2014年7月29日のブックマーク (2件)

  • ベネッセ事件容疑者はなぜスマホでデータを持ち出せたか、IT部門は設定の再点検を

    ベネッセコーポレーションによる個人情報漏洩事件では、容疑者は大量のデータを貸与PCから私物のスマートフォンにコピーし、持ち出していたとされる。貸与PCUSBメモリーへのデータ書き込みを禁止する設定だったとされるが、なぜ容疑者はスマートフォンにデータを書き込めたのか。 複数のセキュリティ技術者が「有力な可能性」として指摘するのが、USBマスストレージの使用は制限できていた一方、デジタルカメラや携帯音楽プレーヤ、スマートフォンに特有のファイル転送方式「MTP(Media Transfer Protocol)」の使用を制限できていなかった可能性である。 一般的なUSBメモリーは、Windowsのデバイスクラスでは「USBマスストレージ」として認識され、ドライブ名が割り当てられる。一方でスマートフォンでは、USBマスストレージのほか、ドライブ名が割り当てられないWPD(Windows Porta

    ベネッセ事件容疑者はなぜスマホでデータを持ち出せたか、IT部門は設定の再点検を
    shioki
    shioki 2014/07/29
    "デバイス制御ソフトを採用しているIT部門はまず、採用ソフトのバージョンが、WPDの使用制限機能に対応しているかを確認した方がいいだろう"
  • NEC Cloud IaaS 設計パターン集: NEC Cloud IaaS | NEC

    NEC Cloud IaaSを使ってシステムを設計・構築するお客様向けに、よくある利用パターンにおける設計方法や注意点などを分かりやすく解説したものです。 NEC Cloud IaaSをサーバ単体でご利用されるパターンから、他環境と組み合わせたハイブリッドクラウド利用パターンまで、さまざまなパターンをご用意しお客様のスムーズなサービス利用をご支援します。 NECの設計パターン集の特長 他クラウドとの連携、ハウジング・オンプレミスとの連携など、ハイブリッドクラウドの活用に役立つパターンを備えています。 無料でいつでも参照でき、NEC Cloud IaaSのスムーズな利用をご支援します。 注意事項 設計パターン集は利用イメージや利用のポイントをお伝えするもので、詳細はサービス利用開始後に提供される文書(サービス仕様書、サービスガイド等)をご参照いただいた上で、ご利用いただくようお願い致します

    shioki
    shioki 2014/07/29