監査法人はIT統制をきちんと監査できるのだろうか
いわゆる日本版SOX法、金融商品取引法が6月に成立したことを受け、内部統制商談はますますヒートアップしてきた。半年前とは打って変わり、金融商取法が求める内部統制の本質を踏まえたソリューションも数多く登場し、ユーザー企業の問題意識もかなり明確になってきた。そうした盛り上がりの陰で、ちょっと心配なことがある。監査法人は本当にIT統制をきちんと監査できるのかということだ。 これまでよく指摘されてきたことは、内部統制に資するからと言って何でもかんでも「SOX法対策ソリューション」と銘打って売るな、あるいは買うな、ということである。ユーザー企業がそうしたITツールやサービスを使って、SOX法対応の内部統制を確立したと主観的に思っても、最後に監査法人や会計士がそれを承認しなければアウト。そのためのIT投資が無駄になるだけでなく、巨大な手戻りが発生する。最悪、適正意見をもらえない場合もある。 だから「先
ソニエリ、「マジックミラー」ディスプレイ携帯を発表
Sony Ericssonは8月22日、使用中しか見えない「マジックミラー」ディスプレイを搭載した鏡面仕上げのスタイリッシュな3G携帯電話「Z610」を発表した。 この折りたたみ端末はサブディスプレイに有機ELを採用。このディスプレイは、使用されていない時は鏡面仕上げの表面の一部のように見える。着信時やメール受信時には光って発信者情報を映し出す。 Z610は2メガピクセルカメラを搭載し、「Picture Blog」ソフトを使って写真を簡単にブログに掲載できる。テレビ電話、プッシュ型メール、RSSフィードにも対応する。 同製品は第3四半期中に一部市場で提供開始される。通信方式はUMTS 2100、GPRS 900/1800/1900。本体色はラスターブラック、ローズピンク、エアリーブルーの3色。
YouTubeやflickrなど英語サイトを日本語化する「Japanize」，サイボウズ・ラボの奥氏が公開
サイボウズ・ラボはYouTubeやflickrなど英語サイトのメニューを日本語化するFirefoxの拡張機能「Japanize」を開発した。各サイトに対応した変換テンプレートに基づきメニューを日本語化する方式だが，8月21日，ユーザーが作成したものを含め，公開後1週間で35サイトのテンプレートが作成されている。 現在テンプレートが登録されているのはビデオ共有サイトのYouTubeやstage6，写真共有サイトflickr，スケジュール共有サイトGoogle Calender，Web表計算ソフトのGoogle SpreadSheet，WebワープロのWritely，ソーシャル・ブックマークのdel.icio.usやDigg，アーカイブ・サイトWebArchives，英語版のwikipediaなど。 日本語化されるのはメニューだけで，コンテンツまでは日本語化されない。しかし，人手で翻訳したテン
インサイダー覆面座談会「電子政府“無責任”の連鎖を断て！」―前編
インサイダー覆面座談会「電子政府“無責任”の連鎖を断て！」―前編：崖っぷち！電子政府～迷走する4500億円プロジェクトの行方・第4回（1/2 ページ） ガバナンスの不在―。過去5年の電子政府の足取りを振り返る時、浮かび上がるのは“無責任”の3文字である。では電子政府の今後の展望をどう拓くのか。CIO補佐官ら関係者4人に生の現場の声を聞いた。今回はその前編。 IT調達の“粉飾決算” ――電子政府プロジェクトは、各省庁の最適化計画が出揃い、内閣官房にはGPMO（ガバメント・プログラム・マネジメント・オフィス）ができて、新たなフェーズに入りました。8月には「電子政府評価委員会」もスタートします。とりあえず、プラン－ドゥ－チェック－アクションのPDCAサイクルが整う形ですが、新体制をどう評価していますか。 A GPMOには大いに期待しています。ただし、官民わずか9人のスタッフですべてを調整できるわ
ITmedia エンタープライズ：浮き彫りになったEA導入の功罪 (1/2)
浮き彫りになったEA導入の功罪：崖っぷち！電子政府～迷走する4500億円プロジェクトの行方・第2回（1/2 ページ） 電子政府構築にあたり、従来のシステム開発手法に代わって導入されたのが、エンタープライズアーキテクチャ（EA）だった。EAとは、大企業や政府機関、自治体などの組織において、その全体最適を実現するシステム開発の設計思想を指す。1990年代後半に米国の財務省や国防総省で導入され、ITガバナンスの有力手法となった。 その特徴をひと言でいえば、組織の情報システムを階層化し、各階層ごとの業務内容や取り扱うデータを標準化する仕様書を作成することだ。これに基づいて設計された情報システムは、業務の改善や重複解消を実現し、組織全体の運営コストを削減する。 システム予算獲得の手段 電子政府の実行計画は、この仕様書を「業務・システム最適化計画」と呼ぶ。2年半後の2005年度末までにその策定を各省庁
ITmedia エンタープライズ：鳴り物入りでスタートした電子政府だが… (1/2)
