データの漏洩

今回のTECH & DESIGN STUDYは、当社クラウドエンジニアから、「AWS環境におけるランサムウェア攻撃対策の設計」と、「マルチアカウント環境におけるIAM Access Analyzerによる権限管理」についてお話します。 【1本目】AWS環境におけるランサムウェア攻撃対策の設計 ランサムウェア攻撃はAWS環境を脅かす存在です。大手企業の被害がメディアでも大きく報道されています。 攻撃を受けると、業務に不可欠なデータが暗号化され、解除のために身代金を要求される可能性があります。さらに、データの漏洩やシステム停止による業務中断、顧客信頼の喪失といった深刻な影響が生じることもあります。…

はじめに 企業においてデータ活用は不可欠となりつつありますが、その過程で様々な課題に直面します。本記事では、データ活用における課題、特にData Driven Cultureの浸透を阻害する要因、およびTableau Server/Onlineがどのようにこれらの課題を解決し、データドリブンな組織へと変革を促すのかを解説します。 Q1. ファイル形式のスプレッドシートでデータに関するレポートを作成したときに起こる問題点の内、Data Driven Cultureの浸透を阻害する要因となるものはどれですか？ 解答: みんなで同じデータを見る（一元管理する）ことができない 解説: データの分散: …

介護サービスのオンライン化は、介護人材不足やコロナ禍の影響に対応するために急速に進められています。しかし、オンライン化にはどのようなメリットやデメリットがあるのでしょうか。また、オンライン化を成功させるためにはどのような取り組みが必要なのでしょうか。この記事では、介護DXと呼ばれる介護サービスのデジタル化の概念や目的、介護現場でのオンライン化の事例や課題、今後の展望について解説します。 介護DXとは 介護DXとは、介護サービスのデジタル化を指す言葉です。DXとは、デジタルトランスフォーメーション（Digital Transformation）の略で、デジタル技術を活用して業務やサービスを変革す…

ビジネスの世界では、企業の信頼性やセキュリティがますます重要視されています。特に、バーチャルオフィスを利用する際には、単に住所を借りるだけでなく、その住所が提供するセキュリティの強さが企業の信用に直結します。セキュリティが強いバーチャルオフィスは、法人登記時の信頼性を高めるだけでなく、プライバシーの保護や情報管理においても大きなメリットを提供します。本記事では、セキュリティに特化したバーチャルオフィスの選び方やその具体的なメリット、そして実際の活用事例について詳しく解説します。これからバーチャルオフィスの利用を検討している方々にとって、信頼できるサービスを選ぶための重要なポイントを押さえること…

Hello there, ('ω')ノ APIドキュメントとエンドポイントの分析は、APIの仕組みやセキュリティの弱点を理解するための重要なステップです。 1. APIドキュメントの分析 1.1 ドキュメントを読むツール APIドキュメントを分析するためには、以下のツールが便利です： SwaggerUI: OpenAPI仕様に基づくAPIドキュメントの作成・表示ツール。 REST API Documentation Tool | Swagger UI ReDoc: OpenAPIドキュメントを視覚的に表示するためのツール。 GitHub - Redocly/redoc: 📘 OpenAPI/S…

1. 情報セキュリティの脅威と脆弱性 Question No.1 問題 最近、ある国際銀行が取引処理システムでセキュリティ侵害を発見しました。この侵害には高度なマルウェアが関与しており、標準的なウイルス対策ソフトウェアを回避しただけでなく、侵入検知システムによって何ヶ月も検出されませんでした。このマルウェアは、取引額を断続的に変更し、少額を海外の口座に送金するようにプログラムされており、その動作が巧妙であるため検出が困難でした。徹底的な調査の後、サイバーセキュリティの専門家はこのマルウェアの性質を特定しました。この侵害で使用されたマルウェアの種類を最もよく表しているのは次のうちどれですか。 選…

