予定価格9億円が15万円、大阪府の自治体情報セキュリティクラウドで超安値落札
大阪府が2017年4月に稼働する予定の「自治体情報セキュリティクラウド」の構築などの業務について、ケイ・オプティコムが予定価格の9億1142万円を大幅に下回る15万円で落札した。2016年9月末に公表された落札結果で明らかになった。 自治体の情報セキュリティに詳しい専門家は「長期にわたり契約を更新できれば、利益につながると踏んだのではないか」と指摘する。ケイ・オプティコムの櫻間秀彦・公共営業グループマネージャーは「大阪府の各市町村ともパイプができる」と期待をかける。 自治体の情報セキュリティ強化策の柱 自治体情報セキュリティクラウドは、原則として各市町村のインターネット接続ポイントを都道府県ごとに集約して、セキュリティ機能を共同利用するものだ（図）。
総務省が約236億円の補助金交付を決定、地方自治体のサイバー攻撃対策促す
総務省は2016年3月8日、地方自治体の情報セキュリティ強化対策費の補助金として、約236億円の交付を決定したと発表した。マイナンバーを利用した事務の最前線を担う自治体のサイバー攻撃対策のレベルを上げることで、行政に重大な影響を与えるリスクを軽減する。 同省は2015年に日本年金機構に加えて、全国の自治体やその外郭団体などがサイバー攻撃を受けた事態を重く見て、「自治体情報セキュリティ対策検討チーム」を立ち上げていた（関連記事：長野県上田市を襲った標的型攻撃メール、住基ネット強制遮断の憂き目に）。検討チームが2015年11月に取りまとめた具体的な対策を講じるための費用を補助する。 交付決定した補助金は二分野に分かれる。市区町村を対象とした「自治体情報システムの強靱性の向上」（約164億円）では、マイナンバー利用事務に関連するシステム・端末から情報を持ち出せないようにするといった対策の費用を補
【ランサムウェア】VVVウイルス(TeslaCrypt)の被害が場合によってはShadowExplorerというフリーソフトで復旧出来る？ - てすたんの日記
※vvvウイルスは進化してxxxの拡張子になり、暗号化も強化されてしまい復号化できなくなってしまったようです。teslacrypt3.0となったようです。ますます予防が重要になりました。 目次 お金払わなくて復旧出来るの？ 場合によっては出来るみたいです シャドウコピーという機能でバックアップファイルがウィルスによって削除されてなければ出来るみたいです。 シャドウコピーって何？ windowsの自動バックアップシステムみたいな奴ですね。 ランサムウェア感染被害時の対策ということで、Let's Emu!さんのサイトにも書いてありますね。 私の記事でも引用させていただいてました。 ただ、これってVVVウイルスに領域を削除されてしまうみたいなんですね。 しかしこの領域を削除するときに管理者権限を要求するので １．UACを有効にしている ２．UACの画面でいいえをおす。 ってやると、残っているとい
日本年金機構、年金情報流出事案を受けた「業務改善計画」を公表
日本年金機構は2015年12月9日、年金情報流出事案を受けた「業務改善計画」を監督官庁である厚生労働省に提出したと発表した（写真）。情報セキュリティ強化など3点で改善計画を整理、事態の再発防止に向けて「この計画を粛々と進めていく」（情報管理対策室）とした。 改善計画に2016年4月からの3年間で集中的に取り組む。17ページにわたる改善計画の3本柱は、「組織の一体化・内部統制の有効性の確保」と「情報開示の抜本的な見直し」、そして「情報セキュリティ対策の強化」である。 情報系システムが標的型攻撃に遭い、基幹系システムから情報系システムにコピーした年金情報を攻撃者に奪われた経緯から、「情報セキュリティ対策の強化」は喫緊の課題である。機構は組織面と技術面、業務運営面を強化すると打ち出し、すでに取り組みを始めている。 組織面では「実効性のあるセキュリティ対策を実現する体制を構築する」とした。10月1
堺市職員がレンタルサーバーで個人情報1000人分“公開”、開発スキルが裏目に
堺市は2015年9月7日、同市の外郭団体の職員約1000人分の個人情報がインターネット上で公開状態になり、外部に流出していたと発表した。会計室の課長補佐級職員が個人契約していたレンタルサーバーに保存したデータが流出したという。 市の説明によれば、当該職員はシステム開発のスキルを持ち、市の外郭団体から依頼を受けて短時間勤務職員の出退勤システムを作成していた。この外郭団体から提供を受け、レンタルサーバーに保存していた約1000人分の個人情報が4月から6月までの間公開状態になっており、外部に流出した。 流出データには短時間勤務職員約1000人分の氏名、性別、生年月日、住所、電話番号と、給与実績データなどが含まれる。当該職員が業務上保有していた別の外郭団体のアルバイト応募者11人分の個人情報も流出した。 「選挙管理支援システム」が発覚の発端 こうした事態が発覚する発端になったのが、6月24日に堺市
妻に公開鍵暗号を教えてみた - 西尾泰和のはてなダイアリー