鳴り物入りでスタートした電子政府だが…：崖っぷち！電子政府～迷走する4500億円プロジェクトの行方・第1回（1/2 ページ） 「e-Japan戦略」の重点政策である電子政府が大きな岐路に差し掛かっている。各省庁は3月、システム開発の“仕様書”である85件の最適化計画をまとめたが、その大半は名ばかりの内容。4500億円もの血税を投じる一大プロジェクトは、世界最先端のIT国家を実現するのか――。 中央省庁の庁舎建て替えが進み、今や高層ビル街へ変貌しつつある東京・霞が関。その一角に、取り残されたような8階建ての古びた建物がある。 人事院――。文字通り国家公務員33万人の人事管理を行う、省庁独立の行政機関だ。5月17日、この役所を一団の男たちが訪れた。彼らはいずれも、内閣官房に新設された「電子政府推進管理室」（GPMO＝ガバメント・プログラム・マネジメント・オフィス）の室員。訪問の目的は、人事院が
ソフォス、ルートキットの駆除ツールを無償提供
ソフォスは、ルートキットの検出、駆除を行う「Sophos Anti-Rootkit」の無償提供を開始した。 ソフォスは8月23日、ルートキット（rootkit）の検出、駆除を行う専門ツール「Sophos Anti-Rootkit」の無償提供を開始した。 ルートキットは、自分自身を隠蔽する機能を備えたマルウェアの一種だ。悪意あるソフトウェアが作成したプロセスやファイル、システムデータをユーザーやセキュリティ対策ソフトから隠し、侵入されていることを気付かれないようにする。 これに対しSophos Anti-Rootkitは、OSの深いレベルでルートキットを検索、駆除する。未知のルートキットについてもプロアクティブに阻止することができるほか、ルートキットの削除によってOS自体に影響が及ぶ可能性がある場合は警告を発するという。 Sophos Anti-RootkitはWindows NT／2000
IEパッチの脆弱性めぐるMSとeEyeの食い違い
MicrosoftはeEyeがフィックスの提供前に脆弱性を公開したことをとがめているが、eEyeは「Microsoftがバグの情報を一番詳しく公開している」と指摘している。 MicrosoftがInternet Explorer（IE）のセキュリティパッチ再リリースを予定していたその日に、民間セキュリティ研究機関が、このパッチが悪用可能な脆弱性をもたらすと警告を発した。 予期せぬIEのクラッシュを引き起こす不具合があるとして、Microsoftがこのパッチのホットフィックスを提供してから1週間もしないうちのことだ。 しかしeEye Digital Securityのアドバイザリーによると、このクラッシュはコード実行攻撃につながる可能性がある「高リスク」のバッファオーバーフローを引き起こす恐れがあるという。 「実際に悪用可能であることを調査して確認した上で、皆が適切な緩和策をとれるよう、この
パッチ適用が新たな脆弱性を生み出す、MS06-042に警告
月例パッチの1つ、MS06-042を適用することで、新たに悪用につながる脆弱性が生じることが明らかになった。 Microsoftは8月22日、MS06-042のパッチを適用するとInternet Explorer（IE）6.0 Service Pack（SP）1で不具合が起きる問題を修正したパッチの再リリースを延期した。これと相前後して、MS06-042の適用によってかえって、悪用につながる新たな脆弱性が生じることが明らかになった。 セキュリティ企業のeEye Digital Securityは8月22日、一部の環境でMS06-042を適用したPCにバッファオーバーフローの脆弱性が生まれてしまっているとし、警告を公開した。任意のコードの実行につながる恐れのある、リスクの高い脆弱性だという。 eEyeやMicrosoftが新たに公開したセキュリティアドバイザリによると、脆弱性の影響を受けるの
Firefoxの最新状況
JavaScript 2.0への移行 JavaScriptが結局おもちゃの言語に過ぎなかった当時は、Webページの見栄えが多少派手になればよく、それ以外のことはどうでもよかったのではないか？ そんな時代ははるか昔のことで、シュレーファー氏によれば、この言語は将来もっとずっと堅牢になるという。 Firefox 2.0にはJavaScript 1.7が組み込まれることになっている。JavaScriptとしては約6年ぶりのメジャーアップデートだという。 JavaScript 2.0も開発中だ。シュレーファー氏によれば、「現在、標準化団体で検討されている」という。具体的には、Ecma InternationalがECMAScriptという名前で標準化を進めている（ECMAScriptではまるでニキビ薬のようなので、Mozillaプロジェクトがオリジナルの名前から離れられないのも無理はない）。 標準
ITmedia News：「チェッカー」の正体はウイルス――デスクトップ暴露ウイルスに新たな亜種
