- 2025.03.07
プラットフォーム診断の新しい使い方
Japan Vulnerability Notes（JVN）をご存じでしょうか？ メーリングリストを登録されている方もいると思いますが、 日々、脆弱性が発見される中、それらの情報をデータベース化し、管理している団体です。 詳しくは、下記をご参照ください。 https://jvndb.jvn.jp/ 毎日のように、新しい脆弱性が見つかっていることが分かると思います。 日々の運用で、これらが自社のシス […]
セキュリティ
1/4ページ
- 2025.02.28
顔認証はもはやインフラ!?
最近、海外旅行された方、出国・入国時のパスポートチェックがスムースになったと思いませんか? 顔認証システムを使って、あっという間ですよね!?(笑) この仕組みが導入される前は、係官が一人一人確認作業を行っていたので、 体感的には以前の1/3くらいの時間でチェックが完了しているように思います。 しかも、パスポート写真と実物の照合は、目視からシステム利用に変わり、スピードアップと伴に 照合率アップ(数 […]
- 2025.02.21
スマートデバイスにご注意を
2024年末に米国でApple社の音声アシスタント「Siri」が利用者の会話を無断で録音し、 プライバシーを侵害したとして集団訴訟されていました。 Apple社は事実を認めた上で9,500万ドル(約150億円)の和解金を支払うことで合意したというニュースが最近話題になっていました。 Apple社では悪意はなかったとのことです。 マーケティングのためにプロファイルが使われることや他者に売り渡すことは […]
最初からセキュリティに費用をかけすぎてはいませんか？
費用と対策のレベルは概ね比例しますが、セキュリティ対策にかけられる費用には どうしても限界があります。基本誰しも余計なコストはかけたくないものです。 最初からセキュリティに費用をかけすぎてはいませんか？
- 2024.11.08
USB4到来！
先日ネットニュースを何となく見ていたところ、 「USB4」の表示を見かけました。 ついに新規格の登場かと思い、調べてみることにしました。 すると、USB4は2019年に登場していたことがわかりました。 この業界で働いていながら約5年もの間存在を知りませんでした・・・。 簡単に仕様をまとめてみました。 コネクタ：USB Type-C データ転送速度：最大40Gbps 電力供給：7.5W以上 その他： […]
- 2024.10.04
標的型攻撃メールの脅威
はじめに インターネット黎明期からウィルスやプログラムのセキュリティホールをついた攻撃はありましたが、 年々セキュリティインシデントは増えており、 もはやいつ自社が被害を受けてもおかしくない時代に入ってきています。 2019年から2023年までのJPCERT/CC（※１）へのセキュリティインシデントの報告件数は 2023年では65,669件/年、１日当たり約180件ものセキュリティインシデントが発 […]
- 2024.09.27
顔認証というソリューション
『セキュリティ』、今やどこへ行っても何をやっても、このキーワードはついて回ります。 ・特定の場所（領域）への入退出 ・特定のウェブサイトへのログイン 必ず何らかの形でチェックされ、OK（認証）とならなければ、入ることが許されません。 性善説が当たり前だったひと昔前から、現代は性悪説が前提とまでは言いませんが、 とにかく事前に認証チェックが伴います。 チェックしてその履歴を残せば、後から追いかけるこ […]
- 2024.09.20
迷惑メールへの対応について
スパムや広告の他、なりすまし等の迷惑メールですが、 「meiwaku@dekyo.or.jp」宛にメールを転送するだけで 迷惑メール送信元のメールアドレスを通報できる仕組みになっているようです。 上記は、総務省が委託している迷惑メール相談センター(一般財団法人 日本データ通信協会)宛のメールアドレスです。 詳細は迷惑メール相談センターのWebページをご覧いただけたらと思いますが 情報提供する際、電 […]
- 2024.09.06
ゼロデイ攻撃とすべき対策
はじめに プログラムにはバグがある 我々が毎日便利に利用しているコンピューターでは様々なプログラムが連携して使われています。 ネットワーク機器などハードウェアもその内部には少なからずプログラムが存在しているものです。 それらのほとんどは完璧ではなく影響の差こそあれバグが存在しセキュリティホールになりかねない状態で稼働しているのです。 ゼロデイ攻撃とは セキュリティホールについての更新プログラム、セ […]
アタックトレーニングを初回無償で提供します！
アタックトレーニングを初回無償で提供します！ デジタルセキュリティの意識の高まりを背景に、半年ほど前にリリースした”アタックトレーニング”（標的型攻撃メールに対する訓練サービス）ですが、意外なほど関心を持って頂けません。 ホントびっくりです！ITに疎い方でも、ランサムウェアというキーワードを知らない人はいないくらい、蔓延しています。 そのランサムウェアは、ほぼメールに添付されているウィルス（マルウ […]