”藤元健太郎の「フロントライン・ビズ」”というのに興味深い記事が。 第18回　あなたの会社は仕事中にはてブを使えますか？──IT鎖国する大企業 http://wiredvision.jp/blog/fujimoto/200802/200802191000.html この記事の場合、コンプライアンスとの兼ね合いで企業が就業時間中の社員のネット閲覧にどのような制限をかけるかという軸足で論じているんだが、これって「就業時間に社員がネットを自由に見ることが生産性を上げる」という前提なのかな。 「今企業の競争力で重要なのは創発力であり、新しいアイデアを生み出すために必要な知識の多くは社内にあるのではなく、社外である」という建前はいいとしても、実際には仕事上の創意工夫がネットで転がってる職種なんて少数派じゃないの？　経理が仕事の進め方を知りたくてネットを見るとかって使い方かね？　社員が企画書書くときに

総務省の要請により、2008年1月中旬から2月にかけて大手携帯キャリアでは、未成年者の新規加入に対する携帯フィルタリングを原則化した（携帯サイトフィルタリング、未成年者は原則加入に）。まだ新規加入のみの規制なので、それほど具体的な問題は上がってきていないようだが、4月の入学式シーズンには、晴れてケータイデビューする子供たちも増える。規制に対する本当の影響が現われるのは、その頃になるだろう。 しかし今の段階ですでに、多くのコンテンツサービス事業者や学識経験者などから、このフィルタリングに対する懸念が噴出している。当の子供たちはと言えば、基本的には規制されることはイヤだろうから、結果的には誰も良しとは思っていないルールのように思える。 すでに議論も始まっているところではあるが、筆者は何かそこに机上の空論的な空しさを感じてしまう。どうも議論をしている人の中に、「親の立場」の人がいないような気がし

SNS（ソーシャル・ネットワーキング・サービス）といえば、日本ではあの「mixi」が非常に有名です。リアルでつながりのある人やネットでつながりのある人を招待することで、コミュニティの輪が広がっていくわけですが、なんとその招待するという行為を無理矢理、それもウェブメールのアドレス帳に登録されている人へスパムメールのような招待状を勝手に送りつけるというとんでもないSNSが海外に存在しており、問題視されています。 その名は「Tagged」。わけのわからない行為の詳細と実際の入力画面などは以下から。 国内外で問題になっているSNS「Tagged」は以下にあるサイトです。 Tagged http://www.tagged.com/ この「Tagged」はよくあるふつうのSNSなのですが、参加する際になぜかウェブメールのログイン情報（メールアドレスとIDとパスワード）を入力させられるという仕様になって

なかのひとという面白いサービスがあって、ガジェットを張っておくとどんな組織からアクセスがあるかタグクラウド風に表示してくれる。それによると財務省・総務省・国土交通省・文部科学省・厚生労働省・環境省・農林水産省・特許庁・気象庁・内閣法制局・会計監査院・最高裁判所・衆議院・参議院あたりからは当ブログへのアクセスを確認できるのだが、確かに経済産業省・外務省・防衛省・警察庁からのアクセスはみない。ちなみに大手ITベンダでHP・IBM・NEC・富士通・日本ユニシス等からはかなりのアクセスがあって日立からだけ全くないのだが、同社の社員によると実際フィルタされているという。 北畑隆生氏の「株主はバカ」発言は大反響を呼び、ブログ検索でみると倖田来未の「羊水」発言を上回っている。しかし経産省では、blog.goo.ne.jpは有害サイト(?)としてフィルタリングされているそうなので、官僚諸氏が休日に読めるよ

問題を一つ。退社した元社員のユーザー名，パスワードを使って認証を回避した場合，「不正アクセス禁止法」（厳密には，不正アクセス行為の禁止等に関する法律）に照らして犯罪になるか？そしてその根拠は？ この問題に，どのくらいの方が即答できるだろうか。不正アクセスという言葉はよく使われるが，不正アクセス禁止法で何を禁止しているのかは必ずしも正しく認識されていない。原因は「アクセス」の定義が明確になっていないことである。そこで今回は，法律からみる不正アクセスについて考えてみよう。 不正アクセス禁止法のように，刑法とは別に存在する刑法系の法律を特別刑法という（刑法と特別刑法を合わせて広義に刑法と呼ぶこともある）。刑法系の法律では，違法とする行為を明確にすることが特に要求される。これが曖昧な法律や条文は憲法違反（憲法31条）となり，起訴されても無罪判決が下されることになる。もっとも現実には言葉は数式のよう

ポートスキャニングツールとして広範に使用されているNmapは、昨年12月におけるバージョン4.50のリリースをもって、その誕生から10周年を迎えた。今回の4.50リリースでは、Nmap用の最新版クロスプラットフォーム対応型GUIフロントエンドであるZenmapを始め、コマンド作成ウィザードやスクリプティングエンジンなど各種の機能改善が施されている。この中でも特筆すべきはZenmapであり、同フロントエンドの採用によりNmapの操作性は格段に向上してくれたのである。 ポートスキャナとは、LANやインターネット上に存在するホストの検出およびそこで使用されているポートを確認するためのセキュリティ監査ツールの一種である。この種のツールの存在については、インターネット上のサイトを攻撃する不心得者がセキュリティホールの探索に利用しているという批判があるものの、その正しい用途はまったく逆で、ネットワーク