8月4日、「ウイルスチェッカー」などの名前を装ってユーザーをだまし、PCに感染するマルウェアの亜種が登場していることが明らかになった。 このマルウェアは、2004年に登場した「Trojan.Upchan」というトロイの木馬の亜種だ。2ちゃんねるでは「中野ウイルス」「亀田ウイルス」などと呼ばれているという。基本的な動作はオリジナルとほぼ同様だが、ユーザーが「思わず」「つい」クリックしてしまう巧妙な名前をマルウェア本体に付けることで、被害を及ぼしている。 Trojan.Upchanのオリジナルは、インターネット上では「苺キンタマ」などと呼ばれていた。このマルウェアに感染すると、ユーザーが気付かないうちにスクリーンショットの画像が取られ、インターネット上のアップローダに公開される。同時に、ユーザー名などの個人情報もさらされてしまう（関連記事）。 なぜ実行形式のTrojan.Upchanを開いてし
Ajaxの真価はWebサービス連携にあり
落ち着きつつあるAjaxを取り込んだWebアプリケーション開発への取り組み。後発でもアイデアはまだまだ出尽くしていない。基本を復習して新たなサービスへとつなげてみよう。 Ajaxというと、XMLでデータを送受信するというイメージがある。 しかし、実際にはXMLである必要性はない。むしろXML形式ではないほうが、送受信データパースの手間が必要ないというケースが多いのだ。 一方で、XMLでデータをやり取りできる利点を生かせば、当然ながらWebサービスとの効果的な連携も現実的なものになってくる。今回は、Ajaxアプリケーションにおいてよく用いられる「JSON」と呼ばれるデータ形式について解説しよう。 このオンライン・ムックPlus「Web 2.0で変わるWebプログラミングの常識」では、これまでにAjaxの概要（第1回）から発展系としてどのような取り組みあるのか（第2回）について解説した。このオ
MS、PowerPointのゼロデイ警告に反論
PowerPointを狙ったゼロデイ攻撃が進行中だとするTrend Microの警告に、Microsoftが反論した。 Microsoftは、PowerPointを狙ったゼロデイ攻撃が進行中だとする日本のウイルス対策ベンダー、Trend Microの警告に批判を投げかけている。 8月19日に発表されたTrend Microの警告は、PowerPointの未公表の脆弱性を悪用するように細工が施された「.ppt」ファイルが出回っているという内容（関連記事）。 同社によると、MicrosoftがPowerPointの欠陥を修正するセキュリティアップデートをリリースして2週間と経たない8月17日に、問題のファイルのサンプルを入手したという。 しかし、MSRC（Microsoft Security Response Center）のプログラムマネジャー、スティーブン・トゥールーズ氏によると、この脆弱
検索結果を自分好みに調整できる「イコライザー」
コミュニティー型検索エンジンの米PreFound.comは8月21日、新機能「Social Search Equalizer（SSE）」を公開した。この「検索エンジン向けのイコライザー」により、ユーザーは検索結果を自分の興味に沿うよう、簡単に調整できるという。サービスは無料で利用できる。 ユーザーは、ZIPコード（米国内のローカル情報を入手する場合のみ）と興味のある項目を4つ入力することで、検索結果をSSE機能を使って「調整する」ことができる。さらに追加のキーワードを入力して絞り込むことも可能で、こうした調整は、音楽再生をイコライザーで調整するのと同様に、いつでも自由に変更することができるという。
結実したAMDのOpteron戦略
長きにわたってIntelの領土であった大手コンピュータOEMの分野に、Advanced Micro Devices（AMD）が大きく進出しつつある。 1年余り前に掲載したコラムで、われわれはIntelを相手取ったAMDの独禁法訴訟への支持を表明した。これは、Intelが採用したとAMDが主張する反競争的戦術が、ITユーザーにとって選択肢の縮小、価格の上昇、技術革新の低迷という結果につながったという懸念によるものだ。 裁判所が遠い将来に決定するかもしれない措置はさておき、プロセッサ市場における競争バランスが変化し、企業ユーザーが購入するハードウェアの選択肢が広がる状況へと動き始めたのは喜ばしいことだ。 われわれはこの数週間、伝統的にIntelが支配してきた大手コンピュータOEMの分野でAMDが大きな前進を遂げているのを興味深く注目している。 IBMは、これまで1機種のeServerモデル（こ
ドワンゴ、魔法のiらんどと業務・資本提携
ドワンゴは8月21日、無料Webサービスなどを運営する魔法のiらんどと業務・資本提携すると発表した。携帯向けのオープンポータルサイトや少額決済などを共同で開発する。 魔法のiらんどは、同名の無料Web・コミュニティーサービスを運営しており、10～20代の女性を中心に月間12億ページビュー（PV）・累計480万IDを抱えている。PVの8割は携帯からで、ドワンゴは携帯サイト事業で相乗効果を見込む。 具体的には、両社でケータイ小説関連の新規公式サイトを共同運営するほか、新規コミュニティーサイトやインディーズ音楽配信サイトなどの携帯向け事業を共同で開発・運営する。またドワンゴは同社株式の約33％（潜在株式考慮前）を取得する。
