億単位の被害になることも - インシデント発生時の具体的な損害を解説
「サイバー攻撃を受けると莫大な損害が発生する可能性があることを頭に入れておいてほしい」と訴えかけるのは、JNSA（日本ネットワークセキュリティ協会）で調査研究部会 インシデント被害調査WG リーダーを務める神山太朗氏だ。経営者が大きな損害が生じることを理解すれば、あるいは情シス担当者、ITベンダーが経営者に理解させることができれば、その組織のセキュリティ対策を進めることにつながっていくためだ。 JNSAではその一助として、インシデント発生時の被害、損害額をまとめた「インシデント損害額調査レポート」を発表している。このレポートは本紙と別紙の二部構成で、本紙ではインシデントの際に被害組織が対応を委託したアウトソーシング先へのヒアリングにより損害額などをまとめており、別紙では被害企業へのアンケートを基に、被害の実態を調べている。 3月5日～8日に開催された「TECH+フォーラム - セキュリティ
ESET社員、生成AIで自社CEOの声を作って不正送金させる実験に成功
ESETは11月22日(現地時間)、「Your voice is my password – the risks of AI-driven voice cloning」において、生成AIにより合成した音声を悪用したソーシャルエンジニアリング攻撃の実験に成功したと伝えた。この実験では、従業員が自社の最高経営責任者(CEO: Chief Executive Officer)になりすまして、財務責任者から自分宛てに送金させることに成功しており、生成AIの危険性について注意喚起している。 Your voice is my password – the risks of AI-driven voice cloning これは事前にCEOの許可を得て行っ実験であり、ここで解説する手法をまねることは犯罪となる可能性があることに注意。この実験と同様の攻撃が今後増加する可能性があると懸念されており、企業や組
Ubuntuのモジュールに深刻な脆弱性、40%のUbuntuユーザーに影響か
Wizは7月26日(米国時間)、「GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads｜Wiz Blog」において、UbuntuのOverlayFSモジュールに複数の深刻な脆弱性があるとして、注意を呼び掛けた。この問題の影響を受けるUbuntuのバージョンがクラウドで広く普及しているため、Ubuntuユーザーの約40%がこれらの欠陥に対して脆弱であると警告している。 GameOverlay Vulnerability Impacts 40% of Ubuntu Workloads｜Wiz Blog OverlayFSは、Linuxで広く利用されているファイルシステム。コンテナの普及により事前に構築されたイメージに基づく動的なファイルシステムのデプロイが可能となり、人気を集めるようになった。ただし、このファイルシステムには多くの論
第8回 情報セキュリティ事故対応アワード レポート
どんなに対策をしていても、事故を完全に防ぎきることは難しい。大事なのはその後の対応である。2016年からスタートし、今年で8回目を迎えた「情報セキュリティ事故対応アワード」では、不幸にも事故に遭ってしまったものの、今後の模範となるような説明や情報開示を行った企業を毎年表彰している。本稿では、6月28日にライブ配信形式で開催された表彰式および審査員によるパネルディスカッションの様子の一部をレポートする。 主催：情報セキュリティ事故対応アワード実行委員会 後援：経済産業省 ロゴデザイン：カミジョウヒロ 審査員/パネルディスカッション登壇者 SBテクノロジー株式会社 プリンシパルセキュリティリサーチャー 辻 伸弘氏 EGセキュアソリューションズ株式会社 取締役 CTO/独立行政法人情報処理推進機構（IPA）非常勤研究員/技術士（情報工学部門） 徳丸 浩氏 NTTセキュリティ・ジャパン株式会社 コ
大切な権利の一つなのに……。約9割の女性が、中絶に対して「女性側だけの問題とされているように感じる」と回答
オンライン診察でピルを処方するアプリ「smaluna（スマルナ）」を運営するネクイノは、スマルナユーザーを対象に、SRHR（セクシュアル・リプロダクティブ・ヘルス／ライツ）に関する意識調査を実施しました。 ※このレポートで記載している「女性」とは生物学的女性を指しています。 SRHRについて「聞いたことがあるし意味も知っている」はわずか5.7％ まず、SRHRという言葉自体の認知度について調査しました。するとSRHRについて、「聞いたこともないし意味も知らない」が77.3％、「聞いたことはあるが意味は知らない」が17％となり、SRHRについてよく知らない人が94.3%と大半を占める結果となりました。 そのうち、「聞いたことがあるし意味も知っている」は5.7％にとどまりました。 年代別で見てみると、「聞いたことがあるし意味も知っている」の回答は他年代に比べ18〜24歳で約2倍高く、若い世代の
世界のプログラミング言語(47) PythonのようにシンプルでC言語のように高速な言語Nimを試してみよう
