「佐賀県学校教育ネットワークセキュリティ対策実施計画」を策定しました
県教育委員会では、今年8月、学校教育ネットワークに対する不正アクセス事案を受け、情報技術・情報セキュリティの観点から検証を行うとともに、今後の強化対策に係る提言を得ることを目的として、有識者などからなる佐賀県学校教育ネットワークセキュリティ対策検討委員会を設置しました。 また、同委員会からの提言書については、10月27日に公表したところです。 この提言を踏まえ、このたび、今後の情報セキュリティ対策について、別添のとおり実施計画を策定しましたのでお知らせします。 今後、実施計画に定める情報セキュリティ対策にしっかりと取り組むとともに、その取組状況等について情報を開示し、広く共有していくことにより、生徒・保護者の不安解消と県民の皆さまの信頼回復に努めてまいります。 ※ 対策のうち、中長期対応（セキュリティ組織の検討・実施等）については、引き続き検討を行い、実施計画に反映させるなど、実施計画につ
学校システムへの不正侵入が招く「最悪のシナリオ」とは？ (1/3)
関連キーワード 教育 | 教育IT | セキュリティ | セキュリティ対策 「Windows 95」の発売で、当時はまだ単なる電気街だった秋葉原に行列ができた1990年代。その後のインターネットの普及が、19世紀の産業革命に匹敵する大きな変革として「IT革命」と言われ始めたのは、もう20年も前の話になる。その後、このIT化の潮流が大学をはじめとする高等教育機関に到達するのに、それほど時間は掛からなかった。だが小・中学校および高等学校には、その流れはすぐに到達せず、現在まで黒板と紙の教科書とノートを中心とした“非IT”の時代が続いている。 そんな小・中学校や高校にも、国家戦略の柱の1つとしてITの本格導入の方針が決まり、2020年までの具体的な数値目標が定められた。そして文部科学省や総務省が、教育機関へのIT普及のために多くの施策を打っている。あと数年もすれば、日本全国の小・中学校や高校に、
「無線LAN」が学校のセキュリティ対策を台無しにする“真犯人”だった？ (1/3)
関連キーワード 教育 | 教育IT | セキュリティ | セキュリティ対策 絶対に破られないセキュリティ対策は存在しない どんなに高い壁があっても、強固な鍵と錠があっても、どんなに強固なセキュリティ対策を施しても、それらはある意味では気休めのようなものかもしれない。なぜなら攻撃者は、思ってもいない方法やルートを見つけて攻撃を仕掛けるからだ。 2011年に国内の防衛産業で判明した、機密情報を狙ったとみられるサイバー攻撃を発端に、特定組織を狙った「標的型攻撃」と呼ばれる攻撃手法と、その脅威が一般に広まった。防衛産業の機密情報とは、すなわち国家機密だ。こうした機密情報を扱う企業であれば、一般の企業や教育機関とは比較にならないコストと人材を投入し、高度なセキュリティ対策を実施していると考えられる。 だが攻撃者は、そのさらに上を行ったとみられる。強固だったはずの防御対策を回避してマルウェア感染を広げ
佐賀県学校教育ネットワークセキュリティ対策検討委員会から提言がなされました
県教委では、平成28年8月、学校教育ネットワークに対する不正アクセス事案について、情報技術・情報セキュリティの観点から検証を行うとともに、今後の強化対策に係る提言を得ることを目的として、標記委員会を設置いたしました。 同委員会では、これまで3回の会合を開催されるとともに、メールでの意見交換などを通じ、審議等が行われてきたところであり、平成28年10月27日に本委員会より県教委に対して、提言がなされました。 提言の中には、教育情報システムの運用について、基礎的・実践的なセキュリティ知識が欠けていたこと、監査の未実施等、多くの問題点のご指摘をいただきました。 そうしたことが今回の事案の大きな原因となっており、改めて、生徒、保護者そして県民の皆さまに深くお詫びを申し上げます。 今回の提言を真摯に受け止めるとともに深い反省に立って、こうした事案を二度と繰り返さないよう、提言を踏まえた情報セキュリテ
