「○○してますか？」 国民的ヒーローの有名人が、語りかける警備会社のCMをほとんどの人が見聞きしているコトでしょう。 そのステッカーだけ貼るという人もいます。さすずめ魔除けの札という所でしょうか？ しかし、実際には、ワルの上をいくワルもいるようで、そのステッカーが貼ってあるところには、お宝があると目をつけて狙うという話もあります。 世の中、何を頼りに身の安全を確保すると良いのか分かりませんよね。 全くないのも困るのがお金ですが、あり過ぎて困っている人もいるのが現状です。 お金を腹巻きの中に大量にかけながら、道ばたで亡くなるという報道を目にすると、その人のそばにあったお金は、その人を守れなかった…
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 今月は公開が遅れてしまいました…(＞人＜;) さてさてさて、今年3月に1つ嬉しい事がありました。 それがこちらです↓ 東京電機大学の現役学生の皆さんへ大学時代にTwitterのハンドルネームを考える際には注意してください。下手すると国からハンドルネームで呼ばれ、ツイートされるようになりますので。 https://t.co/y74JYaEvKl — にゃん☆たく (@taku888infinity) 2021年3月18日 サイバーセキュリティ月間、第１１回コラムを公開しました。フィッシングハンターのにゃん☆たくさんより、「フィッシング詐欺被害を減らす…
コンピュータウイルスの１種『IcedID』について最近の傾向についてまとめました。 特徴 IcedID（アイスドアイディー）はマルウェア（不正プログラム）の一種 パスワード付き圧縮ファイル(.zip)でメールに添付される。 『Re:』の返信メールで来る マルウェアスパム(ウイルスメール)を自身の関係者に勝手に送付 Microsoft Wordの文書ファイルで来ることが確認(マクロ) 厄介なところ 圧縮ファイル(.zip)形式でメールが送付されるため、セキュリティベンダーのファイアーウォールを通過する可能性がある。 EmotetとIcedIDの違い Emotetはメールの表示（Displayna…
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 明けましておめでとうございます！ 2021年も『にゃん☆たく』をどうぞよろしくお願いいたします。 新年になり気持ち新たに。。。と思っていますが、昨今の新型コロナウイルスの影響がこの年末年始も変わらず、とうとう東京も緊急事態宣言が出されるようです（2021年1月5日午前現在）。 セキュリティ対策もコロナウイルス対策も自分一人の行動次第で変わってくることがあると僕は思っています。今自分ができることはまずやってみる、だけでも世の中全体が変わってくると思います。 では前月のまとめです。 脆弱性のアレコレ Apache Tomcatに脆弱性 ソリトンシステム…
SREのusekです。気がつけばバレットグループにアサインしてから1年が過ぎ、今年もあと2ヶ月。今年は時間の流れが早く感じます。 リモートワークにも慣れましたが、先日久々に本社に出社してSREメンバーと対面でのミーティングやランチの時間を取ることができました。 こんな時勢ですが、こうやってチームの仲間と顔を合わせて話す機会も重要と思います。 私のミッションとしてバレットグループが提供しているサービス群を堅牢にするというものがあります。 特にバレットグループが自社サービスで多用しているAWSにおけるセキュリティ強化は重要です。 攻撃や障害によるサービスへの影響を防ぎ、発生した場合も素早く検知、対…
基本用語 SEO(Search Engine Optimization) ・・・検索エンジン最適化 IPアドレス(Internet Protocol address) DNSサーバー(Domain Name System) コンバージョン率(Conversion Rate) ・・・転換率・成功率 コンバージョン数 ＝ アクセス数 × コンバージョン率 CMS(Content Management System) コンテンツマネジメントシステム KPI(Key Performance Indicator) ・・・重要業績評価指標 KGIを達成するために必要とされる因数指標 KGI(Key Goa…
何を学ぶか 「セキュリティ」の意味や概念。システム屋なら日常的に考慮していることですけど、改めて概念を学ぶと頭の中がすっきりしますね。 情報セキュリティとは何か 企業や組織の重要な財産（資産）の一つの情報資産のセキュリティを確保して維持すること。 似た用語に「コンピュータセキュリティ」「ITセキュリティ」があるが、これらは電子化された情報資産を対象とするが、情報セキュリティでは電子化されてない紙や音声映像なども対象とする。 情報セキュリティの分類 物理セキュリティと論理的セキュリティに大きく分類される。 物理セキュリティ 建物や設備などを対象とするセキュリティ。 耐震、防火、電源設備、回線設備…
