sudo_viのブックマーク / 2015年6月2日

【海外セキュリティ】「秘密の質問」に嘘の答えを設定する理由／Akamai、DDoS攻撃等に関する2015年第1四半期レポート　

sudo_vi 2015/06/02

リンク

［続報］日本年金機構、ファイル共有サーバーを5年以上前から運用

日本年金機構から125万件の年金情報が漏洩した問題で、同機構は漏洩データを保管していたファイル共有サーバーを社会保険庁時代から恒常的に利用していたことが明らかになった。年金記録などを格納する基幹システム（社会保険オンラインシステム）から個人情報をファイル共有サーバーに移していたところ、標的型ウイルスに感染したパソコン経由で情報が漏れた（関連記事：日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出）。サーバー上に個人情報を置くことは原則禁止していたという。同機構のシステム統括部によれば、少なくとも2010年1月の機構発足時には、基幹システムから抽出した個人情報をファイル共有サーバー内のフォルダに格納して、職員間や事務所間で共有していた。フォルダは階層構造であり、上位から、全国、ブロック、県、拠点といった順だった。今回、「あるフォルダとその配下のサブフォルダとファ

sudo_vi 2015/06/02

リンク

インターネットにおける悪評 - 高野光弘編

OSC 2009 Tokyo/Spring にて講演した「インターネットと危機管理　怪文書編（高野光弘 / takano32 ：日本UNIXユーザ会 / Hacker's Cafe）」という内容の焼き直しです。 http://www.ospn.jp/osc2009-spring/modules/eguide/event.php?eid=21