エムオーテックス12月3日、2014年10月に発足した「NO MORE 情報漏えいプロジェクト」の一環として実施した「スマートデバイスの紛失実態調査」の結果を発表した。 同調査は、スマートフォンやタブレット端末、フィーチャーフォンといった「スマートデバイスの紛失」をテーマに設定して行われたもの。調査期間は、2015年11月7日～9日。調査対象は、首都圏に勤務する20～40代男女ビジネスパーソン300人。なお、調査対象は「会社からスマートデバイスを支給されている」かつ「業務用もしくはプライベート用スマートデバイスの紛失経験がある」という条件がある。 さらに、年末年始に増加する飲酒に伴うスマートデバイスの紛失に関する実態を明らかにすべく、全国の飲食店に勤務する店長100人を対象にした調査も合わせて実施した。 「業務用とプライベート用スマートデバイス、それぞれについて1日の利用時間をご記入くださ

2015年10月、いよいよ日本で「マイナンバー制度」が始動する。同制度により、行政機関のみならず、全ての民間事業者に一層厳格な個人情報管理が要求されることをご存じだろうか？ どのような理由で、何が求められ、どういった対応が必要になるのか──日本オラクルのスペシャリストが解説する。[セキュリティ対策][Database Security] 2015年10月、全ての日本国民に対する「マイナンバー（社会保障／税番号）」の通知が始まり、翌（2016）年1月から実運用が開始される。「社会保障と税の一体改革」を目的とする「社会保障・税番号制度（通称：マイナンバー制度）※1」が、いよいよスタートを切るわけだ。 ご存じの通り、この制度では日本国民全てに「唯一無二」の番号（12桁の番号）が割り当てられ、その番号に基づいて全国自治体／中央行政機関が個別に管理する個人情報の相互連携が実現される（ただし、連携はさ

By Creative Heroes 2013年はNSA監視システムの暴露問題が話題となりましたが、「いつの間にかPCがスパイウェアで監視されている」ということは人ごとではなくなってきています。監視用スパイウェアはメールを盗み読んだり、Skypeの通話の傍聴、ウェブカメラの遠隔操作などを可能にしてしまうわけですが、スパイウェアがPCに仕込まれていないかどうかを一瞬でスキャンしてくれる無料ツールが「DETEKT」です。 Resist Surveillance https://resistsurveillance.org/ 日本を含む世界各国の政府が国民監視用スパイウェアを利用していると言われており、巧妙に仕掛けられた監視用スパイウェアを発見するのは素人には至難の業。 「DETEKT」を利用するには、ウェブサイト最下部の「Download Detekt」をクリック。 GitHubページが開いた

史上最薄・最軽量のiPad Air 2が発売され、ますます屋内外での活用が快適になったiPad。さらに、2014年内にマイクロソフトからOffice for iPadのリリースが予定され、ビジネスにおけるiPadの役割が大きく変わろうとしています。 そこで気になるのが、外出時のデータのやりとり。iPadにはWi-Fi ＋ Cellularモデルがあり、LTEやWi-Fi（802.11a/b/g/n/ac）に加えて、モバイルWi-Fiも利用できますが、すべての環境下で高速ネットワークを活用できるわけではなく、ましてや大容量のデータの出し入れとなれば、そのレスポンスに不安を感じるシーンも出てきます。 ではiPadの使用時に、データの出し入れを快適に行う方法として何をどのように活用すればよいのか？ 今回は、ネット環境がない場合でも大容量のデータ移行をスムーズにできるステイヤー社製「ライトニング

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米SafeNetの調査によると、IT部門の過半数がクラウド上の企業データの保護について把握しておらず、機密情報が危険にさらされていることが判明したという。11月6日に発表された。 調査では、多くの企業でクラウドコンピューティングを活用する傾向が高まっている一方で、IT部門の担当者がクラウドに保存されるデータの管理やセキュリティの統制に苦労していることが明らかになった。 クラウド上の機密情報の保護について役割や責任を明確に定義している企業はわずか38％に過ぎず、クラウドに保存されている企業データの44％がIT部門の管理下や制御下にないことが混乱に追い打ちをかける結果となっている。IT担当者の71％が、従来のセキュリティ対策ではクラウド上の

