦国防省を通して政府の承認を受ける必要がある。 ギー・パルムラン前国防相は政府の承認を廃止するよう求めていたが、国会からの反対を受け要求を引き下げた。 万が一、実際にスイスの国防にかかわる深刻な脅威が迫り、軍の行動が必要になった場合、スイス軍のトップによる決定で十分だ。 政府の発表によると、情報システムやコンピュータネットワークへの攻撃の数は急増しており、今後も増え続けると予測される。また、軍がサイバー攻撃の標

1月21日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 宅ふぁいる便サービス、不正アクセスで一時停止 別記事でもお伝えしているが、ファイル送信サービス「宅ふぁいる便」に不正アクセスがあり、約480万件のユーザー情報が流出している。調査は続けられており、1月30日の時点でサービスは停止中、再開のめどは立っていない。 流出した情報は以下の通り。宅ふぁいる便のユーザーID（メールアドレス）とパスワード、同じ組み合わせのユーザーIDとパスワードを使っている別のサービスがあるようなら、すぐにパスワードを変更しよう。 氏名（ふりがな） ログイン用メールアドレス ログインパスワード 生年月日 性別 職業・業種・職種（＊） 居住地の都道府県名 メールアドレス2 メールアドレス3 以下は2005年～2012年の期間でのみ、ユーザーが回答した情報。 居住地の郵便番号 勤

日産自動車のカルロス・ゴーン前会長が会社法違反（特別背任）などで逮捕・起訴された事件では、不正の背景となった超ワンマン経営ぶりも明らかになり、日本のコーポレートガバナンス（企業統治）や経営者の報酬制度のあり方が厳しく問われることになった。ゴーン事件から導き出される教訓を識者に聞いた。 制裁金含めた法整備を　上村達男　早稲田大法学部教授 ゴーン前会長の特別背任事件を、日産自動車固有の問題と考えるのは誤りだ。日本では、企業内で起きた違法行為が刑事事件として立件されるケースは少なく、経営者に規範意識が浸透しているとは言い難い。金融庁の権限を強化して、制裁的な課徴金を科せるようにするなど、企業経営への監視機能を強める必要がある。

BFTは29日、IT技術研修プログラム「BFT道場」を受講スタイルごとに「トレプラ」「チョイトレ」「ギノトレ」の3コースに分け、プログラム内容も充実させてリニューアルすると発表した。 「BFT道場」は、本当に活躍できるエンジニア育成をコンセプトに2017年1月にサービスを開始。今回、過去にも実施していたオンサイトトレーニングや1DAYハンズオン研修に加えて、定額制で受講し放題のコースも追加し、3つのコースとしてリニューアルする。 「トレプラ」は、新人や若手社員を対象としたオンサイトトレーニング。未経験者を2カ月で一人前のエンジニアに育成することを目的として作られた実践型の研修で、本人の理解度を確認しながら、講師が個々のレベルに合わせてていねいに指導する。 「ギノトレ」は、同社の現役SEが実際のプロジェクトで導入した技術ノウハウをもとに作成された研修コンテンツで、最新の技術を活用する際に必要

「HPE ONLINE-未来を加速する-」の注目Webキャスト 運用管理者の環境はここ10年で大きく変化した。インフラ管理だけでなく、Webアプリやシステムなど管理対象が増加し、仮想化やセキュリティの対応なども業務範囲に含まれるようになった。一方で、管理者の人員は増えず、働き方改革を進めるため残業も許されない、となれば日々の業務が終わらないというのが本音だろう。 そこで運用業務の自動化を図りたいところだが、全体的な自動化には業務の標準化が欠かせず、自動化ツールを構築する人材も必要になる。また、運用の効率化や障害の判断などにAIを活用する動きもあるが、これも導入のハードルは高い。その両方の課題を解決しようというのが、AIと自動化を組み合わせた、AI主導型の運用サービスだ。 世界で日々収集されるデータをデータサイエンティストが分析。その知見を生かしたAIが、環境を監視するセンサーデータから幅広

「HPE ONLINE-未来を加速する-」の注目Webキャスト 仮想化基盤の運用において、オンプレミスのローカルサーバとパブリッククラウドのどちらが優れているかという議論は、もはやし尽くされてきたといえる。ローカルにはセキュリティ面での優位性と機密性というメリットがあり、クラウドには優れた拡張性と可用性というメリットがあり、両者を事業内容に応じて選択するといった考えが一般的だ。 しかし、多様化し、スピード感が求められる現代のビジネスシーンにおいて、インフラの要件はより厳しさを増し、オンプレミスとクラウド双方のメリットや機能性を兼ね備えたインフラが求められている。そんな環境を実現するのが「Microsoft Azure Stack」だ。パブリッククラウドであるAzureが提供しているIaaSやPaaSをオンプレミスでも利用できるようになる。 本コンテンツでは、一般的な仮想化基盤とAzure

