関連キーワード 認証 | セキュリティ対策 三菱電機が、数千個規模のハードウェア認証キーを導入し、認証システムの強化に乗り出した。背景には、同社が過去に経験した認証情報の不正使用によるセキュリティインシデントがある。このインシデントを機に、従来のパスワード認証の限界を認識し、強力な多要素認証（MFA）システムの導入を最優先課題としていた。 MFAを実現する手段として、三菱電機はセキュリティデバイスベンダーYubicoのハードウェア認証キー「YubiKey」の導入を決定した。なぜスマートフォンなどのモバイルデバイスではなく、専用のセキュリティキーを導入したのか。 フィッシング耐性と「脱パスワード」の現実解 併せて読みたいお薦め記事 パスワードレス認証の実現 パスワードを使わない「パスワードレス認証」が“より安全”になるのはなぜ？ 「脱パスワード」するには？　パスワードレスを“3ステップ”で実

・変なPCメーカーとかAndroidメーカーだとどんな壊れ方するかわからん ・ミニPCだとクソデカACアダプタがあるがMacはスマート ・デザインがよく品質が高い ・OSが統一されてる ・セキュリティ高い壊れない はっきりいってこれらを「何も考えずに動かせる」という意味でプリパッケージしてくれてる時点でかみなんよ わいみたいなIT素人でも普通に使えるわけだ 経緯職場でFU〇TSUの2015年PC（HDDモデル）をだましだまし使ってるんだけど、 「PCの調子が悪くなったら作業者自身がなんとかする」ってこれもう〇おかしいやろ

【7月31日 AFP】中国当局は30日、米半導体大手エヌビディアの担当者を呼び出し、同社が中国向けに設計した人工知能（AI）半導体チップH20に関する「深刻なセキュリティー問題」について協議した。中国サイバースペース管理局（CAC）が明らかにした。 エヌビディアは今年、同社の先進的な半導体チップH20の中国への販売などをめぐり、米中間の激しい経済・技術競争に巻き込まれている。 エヌビディアは今月、米国が輸出規制を撤廃すると約束したことを受け、H20の中国への販売を再開すると発表した。 だが、米国側の懸念は依然として払拭（ふっしょく）されていないようだ。議員らは、エヌビディアをはじめとする先進AI半導体チップメーカーに対し、位置情報追跡機能の搭載などを義務付ける計画を提案している。 CACは30日、エヌビディアの担当者を呼び出し、H20に関して最近発覚した「深刻なセキュリティー問題」について

脅威の状況を一変させている新手の攻撃が登場し、すべてのPCユーザーが警戒すべき局面となった。1年前にはほぼ存在しなかったこの攻撃は、ここ数か月で急増し、危険度ではフィッシングに次ぐ2位に躍り出ている。 【画像】セキュリティ研究者のジョン・ハモンドが、ClickFix攻撃同様のマルウェアでその様子を再現した動画をXで公開している。ユーザーが自分自身の手でハッキングを許してしまう仕組みだ 問題の攻撃は「ClickFix（クリックフィックス）攻撃」と呼ばれている。画面に表示された手順に従って、技術的トラブルを解消したり、安全なファイルやウェブサイトを開いたり、あるいはポップアップのCAPTCHAで「人間である」と証明したりしようとすると、結果として自分自身の手でPCをハッキングしてしまう仕組みだ。 最新の報告はセキュリティ企業ESET（イーセット）が6月に公表した『Threat Report』（

四半期に一回ぐらい数日間悩み続ける議題がある。若いエンジニアをどうやって上へとぶち上げて行くのか？の取り組みについてである。悩ましいことに人手が足りない、足りないというよりは、正確には程々にできる理解のある人手が欲しいのだ。 しかし程々のレベルに出来る人材はそう転がって来ない、とすれば若手を押し上げていくのみである。キャリア、給与、スキル、彼らが望めるものを上げるためにまずは「知識とスキル、経験」を得て強くなってもらう必要がある。あるいは地位や名誉か、タレントのようなキラキラした人材になってもらうか。ただ、「望めるものを上げるために」とは、上の人間はキャリア(ポジション)、あるいは給与を上げる時、ビジネスマンなので理由が必要になる。残念なことに理由のない大幅な昇給はない。 ここでふと考えると、自分が育ってきた環境も、経済的にも、組織的にも、世間の環境も、技術の発達も、持ち合わせる知識、興味

