タグ

ブックマーク / xtech.nikkei.com (55)

  • 河野大臣「自治体ネットワークの三層分離やめる」、ゼロトラストアーキテクチャー導入

    河野太郎デジタル相は2024年5月31日、デジタル庁主催の記者会見で、自治体ネットワークの整備に関し今後の方針を明らかにした。会見の中で河野大臣は、自治体がネットワークのサイバーセキュリティー対策として運用してきた「三層の対策(三層分離)」をやめると述べた。 三層の対策とは自治体のネットワークを「マイナンバー利用事務系」「LGWAN接続系」「インターネット接続系」と業務に応じて大きく3つに分け、ネットワークごとに扱う情報や外部への接続環境を管理するもの。2015年の日年金機構による情報漏洩事故以降、自治体は総務省が定めた同対策に従いセキュリティー対策を打ってきた。 だが、ネットワークごとに使う端末を切り替える手間がかかる、端末間でデータを移動させるためにUSBメモリーを使うことで逆にセキュリティーリスクが高まるといった課題があった。河野大臣は会見の中で「1人1台のパソコンで効率的に業務が

    河野大臣「自治体ネットワークの三層分離やめる」、ゼロトラストアーキテクチャー導入
    tito1201
    tito1201 2024/06/05
  • 官製デスマーチがやってくる、全国の自治体やベンダーが証言するシステム移行の実態

    「もうデスマーチが始まってますよ」。自治体情報システムの開発を手掛ける複数のベンダー幹部は口をそろえる。自治体は2025年度末までに主なシステムを標準仕様に準拠させ、政府が契約したクラウドサービスに原則移行しなければならない。ところが標準仕様の改版が続いている上に、岸田文雄政権の経済政策に伴うシステム改修が追い打ちをかけているためだ。 全国約1700の自治体は2025年度末までに、それぞれの自治体で仕様が異なっていた戸籍情報や住民記録など計20の基幹業務システムを同じ標準仕様に基づいて作り直さなければならない。その上で政府が運営する「ガバメントクラウド」に原則移行する。 政府の大号令によって、全国の自治体は一斉に移行作業を迫られる。ベンダー各社では既にシステム開発担当者らが過酷な労働を強いられる「デスマーチ」が始まっているという。政府のシステムでなぜデスマーチを招く事態になっているのか、匿

    官製デスマーチがやってくる、全国の自治体やベンダーが証言するシステム移行の実態
    tito1201
    tito1201 2024/05/07
  • 足立区でも住民票を誤発行、富士通Japanのコンビニ交付サービスで「別不具合」発覚

    足立区は2023年5月1日に記者会見を開き、マイナンバーカードを使ったコンビニ証明書交付サービスで、別人の住民票などが発行されるトラブルが3月と4月に発生していたと発表した。誤発行は2件で、計4人分の個人情報流出を確認したという。原因は富士通Japanが手掛けるコンビニ証明書交付サービス「Fujitsu MICJET コンビニ交付」の不具合だった。 「コンビニエンスストアでの証明書交付サービスの障害により、区民の個人情報の漏洩という事故が発生いたしました。対象となった方々に深くおわび申し上げるとともに、電子サービスに対する区民からの信頼を損なうことになりましたことを重ねておわび申し上げます」。記者会見の冒頭、足立区はこう陳謝した。 富士通Japan製コンビニ交付サービスを巡っては、2023年3月にも横浜市で別人の住民票を誤発行するトラブルを起こしていたが、今回の事象は新たに発覚した別の不具

    足立区でも住民票を誤発行、富士通Japanのコンビニ交付サービスで「別不具合」発覚
    tito1201
    tito1201 2023/05/02
  • ANAシステム障害の発端はDB両系ダウン、原因特定へ「書き込み処理を絞り込み中」

    全日空輸(ANA)は2023年4月4日、4月3日午後に発生した旅客系基幹システム「able-D」の障害について記者会見を開いた。この中で同社は、障害の発端はable-Dに連なるデータベースが2系統同時にダウンしたことだと明らかにした。同社ではソフトウエアに何らかの原因があるとみて、引き続き原因の特定を進めている。 続報(2023年4月7日) ANAシステム障害の原因判明、DB並列参照時にパッチ未適用の既知バグでフリーズ ANAではable-Dについて、障害対策の観点で同一構成の「A系」「B系」の2系統を用意しており、番系と待機系を定期的に入れ替えている。またA系、B系のそれぞれについて、「DB1」「DB2」という2系統のデータベースを接続しており、DB1とDB2は常にデータが同期されている。 今回のシステム障害が発生した4月3日の午後2時16分ごろ、番運用中だったA系の基幹システムに