SDNの世界観は浸透したか？　ネットワーク仮想化の取り組み状況：すご腕アナリスト市場予測（1/4 ページ） サーバ仮想化が広く広がっているなかで、ネットワーク領域でもその環境に適用できるようネットワーク仮想化に関するさまざまな技術が登場している。そんなネットワーク仮想化に関する利用動向について見ていきたい。 サーバ仮想化が広く進展するなかで、その柔軟性の高い基盤にネットワーク領域でも追随していけるよう、ネットワーク領域における仮想化についてもその動向が注目されている。実際には、SDN（Software- Defined Network）やSD-WAN、そしてNFV（Network Functions Virtualization）などネットワーク仮想化に関するさまざまな技術が登場しており、すでに導入を果たした企業も少なくないだろう。そこで今回は、SDN技術を中心としたネットワーク仮想化に関

まんがで分かる！1日10分で子どもたちが「英語好き」になる方法。無料まんが期間限定ダウンロード実施中！英語が苦手なママでも、親子で一緒に英語を楽しく学べて習慣化することができるようになると、「噂」のアットホーム留学。なぜ英語が苦手なママでも親子英会話ができるのか？その秘密がマンガで明らかに！！ GMOリサーチ株式会社が、2017年に、未成年と成人の計10,000人を対象に行った『英語に関する意識調査』によると、未成年では62.4％・成人では67％の人たちが英語に対して「苦手意識がある（「とてもある」・「ややある」を合算）」と答え、6割超が英語に対して・苦手意識を感じている。 その一方で、2020年には英語教育改革や世界的なスポーツ大会の開催も控え、平成23年（7,135,407 人）以降、23,218,912人（平成28年） と訪日外国人数も右肩上がりに増えていたりと（e-Stat出入国管

「ネットワークエンジニアは、こうしたシチュエーションのときに何をすべきか」といった、仕事に役立つクイズをジャンル別に出題する。コンピューターネットワークの知識をきちんと身に付けていることが正解するための1番のポイントだ。これで腕試ししてみよう。

新しいiPhoneはeSIMに対応しています。eSIMとは何か、どのようにeSIMを使用できるようになるのか、説明します。 何年も注目されることのなかったテクノロジーが、Appleに採用されたとたん、記事の見出しを飾るようになることはよくあります。eSIMを初めて採用したスマートウォッチについての記事をKaspersky Dailyで掲載したのは3年近く前ですが、このテクノロジーがようやく今になって世間に知られるようになりました。iPhone XR、XS、XS MaxがeSIM対応となり、通常のSIMカードに加えてバーチャルSIMを使用できるようになったからです。 この記事ではeSIMの仕組みと、eSIMを使う利点について見ていきましょう。 SIMカードの進化 初期の携帯電話には、SIMカードが入っていませんでした。必要な情報は通信事業者によってプログラムされ、ネットワーク識別用の「ユーザ

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

「『エポス Net』ご利用を一部制限させていただき、ご連絡させていただきました。」等のEPOSカードを装う偽メールに注意

何年も前に古いバージョンの Movable Type で構築したまま予算が取れずにそのままになっている WordPress で構築したものの脆弱性対策ができていなかったり、プラグインの脆弱性情報にキャッチアップしきれず困っている 皆さんのクライアント様のサイトで、このような状況になっているサイトはありませんか？ そんな場合は、インストール不要の高速WebCMSサービス MovableType.net への移行をご検討ください。テーマをベースにデザインを作成できるため、構築コストを大幅にカットでき、月額約2,100円から利用可能。その後のサーバー管理、アップデート、セキュリティ対策はすべておまかせでOK。メールによるテクニカルサポートも付いています。追加費用なしで常時SSL（HTTPS）化も可能。フォーム機能 もあり、さらに、Movable Type 7 に先駆けて ワークフロー機能 も搭載

Microsoft Exchangeに未解決の脆弱性、管理者特権獲得される恐れ：コンセプト実証ツールも公開 Exchangeのデフォルトの設定と組み合わせて悪用すれば、攻撃者がドメイン管理者特権を獲得できてしまう恐れがある。コンセプト実証ツールも公開されている。 米Microsoftの法人向けメールシステム「Microsoft Exchange」に未解決の脆弱性が発見され、米セキュリティ機関のCERT/CCが1月28日、セキュリティ情報を公開した。この問題をExchangeのデフォルトの設定と組み合わせて悪用されれば、リモートの攻撃者にExchangeサーバの特権を獲得される恐れもあるとして、管理者に警戒を促している。 CERT/CCのセキュリティ情報によると、Exchange 2013以降のバージョンにNTLM認証に関連した未解決の脆弱性が存在する。現時点でMicrosoftのパッチは公

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Microsoft Exchange 2013」とそれ以降のバージョンに、Pythonで書かれた簡単なツールを使えば、一般のメールボックスユーザーの認証情報1つだけで、ドメインコントローラーの権限が獲得できる深刻なゼロデイ脆弱性が存在することが明らかになった。 この「PrivExchange」と名付けられたゼロデイ脆弱性の詳細は、オランダのサイバーセキュリティ企業の研究者Dirk-jam Mollema氏によって、現地時間1月21日に公開された。 同氏によれば、このゼロデイ脆弱性は単一のセキュリティホールではなく、（デフォルトの）設定やメカニズムを3つ組み合わせて利用することで、ハッキングされた電子メールアカウント1つから、企業のドメ