データ損失への備えはできているか？ | サイバーセキュリティ情報局
データに問題が発生した際、もしバックアップをとっていなければ、大切な思い出を失くしたり、締め切りに間に合わなくなったりと、その影響は計り知れない。 デジタルの世界においては、大切なデータを失うのは誰にでも起こり得る最悪な出来事の一つだろう。学校の宿題のように締め切りが迫る大切なプロジェクトで、期限内に提出しなければならない重要なデータを失ってしまうケースを想像してみてほしい。また、助成金の申請に必要な書類、あるいは請け負ったフリーランスの仕事などでも考えられる。 3月31日は世界バックアップ・デーとして知られている。この記念日は、データ損失が人々に多大な損害を与えているという事実を認識し、それらへの備えを促すことを目的としている。本記事では、データ損失が発生した際にバックアップを取得していなかった場合のリスクを分析し、それらの対策について解説したい。 データ損失は、どのような影響を与えるか
2020年を安全に過ごすための20のヒント（前編）「避けるべき勘違い」 | サイバーセキュリティ情報局
2020年を迎えるにあたり、「年始の抱負」を決めた人も多いのではないだろうか。しかし、サイバーセキュリティに限って言えば、「何をすべきか」よりも「何を避けるべきか」が有用な提案となる。今回の記事では、2020年をより安全に乗り切るために、サイバーセキュリティにおいて「避けるべき勘違い」を紹介する。前編･後編合わせて20のヒントについてお届けする。 自分が被害者となる可能性を否定すること 自らがサイバー攻撃のターゲットになる可能性は、ゼロに等しいと考えている人がほとんどではないだろうか。しかし、映画「ジ・オフィス」のドゥワイトの言葉を引用すると、「それは全くの間違い」である。インターネットに関する限り、影響の有無は予測不可能と認識を改めるべきだ。例えば、新種のマルウェアが登場する可能性や、普段利用しているサービスがハッキングされ、パスワードが漏えいするといったことが起きる可能性は否定できない
スノーデンの警告「Dropboxは捨てろ」「FacebookとGoogleには近づくな」
エドワード・スノーデンによると、プライバシーを重視する人は、Dropbox、Facebook、Google等の人気サービスには近寄らない方がよいらしい。
「マイナンバー」って何？……便利そうだが気軽に他人に教えてはいけない | RBB TODAY
最近耳にするようになった社会保障・税番号制度の「マイナンバー（個人番号）」。全ての個人に割り当てられる番号で、2015年の10月から発行手続きが始まる。そもそもマイナンバーとは何か、どのように使うのか……。不用意に他人に明かしてはいけないようだ。 マイナンバーを保有する個人の視点から、筑波大学図書館情報メディア系准教授の石井夏生利氏にマイナンバーについて説明してもらった。石井氏はIT総合戦略本部新戦略推進専門調査会分科会マイナンバー等分科会構成員、地方公共団体情報システム機構経営審議委員会委員も務める。弁護士、企業法務、情報セキュリティ大学院大学講師、准教授等を経て現職。2014年7月～2015年3月には総務省の「個人番号を活用した今後の行政サービスのあり方に関する研究会」構成員も務めた。 ●マイナンバーで便利になること、マイナンバーが役に立つこと まず、マイナンバー（個人番号）とは何か。
お金や個人情報を守る！鉄壁のパスワード管理を実現する簡単な方法
あなたは同じパスワードを様々なサービスで使い回していませんか？複数のサービスで同じパスワードを使い回していることを原因とした、不正アクセスが後を絶ちません。個人情報の閲覧・個人情報の流出・金銭被害など、実際に同じパスワードを使い回していることが原因で、起きている事件が多数あります。
人間は56ビットのパスワードを脳内記憶にとどめておけることが研究で判明
By Christian Ditaputratama ウェブサイトやネットサービスを利用するにあたって、次々と増えてしまうアカウントとパスワードですが、多くのユーザーが自分で考えたパスワードは10ビット以下の突破されやすいものになっています。セキュリティ強化のために長いパスワードを設定すると覚えられないと考えられていますが、充分過ぎるほど強力と言われるランダム生成された56ビット(復号すると6語または12文字)のパスワードや暗号でも、反復学習によって人間の記憶にとどめられることが判明しました。 Towards Reliable Storage of 56-bit Secrets in Human Memory | USENIX https://www.usenix.org/conference/usenixsecurity14/technical-sessions/presentation
mixiの情報はほとんど保護されていません
ログイン情報の保護のためにログインフォームはHTTPS(SSL/TLS)を選びましょう mixiにログインする際にアドレスバーがmixi.jpで始まっているのに気付きました。最近のブラウザはHTTP接続の場合はhttp://を省略するようになっています。 ※画像です まさかパスワードをHTTPで送信していないよね？と思い、ソースを見てみました。 <input value="/home.pl?from=global" name="next_url" type="hidden"> HTTPでした。入力したパスワードはSSL/TLSで保護されていません。ちなみに「SSLはこちら」は以下のようになっていました。 <form action="https://mixi.jp/login.pl?from=login1" method="post" name="login_form"> HTTPSではその
不正ログイン被害にあわないためのID・パスワードの管理方法
前回、問題になっている「リスト型攻撃」に関して紹介したが、スマートフォン時代になり、ユーザーIDとパスワードの入力が面倒になって、パスワードの使い回しが起こりがちになっているという懸念がある。 もともと、PCの時代にもパスワードの使い回しが問題になっており、リスト型攻撃によって被害に遭う例が頻発している。スマートフォンでIDとパスワードをどのように管理すべきだろうか。 Webサービスを利用しようとすると、普通は会員登録が必要になる。会員になるには、IDとパスワードを登録し、実際にサービスを利用する場合にはその2つを使って個人を認証してログインする形になる。 このパスワードは、「なるべく長いケタ数」で、「英語大文字、小文字、数字、記号を混在させて」作るのが最も安全とされている。これは、不正ログインの攻撃で「総当たり攻撃(ブルートフォースアタック)」「辞書攻撃」といった攻撃に対抗するためだ。総
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大阪府警 三人のサイバー犯罪捜査官 | ScanNetSecurity
「マイクロソフト セキュリティアラーム エラーナンバーDW6VD36」と、パソコンが突然しゃべりだした場合の対処方法
Windowsセキュリティ（Windows Defender）を一時的に無効化する【Windows 10／11】