ロシア、中国による影響力工作が知らず知らずのうちに日本でも始まっている。情報セキュリティ大学院大学客員研究員の長迫智子さんは「彼らは『ディスインフォメーション』を使い、社会の分断と混乱を狙っている」という。その実態と対策をライターの梶原麻衣子さんが聞いた――。 ロシアによる影響力工作の驚くべき現状 ――今年7月に行われた参院選では、政府や一部メディアが「ロシアによる選挙介入という認知戦」の展開を報じました。なぜ「ロシアの介入があった」と判断できたのでしょうか。 【長迫智子氏（以下敬称略）】政府外からコメントできる範囲としては、あくまでも先行研究やSNS上の動向など公開情報からの「推測」になります。 これまでのロシアの選挙介入の前例やロシアのボットネットワークがどれだけ日本で広がっているかなどの分析がアメリカのシンクタンク「大西洋評議会」内にある DFRLab（Digital Forensi

コンテンツNotion AIの仕組みNotionのAIの安全性の核となる柱透明性モデルの開発と使用エンドユーザーのプライバシーと安全社内テストと管理継続的な改善 Notionは、「人生の仕事を支える、美しいツールをつくる」ことを目標に、責任ある安全な方法でNotion AIを開発しています。Notionは、業界の進化に合わせてAIの安全性に関する慣行を継続的に評価し、ユーザーのNotionワークスペースと関連するユーザーデータを保護するために最善を尽くしています。

注目の旬ニュースを編集部員が発信！「イチオシ」は株式会社オールアバウトが株式会社NTTドコモと共同で開設したレコメンドサイト。毎日トレンド情報をお届けしています。 投稿の概要と背景 かじゅ（@kaju_329）さんはエックス（旧ツイッター）で、「iPhone盗まれた瞬間に全部乗っ取り…を止める設定がある」として、iPhoneに搭載されたセキュリティ機能「盗難デバイスの保護」を紹介した。この機能は、端末が盗まれた際に重要な設定変更や情報流出を防ぐために用意されたもので、一時間のセキュリティ遅延とFace IDやTouch IDなどの生体認証を組み合わせた二重の保護を行う。これにより、Apple IDパスワードや端末パスコードの変更を即座に実行できなくなる。 かじゅさんは「知らないと本当に危ない。今すぐオンにしとけ」と強く警告し、設定方法から盗難時の行動まで具体的に解説している。盗難や置き引き

2025年7月16日、日本生命保険は一部の報道を受けて同社からの銀行出向者が行内情報の持ち出しを行っていたと公表しました。金融庁は今回の事案について、日本生命保険に対して報告徴求命令を発出しています。ここでは関連する情報をまとめます。 社外秘資料を撮影しLINEで管理職へ送信か 日本生命保険が出向させていた従業員の出向先は三菱UFJ銀行であると報じられている（同社は固有名を公表せず、「特定の銀行」と記載）。三菱UFJ銀行は保険商品の提案力向上を目的に、保険会社から約200人規模の人員を受け入れており、出向者は保険商品の販売や人材育成を担当していた。*1 出向者が持ち出したのは、銀行窓口での保険販売に関する業績評価基準（2024年度の行員業績評価体系）、銀行の保険販売戦略、他生命保険会社の商品改定状況などに関する内部資料であり、2024年3月から4月にかけて行われた。 出向者は銀行側の上席者

AI（人工知能）エージェントと外部システムをつなぐ共通プロトコル「MCP（Model Context Protocol）」に関連する脆弱性の報告が相次いでいる。 2025年5月にはセキュリティーベンダーの米Snyk（スニーク）が、米Amazon Web Services（アマゾン・ウェブ・サービス、AWS）の名称を使ったMCPサーバーにコマンドインジェクションに対する脆弱性があると報告（識別子は「CVE-2025-5277」）。脆弱性レベルを5段階で最上位の「Critical（深刻な）」と評価した。オーストラリアAtlassian（アトラシアン）が提供するMCPサーバーに脆弱性があり、アトラシアンの社内システムへの特権アクセスを取得できる状態だったとの報告もある。 MCPサーバーはMCPクライアントからリクエストを受けて、回答を返す役割を担う。外部に公開されているケースが多く、ITベンダー

弊社では、「モダンな情シス」伴走コンサルティングサービスを実施しております。会社の情報システムを、あらゆるシステムをクラウドサービスを中心に業務設計できて、従業員一人ひとりのサクセスにコミットできる情シス を作りたい企業様のサポートをさせていただいております。