Apple、Google、Microsoftという3大OSベンダーが揃ってサポートを表明している「パスキー（Passkeys）」。パスキーを使うことで、パスワードが不要になり、フィッシングや成りすまし、流出などのセキュリティ問題が一気に解決するほか、パスワードをメモしたり覚えたりする必要がなくなる。果たして、パスキーによってパスワード不要の世界はやってくるのだろうか。 パスキーでログインはこう変わる パスキーとは一体何か？　理屈や背景を説明する前に、デモサイトの「Passkeys.io」にアクセスしてみるのが分かりやすい。パスキーは生体認証とセットの技術なので、指紋認証機能を備えたPCや、指紋／顔認証を備えたiPhone、Androidなどでアクセスしてみよう。

田舎の母のスマホにいつの間にか、謎の“空白アプリ”がインストールされていた──そんなツイートが話題になっている。投稿者のオロゴン（＠orogongon）さんによると、母から「スマートフォンへの警告が頻繁に出る」と連絡を受け、調べたところアイコンとアプリ名が空白のアプリが見つかったという。 オロゴンさんに話を聞くと「『スマホがウイルスに汚染された』などの警告が頻繁に表示されると田舎の母から相談があった」と経緯を説明。リモートアクセスツールを使い、母のスマートフォンを遠隔操作したところ、アイコンと名称が空白のアプリを発見したという。このアプリをアンインストールしたところ、状況は落ち着いたとしている。 母のスマートフォンは「Galaxy」シリーズ（型番は不明）。空白のアプリの入手先については「YouTubeの広告経由でインストールしたのではないか」と予想している。アプリのデベロッパーなどの詳細は

羽田空港国際線で運用されている顔認証技術搭載の搭乗手続きシステム「Face Express」で、管理会社の元従業員による内部情報の持ち出し事案が発生した。持ち出された情報は4月8日までに全て回収して完全削除済み。第三者に漏えいした形跡はないとしている。 持ち出されたのはシステム内部に保存された顔写真やパスポート情報、搭乗券情報など1046人分。それぞれの情報はひも付けできない状態になっていたという。国際線旅客ターミナルを管理する東京国際空港ターミナル（東京都大田区、TIAT）と日本空港ビルデング（大田区、JAT）が8日に経緯を公表し謝罪した。 情報を持ち出したのはFace Expressの運用を担当するエアリンク（東京都港区）の元従業員。同社によると、元従業員は職務怠慢や社内規定違反により1月末で退職勧告を受け退職したが、その後に元従業員の個人PCにFace Expressのデータが保存さ

リンク 【予約】【令和4年度】 教育図書 New技術・家庭 技術分野 明日を創造する 教番:702 + 明日を創造する技術ハンドブック 教番:703 - 広島県教科書販売｜教科書の販売、ネット通販 【予約】【令和4年度】 教育図書 New技術・家庭 技術分野 明日を創造する 教番:702 + 明日を創造する技術ハンドブック 教番:703 - 広島県教科書販売｜教科書の販売、ネット通販 広島教科書販売では、小学校・中学校・高校の教科書、教科書ガイド、入試過去問題集、教育書などの予約販売(過去問、教育小六法)、小学館教育技術(定期購読)のネット販売、通販を行っています。 教科書などの取扱商品は、海外発送も承っています。

ソフトバンクグループ（SBG）は、4月6日からパスワード付きZIPファイルとパスワードを同じ経路で送信する方法（いわゆるPPAP）を廃止する。セキュリティ強化が目的で、同日午後3時以降は、メール本文のみ受信し、添付ファイルはフィルタリングの時点で自動削除。受信できないようにする。PPAPはセキュリティ上の課題が多いとされ、内閣府や一部の民間企業で廃止する動きが出ている。 対象は正社員約240人と契約社員、アルバイト。今後は各部署や取引先企業と協議しながら、共有ストレージサービスなどへの移行を順次進める方針で、同社は「当社従業員のメールアカウントが、パスワード付き圧縮ファイルを添付したメールを受信した場合、全ての添付ファイルが削除され、メール本文のみが受信者に届くようになる。送信者には削除通知が送信されないため、当社担当者（受信者）とファイル授受の方法を確認してほしい」と呼び掛けている。2月