ウェブページにおけるアイコンの実装方法はさまざまです。マークアップに img 要素を配置する方法もあるし、CSS から背景画像やアイコン・フォントを使う方法もあります。そういった中からどの方法を採用すべきかを判断するには、HTML Standard の Requirements for providing text to act as an alternative for images にあるとおり、「そのアイコンの意味を伝えるテキストが付随するかどうか」を考える必要があります。 テキストが付随しないアイコン 家のアイコンだけでホームページへのリンクを表す場合など、ラベルとしてのテキストが存在しないアイコンは、自分自身でその意味を伝える必要があります。こういったアイコンの実装方法は限られていて、ほぼ 1 つしかありません。alt 属性に代替テキストとしてラベルを指定した img 要素をマー

日本マイクロソフトは2014年6月11日、WindowsやInternet Explorer（IE）などに関するセキュリティ情報を7件公開した（図）。それらに含まれる脆弱性は計66件。悪用されると、Webサイトにアクセスするだけでウイルス（マルウエア）に感染する恐れなどがある。対策はセキュリティ更新プログラム（パッチ）を適用すること。 今回公開されたセキュリティ情報の影響を受けるのは、現在サポート対象となっている全てのWindows（Windows Vista/7/8/8.1/Server 2003/Server 2008/Server 2008 R2/Server 2012/Server 2012 R2/RT/RT 8.1）、全てのIE（IE 6～11）、Office 2007/2010、Office互換機能パック、Live Meeting 2007 Console、Lync 2010/

2014年6月4日、警視庁公安部が政府機関や防衛関連企業など複数の組織がサイバー攻撃を受けたことを発表しました。ここではその関連情報についてまとめます。 (1) 被害状況 サイバー攻撃を受けた組織数　約３０組織 攻撃を受けた組織（具体的に名前が出されているケース) 中央省庁 独立行政法人 欧州の日本大使館 電力会社 防衛関連企業 三菱重工業*1 マルウェアに感染した組織 サイバー攻撃を受けた組織の一部が被害を受けた。 少なくとも100台以上のパソコンで感染が確認された。 重要情報の流出は確認されていない。 中国ドメインへ接続していたケースは約9割だった。 法人名義などで登録されていたが、実在するかどうかは警視庁は確認できていない。 警視庁は中国国内から職業的な集団による攻撃の可能性もあると見ている。 サイバー攻撃の手口 攻撃対象へ標的型攻撃メールを送りつける手口が多い。 今回の調査では少な

（著者：サイボウズ kintone開発チーム 天野 祐介） kintoneはJavaScriptを使って自由にカスタマイズすることができます。 カスタマイズにより独自のリッチなUIを構築したり、新しい機能を追加したりできるようになりますが、セキュアなコーディングをしないとクロスサイトスクリプティング脆弱性を作り込んでしまう危険性があります。 この記事では、JavaScriptでセキュアなコーディングをするための基本的な点を解説します。 主な原因 脆弱性を作り込む主な原因になるコードは、要素の動的な生成です。特に、レコード情報などのユーザーが入力した値を使って要素を生成するときに脆弱性が発生しやすくなります。 対策 document.write()やelement.innerHTMLを使って要素を生成するときは、コンテンツとなる文字列をかならずHTMLエスケープするようにしましょう。 以下は

Photo by TatsuoYamashita （2014年4月12日21時追記） 【日本郵便がやっている知られざるサービス】 こんばんは。 今日は少しお仕事のことを。 お客さんの案件で、広告の手段としてダイレクトメール（DM）を送ることがあるのだが、そこで知った日本郵便がやっている便利なサービスを紹介したいと思う。ＤＭは古典的な販促手法とも思われがちだが、その効果はバカにできない。作り方や送り先をきちんと設定できればまだまだ現役の告知方法なのだ。 そのDMを送る、ということになると普通は住所と名前が分かる顧客リストが必要になるのだが、日本郵便のサービスで「配達地域指定郵便物（タウンメール）」というものがある。 これは送り先の住所と名前が分かっていなくても、送りたい”エリア”を指定して各家庭に送ってもらうサービスだ。たとえば新規オープンするお店や、キャンペーンの案内などを送りたいときに、