法人向けソフトウェアを提供する株式会社ハンモック（本社：東京都新宿区、代表取締役：若山 大典、以下 ハンモック）は、情報・IT技術関連の部門に所属、またはセキュリティ関連のプロジェクトに関与している教育委員会の職員、学校ITに関する業務やプロジェクトに関与している地方自治体職員296名を対象に、教育委員会における「IT資産管理」の実態調査を実施いたしました。 ■調査概要 調査概要：教育委員会における「IT資産管理」の実態調査調査方法：インターネット調査調査期間：2022年5月24日〜同年6月1日有効回答：情報・IT技術関連の部門に所属、またはセキュリティ関連のプロジェクトに関与している教育委員…
USBメモリは手軽で便利なツールである反面、紛失、盗難による情報漏洩や、外部から持ち込んだUSBメモリがウイルス感染源になるなど、企業や組織で利用する際はセキュリティ面での課題を数多くもっています。セキュリティポリシーとして「USBメモリの利用を全て禁止する」という運用をするケースもありますが、利便性とセキュリティのバランスがとりづらく運用を継続していくのが難しいのが実状です。 ■USBメモリ利用における課題 ・USBメモリの紛失・盗難対策をしたい。・許可したUSBメモリだけを利用させたい。・USBメモリへのマルウェア混入を防ぎたい。・USBメモリの利用記録を残したい。・安価な汎用USBメモリ…
自分のメイン PC は会社から支給された Red Hat Enterprise Linux 8.6 環境なのですが、セキュリティポリシーのためか画面ロックを無効にすることができないため、10分間放置すると画面がロックされてしまいます。 在宅勤務で私以外に Linux PC に触れる人はないために画面ロックが行われないようにしたかったのですが、以下のページを参考に xdotool と言うツールを導入することで対処することが出来ました。 [Linux] コマンドでマウス(カーソル)を動かす (xdotool) – Crow's eye 手順としては凄く簡単で、以下のような感じです。 xdotool…
自治体さまでは地方自治法施行規則の改正（2021年1月29日）により、多数の自治体さまで電子契約の導入や実証実験が開始されています。 そのなかで、定められた情報セキュリティポリシーやネットワーク安全性の確保の観点から、LGWAN上のセキュアな環境で電子契約を行いたいと多くの自治体さまより要望を頂いておりました。これらの課題に対応し各自治体さまのセキュリティポリシーに則したセキュアな環境で電子契約が実現できる環境を提供するため、「クラウドサイン for おまかせ はたラクサポート –自治体プラン-」に「LGWANオプション」を2022年6月10日より新たに追加いたします これらサービスと共に、「…
こんにちは、データ基盤グループの吉田(id:syou6162)です。データ基盤やデータマネジメントに興味を持たれている方はDMBOKを持っている / 読んだことがあるという方も多いのではないでしょうか。このエントリではDMBOK中に紹介されているデータマネジメント成熟度アセスメント(以下、アセスメントと省略)をモノタロウでどう活用しているかについて紹介します。 背景 初手: 自社のデータ基盤の歴史を振り返る アセスメントの実施 データ活用者 / システム提供者 / 意思決定者へのヒアリングの実施 アセスメントを実施した結果 最後に 背景 まず、モノタロウでなぜアセスメントを行なったかについて説…
はじめに こんにちは、株式会社Flatt Security セキュリティエンジニアの森岡(@scgajge12)です。 本稿では、Amazon S3 の脆弱な使い方によるセキュリティリスクと対策を解説し、実際の設定不備などに関する事例についても紹介します。 Flatt Security は専門家の視点でセキュリティリスクを調査するセキュリティ診断を提供しています。クラウドとアプリケーションの総合的な診断の事例として SmartHR 様の診断事例がございますので、是非インタビュー記事をご覧ください。GCP の事例ですが、もちろん今回取り上げる AWS でも同様の診断が可能です。 はじめに Ama…
VMware Cloud Director の小規模なラボ環境を構築します。今回は、vApp の仮想マシンから VCD / NSX-T の外部のネットワークと通信するために SNAT を設定します。 VCD で組織 VDC の Edge Gateway に SNAT を設定することで、NSX-T の Tier-1 ゲートウェイに SNAT ルールが設定されます。SNAT では、vApp から外に向かう通信のソース IP アドレスを、外部ネットワーク（NSX Edge のアップリンク ネットワーク）のアドレスに変換します。 前回はこちら。 小規模 VMware Cloud Director 10…