第2回佐賀県学校教育ネットワークセキュリティ対策検討委員会を開催しました
委 員：内田 勝也 委員（情報セキュリティ大学院大学 名誉教授） 堀 良彰 委員（佐賀大学全学教育機構 自然科学部門／ICT活用教育支援室 教授） 山辺 直義 委員（ひらつか西口法律事務所 弁護士（システム監査技術者）） 森本 貴彦 委員（佐賀新聞社編集局メディアコンテンツ部長 兼 論説委員） 事務局： 宮﨑教育庁危機管理・広報総括監、川口情報監 会議内容 第3回委員会までに各委員が提言案を作成し、第3回委員会で協議を行うことを決定した。 また第2回委員会の中での委員からの主な意見は以下のとおりであった。 委員からの主な意見 【運用面・体制面について】 ○ 技術的・管理運用面の問題のほかに、過去の関連事案の対応等、県教委の組織面、マネジメントの問題があった。 ○ インシデントに到らないヒヤリハットの段階で報告する仕組みづくり、体制が必要であり、そのようなセキュリティ文化を作ることが必要で
学校教育ネットワークの不正アクセス事案に係る個人情報関連ファイルの調査結果についてお知らせします / 佐賀県
平成28年8月9日 教育庁教育情報課 担当者 井手口、丹野 内線：3428 直通：0952-25-7222 E-mail: kyouiku-jouhou@pref.saga.lg.jp 学校教育ネットワークの不正アクセス事案に係る個人情報関連ファイルの調査結果についてお知らせします 県立学校の学校教育ネットワークに対する不正アクセス事案で窃取されたファイル等の個人情報について、各学校において調査しておりましたが、その結果がまとまりました。 ついては、その概要について、下記のとおりお知らせします。 記 1．調査対象 逮捕された少年の押収された自宅パソコンから発見された本県の県立学校に係る約21万件のファイルのうち、各学校の校内サーバ（校務用サーバ・学習用サーバ）にあった同じファイル名の約15万3千件及び逮捕された少年が作成したファイル7件について調査しました。 2．調査結果の概要 （1）個人
佐賀県に学ぶ。自治体が失敗しない教育現場へのICT導入
佐賀県に学ぶ。自治体が失敗しない教育現場へのICT導入 ～佐賀県在住教育ICTコンサルタント 田中康平氏に訊く～ 佐賀は昔から「先進の気風」で知られたところ。 薩摩や韮山で有名な反射炉、最初に導入したのは佐賀藩（1850年）だった。日本で初めて鉄製大砲を鋳造した反射炉も、蒸気機関や写真、ガラスなどの研究を行った研究所も佐賀にあった。幕末の佐賀藩は、日本の産業革命の拠点、近代化のトップランナーだった。 幕末から明治にかけて活躍した「佐賀の七賢人」と呼ばれる人たちは、学問・医学・政治・外交など様々な分野で顕著な功績を残した。また最近では、日本のIT革命の祖といってもいいソフトバンクの孫正義会長も佐賀県出身である。“変革期に強い”のが、佐賀県人の気質だとも言われているらしい。 さて今は21世紀、グローバル化の時代。情報通信やコンピュータが想像を超える速さで進化、革新を続け、「第4次産業革命」と呼
佐賀県の教育情報流出、最先端システムでも「無線LAN」が甘かった
ウォードライビングで無線LANに接続か 報道によれば、この少年は高校には通っておらず、校舎の外から校内の無線LANアクセスポイントに接続し、不正アクセスを行っていたという。こうした行為はウォードライビングと呼ばれ、外から接続可能なアクセスポイントを探してまわるハッキング行為は古くから存在する。この事件でも、校外から接続可能な場所を探し当てたのだろう。無線LANアクセスポイントの接続には、少年の友人である高校生のアカウントを利用していた。 その後、教職員のID情報を盗み出し（アクセス可能な場所に保存されていたという報道もある）、校務用のサーバーやSEI-Netと呼ばれる教育情報システムにアクセスを繰り返した。盗み出された個人情報は数万件ともいわれている。その中には生徒の成績、指導や相談内容など詳細な個人情報、プライバシー情報も含まれていたといい、生徒や保護者への衝撃も大きかった。 内部からの