細かい事をはぶきますが、SSL通信を行っているプロセスのメモリが読み取られる件。 http://heartbleed.com/ http://d.hatena.ne.jp/nekoruri/20140408/heartbleed チェック方法 CentOS 6の話です。 １，まずパッケージ名を見る # rpm -qa |grep openssl openssl-1.0.1e-16.el6_5.4.x86_64CentOS 6系だと、1.0.x系で、「el6_x.x」のx.xが、5.7でなければ脆弱性あります。 yum update openssl とかしましょう。 注意点として、Opensslを野良でいれて、野良で他のプログラムをビルドしてないか気を付けましょう。 （…ということをさける為にも、よほどの事がなければ野良ビルドはやめましょう） ２，ツールをつかう 実際にパケットを飛ばして脆弱

4月4日に「Internet Watch」が伝えたようにインターネット上の2,400万台を越える家庭用ルーターがDDoS攻撃に悪用可能な状態になっているという調査結果が米Noiminumにより公表されました。 2400万台の家庭用ルーターがDNSベースのDDoS攻撃に悪用可能、Nominum調査 -INTERNET Watch Nominumが実施した調査では、インターネット上の2400万台を超える家庭用ルーターがオープンDNSプロキシーとなっており、これが原因となってISPがDNSベースのDDoS攻撃にさらされているという。 ただ、「DDoS攻撃に悪用されるかもしれない」と言われても、家庭に設置しているルータが悪用されているのかどうかを一般の方が調べるのは難しいのではないでしょうか？ そこで、誰でも簡単に悪用の可能性がないかどうかを調べることができる「オープンリゾルバ確認サイト」とその手

第４回公判が開かれた３月20日午後には、検察側の依頼で本件に関する鑑定を行った情報セキュリティ会社ラックでコンピュータ・フォレンジクスを担当する関宏介氏の証人尋問が行われた。コンピュータ・フォレンジクスとは、PCなどの電子機器やデジタル記録媒体を分析して、法的な証拠とするための作業や技術のこと。検察側は、ラックが作成した（１）片山祐輔氏が派遣先乙社で使っていたPCの解析（２）片山氏がiesysを作成する能力の有無――についての鑑定書２通を証拠提出している。ただ、関証言によれば、ラック社は３通の鑑定書を検察に提出しており、これまで存在すら伏せられていた鑑定書があることが明らかになった。 鑑定は、関氏ら４人で行った。乙社PCについては、フォレンジクス専用のソフトウェアX-waysを使ってハードディスクの情報を検索した、という。 ハードディスク（この事件で使われたり分析されたものではありません）

みなさんPHPやってますか！（挨拶） 私は先週Go言語書いてましたけど来週はPHPです！やったPHPだ！！ さておき、まずは宣伝 もうすぐ私が一部担当した書籍が出ます！！！ Webアプリエンジニア養成読本 和田 裕介, 石田 絢一 (uzulla), すがわら まさのり, 斎藤 祐一郎 Webアプリエンジニア養成読本[しくみ、開発、環境構築・運用…全体像を最新知識で最初から! ] (Software Design plus) 作者:和田 裕介,石田 絢一 (uzulla),すがわら まさのり,斎藤 祐一郎技術評論社Amazon 本書籍は、ウェブアプリ（ウェブサービス）を作成した事が無い方向けに、ウェブってなんなの？という基礎知識から、PHP/Rubyを使って実際に簡単なアプリを作成し、さらには本番を運用するためにサーバーを設定してみる＆どのような事を気を付ければ良いのか、等といった基礎的な

疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】