不正アクセス、コンピュータウィルスへの感染など、セキュリティに関係した出来事（インシデント）のこと。
本記事ではセキスペ 過去問(H.30/秋 午後Ⅱ 問2)を例題として解説する中でセキュリティインシデントの理解を深めます。 ※IPA公式サイトから実際の問題を使用しております。
このブログは、3月までN高等学校に潜んでいた株式会社Armorisの社員が、日頃の業務で発見したことや、得られた様々な知見を広く皆さんと共有することを目的として開設しました(予定)。 とりとめのないことを書き連ねることもあるかもしれませんが、何かのお役に立つことがあれば、うれしく思います。 Armoris DOJO 今回のArmoris日記はArmoris DOJOについてのお知らせと新サービスの宣伝です。 このたびArmoris＠秋葉原にて DOJOを縮小再開しました。 加えて、DOJO Liteという新サービスをリリースしました。 簡単にDOJO Liteのご説明をさせていただきますと、 …
月曜が始まってしまったのであいもかわらず放出されつづけるセッションを追っていきます。１日目と同様、念のため。利害関係はありません。内容を避難するようなものでもありません。 アップするつもりで視聴する。アップするつもりでざっとまとめる。今回の記事の意図としてはそんなところです。目次 本日のお祭り会場① Developers.IO 2020 connect ついに来た！Amazon Detectiveでセキュリティインシデントの調査がちょー捗るからまずやってみよう 外に出れないこんなご時世だからこそ、AWS MediaServicesによるライブ配信入門 まとめ お祭り会場② Microsoft …
長いことアマゾンを語るフィッシングメールを受け取り、その都度削除してきましたが、さすがに怒り心頭に発し対策を練りました。 東京都の場合には、警視庁内にフィッシング１１０番、というのがありますがその他の道府県では、ＮＰＯフィッシング対策協議会にメール＜info@antiphishing.jp＞で受け取ったメルアド、メールのキャプチャ画像、リンク先のアドレス、などの情報を提供します。 すると、そこからコンピュータセキュリティインシデント等に対応しているJPCERT／CCに報告され、サイト閉鎖などの調整が行われます。また会員であるセキュリティベンダー（主にウイルス対策ソフトウェアを開発・提供している…
こんにちは。富士通クラウドテクノロジーズの鮫島です。 最近、テレワークの記事ばかり書いている気がしますが、今回は本来の得意分野であるセキュリティの話もします。 以前、当社のテレワーク事情を解説したブログ記事で blog.pfs.nifcloud.com 「働いている人の安全確保＞セキュリティポリシー」を一時的に許容するしかない…といった意味のことを書きました。 とはいえ、ずっとその状態を続けていいわけがありません。 実際のところどんなリスクがあって、どんな対策が必要か？について書いてみたいと思います。
わたし達の個人情報は予期せぬことで流出します。その事例として２０１９年末に起きた「神奈川県ハードディスク転売・情報流出事件」は衝撃でした。神奈川県ハードディスク転売・情報流出事件神奈川県からハードディスクを回収したのは、ブロードリンクという廃棄業者です。但し、神奈川県とブロードリンクとの間での直接的な契約はなく、両者の間に富士通リースが商流で絡んでます。富士通リースはブロードリンクに作業を丸投げしてました。ブロードリンクの社員は破壊するべきハードディスクを盗難しました。それをネットオークションに転売しました。それを落札した人がディスクを復元したところ、神奈川県の行政情報が含まれていることが判明…
この記事では、オウンドメディアの運用に課題を感じている方向けに、「ガイドラインの整備」「サイトリニューアル」という2種類の課題解決の方法をご紹介します。 オウンドメディアの運用には異なる領域の知識が複合的に求められるため、部署を横断した多人数型のプロジェクトになることが少なくありません。 そして多人数のプロジェクトであるがゆえに、期間の経過にしたがってメンバー間の連携やサイト管理に問題が出やすくなりがちです。 「目立ったトラブルはないけど、なんとなくやりづらい」という悩みは、オウンドメディアの運用体制上避けられないものともいえるでしょう。 こうした「やりづらさ」は、放置しておくとメディア運用全…
先週読んだ記事の中で、気になったモノをピックアップします。 ※自分用にまとめた情報の抜粋で、一部はブログ記事の元ネタになっています。 ※リンクは調査時点でのものであり、記事が公開された時点でリンク切れになっている場合があります。 ※は英語記事になります。※★は良記事（個人の感想です） ①サイバー攻撃（海外） 整理No 日付 記事タイトル（リンク） 1179 6月5日 Botnet blasts WordPress sites with configuration download attacks ボットネットがWordPressサイトを構成ダウンロード攻撃で爆破 ★ 1180 6月8日 Gre…
こんにちわ、モグ（@moneymog）です。 その週の気になったセキュリティ等のニュースを整理して毎週投稿しています。 今週も引き続きコロナ、誹謗中傷、人種差別関連の動向が報告されています。それぞれ、サイバー攻撃関連への悪用で目立ったものはありませんでしたが、ビジネスや技術動向に影響を与えている印象です。 その他、ホンダとエネルのランサムウェア被害疑い、SMB関連の脆弱性に対する攻撃動向などが気になりました。 目次 注目キーワード コロナ、テレワーク 誹謗中傷 人種差別 事案 攻撃 脆弱性 サービス・製品 防御・ツール キャリア・学習 経営・マネジメント その他 注目キーワード ホンダとエネル…