佐賀県教育ネットワークの不正アクセスに関わる私的まとめ
01佐賀県教育ネットワークの不正アクセスに関わる私的まとめ.md 2016/07/20 7月19日に記者発表を行った模様。 ＩＤ取得に高校生関与＝教育システム情報流出－佐賀：時事ドットコム http://www.jiji.com/jc/article?k=2016071900809&g=soc 流出情報、ほかに7人が共有 佐賀県教委が調査 - 共同通信 47NEWS http://this.kiji.is/128107989396848648 教育情報不正アクセス、７生徒が流出情報共有｜佐賀新聞LiVE http://www.saga-s.co.jp/news/saga/10101/335461 生徒ら高校に侵入、学校の対応面白がる｜佐賀新聞LiVE http://www.saga-s.co.jp/news/saga/10101/335476 佐賀の不正アクセス、高校生７人が関与 「興味本
佐賀県の公文書開示制度を使っても佐賀県立高等学校の無線LAN環境で実際どんなAPが設置されたのかわからない - pirosapの備忘録
3夜連続になってしまった。 佐賀県立高等学校の無線LAN環境について、第1夜*1では無線LANコントローラが採用されなかった理由を、第2夜*2では置局設計の妥当性をそれぞれ考えた。 しかし、経緯はもちろん重要ではあるが、結果としてどのような無線LAN環境が実際構築されたのかを調べようとすると大きな壁にぶちあたった。 今回の一連の佐賀県への公文書開示請求において、下記の文書の取得を試みた。 平成24年3月ごろに公告・入札が行われた「佐賀県立学校校内LAN 機器等整備（更新）工事」 において佐賀県が落札業者より取得した見積書 上記見積書に基づき佐賀県が落札業者への発注に際して作成した「物品購入等発注書」またはそれに類する文書 佐賀県の教育委員会からの回答は、私が担当の方の説明を誤解している可能性はあるが要約すると「いずれも存在しない」であった。 （お忙しい中担当者の方は丁寧に説明してくださった
佐賀県教育情報システムでの情報漏洩問題について(3) - NW屋的日常徒然日記
こんばんは。昨日一昨日と佐賀県教育情報システム委員会が導入した教育情報システム「SEI-Net」で起きた情報漏洩事件について書きましたが、情報を追っていると出るわ出るわ、あまりにも酷い状況が。ここまで酷いとは思ってもみませんでした。記事を追いながらツッコミマシーンと化してしまってました。(^^;; ここ最近、地方自治体でのサイバー攻撃や不用意な情報漏洩事件が複数発生しています。福井県池田町の町議会事務局長の件は論外として、役所内に情報セキュリティの専門家が不在だという大きな問題があります。多くの自治体の職員採用試験の募集要項を見ていても、事務以外の技術職では土木・電気・機械が多くを占めて、情報区分で採用している例をほとんど見かけません。「ベテラン層にいないから指導出来ない」という一見最もそうな理由を挙げてきそうですが、ならば中途採用すればいい話だろうと思います。なので、電気区分で採用された
佐賀県教育情報システムでの情報漏洩問題について(2) - NW屋的日常徒然日記
こんばんは。表題の件について、新聞・テレビ各社が報道してますね。自分なりに情報を追ってみて気づいたことを書いてみようかと思います。 「PCの情報を偽装して、学校近くまで行って無線LANに接続し不正アクセスした。」とありましたが、学校の外まで電波が漏れていたことになります。無線APが無駄に高出力だったのか、職員室等が敷地に隣接した道路近くにあったということなんでしょうか。(まさか勝手に高校敷地内に侵入したとは思いたくないですが) 無線LANに接続したのは、まさかのパスワードなしorWEPだったりするのか？とも思いましたが、「PCの情報を偽装して」という内容から、他の方々も指摘しておられましたようにMACアドレスフィルタリング回避だろうと思われます。 生徒が利用する学習用ネットワークと校務用ネットワークの分離が不十分だったとも報じられています。生徒用に割り当てるIPアドレスと教員用割り当てIP