『認知戦』という、頭の中を巡るネットでの工作が、日本の民主主義を脅かす形で、私たちの目の前で繰り広げられております。7月20日の参議院選挙を前に、ロシアによる大規模な情報工作が日本のSNS空間で激化しており、その規模と巧妙さは、もはや看過できないレベルに達しています。 簡単に状況を説明しますと、このような感じです。 ・ロシア製ボットが、親露派大手アカウントが流す石破茂政権批判や偽情報、印象操作の投稿や動画をトレンド入りさせ、百万再生単位でバズらせている ・アメリカでは摘発されているボットだが、日本ではプラットフォーム事業者も情報当局も対応できておらず野放しになっているため、ガセネタ流し放題になっている ・政府批判、石破茂、岩屋毅、公明党などへの攻撃が中心であり、利用できるものであれば参政党でも日本保守党でもれいわ新選組でも反ワクチンでも沖縄独立でも使えるものは何でも使う傾向がある（特定の政

» 【Amazon検証】鍵が2つの玄関ドアに、人気のSwitchBot「スマートロック」を取り付けた結果 → 人生を5年くらい無駄にした 特集 【Amazon検証】鍵が2つの玄関ドアに、人気のSwitchBot「スマートロック」を取り付けた結果 → 人生を5年くらい無駄にした あひるねこ 2025年6月1日 なんでも「スマートロック」とやらがいいらしい。 スマートロックとは、スマホやICカード、指紋などで玄関の鍵を開け閉めできるシステムのことだ。先日公開された記事の中でも、スマートロックがいかに便利で素晴らしいかが書かれていた。 妻が欲しがっているので導入してみようかと思うのだが……ひとつ気掛かりな点が。我が家の玄関ドアは鍵が2つの、いわゆるダブルロックドアである。果たしてスマートロックを取り付けられるのだろうか？ ・鍵が2つでも設置可能？ こちらは先日、スマートロックの記事を書いていた耕

証券口座を乗っ取られ、株を勝手に売買される被害が急増している。 不正な取り引きによる売買はこの4か月で3000億円を超えた。 なぜ被害が拡大しているのか。 NHKは今回デジタル調査を行う会社と共…

YAPC::Hakodate 2024での発表内容です。 https://yapcjapan.org/2024hakodate/

運転免許証を偽造しクレジットカードを不正取得したとされるグループを警視庁が摘発した。高速道路で言いがかりをつけ相手の免許証を撮影、取得した情報をオンライン契約の本人確認に悪用した疑いがある。金融機関やクレカ会社は偽造を見抜けなかった。免許証を第三者へ安易に見せるリスクの高さと、個人認証の隙が浮き彫りになった。警視庁犯罪収益対策課は4日、30代の男女3人を詐欺などの疑いで逮捕したと発表した。逮捕

ロジテックの｢ほぼAirTag｣カード、なんとワイヤレス充電対応。最強では？2024.08.26 20:30125,038 小暮ひさのり ロジテックの忘れ物防止タグ｢LGT-WCSTC01BK｣を発見してしまったのです。特徴は… ・厚み1.7mmのカード型。財布に最適 ・iPhoneからカードの位置を特定できる ・Appleの｢探す｣対応でエリア最強 ・バッテリーはワイヤレス充電対応で使い捨てなし ・1回の充電で最大6ヶ月稼働 ・IP68の防水仕様 はい、きた、最強。 これはAirTagの欠点、カード型タグの欠点の両方をカバーした最強の忘れ物防止タグなんじゃない？ と編集部に直訴して購入。レビューします！ 財布がもっこりしないカード型Photo: 小暮ひさのりまずサイズ感は最高ですね。 カード型で厚さは1.7mmしかない極スリム形状。財布のカード入れにスッと入ります。表面にはザラザラの加工

最高峰のスマートロック 遂に登場 最高峰の スマートロック 遂に登場「ただドアロックをスマート化する」だけではなく、より細かなニーズにアプローチするとともに、 「スマートロックでいかに安全を守れるか」という点にも着目し、 暮らしをワンランク上へと導くようなスマートロックの開発に努めました。 SwitchBot渾身の技術と開発への思いが込められた結晶が、「ロックPro」です。 「便利で安全」というスマートロックの存在意義を再定義するとともに、 適合性やバッテリー寿命、規格・設計など隅々までこだわり抜いた、旗艦モデルとなります。 「ただドアロックをスマート化する」だけではなく、より細かなニーズにアプローチするとともに、「スマートロックでいかに安全を守れるか」という点にも着目し、暮らしをワンランク上へと導くようなスマートロックの開発に努めました。SwitchBot渾身の技術と開発への思いが込めら

