ITに強いはずのハイテク企業で、1億人超の個人情報が流出…… 「新技術こそ優れている」という思い込みが招いた大規模事件
連日さまざまなサイバーセキュリティ犯罪のニュースが報じられる中、いまだに日本のセキュリティレベルは高いとは言えない状況にあります。一方で、企業がサイバーセキュリティ対策を進める上では、人材不足や経営層の意識・関心、コスト、導入による利便性の低下など、さまざまな壁が立ちはだかっています。 そこで今回は、株式会社網屋が主催する「Security BLAZE 2023」より、サイバーセキュリティのエキスパートによる講演をお届けします。本記事では、米金融大手で1億人以上の個人情報が漏えいした事件の背景をひもときながら、問題点とセキュリティ対策のポイントを解説します。 Webセキュリティの第一人者が語る、個人情報流出事件の裏側 徳丸浩氏：ただいまご紹介いただきました、EGセキュアソリューションズの徳丸でございます。本日は「米国金融機関を襲った個人情報大規模流出事件の真相」というテーマでお話をさせてい
ラック、ITで日本を守る職業を紹介する『サイバーセキュリティ仕事ファイル』の合本版を公開（2023年11月 6日）| 株式会社ラック
株式会社ラック（本社：東京都千代田区、代表取締役社長：西本 逸郎、以下 ラック）は、デジタル化された情報の改ざんや漏えいを防ぎ社会の安全を守るサイバーセキュリティに関わる仕事を紹介する『サイバーセキュリティ仕事ファイル～みんなが知らない仕事のいろいろ～（以下、サイバーセキュリティ仕事ファイル）』の合本版を、2023年11月6日に公開しました。自社の研究開発部門「サイバー・グリッド・ジャパン」のICT利用環境啓発支援室が制作発行したものです。 LAC WATCH：小学生にも分かる！サイバーセキュリティの仕事を紹介するハンドブック1・2を1冊にまとめました ラックでは、2022年2月にサイバーセキュリティ分野の仕事が世の中に認識されていないという課題に取り組むべく、小学生児童から大人までの幅広い層に向けた冊子『サイバーセキュリティ仕事ファイル 1（以下、仕事ファイル1）』を、2023年3月に『
イスラエル・ガザ戦争の偽情報と憎悪投稿、背後に誰がいるのか - BBCニュース
イスラエルとパレスチナ自治区ガザ地区で起こっていることをめぐって、うそ、陰謀論、憎悪に満ちたコンテンツがソーシャルメディアにあふれている。インターネットでの会話を操作するために偽のアカウントが使われているのではないかという疑問の声も多数出ている。 先日、記者がTikTok（ティックトック）のFor Youページを開くと、若いイスラエル人女性が今月7日にハマス（ガザ地区のイスラム組織）戦闘員に人質に取られた場面の動画が目に飛び込んできた。衝撃的な映像だった。
パスキーに入門してみた話 - Qiita
久しぶりの投稿です。 はじめに 昨今、様々なサイトがどんどんパスキーに対応しはじめてきました。 まだまだパスキーがデフォルトになっていくには時間が掛かりそうですが、どのような仕組みでパスキーを実装するのか、早めにキャッチアップしておくのも悪くないと思い、パスキーについて色々と調べてみました。 パスキーとは？ パスワードの代わりに、自分の持つデバイスによる生体認証やパターンを用いて認証を行う方法のことです。 次世代認証技術であるFIDO（Fast IDentity Onlineの略で、「ファイド」と呼びます）を使った認証方式（詳細は後述）で、Apple、Google、MicrosoftがFIDOを普及させるために命名したブランド名になります。 FIDOとは？ 脆弱なパスワードは安全ではありません。 2段階・2要素認証を採用してもそれを有効にするユーザーは少なく、昨今では2段階認証を突破する攻
GPT-4Vができることをまとめてみた - 電通総研 テックブログ
こんにちは。ISID 金融ソリューション事業部の若本です。 先日、GPT-4から発展し、画像も扱うことができるGPT-4 with vision（GPT-4V）が発表されました。GPT-4Vは大規模マルチモーダルモデル（LMMs: Large multimodal models）と呼ばれるAIモデルの一種であり、GPT-4の入力として「画像」を拡張したものになります。 今日は Microsoft Researchの論文[1]を中心に、Open AIの発表したSystem Card[2]も踏まえ、GPT-4Vでできることや苦手とすること、そして実用上の制限について解説します。 GPT-4Vの特徴 ① 画像とテキストを入力にできる GPT-4Vでは、GPT-4のテキスト入力に加えて画像も入力することが可能になりました。 画像は複数枚入力することが可能であり、かつ、画像とテキストを任意に交互に組