VMware Cloud Director の小規模なラボ環境を構築します。VCD の vApp で、外部のネットワークとルーティングで接続できるネットワークを作成するためは、NSX-T による Tier-0 ゲートウェイを利用します。今回は VCD で Tier-0 ゲートウェイを利用する準備として、NSX-T で NSX Edge や Tier-0 ゲートウェイを作成します。 前回はこちら。 小規模 VMware Cloud Director 10.4 ラボ構築。Part-08 外部ネットワークの作成 全体の流れはこちら。 小規模 VMware Cloud Director 10.4 ラボ…
CI2部 技術2課の山﨑です。 AWS OrganizationsのSCPを利用する際、一からポリシー設計をするのは簡単ではありません。 それはSCPはIAM Policyとは用途が異なることが多い（拒否リスト、AWSアカウント全体のアクセス統制として利用することが多い）ため、同じ設計思想をそのまま適用することが難しいためです。 そこで今回はSCPを設計する上で参考になりそうなサンプルポリシーを作成してみました。 おさらい Organizations SCP SCPのサンプルポリシー AWSリソース構築時のストレージ暗号化を強制するSCP IAMの一部操作を禁止するSCP 監査ログ、機密情報が…
【自治体通信Online 動画コンテンツ】自治体DX完全ガイド episode3（合同会社 KUコンサルティング 代表社員／電子自治体エバンジェリスト／豊島区 元CISO・髙橋 邦夫） 今さら聞けない基礎、見落とされがちなポイント、他自治体事例など自治体DXの全体像を動画で解説。解説者は電子自治体エバンジェリストで多数の自治体のアドバイザーを務める元豊島区職員の髙橋 邦夫さん（KUコンサルティング代表社員）。第3回は「自治体DXの取り組みの第一歩とは?」。DX化のための計画や予算づくりと並行して職員の意識改革を促す取り組みを行うべき理由などをお伝えします。※下の埋め込み動画から視聴できます。視…
こんにちは、ペイメント事業部システム課マネージャーの戸田です。 今回はサブスクペイのシステム基盤である決済システムの開発・構築・運用に深く関わるPCI DSSについて紹介します。 PCI DSSとは 要件ごとのPCI DSS対応状況 要件1、2 安全なネットワークとシステムの構築と維持 要件3、4 カード会員データの保護 要件5、6 脆弱性管理プログラムの維持 要件7、8、9 強力なアクセス制御手法の導入 要件10、11 ネットワークの定期的な監視およびテスト 要件12 情報セキュリティポリシーの維持 今後の課題 まとめ PCI DSSとは まずPCI DSSとは何かご存じでしょうか？ 簡単に…
今では個人情報保護規則のグローバルスタンダードとして知られる「GDPR」の運用が始まった2018年5月以降、各国では個人情報保護法の強化が急速に推し進められています。 そんな中、各国団体が公表している個人情報保護規則やガイドラインで必ず触れられる項目が「データベースの暗号化」や「データサーバの保護」についてです。2022年4月から施行された日本の改正個人情報保護法においても、「暗号化」「アクセス制御」「ログの分析」などが具体的な対策手法として挙げられています。 本記事では、今や企業の”義務”ともいえるデータベース暗号化の「仕組み」や「必要性」および暗号鍵管理の重要性について分かりやすく解説して…
今さら聞けない基礎、見落とされがちなポイント、他自治体事例など自治体DXの全体像を動画で解説。電子自治体エバンジェリストで多数の自治体のアドバイザーを務める元豊島区職員の髙橋 邦夫さん（KUコンサルティング代表社員）が解説します。 ■ 髙橋 邦夫（たかはし くにお）さんのプロフィール episode1：《4分で解説》自治体がDXに取り組む意義とは?これまでも業務改善を積み重ねてきたのに、なぜ今またDXなのか―。その理由・背景などを解き明かします。https://www.jt-tsushin.jp/article/dx-movie-ktakahashi_01/ episode2：《3分で解説》組…
atmarkit.itmedia.co.jp
yamdas.hatenablog.com
xtech.nikkei.com
www.itmedia.co.jp
www.unixuser.org
www.kantei.go.jp
www.publickey1.jp
atmarkit.itmedia.co.jp
www.itmedia.co.jp