パスワードレスなユーザー認証を実現する業界標準である「パスキー」を策定するFIDOアライアンスは、パスキーのユーザー体験を最適化させるためのデザインガイドラインの公開を発表しました。 パスキーは、従来のパスワードによるユーザー認証よりも強力で安全な認証方式とされており、普及が期待されていますが、多くのユーザーが慣れ親しんできたパスワード方式と比べると、サインアップやサインインの方法が分かりにくいという課題が指摘されていました。 FIDOアライアンスによるデザインガイドラインの公開は、こうした状況を改善するものとして期待されます。 パスキーのデザインガイドラインの内容 デザインガイドラインは主に以下の要素から構成されています。 UXの原則（UX princeples） コンテンツの原則（Content principles） デザインパターン（スキーマ、サンプルビデオ、AndroidとiOS

はじめに パスワードは古来より認証に良く使われる方法ですが、その運用の難しさからセキュリティの懸念とその対策としての運用の複雑さ（複雑で長い文字列、90日でパスワード変更など）が要求される大きく問題をもった仕組みです。 その根本的な解決策としてFIDO Allianceを中心に推進されている 「パスワードレス」 が注目されています。これはPINや生体認証とデバイス認証を使ったMFAからなっており、フィッシングやパスワード流出に強い上に、ユーザも複雑なパスワードを覚えなくて良い、という大きなメリットがあります。最近はこの流れでPassKeyというものが登場し、Apple/MS/Googleのプラットフォーマが対応したことで、本格運用に乗せれるフェーズになってきました。というわけで以下に解説動画を作ったのですが、動画中で時間の都合で触れきれなかったところや、JavaScriptによる実装のサン

自分がとあるイベントあわせでやったこと。 トリガは以下の記事の公開および、記事の内容に関連する各種レポート。 IT系コミュニティをタダ飯狙いの不審者からどう守るべきか。あるイベントで発生した深刻な事案と提言 － Publickey (publickey1.jp) 若手が相当おそれて課題提起してくれたこともあり、大きいところは自分のほうで巻き取って対応。過去に別のところでやってるし、（手慣れてるとは言わないけど）うごくせきぞう状態の自分がやったほうが良いと判断して対応。 以下、対応の流れをおおまかに。 運営関係者間で対応を協議の上、大きな方針をまとめる課題提起を受けて、イベントの運営側で協議を行い、大きな方針をまとめる。この方針の中で、会場および管轄の警察署との連携を強化することを確定。そしてこの中で、主担当者（今回の場合はオレ）をあらためて決定。 今回立てた方針は、以下の2つ。 不審なのが

パスワードを使わないパスワードレス認証であるパスキーを推進するFIDO Allianceは会見を開き、既に70億を超えるオンラインアカウントがパスキー利用可能な状態になって、利用が拡大していることをアピールした。国内でも利用が拡大しており、新たにメルカリがボードメンバーに加盟し、住信SBIネット銀行がアライアンスに加盟した。 FIDO Allianceの1年の取り組みが紹介された。写真左からメルカリ執行役員CISO市原尚久氏、LINEヤフーLY会員サービス統括本部ID本部本部長伊藤雄哉氏、FIDO Japan WG座長でNTTドコモのチーフ・セキュリティ・アーキテクト森山光一氏、FIDO Allianceエグゼクティブディレクター兼最高マーケティング責任者のアンドリュー・シキア氏、FIDO Alliance FIDO2技術作業部会共同座長でGoogle ID&セキュリティプロダクトマネージ

チラ裏編集長🐧 @chiraura_yrc オートバックスのDMにある「新しいオートバックス会員制度リニューアル」QRコードにアクセスしたらカード情報等入力画面になったので入力したら海外サイトに登録したことになってて調べてる間に決済されてしまいました。 pic.twitter.com/iJJPiLJpss 2023-11-10 20:19:15 チラ裏編集長🐧 @chiraura_yrc すぐにVpassからカードロックしてカードの無効化・再発行手続きをしました。登録先と思われる海外サイトにもメールで返金及び退会手続きのお願いをしています。 オートバックスにもメールフォームから問い合わせをしています。 2023-11-10 21:41:14

まかれさん🍃 @mrs_macare イタリア怖い。降り立った30秒後にカバン切られた。奇跡的に何も盗まれなかったけど。ボロいバックパックにして良かった🫠🫠🫠 pic.twitter.com/97KM06c4ip 2023-07-29 23:34:04