経産省の工場セキュリティガイドラインはなぜ別冊が必要だったのか
経済産業省は「工場システムにおける サイバー・フィジカル・セキュリティ対策ガイドライン」（以下、工場セキュリティガイドライン）を2022年11月に発表したのに続き、同ガイドラインの【別冊：スマート化を進める上でのポイント】（以下、別冊）を2024年4月に公開した。これらを策定した狙いはどこにあるのか、経済産業省 商務情報政策局 サイバーセキュリティ課 課長補佐の加藤優一氏に話を聞いた。 工場の他、宇宙や自動車、スマートホーム、ビルなどにガイドラインが MONOist サイバーセキュリティに対する経済産業省の政策の全体像を教えてください。 加藤氏 経済産業省では、産業界を代表する経営者や有識者らで構成される産業サイバーセキュリティ研究会での議論も踏まえ、サプライチェーン全体での対策強化、国際連携を意識した認証、評価制度の立ち上げ、政府全体でのサイバーセキュリティ対応体制の強化、新たな攻撃を防
Windows 11の更新プログラム「KB5037853」でタスクバーがクラッシュする問題発生
Microsoftは2024年5月29日にWindows 11 バージョン22H2および23H2向けにセキュリティ以外のプレビュー更新プログラム「KB5037853」をリリースしたが、この更新プログラムのインストール後に、タスクバーが正常に動作しなくなったり、クラッシュしたりする問題が発生しているそうだ。MicrosoftはKB5037853のリリースノートを更新し、「既知の問題」セクションにこの問題の回避策を掲載した。元の問題はすでに既知の問題のロールバック（KIR）機能で解消されているが、各デバイスに自動的に反映されるまでに最大24時間かかる場合があるという。 May 29, 2024—KB5037853 (OS Builds 22621.3672 and 22631.3672) Preview - Microsoft Support KB5037853の「Known issues i
技適マークと何が違う？ 新たなIoTセキュリティー認証制度で押さえておきたい勘所
2024年度から、経済産業省がIoT（インターネット・オブ・シングズ）製品のセキュリティー適合性の評価制度を始める。IoT製品のセキュリティーに関する制度はこれが初めてではない。これまでも技適マークやCC（コモンクライテリア）に基づく認証制度があった。経産省の新施策は、先行する制度から何が変わるのだろうか。 技適マークの歴史は長く、1981年に開始されたものだ。電気通信事業法に基づく「技術基準適合認定」と電波法に基づく「技術基準適合証明」という制度において、両方もしくはどちらかの認証を受けた無線機に表示されている。 2020年4月、総務省が電気通信事業法の端末設備等規則を一部改正した。この改正により、ルーターなどネットワークに直接接続するIoT製品について、アクセス制御機能、初期パスワードの変更機能、ファームウエアの更新機能の実装を原則義務化した。 ヤマハの広瀬良太楽器・音響事業本部基盤技
10年で求人数は約24倍、採用困難なセキュリティー人材を確保するには？
サイバー攻撃の増加、その被害がビジネスに及ぼす影響の拡大を受け、企業においてサイバーセキュリティー対策の強化は喫緊の課題となっている。不足するセキュリティー人材を補うため、採用の門戸を広げる企業も多い。ITエンジニアの転職動向に詳しいリクルートの丹野俊彦氏が、過去10年の傾向を振り返りつつ、近年のセキュリティー領域における転職事情を解説する。 企業の情報セキュリティーを担う「サイバーセキュリティー人材」の需要が急激に伸びています。リクルートの転職支援サービス「リクルートエージェント」のデータを分析したところ、2014年のサイバーセキュリティー（以下、セキュリティー）関連求人数を「1」とすると、2023年には24.3倍にも増加しています。 特に求人数の伸び率が大きい時期は、2018～2019年と2020年以降です。2018～2019年は東京五輪・パラリンピックを控え、サイバーテロへの警戒が高
会社や社員が犯罪に巻き込まれたときどうする？ ――小さな事件からITセキュリティまで警察への依頼の仕方
この本の概要 会社内で問題が起きたとき，警察に依頼すべきかどうか，現場担当者にとってそれは非常に悩ましいものです。本書は，元警察官がそうした悩みに応えるべく書き下ろされたものです。社員による窃盗，もしくは暴力団などの反社会勢力との対決といった問題から，最近のトレンドであるインターネットセキュリティに関わる問題まで企業はさまざまな問題に耐えねばなりません。時流の変化は残酷で過去にうまくいった対処方法も，すぐに陳腐化してしまいます。また，新しい技術を使った犯罪は対応しきれるものではありません。その中で最も有用で費用もかからない対処方法は問題が起きたら「警察」にお願いすることです。企業活動は人間の行動結果の写し鏡です。警察にはそうした問題に対応するノウハウが叩き込まれています。本書は，具体的な事例をもとに，どのように警察に依頼すれば効果的なのか，元警察官が自身の経験で得られたさまざまな対処方法か
個人情報保護委員会がYouTubeチャンネル開設 「マンガで学ぶ個人情報保護法」など動画投稿