AWSの最新アップデートを楽しく追いかける方法 - Qiita
クラウドサービスのAWS、毎日のように多数の機能アップデートがあり、追いかけるの大変ですよね！ そもそも最新情報なんてずっと追わなくてよくない？ そんなことないんです！ アップデートを毎週追っているとメリットも多数。 常に最新機能に詳しくなれる。業務にも生きる 最新情報をきっかけに普段触れていないサービスにも詳しくなってくる 同僚やコミュニティの仲間と毎日ワイワイ盛り上がれる。大きなアプデ時はお祭り！ 昨日まで案件で悩んでいた技術制約が、今朝のアップデートでめでたく解消…みたいなサプライズもあったりするのがクラウドの面白いところでもありますよね。 アップデートってどこを見ればいいの？ What's New at AWS 日本語環境でアクセスすると日本語ページにリダイレクトされると思います。 残念ながら本当に最新のアップデートは英語でしか出ておらず、2週間ほど経ってから日本語版になっています
ワイヤレスイヤホンが有線に音質で勝てない一番の理由 | ライフハッカー・ジャパン
しかし、これらのヘッドフォンは、さまざまな状況で高度な音質を提供できるものの、有線のヘッドフォンほど音質は良くありません。その理由を以下にご説明します。 ストリーミング・サービスは最近、オーディオ品質を向上させました。 この1年でApple Music、Amazon Music、Spotify（近日公開予定）など他のサービスも同様に高ビットレートのロスレス・サービスを提供しており、どれもこれまでと同じ料金で利用できます。 オーディオ品質とは？こういうバズワードを聞いてもピンとこない人のために、もう少し詳しくご説明します。デジタル音楽は、他のデジタル製品と同様に、デジタル情報（1と0）で構成されています。 1つのファイルに収めることができる情報量が多ければ多いほど、オーディオ品質は向上します。できるだけ多くの情報を得て、その曲の魅力を目いっぱい味わえたら理想的です。 しかし、情報は容量を占有
Xの有料化問題、あなたはマスクにクレジットカード情報を預けられるか？ | Forbes JAPAN 公式サイト（フォーブス ジャパン）
イーロン・マスクはこのほど、X（旧ツイッター）のユーザーに、自身の「対話集会」プラットフォームの利用料として少額の月額料金を徴収するかもしれないとの考えを示した。 課金を開始する時期については言及せず、月数ドルほどでボットを排除できると述べたものの、具体的に月額料金がいくらかかるかについても示さなかった。マスクによると、Xの月間アクティブユーザーは5億5000万人で、毎日1億件の投稿があるという。 想像できるかと思うが、有料化構想に対するユーザーらの反応は圧倒的に否定的だった。ユーザーらは自分たちの投稿やコンテンツの制作がXを価値あるものにしていると主張しており、料金徴収となれば多くのユーザーはXに見切りをつけるかもしれない。 マスクはサブスクリプションモデルを開発して有料サービスにすべきかどうかを判断するためにユーザーの反応をみようと、有料化構想を打ち上げた。 マスクがXを買収して以来、
Meta製SNS「Threads」が「Appleのデータ保護は幻想」という実態を浮き彫りにしているとの指摘
Metaは2023年7月6日に、当時Twitterという名称だったXの対抗馬と目されるSNSアプリ「Threads」をリリースしましたが、プライバシーの不透明さにより記事作成時点でもEUでの公開が実現していません。そんなThreadsを開発したMetaや、アプリの配信をApp Storeで承認しているAppleのプライバシー慣行の問題点について、デザインに関する情報や知識を発信している「Growth Design」がわかりやすいスライド資料にまとめて解説しました。 Apple vs Meta: The Illusion of Privacy https://growth.design/case-studies/apple-privacy-policy 上記URLにアクセスしたのが以下。右下のボタンかキーボードの右矢印キーで次のページに移ることができます。 Growth Designの共同設