NimはPythonのようにシンプルな構文を持ちながら、C言語と同等の速度で動かすことができるプログラミング言語です。そのため、ゲーム開発からシステムプログラミング、Web開発とさまざまな用途で活用されています。今回は、効率性と表現力が魅力のNim言語の魅力に迫ってみましょう。 シンプルな構文を持ち実行速度が速いNimでFizzBuzzを実行したところ Nimとは Nimは2008年にドイツの開発者アンドレアス・ランプフによって開発されたプログラミング言語です。最初のNimはPascalによって書かれており、その後すぐにNim自身で書き直されました。 Nimの特徴は、Pythonのようにスッキリとした構文を採用しており可読性が高いことです。型推論を備えていることから静的型付き言語ながら記述が少なくすみます。また、強力なマクロとテンプレートの機構を備えており、メタプログラミングが可能です。
Microsoft、チャットAI「ChatGPT」をBing検索に統合か
The Informationは1月3日（米国時間）、「Microsoft and OpenAI Working on ChatGPT-Powered Bing in Challenge to Google」において、Microsoftがチャット型AI「ChatGPT」の技術をBing検索に統合する予定と伝えた。 この統合が実現すれば、Bingは検索クエリに対して単にWebサイトのリストを表示するだけでなく、より人間らしい高度な回答を提供できるようになる。Microsoftはこの機能を早ければ3月末までにリリースし、Googleに対する競争力を高めることを狙っているという。 CHatGPTはOpenAIによって開発された会話型のAIエンジン。ユーザーが自然言語によるテキストで質問を入力すると、それに対する回答をAIが自動で生成して返答してくれる。この回答があまりにも自然で説得力があり、ある
パスワードの代替「パスキー」が続々登場、Microsoft・Apple・Googleが対応
Ars Technicaは10月25日(米国時間)、「Passkeys—Microsoft, Apple, and Google’s password killer—are finally here｜Ars Technica」において、安全で使いやすいパスワードの代用品がついに登場したと伝えた。Microsoft、Apple、Googleの「パスキー(Passkeys)」の登場によって、パスワードの代替手段を手に入れることが可能になったという。 パスワードに変わる新たな選択肢として、パスキーが具現化した。もともと認証情報をハードウェアに保存するためのさまざまなスキームのことをパスキーと呼び、コンセプトは10年以上前から存在していた。パスキーは、パスワードよりも使いやすく、クレデンシャルフィッシングやクレデンシャルスタッフィング、アカウント乗っ取り攻撃にも完全な耐性があるといわれている。 F
「GitHubの利用を中止しよう」 SFCが提言、AI開発ツールに疑念
GitHub.comの利用をやめようと言われても、多くのソフトウェア開発者やGitHub.comのユーザーにとって、それはかなり困難で突拍子もない提案のように聞こえる。この便利なサービスなしには日々の生活が成り立たなくなっているユーザーは世界中にたくさんいる。 Software Freedom Conservancyは6月30日(米国時間)、「Give Up GitHub: The Time Has Come! - Conservancy Blog - Software Freedom Conservancy」において、同組織におけるGitHubの使用を中止するとともに、他のFOSSプロジェクトがGitHubからほかのサービスに移行するのを支援する長期計画を実施すると伝えた。 Software Freedom Conservancyは現在のGitHubの取り組みに疑問を呈しており、AI支援
ロシアのウクライナ狙うサイバー攻撃は破壊的で容赦ない - マイクロソフト
Microsoftはこのほど、「Special Report: Ukraine - An overview of Russia’s cyberattack activity in Ukraine」において、ロシアのウクライナ侵攻前後から行われているサイバー攻撃に関するデータを公開した。同社は、ウクライナ侵攻と連動してロシアが支援する攻撃グループがサイバー攻撃を行っていると指摘している。 Microsoftは「ロシアのウクライナに対するサイバー攻撃は破壊的で容赦がない」と指摘。こうしたサイバー攻撃はウクライナ政府と軍事機能を混乱させてその機能を低下させるとともに、同組織に対する国民の信頼を損なわせるために働いているという。こうした行動を通じてウクライナの政治的意志と戦闘を継続する能力を損なわせると同時に、ロシアにとって戦術的または戦略的に利点をもたらす可能性のある情報の収集を容易にすることを
LCMサービスとは？どう選ぶ？サービス7選を比較！選定ポイントも解説