個人情報保護委員会は5月27日、公式YouTubeチャンネルを開設した。「施策に関する情報や個人情報保護の大切さなどを動画で伝えていく」という。 チャンネルには「マンガで学ぶ個人情報 知って防ごう！ 個人情報悪用リスク『オンラインゲーム』」や「個人情報保護法の概要＿地方公共団体職員向け」など、個情委公式サイトにも掲載している動画十数本を投稿。いわゆる“ショート動画”も投稿している。 関連記事 積水ハウスにサイバー攻撃 約30万件の情報漏えい、パスワードも 流出疑いも50万件超【追記あり】 積水ハウスは5月24日、会員制サイト「積水ハウス Net オーナーズクラブ」で情報漏えいがあったと発表した。会員・従業員のメールアドレスやパスワードなど50万件超が漏えいした可能性がある他、これとは別に30万件近くの情報が実際に漏えいしたという。 マイナカード画像など15万人分情報漏えいの労務クラウド、流
結局アナログが1番。このカードのおかげでパスワードの生成・管理が一気にラクになった | ROOMIE（ルーミー）
使い回しを避けたり定期的に変更したりといった、パスワードの運用法に頭を悩ませている方も多いのではないでしょうか。 いくらセキュリティ上の観点からは重要だとわかっていても、複雑なパスワードが増えすぎると覚えておくのも大変。自らかけたカギでサービスから締め出されるくらいなら、脆弱性に目をつむったほうがまし、とのリスキーな思想に陥ってしまいがちです。 「PassCard」は、アナログでパスワード生成できるアイデアプロダクト。強力なパスワードを実質無限に生成できる「PassCard」を試してみたところ、シンプルにパスワード管理できそうだとわかったので内容をご紹介していきます。 生成するパスワードが安心安全 Photo: 山田洋路 サービスごとに一意なパスワードを生成する手法として、「置換暗号」を利用したものがあります。アルファベット配列やキー配列をもとに、“右に1字ずらす”といったルールを設けて文
社員のITリテラシーを高めたい ～セキュリティ教育をうまく進めるコツ～
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
スキマバイト事業者に不正アクセス 個人情報など約50万件漏えいか 「情報転得した」と主張の人物がデータ入りUSBメモリ返還
スキマバイト事業者に不正アクセス 個人情報など約50万件漏えいか 「情報転得した」と主張の人物がデータ入りUSBメモリ返還 いわゆる“スキマバイト”募集プラットフォームを手掛けるネクストレベル社（大阪市）は5月24日、不正アクセスにより個人情報など50万件近くが漏えいした可能性があると発表した。なお事態の発覚後、「情報を転得した」と自称する人物から連絡があり、警察官立ち合いの下、情報を含むUSBメモリを受け取ったという。 漏えいした可能性がある情報は、プラットフォームに登録している個人ユーザーのID、氏名、性別、生年月日、住所、電話番号、メールアドレス、口座情報、勤務経歴や勤務条件、資格、緊急連絡先、同サービス上に登録されている身分証明書の写真にアクセスするためのURLなど49万6119件。 このうち、身分証明書の写真にアクセスするためのURLは変更済みという。情報の中にマイナンバーは含ま
20年前のOS「Windows XP」を丸腰でインターネットに放り込むとこうなる
2001年にリリースされたWindows XPは、2014年4月に延長サポートが打ち切られてから記事作成時点で10年が経過していますが、要求スペックの低さや安定性などから根強く支持されており、2022年に公開されたレポートではWindows 11に匹敵するシェア率だったと報告されています。そんなWindows XPをファイアウォールを切った状態でインターネットに接続した動画をYouTuberのエリック・パーカー氏が公開したところ、投稿から約10日で45万回も再生されました。 What happens if you connect Windows XP to the Internet in 2024? - YouTube Idle Windows XP and 2000 machines get infected with viruses within minutes of being ex
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あまりにもイヤホンに誤接続してくる奴がいたのでデバイス名を変えたら一発でなくなって快適になった→本当に効果があるらしい
総務省、「国民のためのサイバーセキュリティサイト」をより読みやすく、最新動向を反映してリニューアル 
攻撃者のあの手この手、リアルな攻撃＆リアルな現状を知る専門家が警鐘を鳴らす ～ JPAAWG 6th General Meeting レポート | ScanNetSecurity
SPF / DKIM / DMARC はどう機能したか ～ フィッシングメール 596 件対象に分析 | ScanNetSecurity
半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」 | ScanNetSecurity
BitLockerを悪用してPCを暗号化するランサムウェア。Kasperskyが注意喚起
【追記あり】バッファローのWi-Fiルーター「WSR-1166DHP」シリーズほかのボット感染が増加、NICTER解析チームが警告 
Dropboxを装って認証情報をだまし取る「二段階式スピアフィッシング」、巧妙な手口をカスペルスキーが説明 
他人事と思わずにチェックを！ Wi-Fiルーターの「ボット感染」対策で今やることのまとめ 
「パスワードは定期変更の必要なし」総務省が国民向けサイトで正式見解【やじうまWatch】