トラックメイカー難聴レポート2023｜Kabanagu
自己紹介と最速まとめKabanagu(かばなぐ)と申します。 1998年生まれ、神奈川県横須賀市出身のシンガーソングライター兼トラックメイカー。 個人活動と並行し、友人らとPAS TASTAという6人組制作ユニットも組んでいる。 作詞・作曲・歌唱・編曲・ミックス・リミックスを行っている。過去の仕事や詳細は公式サイトへ。 2023.08.25に突発性難聴を発症し、左耳の高音域がガクっと聴こえなくなる。 自宅での投薬治療の後、3軒目の病院にて1週間入院。 高気圧酸素治療とステロイド点滴により無事回復し、2023.09.09退院。 治療中に毎日更新していたメモをそのままレポートとして公開しています。全5500字程度。 前提もともと並行作業が苦手なので仕事の数を絞って1件ずつこなしていくスタイルだったが、所属ユニット活動に関する諸々・次回個人アルバム制作用の資金作りを立て続けに行い、 1月~5月
図解がつくれると伝わり方が変わる！ 初心者のための図解作成ガイド【事例あり】｜鷹野 雅弘
「図解」は資料作成やプレゼンスライドの制作に欠かせません。その一方で「図解を作成してみたいけれど、経験がない」「これから図解をどんどん取り入れていきたい」という方のために、図解作成のノウハウを基本中の基本からまとめてみました。 今回の記事はアドビ社のPR企画「みんなの資料作成」に参加して執筆しています。 1 | 図解の定義まずは「図解」の定義について考えてみましょう。 たとえば、書籍『たのしいインフォグラフィック入門』の中で著者の櫻田 潤さんは次のように定義されています。 図解とは、単純な図形と短い言葉で、物事を説明するグラフィック 非常に明快ですが、人によって定義が異なりますし、また時代によって移り変わっています。 類語から「図解」の定義を探る言葉の定義を考える際に有効なのが〈類語〉を集めてみること。 そこで、日本語／英語に分けて、2つのマンダラート（9マスのメモ）をつくり、「図解」の類
"古い"技術が災害時に最も新しい - 通信事業者とラジオ局が協定する理由
情報をいち早く届けるために 8月23日、NTT東日本 神奈川事業部はラジオ日本と「災害時等における情報発信連携に関する協定」を結び、協定締結のセレモニーを開催した。 NTT東日本 神奈川事業部がラジオ日本と「災害時等における情報発信連携に関する協定」を締結 情報通信が生活に欠かせないインフラとなった現在、災害や事故などで通信障害が発生した際に、その詳細や復旧状況を知らせることは、安全を確保する上で極めて重要である。 本協定は、NTT東日本がラジオ日本と連携することにより、該当地域に素早く情報を知らせることを目的としている。 具体的には、通信サービスの障害状況や復旧見込み、災害伝言ダイヤル(171)や特設公衆電話の運用について、料金減免の対象エリアと申請方法、故障状況診断(Web113)利用方法などの情報がNTT東日本から提供され、ラジオ日本の臨時ニュースや災害情報などを通じて周知される。
SNS「ピクブラ」ユーザー情報80万件流出、復号キーも 「全サーバとプログラム廃棄して再構築」へ
BL（ボーイズラブ）に特化したSNS「pictBLand」（ピクトブランド／ピクブラ）と、オンラインで同人誌即売会を行える「pictSQUARE」（ピクトスクエア／ピクスク）が不正アクセスを受け、ユーザーのアカウント情報などが流出した問題で、運営元GMW（名古屋市）は8月26日、「全てのサーバー環境・プログラムを破棄し、再構築作業を行っている」と発表した。 21日付の発表によると、ピクブラ、ピクスク合計で約80万件のアカウント情報が流出。メールアドレスは約61万件、電話番号は約67万件、配送先住所は約22万件、銀行口座情報は883件、X（Twitter）のID（数字式）は24万件漏えいしたという。 各情報はデータベース上で暗号化されていたが、復号キーも同時に漏えいしたため「既に復号されていると考えられる」と同社はみている。他サービスと同じID、パスワードを使っていたユーザーに変更を呼び掛け