    ANAシステム障害の発端はDB両系ダウン、原因特定へ「書き込み処理を絞り込み中」
    tito1201
    tito1201 2023/04/05
  • 厚生労働省が10年備えた感染把握システムを採用せず、急造「HER-SYS」は機能不全

    医療現場の負荷軽減へ縮小運用を続ける感染者情報管理システム「HER-SYS」。実は、厚生労働省が約10年かけて開発を進めてきた別の感染把握システムがある。「症例情報迅速集積システム(FFHS)」と呼び、現場の負荷を極力抑えたものだ。だが厚労省はなぜかFFHSを採用せず、HER-SYSを急造する選択をした。累計50億円以上を投じたHER-SYSを含め、決定の経緯と結果の検証が必要だ。 新型コロナウイルス対策に活用する「新型コロナウイルス感染者等情報把握・管理支援システム(HER-SYS)」がたび重なる運用見直しに追われている。その大きな要因の1つが、国が医療機関や保健所に求める入力事務の負荷の高さだ。 当初は患者の個人情報や症例に加え、濃厚接触の追跡に使う関連情報など約120項目の入力が必要で、1件に20~30分を要したという。医療現場から改善要望が強く、厚生労働省は2020年末に発生届と同

    厚生労働省が10年備えた感染把握システムを採用せず、急造「HER-SYS」は機能不全
    tito1201
    tito1201 2022/09/26
  • 文化シヤッターのシステム開発頓挫で、日本IBMが19.8億円の賠償を命ぜられた理由

    システム開発の頓挫を巡る、文化シヤッターと日IBMとの間の裁判で、東京地方裁判所は日IBM側に19億8000万円の支払いを命じた。米セールスフォースのPaaSを用いた販売管理システムの構築を目指し、2015年に始めた開発プロジェクトだったが、2017年にストップしていた。東京地裁は開発失敗の原因をどう認定したのか。裁判記録をもとに読み解く。 文化シヤッターが、20年以上前から使用していた販売管理システムを刷新するプロジェクト格的に始動させたのは2015年1月のことだ。日IBMに提案依頼書(RFP)の作成を委託。そのRFPを基に複数ベンダーから提案を受けた上で、日IBMを開発委託先として選定した。 日IBMの提案はシステム構築に米セールスフォースのPaaS(プラットフォーム・アズ・ア・サービス)である「Salesforce1 Platform」を用いるものだった。RFPでは標準

    文化シヤッターのシステム開発頓挫で、日本IBMが19.8億円の賠償を命ぜられた理由
    tito1201
    tito1201 2022/07/29
  • 登録者数が初の前年割れ、「情報処理安全確保支援士」の人気獲得に秘策はあるか

    先日ある技術者コミュニティーで、国家資格「情報処理安全確保支援士(支援士)」の現状について案じるやり取りを目にした。2021年4月から10月にかけて登録者が減っているのだという。 支援士は、サイバーセキュリティーに関する実践的な知識や技能を有する人材の育成と確保を目的とした制度だ。経済産業省が主管となり、情報処理推進機構(IPA)が試験を運営している。受験者は試験に合格後、IPAに登録することで支援士を名乗れるようになる。 筆者自身、記者になる前は他業界の情報システム担当だったこともあり、IPAが運営する情報処理技術者試験をいくつか受験してきた。中には苦労した末に合格したものもあるので同試験には思い入れがある。支援士が登録者数を増やして「人気資格」になるためには何が必要か、考えてみたい。 目標の登録者数に1万人不足 IPAが発表している数値を確認すると、2020年10月に1万9752人だっ

    登録者数が初の前年割れ、「情報処理安全確保支援士」の人気獲得に秘策はあるか
    tito1201
    tito1201 2022/03/11
  • わずか数万円で5Gネットワーク構築、聖域壊すオープンソース

    オープンソースとして公開されている基地局やコアネットワーク用のソフトウエアとソフトウエア無線機を組み合わせることで4G/5Gネットワークを構築できる(出所:日経クロステックが作成) 4G、5Gのオープンソースプロジェクトが続々 5万円程度で売られている汎用(はんよう)のソフトウエア無線機を、USB 3.0経由でパソコンやサーバーに接続する。パソコンやサーバー上で、オープンソースとして公開されている4Gや5Gの基地局(eNB、gNB)ソフトウエアを実行。さらにもう一台、コアネットワークの役割を果たすパソコンやサーバーを用意し、こちらもオープンソースとして公開されているEPC(Evolved Packet Core)や5G Core(5GC)のソフトウエアを実行する――。 これだけで、誰もが低価格に4Gや5Gの一通りのネットワーク構成を試せる時代が訪れている。ここに来て、4Gや5Gの基地局やコ

