タグ

ブックマーク / xtech.nikkei.com (6)

  • 元社員による松井証券の不正出金でSCSKが会見、PLの立場悪用した手口が明らかに

    SCSKは松井証券の証券取引システムの開発・運用を受託しており、元社員はプロジェクトリーダー(PL)を担当していた。同システムの番環境と開発環境の両方にアクセスできる権限を持っていた元社員は、番環境で顧客情報を含むバックアップファイルを作成して開発用システムに転送。開発用システムで210人分の顧客情報を抽出して私用のメールアドレスに転送することで、IDやパスワード、取引暗証番号など取引に必要な情報を不正に入手した。 この情報を基に元社員は証券口座にログインして株式を売却。さらに偽造した人確認書類で松井証券の顧客と同姓同名の銀行口座を開設し、株式の売却代金や預かり金を計15回送金した。

    元社員による松井証券の不正出金でSCSKが会見、PLの立場悪用した手口が明らかに
    ohbarye
    ohbarye 2021/03/26
    “偽造した本人確認書類で顧客と同姓同名の銀行口座を開設” システム側の手口は理解したけど、書類偽造と審査突破のほうが難しそう。本人確認がぬるい銀行があってそこを狙い撃ちしたりしたのかな。
  • ソフト開発への危機感が足りない、Jenkins開発者川口氏が警鐘

    「先進的なソフト開発手法の導入で、日と世界の差が広がっている」。CI(継続的インテグレーション)ツールのオープンソースソフトウエア(OSS)「Jenkins」の開発者であり、米CloudBeesのCTO(最高技術責任者)を務める川口耕介氏が警鐘を鳴らす。2018年9月23日に開催する「Jenkinsユーザ・カンファレンス 2018 東京」に先立って、日経 xTECHのインタビューに答えた。 Jenkinsはバージョン管理ツールへのプログラムの保存といった出来事を検知して、自動的にツールの起動などの作業を実行する。日では、ソフトウエアのビルドやテストを自動化する定番ツールとなっている。ところが、多くの企業で活用が現場の作業改善にとどまる。その先に進まない日企業の姿に川口氏は物足りなさを感じている。同氏はこの状況を打破すべく、CloudBeesの日への関わりを増やす意向だ。 ここでいう

    ソフト開発への危機感が足りない、Jenkins開発者川口氏が警鐘
    ohbarye
    ohbarye 2018/09/21
  • 日本郵便がハード保守契約を全面見直し、ITベンダーの反発は必至

    郵便が情報システムで使うハードウエアに関する保守契約の方針を刷新する意向を固めた。日経コンピュータの取材で分かった。 24時間保守を原則として採用せず、故障機器の修理を1週間分まとめて実施するなど過剰サービスを減らして、ハード保守費を従来の2割程度に減らす。2018年夏以降の新規入札案件から新方針を適用する。既存の保守契約は既に条件を見直す交渉に入った。 鈴木義伯専務執行役員CIO(最高情報責任者)は「現行の保守契約はIT技術変化を反映していない。サービス過剰でコストが高止まりしている」と話す。NTTデータ出身の鈴木CIOは日取引所グループのCIOを経て2017年4月に日郵便のCIOに就任して以来、見直しを模索してきた。 新方針ではITベンダーと契約する保守のパターンを品質が低いほうから「スポット保守」「日中週1保守」「日中保守」「24時間保守」の4つに分ける。そのうえで、ハード

    日本郵便がハード保守契約を全面見直し、ITベンダーの反発は必至
    ohbarye
    ohbarye 2018/02/18
  • [特報]27億円の賠償巡り新たなIT裁判始まる、文化シヤッターが提訴

    アルミ建材大手の文化シヤッターが、販売管理システムの開発が頓挫した責任は委託先の日IBMにあるとして、約27億4000万円の損害賠償を求めて日IBMを提訴していたことが、日経コンピュータの取材で明らかになった。 文化シヤッターは2017年11月に東京地方裁判所へ訴訟を提起した。同社は2017年度第2四半期決算(2017年7~10月)で、販売管理システムの開発継続断念に伴う17億4500万円の特別損失を計上済み。同システムの開発委託で日IBMに支払った費用などの返還を求める。 文化シヤッターが既存の販売管理システムを刷新するプロジェクトを始めたのは2015年3月のことだ。文化シヤッターは日IBMに提案依頼書(RFP)の作成を委託。そのRFPに基づき複数のITベンダーから提案を受けたうえで、日IBMをシステム構築の委託先として選定した。 日IBMの提案は、販売管理システムの構築にE

    [特報]27億円の賠償巡り新たなIT裁判始まる、文化シヤッターが提訴
    ohbarye
    ohbarye 2018/02/14
    仕変ダブル バグ全種マシマシ
  • システム刷新に失敗した京都市、ITベンダーと契約解除で訴訟の可能性も

    京都市は2017年10月11日、NEC製メインフレームで稼働している基幹業務システムの刷新プロジェクトについて、バッチ処理プログラムの移行業務を委託していたシステムズ(東京・品川)との業務委託契約を解除したと発表した。作業の遅れで京都市は既に稼働時期を2017年1月から2018年1月に延期していたが、それがさらに遅れて2020年になる見込みである。新システムの稼働時期は、当初予定よりも3年以上の遅れとなりそうだ。 京都市は2014年から81億円を投じて、国民健康保険や介護保険といった福祉系のほか、徴税、住民基台帳の管理など18業務を担っている基幹系システムの刷新プロジェクトを進めてきた。現行システムは30年前に稼働し、COBOLで構築している。 既に京都市は、福祉系のオンライン処理の刷新を予定通りに終了させている。地場のITベンダーなど5社が落札し、COBOLプログラムをポルトガルのアウ

    システム刷新に失敗した京都市、ITベンダーと契約解除で訴訟の可能性も
    ohbarye
    ohbarye 2017/10/12
    “超高速開発ツール” …
  • 業務分野でマイクロサービス採用の機運高まる、狙いは「変更の速さ」

    「業務システムの開発時に、マイクロサービスの採用を検討する案件が増えてきた」。アクセンチュア テクノロジーコンサルティングテクノロジーアーキテクチャグループ統括 田畑紀和 マネジング・ディレクターは、マイクロサービスが企業システム分野にも広がりつつある状況を指摘する。 マイクロサービスは、小さいアプリケーション(サービス)を組み合わせてシステムを構築する設計方法を指す。会計処理であれぱ、操作画面、入力項目の確認、データ処理内容の判定、実際の処理、データベースへの書き込みといった単位にアプリを分割する。これらのアプリはAPI(アプリケーション・プログラミング・インタフェース)で連携する。 業務システムをマイクロサービス型で実現すると、システム開発や変更が容易になる。一つひとつのアプリの規模や、アプリ同士の依存度合いを小さくできるからだ。 これまでマイクロサービスに注目していたのは、主に消

    業務分野でマイクロサービス採用の機運高まる、狙いは「変更の速さ」
    ohbarye
    ohbarye 2016/10/05
    どこから突っ込めばよいのかわからないが、バズワードを真に受けたけど一度も実装したことなさそうな感じ
  • 1