企業の約4割が前向きな「スキマバイト」活用。人手不足解消への期待が高まる一方、品質低下や情報漏洩のリスクも。スキマバイトの利点、リスク管理、活用事例を詳しく解説し、企業が抱える課題克服の方法を紹介します。 企業の4割が前向きスキマバイト 広告の下に記事の続きがあります。ペコリ AmazonPR スキマバイトあるある30選！: タイミー・シェアフルバイトのリアルな仕事の実態 (ライフハックBiz編集部) 作者:ライフハックBiz編集部 Amazon 導入：スキマバイトの現状と注目ポイント 2024年現在、「スキマバイト」が企業の人材戦略として注目を集めています。スキマバイトは、短時間・単発で働け…

ランサムウェアは、企業や組織に深刻な影響を及ぼすサイバー攻撃の一種です。その被害は経済的損失だけでなく、運用上の停止や信用失墜にまで及びます。2024年、米司法省は、ランサムウェア「フォボス」を運営していたロシア国籍のエフゲーニー・プティーツィンを訴追しました。この訴追は、日本を含む10カ国が共同で行った国際的な捜査の成果であり、サイバー犯罪への国際協力の重要性を示す一例です。本記事では、この事件の詳細やランサムウェア攻撃の影響、日本国内の被害事例と対策について解説します。 ランサムウェア運営トップを訴追 広告の下に記事の続きがあります。ペコリ AmazonPR JC3公式ブック ランサムウェ…

ダウンロードしたデータが入っているUSBを取りに、家まで急いだ。電車を待っている間に、友人ぽんさんにメッセージを送った。「会社のPCから書類をUSBにダウンロードしたことで、懲戒処分の可能性が指摘された」と。 ぽんさんからすぐに電話があった。会社近くの駅だと、知り合いがいるとまずいので、2つ先の駅で降りて、ぽんさんに折り返しをした。 ぽんさん「おいおい、どうしたんだよ。（半笑い）ダウンロードしたって何の書類をダウンロードしたの？」 ぼたむす「どうかしてたのよ。20年の自分の実績を持っておきたかったから、自分のPCに保存されていた成果だけダウンロードしちゃったの。今考えると、どうでもいいものばか…

Security Incidents毎日のように発生する事案について、新たに公表された事案をタイトルに示し、サイトに掲載されるお知らせへのリンクと事案の概要を月単位にまとめて示します。 本日追加→ 作業ミス（メール宛先指定） ダンダダン（肉汁餃子のダンダダン）10月31日 電子メール誤送信によるメールアドレス漏洩に関するお詫び原因 肉汁餃子のダンダダン公式アプリの一部の会員様に対して電子メールを送信する際、不手際により同報者にメールアドレスが表示される形で一斉送信し、当該会員様のメールアドレスが他会員様に対して流出する事故が発生いたしました→電子メールを一斉送信する際に、宛先の入力先の確認作業…

www.partitionwizard.jp 普通のBitLocker / BitLocker to go / 普通の暗号化USBメモリとの違い (普通の)BitLocker ・内蔵SSD/HDDのみに使用 ・パーテーションを切ることも可能 USB接続スティック型SSDでも利用可能 （USBメモリは利用不可。もちろんパーテーション切ることも不可） ・条件を満たせばWindows HomeEditionでも使用可。 （というより勝手に暗号化される汗） Windows Homeでも「BitLocker」が有効になっている場合がある！対処法まとめ-ふくしまクラウド BitLocker to go ・…

日本データ・エンジニアリング協会（河野純会長、略称：JDEA）は、近くデータ・エンジニアリング・サービスにかかる料金積算に資する情報（データ・エンジニアリング・サービス料金積算資料）を、提供してまいります。データ資源のオーナー／ステークホルダーとデータ生成・利活用を担うエンジニアリング・ビューロー（業務受託事業者）の合意形成を促すとともに、健全な関係の構築を期するものです。 デジタル社会・経済の進展に伴って、データ・ドリブンな意思決定が日常的に行われるようになりました。自然言語処理（NLP）や大規模言語モデル（LLM）、データトラスト、データスペース等、近未来を見据えた先進技術やアーキテクチャ…