    わずか数万円で5Gネットワーク構築、聖域壊すオープンソース
    tito1201
    tito1201 2022/03/03
  • 野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ

    システム開発の失敗を巡り野村ホールディングス(HD)と野村証券が委託先の日IBMを訴えた裁判で、野村側が最高裁判所への上告を取り下げていたことが日経クロステックの取材で2021年12月13日までに分かった。2021年4月21日に控訴審判決が言い渡された野村側の敗訴が確定したこととなる。 同裁判では2013年に野村側が日IBMを相手取り計約36億円の損害賠償を求めていた。2019年3月の一審判決では日IBMに約16億円の支払いを命じたが、東京高等裁判所は2021年4月21日の控訴審判決で野村側の請求を棄却。東京高裁は「プロジェクト失敗の原因は仕様凍結後も変更要求を多発したユーザー企業(野村側)にある」と判断した。日IBM側に非があるとした一審を覆し、逆転敗訴の判決を下したことから注目を集めた。野村側は最高裁に上告を申請していたが、今回これを取り下げた。 上告の取り下げについて野村HD

    野村HDが日本IBMに「敗訴確定」、システム開発の失敗巡る訴訟の上告を取り下げ
    tito1201
    tito1201 2021/12/13
  • 下請けSE、顧客先で単価を話して発注元IT企業に大目玉を食らう

    Q.50人ほどのソフトハウスに勤務する27歳のSEです。現在、大手IT企業の下請けで、顧客先に常駐しています。下請け会社のSEだと顧客先は知っています。雑談時に「あなたの会社の売り上げは70万~80万円ぐらい?」と聞かれ、戸惑いましたが「はい」と答えました。後で発注元のIT企業のリーダーからこっぴどく叱られました。私は不用意だったのでしょうか。 大手IT企業が、顧客先に提示しているSE単金が1人月150万円だったと仮定しましょう。質問者の下請けでのSE単金が70万~80万円だとすると、この大手IT企業は半分も利益を取っている売上構造だと分かってしまいます。それで叱られたのです。 顧客も通常は口に出しませんが、IT企業が利益を取ることは分かっています。顧客側にはITベンダーからの転職者もいるでしょう。また、付き合いが長い顧客においては、おおよその金額構造まで知っていると思います。 筆者は顧客

    下請けSE、顧客先で単価を話して発注元IT企業に大目玉を食らう
    tito1201
    tito1201 2021/10/19
  • 出前館でキャリア決済処理の不具合、過去分の一括請求で利用者から悲鳴の声

    料理宅配大手の出前館で決済トラブルが発生していたことが、2021年6月30日までに明らかとなった。「d払い」「auかんたん決済」「ソフトバンクまとめて支払い」などのキャリア決済を使った注文の一部で、エラーが発生していたという。同社は対象者に対し、過去に遡って費用の支払いを求めている。 同社が対象者に通知したお知らせページによると、決済がエラーとなった注文は顧客に料理を届けたものの、携帯会社から請求されていない状態だったという。 出前館に問い合わせたところ、「トラブルは出前館側のシステムの不具合が原因で、顧客が支払った代金が返金または請求取り消しの扱いになっていた」(担当者)。注文のエラーが発生していた期間は2018年8月から2021年4月15日までという。 同社は2018年8月24日から料理宅配サービスでキャリア決済に対応しており、同日から不具合が発生していた可能性がある。トラブルについて

    出前館でキャリア決済処理の不具合、過去分の一括請求で利用者から悲鳴の声
    tito1201
    tito1201 2021/07/01
    これはひどい / こういうのって投資家にとって明らかに悪材料だと思うんだけど、ニュースリリースで告知する必要ってないのかしら…
  • 突然「Zoomが止まる」トラブル、記者が半年かけて探し出した恥ずかしすぎる原因

