高木浩光＠自宅の日記 - 緊急速報：マイナンバー法の「裏番号」禁止規定、内閣法制局でまたもや大どんでん返しか
■ 緊急速報：マイナンバー法の「裏番号」禁止規定、内閣法制局でまたもや大どんでん返しか まえがき 個人番号（マイナンバー）を、法定された目的（税とか社会保障とか）以外で他人に対して提供を求めることが禁止されていることは、わりと広く知られており、みんな遵守してきたところだろう。だが、今、どう見ても目的外で提供を求めている（自社サービスの利用者登録の目的とされている）スマホアプリがあるということで、個人情報保護委員会の出方が問われているところ、宇賀説（宇賀克也『番号法の逐条解説』有斐閣）によれば合法ということになるのではないか？（おそらく弁護士らもそれを参考にしていたのでは？）という話が出ているのだが、これについて、番号法（行政手続における特定の個人を識別するための番号の利用等に関する法律、平成25年法律第27号）の立案過程で、内閣法制局で二転三転していたことが判明したので、至急、速報的に、こ
みずほ銀行システム障害に学ぶ
みずほ銀行システム障害の調査報告書が公開されたのがニュースになって、Twitterなどで色々な人がコメントをしているのを見た。140文字しか書けない空間で他人の失敗談の揚げ足取りをするのは簡単だが、そこからは一時の爽快感以外に何も得るものがないので、僕はそういうのはカッコ悪いと思っている。 そこで、ちゃんと読んでみたら全く他人事でない部分も沢山あるし、非常に面白く勉強になったので、ブログにまとめてみる。 技術的な話 銀行のシステムがどのようになっているのか、全然イメージが湧いていなかったので、それがまず勉強になった(p.29)。 トラフィックのソースに応じて用意された色々なシステムから基幹システム「MINORI」の取引メインバスにトラフィックが流れ、そこから各種システムへとリクエストが送られていく。この辺はService Oriented Architectureらしい。開発当時としては（
ユーザー アカウント、認証、パスワード管理に関する 13 のベスト プラクティス2021 年版 | Google Cloud 公式ブログ
※この投稿は米国時間 2021 年 5 月 7 日に、Google Cloud blog に投稿されたものの抄訳です。 2021 年用に更新: この投稿には、Google のホワイトペーパー「パスワード管理のベスト プラクティス」のユーザー向けとシステム設計者向けの両方の最新情報を含む、更新されたベスト プラクティスが含まれています。 アカウント管理、認証、パスワード管理には十分な注意を払う必要があります。多くの場合、アカウント管理は開発者や製品マネージャーにとって最優先事項ではなく、盲点になりがちです。そのため、ユーザーが期待するデータ セキュリティやユーザー エクスペリエンスを提供できていないケースがよくあります。 幸い、Google Cloud には、ユーザー アカウント（ここでは、システムに対して認証を受けるすべてのユーザー、つまりお客様または内部ユーザー）の作成、安全な取り扱い、
Ł\”ü‡è.qxd
0.92 NPO Japan Network Security Association http://www.jnsa.org/ C O N T E N T S 4 10 16 22 28 34 40 46 I N T R O D U C T I O N JNSA CD JNSA http://www.jnsa.org/cdrom/policy.html 90 N+I NETWORK Guide 2002 1 N+I NETWORK Guide 2002 91 92 N+I NETWORK Guide 2002 N+I NETWORK Guide 2002 93 1 2 3 94 N+I NETWORK Guide 2002 4 5 6 N+I NETWORK Guide 2002 95 128N+I NETWORK Guide 2002 2 N+I NETWORK Guide 2002
新米情シスがゼロトラスト環境を3ヶ月で引継ぎ、リーダーになった話｜ふみふみ@ゆるふわCIO候補(仮)
はじめまして、ふみふみと申します。 今は、Fintech系の会社で情シスのリーダー(5ヶ月目)をしております。 note初投稿ですが、よろしくお願いします。 【追記・修正】 僕の知識不足により正確でない表現をしていました。申し訳ありません。 シンジさん（株式会社クラウドネイティブ：齊藤愼仁さん）よりご指摘を頂いたので一部修正しています。 ・まだ「ゼロトラスト環境」ではない。ゼロトラストを目指している段階 ・パスワードリセットは「ユーザー自身」にさせるべき => ユーザーですらパスワードを知らない・リセットさせないことで、ポリシーで防ぐよりも前段階で何もさせないようにしている（独自の考え） ・BYOD防止は認証認可 / ポリシーで行うべき => 認識はしているが未着手... 自己紹介・略歴現在4社目、31歳♂。高校時代には夏コミで3徹半しました。 =====職歴======= 1社目：Web