何気なく放送大学をつけていたら公開鍵暗号の話をしていた。 妻「この話、何度聞いてもわかんないのよね」 僕「え、どこがわからない？どこまではわかってる？」 妻「平文はわかるけど、鍵を共有するとか秘密にするとか、署名するとかがよくわからない」 僕「あー、鍵に例えているのが逆効果なのか」 「鍵」をNGワードに指定 僕「じゃあ『鍵』という言葉を使わずに説明してみよう。暗号って『平文を暗号文に変換する方法』で伝えたい文章を暗号文に変えて送り、受け取った人はそれに『暗号文を平文に戻す方法』を使って元の文章を得るわけだ。その目的は、途中の通信文が敵に取られたりしても通信の内容がバレないようにするため。」 妻「うん」 僕「昔の暗号化の方法は、片方の方法がわかるともう片方の方法も分かった。例えば『アルファベットを後ろに1個ずつずらすと平文に戻せます』って教えてもらったら、『なるほど、前に1個ずつずらせば暗号
覚えやすいけど強固なパスワード文字列を考えるコツ
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
Adobeから流出したパスワードでよく使われていたものトップ100が公開される
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
「社長が覚えられないので管理者のパスワードは４桁の数字でお願いします」 - 情報の海の漂流者
新規で立ち上げる某中小企業サイトのネットショップ機能について、タイトル通りのセリフを言われて、ここ最近気が重かった。 そういう感覚で自前のネットショップをやるのはセキュリティ上明らかにまずい。 この件のことを考えていると、顧客情報流出したらどうしようとか、管理者アカウントを乗っ取られたらどうしようとか、そもそもそんな危険なサイトを作るのはインターネット全体に対する裏切りなんじゃないのかとか、いろいろ悩んでしまい、胃が痛くて仕方がなかった。 そんなタイミングで、yahooショッピング出店料無料化のニュースが流れたのはすごいラッキーだった。 先方はどうやら、出店料や維持費が払えないため、自前でネットショップをやろうと思ったらしくて、ヤフーの変更について話したら「その条件ならばヤフーでやりたい」と即座に方向転換することが決定した。 yahooでやってくれるならば、パスワードは最低6桁必要になる。
ロシア、機密保持のため電子タイプライターを導入 | スラド セキュリティ
ロシア連邦警護庁（FSO）が、電子タイプライター20台の購入を決めた。元米中央情報局職員が暴露した情報監視問題を受けて、PCで作成した極秘文書を第三者に読み取られるリスクを回避するための措置だそうである（時事通信の記事）。 電子タイプライターは現在でも、ロシア国防省などで極秘文書作成に使われている．そして元ロシア連邦保安局長官のコワレフ下院議員は「セキュリティの観点からいうと、電子的なコミュニケーションには脆弱性がある」「秘密保持のためには、手書きやタイプライターのような原始的な方法が好ましい」などと述べている（Telegraphの記事）。 /.Jer諸氏には，ハイテクな問題へのローテクな対処法や、「一方ロシアは……」をネタにして盛り上がっていただければ幸いである． 時事通信の記事では「ワープロ」となっているが、電子タイプライターはワープロとは異なるもので、ディスプレイは搭載されておらず、
Googleグループによる情報漏洩、環境省、復興庁、農水省、国交省、厚労省の状況と対応公表 | 日経 xTECH（クロステック）
内閣官房情報セキュリティセンター（NISC)は2013年7月11日、第11回情報セキュリティ対策推進会議（CISO等連絡会議）を開催。環境省、復興庁、農林水産省、国土交通省、厚生労働省における、Googleグループによる情報漏洩についての説明が行われた。 この問題は、Googleグループでメールによる情報交換やファイルの共有を行った際、初期設定のまま全ての情報が公開される状態になっていたため、公開してはならない情報が誰からでも閲覧・検索可能になっていた問題（関連記事：ラックがGoogleグループによる意図しない情報公開に注意喚起、具体的な対策手順を例示）。 会合での報告によると、環境省では条約交渉に関する状況報告など、復興庁では防集事業計画の策定状況など、農林水産省では照葉樹林の保護プロジェクトの内部連絡、国土交通省では東北ブロックの社会資本重点整備方針案、厚生労働省では医療機関や介護施設
Twitterブログ: アカウントが「のっとられない」ように
とても残念なことに「Twitterのアカウントののっとりが流行っている」というような記事が目につきます。もっと残念なことに、本当にアカウントがのっとられてしまった方々がいらっしゃいます。このようなことにならないようにどうしたらよいかを、再度ご案内させてください。 「のっとり」のほとんどはパスワードの問題ですアカウントが誰かにのっとられてしまったという場合、ほとんどのケースはそのアカウントのパスワードの問題です。 1: 誰がそのパスワードを知っていますか？ 特に会社やブランドのアカウントの場合、ひとりではなく、数人がパスワードを知っていることが多いと思います。 a) 現在、誰がパスワードを知っているかを確認しましょう。部署異動でもうそのアカウントに関係していない方がまだパスワードをもっている可能性はありませんか？すでに退職された方にアカウントへのアクセス権があったりされませんか？ b) ポス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
高木浩光＠自宅の日記 - 携帯電話販売店が本人同意を亡きものにする, 追記（21日）
Daiyuu Nobori (登 大遊) on Twitter: "ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。"