「1000台を超えました」「ファイル感染型かも」「なぜウイルス対策ソフトが入っていない！」「検体をもう一度採取します」……。 年の瀬も押し迫った2006年12月下旬，ある食品会社を大規模なセキュリティ・インシデントが襲った。1000台超のコンピュータに，20種を超える不正プログラムが侵入したのだ。この緊急事態に際して，同社のシステム担当者と筆者の平原伸昭氏は，丸24時間かけて不正プログラムの駆除に悪戦苦闘する。 この特集では，平原氏の記憶を基に当時のストーリーを再構成し，時系列を追ってインシデント対応の生の現場の様子をお届けする。そして，なぜそういった対応が必要かの解説も同時に加える。現場でいったい何が起こり，彼らはそれにどのように対処していったのか。 これは決してフィクションではありません。 目次

NTTドコモとKDDI（au）は2月1日から、ソフトバンクは1月中旬から、未成年者が新規契約した端末の携帯サイト閲覧機能に、フィルタリング（アクセス制限）を適用し始めた。大人が一方的に決めたこのルール。子どもたちは「まぢわかんない」「一部の悪い大人のせいで迷惑」などと、携帯サイト上でまざまな声を挙げている。 3キャリアで始まったのは、未成年者が新規契約申し込みする際のフィルタリング。親が「不要」と申し出ない限り、多くのサイトがアクセス不能になる。既存ユーザーも6月から順次、フィルタリングが適用される予定だ。 フィルタリングの対象はキャリアによって異なり、今後も流動的だが現状では、アダルトサイトや出会い系サイトに加え、SNS、ブログ、掲示板などユーザーが情報発信できるサイトが軒並みアクセス不能に。10代に人気のディー・エヌ・エー（DeNA）のゲーム＆SNSサイト「モバゲータウン」もフィルタリ

「災害時は携帯からのアクセスが中心になるはず。早急にアクセスできるようお願いしている」（埼玉県庁）。埼玉県が2007年11月に開設したサイト「埼玉県危機管理・災害情報」が思わぬ“災害”に遭遇し、対応に苦慮している。 携帯電話からアクセス可能なこのサイト上のサービスに、最近になって、携帯から接続できないとの報告が相次いだためだ。同サイトは楽天のブログサービスを利用している。埼玉県は楽天に改善を求めたが打開策は見えていない。一部の契約者からのアクセスを制限しているのが楽天ではなく、携帯キャリア（通信事業者）だからだ。 そのキャリアの表情も冴えない。「これからはグーグルのあらゆるサービスを携帯から利用できるようにしたい」。1月24日、NTTドコモの夏野剛執行役員は、米グーグルとの携帯向けサイトの提携会見で高らかに宣言した。ところが、グーグルの幹部がいる前で、こうも説明せざるを得なかった。「グーグ

初心者はPHPで脆弱なウェブアプリをどんどん量産すべし ↑のブックマーク うん。増田くんはいつもいいこと書くね！ ブックマークの方には 危険だとか迷惑だとか踏み台だとか色々かいてあるけれど(というか踏み台ってなんだろ？) そんなに大切な個人情報をたくさん扱ってるサイトなんてどれだけあるかな。 みんなそういうサービスつくってるの？ なんかすごいね。 ぼくの使っている範囲だと、(提供側が気をつけていないと) 本当にまずいのは銀行と証券とカード会社のような、お金のからむサービスくらいだよ。 もちろん、他にメール内容だとか、購読しているフィードだとか、知られたくない個人情報なんてのは、人によってたくさんあるよね。 だけど、例えばぼくがメールサービス作りましたなんて言ったら誰か使う？ それか無名の団体だったらどうかな。それで大切なメールやりとりしちゃうの？ そう。そもそも、利用者もそれほどバカじゃな

セキュリティ調査会社のFinjanから今月中旬に出されたプレスリリースにて、ある一群のWebサーバに何らかの不正操作を施された結果、そこにアクセスする多数のWindowsマシンが連日マルウェアに感染させられ続けており、こうして汚染されたマシンは未だ正体のつかめぬ犯罪組織の意図するボットとして活動するようになっているという警告が報じられている。この問題の発覚後、セキュリティ企業のScanSafeおよびSecureWorksもこの件に取り組んではいるが、感染されたサイト数の正確な数は未だ把握しかねているとのことだ。ただし今のところ、被害にあったサーバはLinuxおよびApacheの組み合わせという点において、すべてのレポートが一致している。 ServerTune.comの掲載記事にある説明では、今回の手口では不正操作を受けたサーバにルートキットの一種がインストールされており、それが正規のシステ