セキュリティポリシー

ねんきんネットにログインしようとした。 ユーザーIDとパスワードを入れたところ、 あれっ、こんなに秘密の質問登録したかな、、、 適当に選んで回答入れたけど、まったく通らない。 「もしかして、どれ選んだか覚えておけってこと？」 いや、これメモ不可避じゃね？ 「秘密の質問」を秘密にすんなや。。。 ということで「秘密の質問と答え」は郵送依頼することに。。。 そもそもそれを郵送すること自体が危うい。 この運用がそもそもSDGsに反しすぎてないか？ ゆうちょ銀行も似たような機能はあったが、「秘密の質問」は秘密ではなかったし、 今はもう別の機能に移行してる。 ていうか、マイナンバーカード連携させるためにわ…

「何のためのセキュリティなのか」…を改めて考えさせられる出来事があったんです。 実は私、3台のPCを持つ羽目になっておりまして、個人事業用PCと、業務委託してもらっている2社（A社、B社）からそれぞれ貸与してもらっているPC。 できれば個人事業用PCに集約したかったのですが、「自社業務は自社PCで」やら、「情報漏えいリスクが高まる」やら、「個人の要望（＝わがまま？）で管理に例外はつくれない」とやらで、各々のPC管理者からは〝何をかいわんや！〟と一蹴。まぁセキュリティ的には〝一見〟ごもっともな対応ですけど。 しかしA社、B社のPCはツールの差こそあれ、自社のデータを守るためのセキュリティ対策がバ…

「○○してますか？」 国民的ヒーローの有名人が、語りかける警備会社のCMをほとんどの人が見聞きしているコトでしょう。 そのステッカーだけ貼るという人もいます。さすずめ魔除けの札という所でしょうか？ しかし、実際には、ワルの上をいくワルもいるようで、そのステッカーが貼ってあるところには、お宝があると目をつけて狙うという話もあります。 世の中、何を頼りに身の安全を確保すると良いのか分かりませんよね。 全くないのも困るのがお金ですが、あり過ぎて困っている人もいるのが現状です。 お金を腹巻きの中に大量にかけながら、道ばたで亡くなるという報道を目にすると、その人のそばにあったお金は、その人を守れなかった…

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 今月は公開が遅れてしまいました…(＞人＜;) さてさてさて、今年3月に1つ嬉しい事がありました。 それがこちらです↓ 東京電機大学の現役学生の皆さんへ大学時代にTwitterのハンドルネームを考える際には注意してください。下手すると国からハンドルネームで呼ばれ、ツイートされるようになりますので。 https://t.co/y74JYaEvKl — にゃん☆たく (@taku888infinity) 2021年3月18日 サイバーセキュリティ月間、第１１回コラムを公開しました。フィッシングハンターのにゃん☆たくさんより、「フィッシング詐欺被害を減らす…

どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 明けましておめでとうございます！ 2021年も『にゃん☆たく』をどうぞよろしくお願いいたします。 新年になり気持ち新たに。。。と思っていますが、昨今の新型コロナウイルスの影響がこの年末年始も変わらず、とうとう東京も緊急事態宣言が出されるようです（2021年1月5日午前現在）。 セキュリティ対策もコロナウイルス対策も自分一人の行動次第で変わってくることがあると僕は思っています。今自分ができることはまずやってみる、だけでも世の中全体が変わってくると思います。 では前月のまとめです。 脆弱性のアレコレ Apache Tomcatに脆弱性 ソリトンシステム…

SREのusekです。気がつけばバレットグループにアサインしてから1年が過ぎ、今年もあと2ヶ月。今年は時間の流れが早く感じます。 リモートワークにも慣れましたが、先日久々に本社に出社してSREメンバーと対面でのミーティングやランチの時間を取ることができました。 こんな時勢ですが、こうやってチームの仲間と顔を合わせて話す機会も重要と思います。 私のミッションとしてバレットグループが提供しているサービス群を堅牢にするというものがあります。 特にバレットグループが自社サービスで多用しているAWSにおけるセキュリティ強化は重要です。 攻撃や障害によるサービスへの影響を防ぎ、発生した場合も素早く検知、対…

サイバーハイジーンの現状：認知度と実施状況 企業の7割に潜む「非管理端末」の脅威 サイバーハイジーン運用の重要性と課題 効果的なサイバーハイジーン運用のためのアプローチ まとめ：サイバーハイジーンは現代のビジネスに不可欠 サイバーハイジーンの現状：認知度と実施状況 サイバーセキュリティの世界では、「サイバーハイジーン」という言葉をよく耳にするようになりました。これは、私たちが日常生活で手洗いやうがいを行うように、デジタル環境においても基本的な衛生管理を行うという考え方です。具体的には、エンドポイント（PCやスマートフォンなどの端末）の状態を常に把握し、セキュリティパッチの適用や安全な設定を徹底…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 本日追加→ 設定ミス（フォーム閲覧権限） CoIU設立基金 事務局8月29日 個人情報漏えいに関するお詫びとご報告原因 教員向け説明会の参加申込みリストが、他の参加者において閲覧可能な状態となる事態が発生いたしました→Googleフォームの仕様・機能に関する理解不足に伴うオプション設定ミスが原因でした被害 2024年6月、7月に開催した教員向け説明会の参加申込みフォームの回答スプレッドシートが、一時的に参加者間…