Active Directory参加機能とセキュリティ拡張
Active Directory参加機能とセキュリティ拡張：Samba 3.0の全貌 改訂版（2）（1/3 ページ） 前編では、Samba 3.0系列の概要からインストール、文字コード関係の改善点について解説した。後編では、Active DirectoryドメインやNTドメインなど、Windowsドメイン関係の機能およびセキュリティ拡張について説明する。（編集局） Active Directoryへの参加 Samba 3.0系列は、Windows 2000以降のOSと同様に、Kerberos認証を使ってActive Directoryドメインに参加することが可能です。興味がある方も多いと思いますので、具体的に参加方法を解説しましょう。 ここでは、misako.w2003ad1.home.monyo.comというFQDNを持つWindows Server 2003のDC（ドメインコントローラ
asahi.com：トム・クルーズ、「奇行」で契約打ち切りへ - 映画 - 文化芸能
トム・クルーズ、「奇行」で契約打ち切りへ 2006年08月23日 米映画大手パラマウント・ピクチャーズが、人気俳優のトム・クルーズさん（４４）と１４年間続いた契約を打ち切ることが明らかになった。ウォールストリート・ジャーナル（電子版）が２２日、伝えた。 親会社のメディア大手バイアコムのレッドストーン会長は同紙に対し、契約を更新しないと決めた理由について「彼の最近の行動は許容範囲を超えていた」と説明した。 クルーズさんは最近、新興宗教サイエントロジーへの傾倒ぶりが目立ち、撮影中にも現場に宗教ブースを設けたり、テレビ番組で興奮して跳びはねたりするなどし、米メディアで奇行ぶりが話題になっていた。 パラマウントはクルーズさんのヒット作である「トップガン」や「ミッション・インポッシブル」シリーズを送り出してきたが、最近の振る舞いが同シリーズの第３作の不振につながったと見ているという。 一方、クルーズ
マイクロソフト，Windows Vistaのイメージ展開ツールを無償提供：ITpro
マイクロソフトは8月22日，次期クライアントOS「Windows Vista」のイメージ展開ツール「Business Desktop Deployment（BDD） 2007」をユーザーに無償で提供することを明らかにした。イメージ展開ツールとは，OSやアプリケーションがインストールされたハードディスクのイメージ・ファイルを，複数台のパソコンにネットワーク経由などでコピーするツールである。企業ユーザーがパソコンの環境を統一するのに使用する。 これまでWindowsのイメージ展開を実行するためには，サード・パーティ製のイメージ・コピー・ツールや，マイクロソフト製の有償ツール（ソフトウエア・アシュアランス購入ユーザーにのみ提供する「Windows PE」）などを組み合わせる必要があった。 BDD 2007は複数のツールで構成されており，マイクロソフトはシステム管理者向けサイト「TechNet」で
今さら電話に新番号？――番号政策の内幕（1）「060なんていらない」，事業者が新番号に冷や水
今さら電話に新番号？――番号政策の内幕（1） 「060なんていらない」，事業者が新番号に冷や水 既存の番号利用を譲らない事業者の声 電話番号に，新たに「060」という番号が仲間入りする。携帯電話の080と090，PHSの070，そしてIP電話の050と同様に，電話番号の先頭に付く数字である。今年6月，総務省の研究会（IP時代の電気通信番号の在り方に関する研究会。通称，番号研究会）が正式に採用する方針を固めた（関連記事「FMC用電話番号や行政用1XY番号が2006年度中にも実現へ」）。厳密には，060は以前から使われていたが，ほとんど目にすることはなかった。多くのユーザーにとっては新規の番号に見えるはずだ。 「今更どうして電話に新しい番号を割り当てるんだ」と思うかもしれない。理由は簡単。携帯電話とも，IP電話を含む固定電話とも違うサービスが登場するからだ。携帯通信と固定通信を融合させたFMC
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.asahi.com/culture/enews/RTR200608230040.html
http://www.asahi.com/special/060602/TKY200608230283.html
http://www.asahi.com/national/update/0823/TKY200608220502.html
http://japan.internet.com/finanews/20060823/11.html
asahi.com：傘で販売員の目を突く、女の客逃走 新宿・京王百貨店 - 社会
テクノロジー : 日経電子版
マイクロソフト、「ビスタ」発売遅れで割引サービス検討【WSJ】 PC＆デジタルカメラ-最新ニュース:IT-PLUS
経済、株価、ビジネス、政治のニュース:日経電子版