「佐賀県学校教育ネットワークセキュリティ対策実施計画」を策定しました
県教育委員会では、今年8月、学校教育ネットワークに対する不正アクセス事案を受け、情報技術・情報セキュリティの観点から検証を行うとともに、今後の強化対策に係る提言を得ることを目的として、有識者などからなる佐賀県学校教育ネットワークセキュリティ対策検討委員会を設置しました。 また、同委員会からの提言書については、10月27日に公表したところです。 この提言を踏まえ、このたび、今後の情報セキュリティ対策について、別添のとおり実施計画を策定しましたのでお知らせします。 今後、実施計画に定める情報セキュリティ対策にしっかりと取り組むとともに、その取組状況等について情報を開示し、広く共有していくことにより、生徒・保護者の不安解消と県民の皆さまの信頼回復に努めてまいります。 ※ 対策のうち、中長期対応（セキュリティ組織の検討・実施等）については、引き続き検討を行い、実施計画に反映させるなど、実施計画につ
「無線LAN」が学校のセキュリティ対策を台無しにする“真犯人”だった？ (1/3)
関連キーワード 教育 | 教育IT | セキュリティ | セキュリティ対策 絶対に破られないセキュリティ対策は存在しない どんなに高い壁があっても、強固な鍵と錠があっても、どんなに強固なセキュリティ対策を施しても、それらはある意味では気休めのようなものかもしれない。なぜなら攻撃者は、思ってもいない方法やルートを見つけて攻撃を仕掛けるからだ。 2011年に国内の防衛産業で判明した、機密情報を狙ったとみられるサイバー攻撃を発端に、特定組織を狙った「標的型攻撃」と呼ばれる攻撃手法と、その脅威が一般に広まった。防衛産業の機密情報とは、すなわち国家機密だ。こうした機密情報を扱う企業であれば、一般の企業や教育機関とは比較にならないコストと人材を投入し、高度なセキュリティ対策を実施していると考えられる。 だが攻撃者は、そのさらに上を行ったとみられる。強固だったはずの防御対策を回避してマルウェア感染を広げ
学校教育ネットワークの不正アクセス事案に係る個人情報関連ファイルの調査結果についてお知らせします / 佐賀県
平成28年8月9日 教育庁教育情報課 担当者 井手口、丹野 内線：3428 直通：0952-25-7222 E-mail: kyouiku-jouhou@pref.saga.lg.jp 学校教育ネットワークの不正アクセス事案に係る個人情報関連ファイルの調査結果についてお知らせします 県立学校の学校教育ネットワークに対する不正アクセス事案で窃取されたファイル等の個人情報について、各学校において調査しておりましたが、その結果がまとまりました。 ついては、その概要について、下記のとおりお知らせします。 記 1．調査対象 逮捕された少年の押収された自宅パソコンから発見された本県の県立学校に係る約21万件のファイルのうち、各学校の校内サーバ（校務用サーバ・学習用サーバ）にあった同じファイル名の約15万3千件及び逮捕された少年が作成したファイル7件について調査しました。 2．調査結果の概要 （1）個人
佐賀県の教育情報流出、最先端システムでも「無線LAN」が甘かった
ウォードライビングで無線LANに接続か 報道によれば、この少年は高校には通っておらず、校舎の外から校内の無線LANアクセスポイントに接続し、不正アクセスを行っていたという。こうした行為はウォードライビングと呼ばれ、外から接続可能なアクセスポイントを探してまわるハッキング行為は古くから存在する。この事件でも、校外から接続可能な場所を探し当てたのだろう。無線LANアクセスポイントの接続には、少年の友人である高校生のアカウントを利用していた。 その後、教職員のID情報を盗み出し（アクセス可能な場所に保存されていたという報道もある）、校務用のサーバーやSEI-Netと呼ばれる教育情報システムにアクセスを繰り返した。盗み出された個人情報は数万件ともいわれている。その中には生徒の成績、指導や相談内容など詳細な個人情報、プライバシー情報も含まれていたといい、生徒や保護者への衝撃も大きかった。 内部からの
佐賀県の公文書開示制度を使っても佐賀県立高等学校の無線LAN環境で実際どんなAPが設置されたのかわからない - pirosapの備忘録
3夜連続になってしまった。 佐賀県立高等学校の無線LAN環境について、第1夜*1では無線LANコントローラが採用されなかった理由を、第2夜*2では置局設計の妥当性をそれぞれ考えた。 しかし、経緯はもちろん重要ではあるが、結果としてどのような無線LAN環境が実際構築されたのかを調べようとすると大きな壁にぶちあたった。 今回の一連の佐賀県への公文書開示請求において、下記の文書の取得を試みた。 平成24年3月ごろに公告・入札が行われた「佐賀県立学校校内LAN 機器等整備（更新）工事」 において佐賀県が落札業者より取得した見積書 上記見積書に基づき佐賀県が落札業者への発注に際して作成した「物品購入等発注書」またはそれに類する文書 佐賀県の教育委員会からの回答は、私が担当の方の説明を誤解している可能性はあるが要約すると「いずれも存在しない」であった。 （お忙しい中担当者の方は丁寧に説明してくださった
佐賀県の公文書開示制度を使って佐賀県立高等学校の無線LAN環境に無線LANコントローラが採用されなかった理由を考える - pirosapの備忘録
2013年度、佐賀県が実施した「全県立高校での生徒用タブレット端末導入のための無線ＬＡＮ整備」には12億1200万円が使われた。*1 一方、「全県立高校での生徒用タブレット端末導入」については、導入初年度である2014年春、教材のダウンロードに係るトラブルが続出していた。*2 教材の配布方法のまずさとそうせざるを得なかった諸事象は、調べるといろいろ出てくる*3 *4のだが、各校に導入された無線LANインフラがどういった仕様になっているのか、佐賀県の事例は全県立高校への無線LAN環境の整備という点でも先進的であるが、はたしてその環境は見習うべきものなのかどうか気になったので、佐賀県の公文書開示制度を使って調査してみた。 佐賀県の公文書開示制度の概要は下記の通り。請求できるのは佐賀県民に限られていない。 http://www.pref.saga.lg.jp/web/j-gaiyou.html
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
佐賀県中高不正アクセスの手口は、無線LAN突破とID・パスワードの不正入手