カテゴリ エラー名Excelの数式・関数に関連するエラー ###Excelの数式・関数に関連するエラー @Excelの数式・関数に関連するエラー #CALC!Excelの数式・関数に関連するエラー #SPILL!Excelの数式・関数に関連するエラー #GETTING_DATAExcelの数式・関数に関連するエラー #EMPTY!Excelの数式・関数に関連するエラー #MISSING_ARGExcelの数式・関数に関連するエラー #OVERFLOWExcelの数式・関数に関連するエラー #UNDERFLOWExcelの数式・関数に関連するエラー #CIRCULAR_REFExcelの数式・関…

Istioは、そのアーキテクチャにおいて「Data Plane」と「Control Plane」という2つの主要なコンポーネントを持っています。これらのコンポーネントは、Istioが提供する機能やサービス間の通信を制御・管理するための要素です。 Data Plane（データプレーン）: Data Planeは、実際のネットワークトラフィックを処理する部分です。 IstioのData Planeは、Envoyという高性能なプロキシを使用して実装されています。 これらのEnvoyプロキシは、各サービスのPodに「sidecar」として配置され、サービス間のすべてのネットワーク通信を中継します。 E…

はじめに 皆様、はじめまして。Findyでプロダクト開発部/SREとしてジョインしました安達（@adachin0817）と申します。今年の6月に入社し、ちょうど3ヶ月が経ちました。本日は、SREチームの立ち上げに関する0から1のプロセスと、今期の取り組みについてご紹介させていただきたいと思います。 SREチーム発足 2023年までは、バックエンドチームがインフラを担当していました。しかし、サービスの拡大に伴い、バックエンドチームのリソースが不足し、SRE的な改善が十分に行えない状況が続いていました。そこで、昨年からSREの大矢とチームリーダーの下司（@gessy0129）がジョインし、現在は3…

forest.watch.impress.co.jp 「nginx」プロジェクトが「GitHub」へ正式に移行したとのこと。公式サイトで9月6日、公表された。 「nginx」プロジェクトが「GitHub」へ正式に移行 ～HTTP/リバースプロキシサーバー - 窓の杜 「nginx」のソースコードはこれまで「hg.nginx.org/nginx」（Mercurial）で管理されていたが、今後は「github.com/nginx/nginx」（Git）がメインのリポジトリとなる。イシュー（改善点や不具合）の管理や議論も、これからは「GitHub」で行われることになる。 「nginx」プロジェクトが…

こんにちは！エンタープライズクラウド部ソリューションアーキテクト1課の足達です。 本ブログは、Baseline Environment on AWS（以下、BLEA）の内容を基に、「マルチアカウントとはそもそも何か？」「どのように構成されているのか？」についてまとめたものになります。 はじめに マルチアカウントとは マルチアカウント構成の利点 BLEAとは BLEA for Multi-Accountに構成されている5つの役割について 1. 管理アカウント 2. ログアーカイブアカウント 3. 監査アカウント 4. 共有サービスアカウント 5. ゲストアカウント まとめ はじめに クラウド環境…

G-gen の杉村です。2024年8月のイチオシ Google Cloud アップデートをまとめてご紹介します。記載は全て、記事公開当時のものですのでご留意ください。 はじめに Google Cloud Next Tokyo '24 で新発表 Python SDK で API コールなしで Gemini のトークン数カウント（Preview） Gemini on Vertex AI で、1リクエストで複数回答候補の生成が可能に SCC の Cloud Infrastructure Entitlement Management（CIEM）機能が公開 Cloud Logging でログスコープ機能…

巨大CSVファイルをPOWERSHELLで間引きする CSV、textファイルを、powershellで先頭X行を削除したのち、データ行をY行ごとに間引きする方法について解説します。 ※あくまで個人の製作物です。必ずご自身で検証後にご使用ください。（特に共有フォルダでの実行は危険を伴います。）バグ、セキュリティリスク、元ファイルの破壊等実行した結果の保証はできません。特にバックアップは確実にというより、オリジナルファイルには手を付けずにコピーしたファイルに対して処理してください・・・ １ 初めに 皆さんはCSVファイルの処理に困ったことはありませんか、最近の計測器はCSVで測定データを出してく…

VMware Cloud Foundation（VCF）5.2 に展開した Aria Automation で、Quick Start を利用して動作確認してみます。まずは、vSphere / NSX 側での事前準備を実施します。 今回の内容です。 今回の環境 1. vCenter インベントリの準備 1-1. リソース プールの作成 1-2. 仮想マシン フォルダの作成 2. 仮想マシン テンプレートの用意 2-1. コンテンツ ライブラリの作成 2-2. OVA ファイルのインポート 3. NSX での準備 3-1. 物理ネットワークの準備 3-2. NSX セグメントの作成（VLAN セ…

OBS Studioの「ブラウザソース (BrowserSource)」に関しての記事 記事投稿日 2018年3月29日、最終投稿更新日 2024年08月29日 17時20分頃 2022年1月25日に記事タイトルを「【対処法】OBS Studioで BrowserSource がない場合【導入方法も紹介】」から変更しました。 記事はWindows版バージョン 30.2.3 を使い書いています。 ※mac版 / Linux版では違う部分があると思うので予めご了承ください。

G-gen の荒井です。当記事では Google Workspace で作成した Google グループのメールアドレス（以下、グループアドレス）を Outlook に設定し、Outlook をインターフェースとしてグループアドレスでメールの送受信を行う方法をご紹介します。 はじめに メールクライアントを使用するメリット To や Bcc を使用できる メールクライアントの独自機能が使用できる アドオン・セキュリティ機能 アーカイブ（インポート・エクスポート） メールクライアントを使用するデメリット Google グループの機能が使用できない 送受信メールの履歴が一元管理できない 送受信ボック…