けしからんファイアウォールに負荷掛けたら警察から手紙きた 登大遊氏が光ファイバーの先に興味をもった理由
情報科学若手の会とは、情報科学に携わる学生、若手研究者、エンジニアのディスカッションと交流の会です。NTT東日本特殊局員の登氏が政府に配布停止要請されたVPNソフトの話など、シン・テレワークシステムの開発のもととなった数々の経験を開発秘話として講演しました。今回は登氏がNTT東日本に呼ばれるまでの経緯について。前回の記事はこちら。 村井研を真似た部屋を大学内に作る 登大遊氏（以下、登）：しばらくして、どうも他にすごい大学があるという噂が回ってきました。「SFCの村井先生の研究室はすごいらしい」と。みんな知らなかったんのですが、ちょっと筑波大の学生が夜中に見学しに行ったら、あそこはすごいと。「村井研はすごい」と。 こういうものを作りたくて、我々も真似しようとヤフーオークションや大学廃棄で大量機材を持ってきました。あとは、先ほどの国のお話とかでの収益と、SoftEtherも売れていたので収益が
今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた - フジイユウジ::ドットネット
こんにちはこんにちは。5月25日ですね。 今日からGDPR施行じゃないですか。 ヤバくない? 何もしてなくない? やっべえな、というWEBサイト担当者/アプリ開発者のためにブログをしたためます。 内容的には「GDPR、何をしたらいいかも何もわからん」という人向けです。これでバッチリ適法、というレベルになるわけではないことは理解して読んでね。 できる限り適切に書いているけれど、この通りにしたら酷い目に遭ったぞなどのクレームは受け付けません(免責)。 あと、プライバシー保護ガチ勢の人はユルい内容に怒らないで欲しい。間違いへのツッコミかあれば歓迎ですが優しくお願います。 長いからこれだけ読んでおくと大丈夫 ① 欧州圏からアクセスできるとかユーザー1人いるとGDPR対象事業者になる、わけじゃない ② プライバシーポリシー更新してるだけで対応済みとしている企業も多い セキュリティコンサル的な会社が専
EU一般データ保護規則(GDPR)への対応に向けたやるべき事まとめ – 週休７日で働きたい
EUの個人情報保護に関する新しい法律(General Data Protection Regulation)が2018年5月25日から施行される。EUの居住者に対してサービスを提供していて個人情報を取り扱っている業者は、たとえ個人であろうとも遵守義務が課せられる。 最近多くのサービスがプライバシーポリシーの改定を行っているのはそのためである。個人で作っている自分のサービスにもEUのユーザが沢山いるので、そろそろ対応しなければならない(遅い)。 今回はEUの法律によるものだが、内容は至極真っ当な、客観的に見れば当たり前のルールだ。将来的には事実上のデファクトとなり、アメリカや日本もこの法律に倣うのは時間の問題だろう。だから「日本人向けのサービスだから大丈夫」とほったらかしにしている業者は後々痛い目に遭うだろう。 Twitter社がパスワードをログに記録していた件は記憶に新しいが、今これが公に
2次元キャラのホログラムと生活ができるロボット「Gatebox」開発元のウィンクル、9000万円を調達 - BRIDGE（ブリッジ）テクノロジー＆スタートアップ情報
2次元キャラのホログラムと生活ができるロボット「Gatebox」開発元のウィンクル、9000万円を調達 とにかくこの動画を見て欲しい。話はそれからだ。（音注意） Internet of Things（以下IoT）関連プロダクトの企画・開発を手がけるウィンクルは1月18日、好きな2次元キャラクターと一緒に生活ができるホログラム・コミュニケーション・ロボット「Gatebox」を開発中であると発表した。また同社は2016年秋のクラウドファンディングによる製品版発表に向けて必要な資金調達を実施したことも併せて発表している。 調達にあたり第三者割当増資を引き受けたのはインキュベイトファンド、プライマルキャピタル、iSGインベストメントワークスの3社で、これに各種金融機関からの融資を組み合わせて資金調達を完了させている。 調達した資金の総額は約9000万円で、この調達に伴い、ウィンクルは社外取締役にプ
ユメノソラホールディングス株式会社
ユメノソラグループでは、「クリエイティブな活動がしたい」「作品を発表したい」と考えるすべてのクリエイターが、ジャンルや国境を超えて、その想いを実現できるように、私たちユメノソラグループがクリエイターの「ファミリー」となって、お互いに心許せる家族として、より良い関係を築きクリエイターの想いを実現するため、様々な支援事業を展開しています。
セキュリティ＆プログラミングキャンプ2008