総務省｜報道資料｜ヤフー株式会社に対する行政指導
総務省は、本日、ヤフー株式会社（代表取締役社長 小澤 隆生）に対して、検索関連データの提供に関する利用者周知及び安全管理措置の実施について、文書により行政指導を行いました。 ヤフー株式会社（以下「ヤフー社」といいます。）は、Yahoo！JAPANの検索エンジン技術の開発・検証の観点から、NAVER Corporation（以下「NAVER社」といいます。）に対して、令和5年5月18日（木）から同年7月26日（水）までの間の検索関連データの提供を試験的に行っており、その際、慎重な取扱いが求められる情報である位置情報等（約756万のユニークブラウザ分の検索クエリ等（うち、位置情報は約410万のユニークブラウザ分））を利用者に対して事前の十分な周知を行うことなく、NAVER社へ提供し利用させていたほか、当該位置情報等について十分な安全管理措置がとられていなかったことが判明しました。
デマはこうして生まれる [[サントリーオールド]]から学ぶWikipedia「情報の合成」 - けざわメモ
「オールドショック」という言葉をご存知でしょうか？ 「サントリーオールド」というジャパニーズウイスキーにまつわる事件なのですが、いくぶん古い話ですので、知らない皆様のためにウイスキー情報サイトの解説を引用してみましょう。 その昔には、「オールドショック」と呼ばれる事件があり、ウイスキーとは呼べないものを作っていた過去もあります。事件の発端となったのが1981年。日本消費者連盟がサントリーオールドの成分を調査したところ、オールドは熟成されていない少量の原酒に穀物アルコールを加えて、カラメルやリキュールを使って味や色を調整していただけのものだった可能性があると判断されたのです。 Peaty「日本のウイスキー「サントリーオールド(だるま)」の紹介、事件とは？」より引用（https://peaty.club/blog/1238） 好調な売り上げを叩き出したものの、翌年1981年に消費者連盟がサント
![デマはこうして生まれる [[サントリーオールド]]から学ぶWikipedia「情報の合成」 - けざわメモ](https://cdn-ak-scissors.b.st-hatena.com/image/square/3d8afedf013a30942a160394b1989258accd6485/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Fk%2Fkezawa%2F20230724%2F20230724165842.png)
重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構
独立行政法人情報処理推進機構（IPA）は、経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定できる「重要情報を扱うシステムの要求策定ガイド」を公開しました。 概要 通信や電力などをはじめとした重要情報を扱うシステムには、サービスの安定供給が強く求められ、非平常時でも自らの統制力を確保する「自律性」が要求されます。一方で、ビジネス環境や技術環境がめまぐるしく変化する今日では、変化への対応力など「利便性」を備えたクラウドサービスなどへの要求も高まっています。そこでIPAは、重要情報を扱うシステムの構築・調達・運用時に、管理者が「自律性」と「利便性」の双方を両立したシステムの要求仕様を策定できるようガイドを定めました。 本ガイドは管理者が環境の変化を捉え、それに伴う問題・リスクや利便性の要素を整理し、対
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Google Bardの新機能が登場！ Gmail、ドキュメント、YouTubeとの連携が強い #TrendBuzz | ライフハッカー・ジャパン
YouTube、信頼できる医療／健康の情報源を示す「YouTubeヘルス」を個人の専門家に拡充し、申請受付を開始 
AWS コストの最適化を検討する時、最初にチェックしたい定番の項目をまとめてみた（2023年夏版） | DevelopersIO
IPA、「重要情報を扱うシステムの要求策定ガイド」を公開 3ステップでシステムの要求策定を支援