    「またパソコンの調子がおかしい。これでは勉強にならない」――。オンライン授業を受けていた息子にこう言われた。 高校入試を控えた息子が2020年冬から塾に通い始めた。新型コロナウイルス感染拡大により多くの塾がオンライン授業を導入している。息子が通う塾でもWeb会議システム「Zoom」を利用した授業を実施していた。 リアル授業のほうがよいと思うが、コロナ禍であれば仕方ない。少しでも快適に受講させたいと思い工夫を凝らしたが、突然「Zoomが止まる」という原因不明のトラブルに悩まされることになる。原因究明から解消するまでの半年間、記者の悪戦苦闘について恥を忍んで公開しよう。 リビングのテレビを使ったデュアルモニターを用意 記者は普段、ノートパソコンと液晶ディスプレーの2画面(デュアルモニター)態勢で快適に仕事をしている。一方、子供が受けるオンライン授業の快適な環境とはどんなものか。オンライン授業の

    突然「Zoomが止まる」トラブル、記者が半年かけて探し出した恥ずかしすぎる原因
    tito1201
    tito1201 2021/06/15
  • 日本ユニシスの社名が34年の歴史に幕、新社名BIPROGYを「唯一無二のブランドに」

    ユニシスは2021年5月7日、社名を2022年4月1日付で「BIPROGY(ビプロジー)」に変更すると発表した。2021年6月25日の定時株主総会での承認を経て正式に決定する。1988年4月に日ユニバックとバロースの統合で誕生した日ユニシス。その社名は34年間で幕を閉じることになる。 新社名のBIPROGYは光が屈折・反射したときに見えるブルーやインディゴ、パープルなど7色の頭文字を取った造語。様々なビジネスパートナーや多種多様な人々とのつながりや、光彩が状況に応じて変化するように社会や環境変化に応じて提供する価値を変えていくことを表しているという。平岡昭良社長は同日開いた決算会見で「グローバルな視座で社会的価値を創出する唯一無二のブランドとなる」と社名変更に込めた決意を語った。 2021年3月期は、売上高が前期比0.6%減の3096億円、営業利益が同2.2%増の267億円の減収増

    日本ユニシスの社名が34年の歴史に幕、新社名BIPROGYを「唯一無二のブランドに」
    tito1201
    tito1201 2021/05/09
  • 北国銀行の勘定系システムがAzure上で稼働、国内初

    石川県の北国銀行は2021年5月6日、日ユニシスのオープン勘定系システム「BankVision」を日マイクロソフトのパブリッククラウド「Azure」上で稼働させたと発表した。同行などによると、フルバンキングシステムをパブリッククラウド上で動作させたのは国内で初めてという。 2021年5月3日にAzure上でBankVisionを稼働させた。北国銀行は自行システムのパブリッククラウドへの全面移行を掲げ、BankVisionの動作基盤にAzureの採用を決めていた。固定的なITコストを抑制したり、外部のFinTechサービスなどと連携しやすくしたりする。今後はAzure上でデータを収集・分析するためのデータ活用基盤の構築などを進めていく。

    北国銀行の勘定系システムがAzure上で稼働、国内初
    tito1201
    tito1201 2021/05/07
  • 14年間気づかれなかった暗号の脆弱性を発見、焦りと戦ったNECの若手研究者

    暗号研究者。既存暗号の安全性解析や共通鍵暗号の利用モード開発などに携わる。2018年に国際標準にもなっていた認証暗号技術の一つである「OCB2」について、暗号が提案されてから14年間気づかれていなかった安全性の欠陥があることを発見した。暗号研究を始めたきっかけは、興味のあった代数学を使い実社会に応用できる分野だったから。(撮影:日経クロステック) 数多くのデバイスがインターネットにつながるIoT(インターネット・オブ・シングズ)時代に、必要不可欠な技術がある。暗号技術だ。パソコンやスマートフォン、クレジットカード決済端末、生産設備に取り付けられたセンサーをはじめ、さまざまな端末の通信で暗号技術が使われている。暗号技術のおかげで、第三者に見られたり意図しない内容に改ざんされたりせずに、データを安全にやりとりできる。 暗号技術を支える研究者の一人が、NEC セキュアシステム研究所の井上明子だ。

    14年間気づかれなかった暗号の脆弱性を発見、焦りと戦ったNECの若手研究者
    tito1201
    tito1201 2021/04/12
  • 高さ70m、日本初の木質超高層ビル建設へ

    三井不動産と竹中工務店は2020年9月29日、実現すれば日初となる木質超高層ビルの新築計画の検討に着手したと発表した。発表資料によると、検討に着手したビルの規模は地上17階建て、高さ約70m、延べ面積2万6000m2。用途は賃貸オフィスだ。三井不動産が建築主となり、竹中工務店が設計予定者としてプロジェクトに参画する。三井不動産は「木質構造としては階数、高さ、延べ面積のいずれもが日最大級」(広報部)と説明する。23年の着工、25年の竣工を目指す。 2025年の完成を目指す木質オフィスビルの完成予想パース。実現すれば日初の木質超高層建築物となる。パースは現時点でのイメージ(資料:三井不動産