佐賀県教育情報システムでの情報漏洩問題について - NW屋的日常徒然日記
こんばんは。今日は新聞各紙のweb上でこの話題が取り上げられています。以前、B-CASカードを使わずに有料放送を受信していたとされる17歳の少年が逮捕されました。今回の一件で再逮捕されたとの報道がありました。 佐賀県内の小中高校等が利用する教育情報システム「SEI-Net」に不正アクセスし、教員や生徒に関する情報を大量にダウンロードしてPCに保存していたそうです。 文科省担当者が「最も進んでいる佐賀県のシステムが破られるとは…」とのコメントをしていたそうです。何かこれには違和感がありました。一部の記事では「最先端」と書かれていたので、さらに違和感が大きくなりました。この場合の「最も進んでいる＝電子黒板普及率」であって、「最も進んでいる≠セキュリティレベルの高さ」ということを物語っています。毎日新聞の記事からの推測ですが、「校内ネットワークに接続した上でIDとパスワードを入力する必要がある」
佐賀県教育情報システムでの情報漏洩問題について(5) - NW屋的日常徒然日記
こんばんは。佐賀県教育情報システムに関して続報がありましたので、もう少し続けて書いてみます。それにしても、いろいろとお粗末な話が漏れ伝わってくるのには本当にげんなりします。 共同通信やデイリースポーツや時事通信のサイトで17歳少年が「教育機関や教員に恨みがあった」と供述していたとのことです。恨みの対象は「組織としての教育機関」であり、特定の教員や学校ではないとのことです。 毎日新聞やNHKのサイトでは「教育機関や教員全体に恨みを持っている」とのこと。中学時代のいじめに遭った際の学校側の対応に不信感があったと読み取れます。 この少年が学校や教員全体、教育委員会に対して相当な不信感を抱いていたことを加味すると、教育情報システムの穴を見つけた時点で「セキュリティホールを見つけたことを学校に報告したところで握り潰されるのが関の山だろう。下手すると逆ギレされて『こいつにハッキングされた』と濡れ衣を着
佐賀県立高校の生徒向けタブレットPCに関する、とある文書
そういえば、佐賀県立高生徒向けタブレット PC の導入に絡んで、取得してた文書で、公開してないのがあったんだよなぁ、ということで、こんなタイミングだけど公開しておこうと思う。（情報漏洩事件に絡むものではないのだけど。） 教委情第341号_公文書不存在決定通知書.pdf これは、MDM 用途でソフトウェアの追加インストールが急遽リモートで行われたという話を聞いて、 企業が従業員に支給するモバイル機器であっても、この類のソフトウェアをインストールする（している）場合には、その目的を告知しておかなければ不正指令電磁的記録供用罪に該当するという見解が、法務省から出ているわけで、今回のように「所有権は、生徒またはその保護者」という機器に対して「無断で」インストールした事は、不正指令電磁的記録供用罪に該当する可能性が更に高くなったのではないかと思われるのです。 [From 個人所有タブレット PC を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
佐賀県中高不正アクセスの手口は、無線LAN突破とID・パスワードの不正入手
BLOGOS サービス終了のお知らせ
包括外部監査制度
1 平成２４年度包括外部監査に係る監査結果に基づき、又は結果を参考として措置を講じた 旨の通知があったので、地方自治法（昭和 22 年法律第 67 号）第 252 条の 38 第 6 項の規定 により��
https://www.pref.saga.lg.jp/web/var/rev0/0203/9393/2013417101912.pdf