多数の組織がランサムウエアに感染したサプライチェーン攻撃についてまとめてみた - piyolog
2021年7月2日、米フロリダ州のIT企業のKaseyaは同社のRMM（リモート監視・管理）製品である「Kaseya VSA」をオンプレミスで利用している顧客に対してサイバー攻撃が発生していると公表しました。同製品を運用する顧客の多くはMSP事業者で、MSPサービスを利用する多数の中小企業などに影響が及びました。ここでは関連する情報をまとめます。 1．最大1500組織にランサムウエアの影響か Kaseya VSAの未修正の脆弱性が悪用され、VSAのシステム管理対象の端末に対してランサムウエアに感染するPowerShellスクリプトが配られ実行された。 Kaseya VSAはマネージドサービスプロバイダーに導入されるケースが多く、MSP事業者が攻撃を受けたことによりサービスを利用する多数の組織に被害が及んだ。一方で、Kaseyaが把握している当該事案のターゲットとなったMSP事業者数は50～
テレワーク時における 秘密情報管理のポイント (Ｑ＆Ａ解説)
経済産業省知的財産政策室 令和２年５月７日 テレワーク時における 秘密情報管理のポイント (Ｑ＆Ａ解説) i はじめに 昨今の情勢に鑑み、多くの企業でテレワークが実施されています。テレワークの実施 にあたっては、日頃は企業内部で厳密に保管されている情報を紙媒体で持ち帰って、ある いは、自宅等外部から共有ドライブにアクセスして業務を遂行することも生じます。 一方で、企業の保有する技術情報、営業情報、顧客情報などは、秘密としておくこと で自社の競争力を高め、また、他社との差別化を図ることができる情報も多くあり、これ らが一度漏えいしてしまうと、情報資産としての価値が失われるだけでなく、企業経営に も甚大な影響を及ぼしかねません。 こうした中で、秘密情報を持ち帰らせることなどによる情報漏えいリスクや法的保護 の毀損への懸念から、テレワークへの切り替えを躊躇するケースも想定されますが、適切 な管理
手の届くCSIRT論 - ITmedia エンタープライズ
サイバー攻撃は、一部の標的型攻撃を除き、今やあらゆる組織に等しくやってくるものです。そこで今、組織の中でサイバー攻撃をいち早く検知し、適切な対応を迅速に取る専門チーム、CSIRT（Computer Security Incident Response Team）が必要とされています。 従来CSIRTには「大企業のもの」というイメージがありましたが、今やどの組織でも必要な仕組みです。 とはいえ、CSIRTを立ち上げる方法を調べても、セキュリティの専門用語や技術用語の壁にぶつかり、答えが見えないという人は多いかもしれません。中小規模の組織なら、組織の小ささやリソース不足、人手不足などが、CSIRTを持たない「言い訳」になっていたでしょう。知識やリソースが豊富でなくてもチームを立ち上げられる「手の届くCSIRT論」が、今こそ必要です。 本特集では最新の技術や運用テクニックを活用し、効果が高いCS
全国民に配るべき！総務省が示した「データ入力の統一ルール」｜Excel医ブログ
2020年12月、総務省より 【機械判読可能なデータの表記方法の統一ルール】が策定されました。 統計表における機械判読可能なデータの表記方法の統一ルールの策定 https://www.soumu.go.jp/menu_news/s-news/01toukatsu01_02000186.html 2020年11月に河野太郎 行政改革担当大臣のツイートが話題となりました。 その後正式に統一ルールが公開された形です。 各省庁がネット上で公開する統計を機械判読可能にするために、データの表記方法を統一させます。「政府統計の総合窓口（e-Stat）」で本日から１２月１日までの間、表記方法案に関する意見照会を行います。研究者をはじめ、皆様のご意見をお待ちしています。https://t.co/h07tCTDazc — 河野太郎 (@konotarogomame) November 25, 2020
総務省｜テレワークにおけるセキュリティ確保