    高さ70m、日本初の木質超高層ビル建設へ
    tito1201
    tito1201 2020/10/06
  • 米グーグルはテレワークでVPNを使わない、なぜなら「あれ」が危険だから

    新型コロナウイルス対策として様々な企業で在宅勤務が推奨される中、VPNに関する発言を耳にする機会が増えた。「大勢が使い始めたので速度が落ちた」「社内からの利用申請が急増した」といった恨み言が中心だが、興味深いものもあった。なんでも「グーグルはテレワークにVPNを使っていない」のだという。 米グーグルは従業員が在宅勤務をする際にVPNを一切使っていない。インターネット経由で利用できるSaaS(ソフトウエア・アズ・ア・サービス)の「G Suite」などで業務が完結するから、といった単純な話ではない。開発システムや経理システムといったあらゆる種類の社内アプリケーションが全てインターネット経由で利用できるようになっているため、従業員はそもそもVPNを利用する必要がないのだという。 同社はこうした社内事情を「BeyondCorp」という取り組みとしてWebサイトや論文で公開している。さらに2017年

    米グーグルはテレワークでVPNを使わない、なぜなら「あれ」が危険だから
    tito1201
    tito1201 2020/03/11
  • [独自記事]メルペイのOrigami買収額は「0円」だった、注目ディールの内幕

    メルカリ傘下でスマホ決済を手掛けるメルペイによる同業のOrigami買収を巡り、買収額が「0円」だったことが日経クロステックの取材で2020年2月5日までに分かった。Origamiは資金調達の道を探っていたが有力な出資元が見つからず、メルペイの傘下に入る。大手の相次ぐ参入と大型還元施策により、スマホ決済市場の競争は激しくなっており、淘汰の時代に突入した。 複数の関係者が明らかにした。Origamiは当初、複数の企業に資金投入を打診していたが、色よい返事を得られなかったという。その間も財務状況の悪化に歯止めがかからず、単独での事業継続を断念。メルペイの傘下入りを余儀なくされた。 具体的には、Origami側が既存株主から株を買い戻したうえで、メルペイに実質的に0円で譲渡するという枠組みだったようだ。メルカリは2020年1月23日、子会社のメルペイを通じてOrigamiを買収すると発表したが、

    [独自記事]メルペイのOrigami買収額は「0円」だった、注目ディールの内幕
    tito1201
    tito1201 2020/02/06
  • 東芝子会社の200億円循環取引、ネットワンシステムズと日鉄子会社が関与か

    東芝の子会社である東芝ITサービスにおいて200億円の循環取引が判明した問題で、大手ITサービスのネットワンシステムズ、および日鉄ソリューションズが関与している可能性があることが2020年1月22日までに分かった。ネットワンシステムズと日鉄ソリューションズの両社は日経 xTECHの問い合わせに対し、「循環取引に関係しているかは調査中」と回答した。両社ともに東京国税局から納品の事実が確認できない取引の疑義があるとの指摘を受け、2019年12月13日に特別調査委員会を立ち上げている。 ネットワンシステムズは当初、2020年1月30日に予定していた2019年4~12月期の決算発表で調査結果を公表するとしていたが、2020年1月21日に決算発表を2月13日に延期するとした。そこで売上高を修正する可能性が高い。一方の日鉄ソリューションズは2月6日の決算発表で調査結果を公表する考えだ。ネットワンシステ

    東芝子会社の200億円循環取引、ネットワンシステムズと日鉄子会社が関与か
    tito1201
    tito1201 2020/01/22
  • 九電システム障害「復旧のメド立たず」、26万件の電力料金を推定値で請求へ

    1月21日時点で、1月分の検針が済んで料金を請求すべき約260万件の顧客のうち、約1割に当たる26万4350件で1月分の電力使用量を計算できていない。このため、九州電力は該当する顧客に対し、12月の電力使用量に基づく「推定料金」で料金を請求することにした。実際の使用量に基づく過不足分は2月以降の電気料金で精算する。 システム障害の原因は既に公表済みで、旧システムから新システムにデータを移行するプログラムの不備である。今回の発表では、プログラム不備などによるエラーが発生すると、異常データだけではなく正常データも処理できずに滞留し、電力使用量を計算できなくなる不具合が新たに判明したとした。

    九電システム障害「復旧のメド立たず」、26万件の電力料金を推定値で請求へ
    tito1201
    tito1201 2020/01/22