近年、IT機器を利用する企業は多く、IT資産管理業務が負担となっているケースも少なくありません。LCMサービスは、IT資産管理業務の負担を軽減するサービスの一種です。本稿では、おすすめのLCMサービスを紹介・比較するとともに、サービス内容や選び方について解説します。 LCMサービスとは LCMサービスとは「Life Cycle Management」の略で、IT資産の導入から廃棄までを管理するIT資産管理代行サービスのことです。 IT資産管理に大きなコストをかけている企業にとって、本業ではないIT資産管理業務は大きな負担となっています。このIT資産管理業務をアウトソーシングすることで、企業は本業の自社リソースを活用でき、生産性の向上も期待できます。 LCMサービス7選徹底比較 ここからは、おすすめのLCMサービスを紹介し、その特徴を比較します。提供するサービス内容やサポートの充実度などを確
ネクイノ、NTT Com、アーク・イノベーション、フェムテック分野で提携
ネクイノ、 NTTコミュニケーションズ(NTT Com) 、アーク・イノベーションは11月29日、3社共同でヘルスケア業界向けプラットフォームを活用した婦人科向けの高付加価値な事業展開に関する業務提携を締結した。 今回の提携にもとづき 、ネクイノが提供する婦人科領域のオンライン診察プラットフォーム「スマルナ」の利用者データを活用したフェムテック(FemTech)事業の拡大検討を行うという。 フェムテック（ FemTech）は女性特有の健康課題を解決するテクノロジーや、それを使った製品・サービスで、女性を意味するフィメール（Female）とテクノロジー（Technology）を組み合わせて作られた言葉。 婦人科疾患においては定期検査の受診率の低さに加えて、一度疾患が発覚すると頻繁な経過観察が必要となり、仕事と治療の両立や、高額な医療費の負担などが課題となっているという。 ネクイノ 代表取締役
Windows 10搭載PCを買ったら最初にやっておきたいこと【Macユーザー編】
イラッとするWindows 10 ビジネスでPCを使う上では、Windows 10が要求されることが多い。Macでもある程度代替できるが、一部のアプリケーションやサービスを使うためにWindows 10が求められることがあるのだ。こうした用途のためだけにWindows 10搭載パソコンを買うこともあり、Macユーザーの中にはせっかく手に入れたパソコンをほとんど使わなくなってしまう方も多い。一体、それはなぜなのか。 WindowsとMacを行ったり来たりしながらの作業はある程度は慣れで何とかなる。しかし、慣れのレベルを通り越し、越えがたい壁も存在する。たびたび発生するこのイラッとする感情に耐えることができずに、購入した当初は使っていたWindows 10を、そのうち使わなくなってしまうのだ。 最大の問題点はショートカットキーだ。 Windowsは「Ctrl」、Macは「⌘」がショートカットキ
WSL1とWSL2のベンチマーク公開 、どっちの性能が高い？
Phoronixは6月14日(米国時間)、「Linux Hardware Reviews, Articles, & Gaming - Phoronix」において、WindowsでLinuxバイナリを実行する技術であるWSL1とWSL2のベンチマーク結果を発表した。 WSL1はWindows 10にすでに搭載されている機能、WSL2はWindows 10の開発版に搭載されている機能だ。MicrosoftはWSL2でファイルシステムパフォーマンスが大幅に向上するとうたっており、ユーザーや開発者から注目されている。 Phoronixのベンチマーク結果は多岐にわたるが、大きくまとめると次のような結果になっている。 I/Oバウンダリな処理に関しては、WSL2がWSL1よりも高い性能を示している CPUバウンダリな処理に関しては、WSL1がWSL2よりも高い性能を示している I/OバウンダリはWSL2
Windows 11プレビュー版をRyzen 9 5900X＆RTX 3070の自作PCに入れてみた
Microsoftは6月28日、Windows 11 Insider Previewを公開した。Windows 10 Insider ProgramのDevチャネルにて配信されており、参加することでダウンロードが可能だ。原稿執筆時点ではISOは提供されておらず、新規インストールは不可能。Windows 10からのアップグレードのみとなっている。 Windows 11 Insider Preview なお、アップグレードするにはWindows 11の最小ハードウェア要件を満たしている必要がある。MicrosoftはPCがWindows 11が動作するかチェックできる「PC正常性チェック」ツールを公開していたが、より正確性を高めたものを提供する準備のため現在は一時撤回中。必要な最小システム要件は同社のWebサイトで確認が可能だ。 Windows 11の最小ハードウェア要件を満たしていないとWi
NIMS、40年間議論が続けられてきたテントウムシの脚裏の接着原理を解明