2023年10月17日 中小企業等担当者向けテレワークセキュリティの手引き（チェックリスト）【設定解説資料】の更新を行いました。 企業等がテレワークを実施する際のセキュリティ上の不安を払拭し、安心してテレワークを導入・活用いただくための指針として、テレワークの導入に当たってのセキュリティ対策についての考え方や対策例を示した「テレワークセキュリティガイドライン」を策定・公表しています。 テレワークセキュリティガイドライン（第5版）（令和3年5月） テレワークセキュリティガイドライン 改定概要 ※本ガイドラインについてURLで紹介いただく場合は、PDF直接ではなく、次のURL（本ぺージ）を案内いただけますようお願いいたします。 https://www.soumu.go.jp/main_sosiki/cybersecurity/telework/ ＜改版履歴：報道資料へのリンク＞ 初版：平成16
SankeiBiz（サンケイビズ）：自分を磨く経済情報サイト
サービス終了のお知らせ SankeiBizは、2022年12月26日をもちましてサービスを終了させていただきました。長らくのご愛読、誠にありがとうございました。 産経デジタルがお送りする経済ニュースは「iza! 経済ニュース」でお楽しみください。 このページは5秒後に「iza!経済ニュース」（https://www.iza.ne.jp/economy/）に転送されます。 ページが切り替わらない場合は以下のボタンから「iza! 経済ニュース」へ移動をお願いします。 iza! 経済ニュースへ
おすすめフォント
ポスターやスライド、その他の資料を作るときのおすすめのフォントをまとめておきます。書体の選び方や使い方の項目で解説したように、重要なのは、可読性、視認性、判読性を意識しながらの「TPOに合わせたフォント選び」です。すでに説明した通り、｢短文か長文か？｣、｢読みにくいフォントではないか？｣、｢太字・斜体に対応しているか？｣ユニバーサルデザインか（＝判読性が高いか）？ということに着目しておすすめフォントを紹介します。これまで触れてきませんでしたが、フォントを選ぶときには汎用性・互換性にも注意しなければなりません。 最後にPowerPointにおけるフォント関連の便利なテクニックをいくつか紹介しますので、ぜひ参考にしてみてください。 ゴシック体（和文書体） Winならメイリオ/游ゴシック、Macならヒラギノ角ゴシックも プレゼン用のスライドや学会発表のポスターなどでは、視認性の高いゴシック体を使
組織における内部不正防止ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
組織内部者の不正による顧客情報や製品情報などの漏えいは事業の根幹を揺るがすインシデントであり、内部不正が発生するリスクの把握や効果的な対策の検討は、組織にとって喫緊の課題です。IPAでは、このような背景から、企業やその他の組織において必要な内部不正対策を効果的に実施可能とすることを目的として2013年に「組織における内部不正防止ガイドライン」を作成し、2022年4月に改訂版第5版を公開しました。 本ガイドラインは、内部不正防止の重要性や対策の体制、関連する法律などの概要を平易な文体で説明しており、「基本方針」「資産管理」「技術的管理」「職場環境」「事後対策」等の10の観点のもと、合計33項目からなる具体的な対策を示しています。 各対策項目では、「対策の指針」を冒頭に記し、対策しない場合のリスクと、具体的な対策のポイントを整理する構成としています。さらに、内部不正の事例のほか、自組織の内部不
元職員が3万件超の個人情報持ち出し、損害賠償請求を決定｜平塚市
画像：元職員による個人情報等の持ち出しについて/平塚市より 平塚市は2020年3月17日、市の元職員で議会立候補していた男性が職務上の立場を利用して市民情報を入手・悪用していた問題について、2020年3月の市会議定例会にて男性への損害賠償請求が決定したと明らかにしました。 問題の事案は、市の元職員で教育委員会社会教育部スポーツ課に所属する男性が議会立候補した際に、職務上の地位を利用し入手した市民情報を悪用し、市民へ選挙応援を要請する通書を送付していた疑いがあるというもの。2019年4月に被害市民から平塚市に通報があり、調査の過程で男性職員の関与が浮上しました。 なお、平塚市はこれまで、男性元職員が平塚市個人情報保護条例に違反したとして、刑事告発しています。 受付専用PCでセキュリティ回避か 平塚市では、個人情報などを扱うUSBメモリにはパスワード保護や利用ログを収集する機能が備わった高度な