2008年7月12日 [キャンプ事務局からお知らせ] セキュリティ＆プログラミングキャンプ2008の参加者の書類選考は終了しました。 既に、正式に応募を受け付けた皆様には、書類選考の結果を全員にメールにてお知らせしております。 応募は受理されたのに、書類選考の結果のメールが届いていない方は、事務局までメールにてお問い合わせください。 今回は、全部で260名（セキュリティコース：120名、プログラミングコース：140名）のご応募をいただきました。 厳正なる書類選考の結果、47名（セキュリティコース：29名、プログラミングコース：18名）を参加者として決定させていただきました。 多数のご応募ありがとうございました。 2008年7月8日 [キャンプ事務局からのお知らせ] セキュリティ＆プログラミングキャンプ2008の応募は締め切りました。 多数のご応募ありがとうございました。 既に
PDF：弊社元従業員による個人的なソーシャルメディアの不適切利用があったとされている件について：エフセキュア株式会社
F-Secureは世界中で3,000万人以上の人々に信頼されています。なぜなら、35年間、家族のデバイス、プライバシー、アイデンティティ、オンラインライフを保護することを簡単にしてきたからです。
USBメモリ感染のautorun.infウイルスの駆除方法。（mmvo.exe ierdfgh.exe revo.exe sfwypsy.exe ksahqgbi.exe r0so.exe afmain0.dll pytdfse0.dll ） : パソコントラブル出張修理・サポート日記
USBメモリ感染のautorun.infウイルスの駆除方法。（mmvo.exe ierdfgh.exe revo.exe sfwypsy.exe ksahqgbi.exe r0so.exe afmain0.dll pytdfse0.dll ） ConfickerとかDownadupと呼ばれるこのウイルスは、もう新型インフルエンザなどの比じゃないぐらいに蔓延しています。 1年ほど前から猛威を振るっていますが、亜種が続々発生し、各ウイルス対策ソフトベンダーが対策ツールを出していたりしますが、検出できてなかったり駆除できていなかったりですので、過信すると痛い目に遭います。 やはりある程度は手動でやらなければダメなようです。 今回は、手動による発見と駆除の方法を提示しておきます。 もうあちこちで同じようなまとめ記事があったりはしますが、一応、改めて。 ■感染手法 基本的に、ほとんどはUSBメモリに
アンチウィルスソフトのパフォーマンステスト結果
実施 2008/01/18、19、20、21 18日：AVG、Kaspersky、Kingsoft、ウイルスバスター 19日：McAfee、Norton、ウイルスセキュリティ、avast! 20日：AntiVir、ESS、F-Secure 21日：CA、G DATA、OneCare テスト概要 フォルダスキャン：利用して約1年のWindowsXP ProのWindowsフォルダ（3.3GB/約16,000Files）を保存し、各アンチウイルスでスキャンした時間 ファイル圧縮：テスト用のフォルダ（自分のパソコンのProgram Files 1GB/約18,000Files）をzip圧縮した際の所要時間 ファイル解凍：上記のフォルダを解凍した際の所要時間 ファイルコピー：上記のフォルダを別のドライブにコピーした際の所要時間 起動時間：BootTime。電源ボタンを押してからOS
WordPressを安全に運営するための10のTips | コリス
noupeのエントリー「Wordpress Security Tips and Hacks」から、WordPressを安全に運営するための10のTipsを紹介します。 Wordpress Security Tips and Hacks 追記： 2008年2月20日 9の「FilesMatch」の記述を修正しました。 併せて「FilesMatch」の関連リンクを追加しました。 タロタローグ ブログ さん、ありがとうございました。 全てのユーザーにサーバー全部の検索を許可しない。 「search.php」で下記の検索コードは使用しない。 <?php echo $_SERVER ['PHP_SELF']; ?> 代わりに下記のコードを使用する。 <?php bloginfo ('home'); ?> 「wp-」がついているフォルダをサーチエンジンなどに登録されないように、「robots.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
45歳プログラマーさん、警察庁とNTTとSMBCのソースコードを世界に無償公開してしまう
7Payの不正クレジット使用に関するメモ SIerが抱える構造的な欠陥
続報：Facebookの情報流出は、外部サイトを巻き込む“大惨事”に発展する｜WIRED.jp
IPA-安全なウェブサイトの作り方2021年改訂第7版.pdf
avast! antivirus software - computer virus- worm and Trojan protection by ALWIL Software