物質・材料研究機構(NIMS)は6月3日、40年にわたって議論が続いてきたテントウムシの脚裏がガラス面などでも滑らずにいられる接着原理を解明したと発表した。 同成果は、NIMS 構造材料研究拠点の細田奈麻絵グループリーダー、東京大学の須賀唯知名誉教授(現・明星大学客員教授)、東京大学の中本茉里大学院生(研究当時)、独・キール大学のStanislav N. Gorb教授らの国際共同研究チームによるもの。詳細は、英オンライン総合学術誌「Scientific Reports」に掲載された。 持続可能社会を実現するための要素の1つに、リサイクルがある。可能な限りリサイクルすることが望ましいことから、接着技術にもスポットが当たっている。 これまで接着剤などの接着技術は、強力であることが求められてきた。しかし今後はそれが変わっていく。たとえばダンボール箱1つを取っても、中にものを入れて運ぶときはしっか
Web版Excelを自動実行する「Officeスクリプト」がGA
Microsoftは米国時間2021年5月27日、Microsoft 365 for the webのExcel Onlineで、「Officeスクリプト」が利用可能になったことを公式ブログで発表した。OfficeスクリプトはExcel Onlineの操作を記録して自動実行を可能にする機能で、テキストエディターでいえばキーボードマクロを連想すると分かりやすい。具体的には複数セルの計算やグラフ作成といった操作をTypeScriptのコードに置き換える。筆者が確認した限りでは日本語環境でも利用可能だった。 Excel Online上の操作をTypeScriptコードに変換する(画像はすべて公式ブログより抜粋) 作成したOffceスクリプトはPower Automate経由で自動実行できる。より詳細を確認するには、公式ドキュメントやサポートページ、サンプルコードに目を通すことをお薦めしたい。近年
Windows 10のパスワード、24カ月以内に不要へ - 阿久津良和のWindows Weekly Report
レポート Windows 10のパスワード、24カ月以内に不要へ - 阿久津良和のWindows Weekly Report Windows 10でパスワードが不要になる――その日が近づいてきた。Microsoftが米国時間2019年7月10日にリリースしたWindows 10 Insider Preview ビルド18936には、「Make your device passwordless（デバイスをパスワードレスにする）」というオプションが一部のPCに展開された。本オプションを有効にすると、サインイン画面で選択可能だったパスワード入力が無効になる。 Windows 10 Insider Preview ビルド18936の新オプション 画面が撮影できないため、こちらはイメージ図。赤色の罫線で囲んだオプションが使用できなくなる 最近のPCはWindows Hello対応カメラを備えるデバイ
目まぐるしく変化する最近のプロセッサ業界 - 吉川明日論の半導体放談(86)
Intel変調？ かつてIntelは最先端のプロセス技術を移植した世界最大の製造キャパシティを擁し、先進的なx86プロセッサのアーキテクチャで世界の半導体業界のトップに君臨する圧倒的な存在だった。 そのIntelの最近の動きに変調がみられる。そのきっかけは14nmプロセスの開発遅延であった。これによってIntelはCPUを市場に十分に供給できなくなる事態となり、それはIntel自身の問題のみならず、メモリの在庫上昇を引き起こした。現在の半導体市場の市況はその後に来た米中の貿易摩擦の問題でさらに悪化しているが、Intelは未だにプロセス技術開発の問題を引きずっているようだ。 最近のWebの海外ニュースに、IntelがSamsungのファンドリ部門に対し14nm製品の製造依頼を行った、という驚くべき見出しが出た。これが本当だとすれば、Samsungにとっては、すでにカスタマとなっているQual
April 2018 Updateで露呈したWindows 10のテスト不足 - 阿久津良和のWindows Weekly Report
レポート April 2018 Updateで露呈したWindows 10のテスト不足 - 阿久津良和のWindows Weekly Report Microsoftは2018年5月24日(現地日時)、Windows 10 Insider Preview ビルド17677をリリースした。筆者もSurface ProとSurface Pro LTE Advanceにインストールしたところ、Surface ProだけWindows Helloが使用する内蔵カメラが動作しない。 以前のビルドでも同様の現象を確認したため、デバイスドライバ回りの更新に失敗したと思いきや、今回は重症だった。無線LANドライバやグラフィックスドライバ、Bluetoothドライバも未インストール状態であった。 Insider Previewでドライバ周りのトラブル Surfaceシリーズは各デバイスドライバとファームウェ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