「企業における営業秘密管理に関する実態調査2020」報告書について：IPA 独立行政法人 情報処理推進機構
・文献調査：不正競争防止法及び企業における営業秘密保護や管理に関する、概ね5年以内の国内外の21文献を調査 ・判例調査：2016年調査以降の不正競争防止法における営業秘密管理性が争点となった裁判例について調査 1．情報漏えいに関するインシデントの発生は2016年と比べ若干減少傾向 ※複数の要因が作用した可能性あり（報告書 P19）。 図1.営業秘密漏えいの発生状況 2．秘密保持契約を締結する企業が前回調査より増加（報告書P48）。 図2.役員を対象とする秘密保持契約の締結状況 図3.従業員を対象とする秘密保持契約の締結状況 3．情報漏えいルートでは「誤操作、誤認等」が21.2%と前回調査に比べ約半減。その一方で「中途退職者」による漏えいは前回より増加し36.3%と最多（報告書P28）。 図4： 営業秘密の漏えいルート 4．情報漏えいを認識した場合に実施したことは、従業員301名の企業で「行
唐揚げを美味しくする料理人の仕込み術 | 神田・有鳥天酒場 公式PH（うちょうてんさかば）｜唐揚げ食べ放題居酒屋
唐揚げを家庭でも美味しく作るために ちょっとしたコツを紹介します！ このコツは2017年 8月に唐揚げを美味しく作るための常識と非常識というテーマでテレビで紹介させてもらいました。「 テレビ東京 あなたの常識は非常識『ソレダメ』(オードリーさん、高橋真麻さん出演)」 この番組で有鳥天酒場ではどのように唐揚げを美味しく作るための工夫をしていますか？ という打ち合わせから当店でもやっている唐揚げをジューシーに作るためのコツをお話させてもらいました。 非常に簡単でしかも本当に唐揚げがジューシーに出来上がるものですので皆さんもぜひやってみて下さい。 ジューシーの素は唐揚げの水分だった！ 皆さんはジューシーな唐揚げを作るためには何が必要だと思いますか？ ＊良い鶏肉を買って来ることが重要 ＊味付けのレシピが重要 ＊新鮮な鶏肉で作ることが重要 これらはどれも美味しく作るためには間違いなく「重要」な要素で
鶏のさばき方 | レシピサイトぷちぐる
鶏肉は牛豚魚とあわせて献立の中核をなす大事な肉なわけですが、なかなか自分でおろす機会というものがありませんでした。 胸肉はニワトリの胸あたりの肉なんだろうけど 厳密にいうといったいどの辺？ なんていう疑問を抱いていたあなた。 早速丸鶏を買ってきてください。 実践することで手っ取り早く理解できます。 今回のさばき方は、柴田書店の鶏料理を大いに参考にさせていただきました。 ありがとうございました。 鶏のおろし方 さてまずは丸鶏を買ってきましょう。 といっても、お肉屋さんやスーパーの肉売り場の店頭にはなかなか並んでいませんので、肉屋の店員さんに直接注文してみました。 すると次の日には丸鶏を 手に入れることができました。 ながさき自然鶏という銘柄です。 厳密にいうと、丸鶏には『丸』と『中抜き』があり、丸とは羽と足先（モミジ）のみを取り除いているもので、内臓は抜かれていないものです。 一方中抜きとは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WPScan
JVN iPedia
Enable or disable SMTP AUTH in Exchange Online
【おかずのクッキング】鶏とうもろこしのレシピ・土井善晴｜おさらいキッチン
最新の営業秘密侵害事例から見えてくる 「営業秘密」保護のポイント
[PDF] 秘密情報の保護ハンドブック ～企業価値向上に向けて～ 経済産業省 (平成28年2月)
CSS セレクタの種類と書き方
[PDF]組織における内部不正とその対策 | IPA