月桂冠は4月6日、同社が運用するサーバに第三者からの不正アクセスがあったと発表した。攻撃経路や影響範囲については専門家とともに調査中という。 社内システムの運用に使っているサーバで2日に攻撃を確認した。製造に影響はないが、商品の受発注や出荷に関わるシステムに障害が発生し、販売に影響が出ているという。 3日には被害の拡大を防ぐためサーバを停止し、外部とのネットワークを遮断した。攻撃の手口や原因、情報漏えいの有無などは調査中。重大な事項が分かれば公表するとしている。 関連記事 プリキュア、ONE PIECE、ダイの大冒険、デジモン　最新話放送を再開へ　東映不正アクセスから約1カ月 「デリシャスパーティプリキュア」「デジモンゴーストゲーム」「ONE PIECE」「ドラゴンクエスト　ダイの大冒険」など、東映アニメーションが不正アクセス被害を受けた影響で最新話の放送を延期していたアニメが約1カ月ぶり

「この仕事が世の中からなくなればいいと思う」 実績のある、もっと言えば、実績や業績だけでなく、徳のあるセキュリティの技術者や専門家を取材している際にたびたび耳にする言葉である。 脆弱性診断、改ざん検知エンジン、その他セキュリティサービス等々「この仕事が」の仕事内容はさまざまだが、悪意からシステムを守るような（こんな）仕事が世界に必要がないような平和の世の中になってほしい。あるいは人が人を収奪しない世界が訪れてほしい。そんな願いがそこに込められている。こんな言葉を語る人をこそ本誌は取材したいといつも願っている。 取材の中で、同一の言葉が口にされることはなかったが、今回インタビューを行ったNTTデータ先端技術株式会社も、仕事に対する謙虚さと未来への願いを持つ点において、同じ範疇に入る者たちと感じた。 社名に判然（はっきり）と「NTTデータ」の名を冠しているにも関わらず、NTTデータ先端技術のセ

自社のクラウド環境に侵入され、データベースから経営に欠かせないデータを持ち出される。バックアップも消され、データを取り戻したければ、身代金を支払うよう要求される──企業にとって絶対に直面したくない事態の一つだ。しかしこのシチュエーションをあえて再現し、訓練という形で自社のCEOに身代金まで要求した企業がある。クラウド会計サービスを提供するfreeeだ。 freeeは2021年10月、標的型攻撃とランサムウェアを組み合わせたシナリオを基に全社的な訓練を実施。AWS上のDBからデータを盗み出し、バックアップを消した上で、自社のCEOに社内SNSを通して身代金を要求したという。訓練を主導したのは、製品やサービスのセキュリティ向上を目指す社内組織「PSIRT」だ。 訓練を実施した背景には、情報システム部などのIT部門だけでなく、経営層まで巻き込みたい考えがあったという。同社のPSIRTが取り組んだ

私は出先部署のセキュリティ担当者だ。大学の専攻は異なるが、本来業務に上乗せでやらされている。ここ10年、誰かがやらないといけないことだからやってきた。 やりたくてやってる訳じゃない。100%ただの善意、ボランティアである。 これまで色々なことがあった。 1)お局対応 「都度アップデートなんて面倒臭いからやりたくない」「貴方が定期的にやれば良いじゃない」 →いつ使用システムのアプデが発生するかなんて誰にも分からない。お前が使うタイミングに合わせてアプデしろとか私はお前の奴隷じゃない。そもそも部署が違う。爆発しろ。 2)馬鹿対応 「私は貴方より役職が上だから貴方の言うことなんて聞く必要無い。アップデートなんて不要でしょ。」 →論外。爆発しろ。 3)上司対応 「増田君、パソコン好きだったよね。これもあれもチャチャっとやっちゃってよ。」 →「好きではありません。システム使わないと仕事が終わらないか

日本郵政は3月2日、クラウドストレージ「Box」の採用を決めたことを明かした。「Emotet」など標的型メール攻撃が増えていることを受け、社外から送られてくる「PPAP」（パスワード付きZIPファイルをメールで送信し、パスワードを記載したメールを別送する行為）からのマルウェア感染を防ぐ目的で導入する。 日本郵政は今後、メールの添付ファイルをクラウドに保存し、Boxのセキュリティ機能でスキャンしてから閲覧する仕組みなどを検討する。すでに活用しているファイルサーバが容量不足になりつつあることから、データの新たな保存先としても利用する方針。 関連記事 ソフトバンクが“PPAP”廃止　「Emotet」などのマルウェアを警戒 ソフトバンクが、同社の業務メールでのパスワード付き圧縮ファイルの利用を廃止する。昨今増加している「Emotet」などのマルウェアを警戒し、情報セキュリティ強化のため、廃止を決め

北京冬季オリンピックで参加者全員が使用を義務付けられるアプリについて、データ漏えいにつながるセキュリティー面での弱点があると、アナリストらが指摘している。