米Apple、米Google、米Microsoftは「世界パスワードデー」の5月5日（現地時間）、FIDO AllianceとWorld Wide Web Consortium（W3C）が作成した標準を採用して、Webサイトやアプリに「端末やプラットフォームを超えてサインインできるようにする」と発表した。 FIDO Allianceは、パスワードとフィッシングに関する問題に対処するために2012年に設立された業界団体。Googleのセキュリティ担当幹部、サンパス・スリニバス氏がプレジデントを務める。 GoogleはAndroidとChromeで、AppleはiOS、macOS、Safariで、MicrosoftはWindowsとEdgeで、パスワードなしのサインインのサポートを実装する。 各社は、サインインの方法として指紋または顔による生体認証、あるいはスマートフォンなどの端末のPINを使

この本の概要 テレビ会議やリモートワークが普及する中，情報を守る暗号や本人確認のための認証技術の重要性が増しています。本書は公開鍵暗号や署名などの理論を基礎から詳しく解説し，TLS1.3やHTTP/3，FIDOなどの新しい技術も紹介します。更にブロックチェーンで注目されている秘密計算，ゼロ知識証明，量子コンピュータなど最先端の話題も扱います。 こんな方におすすめ 暗号と認証の基礎を学習したい人 Web担当者やセキュリティ担当者など 1章　暗号の基礎知識 01 情報セキュリティ 情報セキュリティの三要素 情報セキュリティと暗号技術 利便性とコスト 追加された要件 02 暗号 暗号とは よい暗号と使い方 暗号の動向を知る 03 認証 パスワードによる認証 パスワード攻撃者の能力 パスワードの攻撃手法 認証の分類 認可 OAuth 04 古典暗号 シフト暗号 換字式暗号 符号化 2章　アルゴリズ

「システムの起動そのものが不可能で、データ復旧の手段はない」――製粉大手のニップン（東証一部上場）は8月16日、7月7日に受けたサイバー攻撃の詳細と影響を明らかにした。 グループ会社を含むサーバの大半が同時攻撃を受け、バックアップを含む大量のデータが暗号化されて復旧不能に。外部専門家に「前例のない規模」と報告を受けたという。 財務システムも被害を受け、早期の復旧が困難なため、8月5日に発表予定だった2021年4～6月期の決算は、約3カ月延期。8月16日が提出期限だった四半期報告書の提出も、11月15日に延期する。 サイバー攻撃を受けたのは7月7日未明。グループの情報ネットワークのサーバや端末が同時多発的な攻撃を受け、大量のファイルが暗号化された。 ニップン単体の財務・販売管理データを保管しているファイルサーバに加え、グループ企業で同じ販売管理システムを使っていた11社と、同じ財務会計システ

背景 近年,新型コロナウイルス感染症 (COVID-19)の蔓延によるリモートワーク利用の加速化やクラウド活用の増加により,社外から社内システムに接続する機会が増えてきています。 現状のセキュリティ対策は,境界型防御が主流であり,社内を「信用できる領域」,社外を「信用できない領域」として外部からの接続を遮断しています。しかし,昨今の社会変化により,社内のシステム環境へ社外から接続を行う機会が増えているため,境界型防御を元に検討されていたセキュリティモデルではサイバー攻撃の脅威を防ぎきれない状況になってきています。 これらに対するセキュリティ対策として,「ゼロトラスト」という概念が提唱されています。これは,社内外すべてを「信用できない領域」として,全ての通信を検査し認証を行うという考え方です。 しかし,ゼロトラストを導入しようと調査を進めると,多種多様な用語の説明からはじまり,多数の文献,製

2021年5月21日、ネットマーケティングは同社が運営するマッチングアプリ「Omiai」の会員情報の一部が不正アクセスにより、流出した可能性が高いと発表しました。ここでは関連する情報をまとめます。 171万件の年齢確認書類画像が流出 www.net-marketing.co.jp 不正アクセスを受けたのはOmiaiの会員情報を管理するサーバー。意図しない挙動がサーバー上で確認され、その後内部点検から不正アクセスの痕跡を発見。 流出した情報は法令で確認が義務づけられた年齢確認書類の画像データ。通信ログ分析から数回にわたり画像データが外部へ流出したと判明。流出した画像データの約6割は運転免許証で、画像データの暗号化も行っていなかった。*1 当初流出の可能性と公表していたが、8月11日の第三報では流出が確認されたことを公表した。 流出アカウント件数 171万1756件 （会員累計数は20年9月末

昨今のエンタープライズネットワークではテレワーク（リモートワーク）への対応が急務となっていますが、この対応は、ともすればセキュリティレベルを引き下げてしまう恐れがあります。従って、「Web分離」（インターネット分離）をはじめとする情報漏えい対策も同時に推進する必要があります。これらをひとまとめに解決できるソリューションが、「仮想デスクトップ」（VDI：Virtual Desktop Infrastructure）です。VDIは事業継続性やセキュリティ対策に優れている一方で、コストが高いことも事実です。 このような状況の中、実は今、コストパフォーマンスに優れるVDI代替ソリューションが数多く登場してきています。この「VDI代替ソリューション」ですが、たくさんの製品があるため、正直、どれがいいのか、よく分からない状況になっています。とはいえ、それぞれの特長を把握した上で導入しないと、利便性の低

「東京五輪へのサイバー攻撃」で明らかになった「日本はデジタル後進国」という不都合な真実……なぜ日本ではフィッシングメール対策の導入が遅れているのか 大企業のサイバー対策は大丈夫か 東京オリンピック・パラリンピックの関係者に対し、ロシア軍参謀本部情報総局（ＧＲＵ）がサイバー攻撃を行っていた──。 ９月に発覚したＮＴＴドコモの口座不正事件の余韻が残る10月19日、ＧＲＵに関する英国政府の発表は日本に衝撃を与えた。 同日、米連邦捜査局（ＦＢＩ）は６人のＧＲＵメンバーを指名手配している。罪状は、コンピューターウイルス開発や、２０１８年平昌冬季オリンピックを対象とした標的型攻撃の計画である。 米国や英国が、ロシアや中国のサイバー攻撃を特定し、指名手配する捜査能力の高さを見せつけたのに対し、日本は、自国へのサイバー攻撃を、他国の発表で知るという「デジタル後進国」ぶりが浮き彫りになった。 国内ではサイバ

毎日のように企業や組織を狙ったサイバー攻撃が繰り返され、その方法も次々と新しくなっています。皆さんの中にはひょっとして、小さな企業を十分守るだけのセキュリティの知識を身に付けるには「ある程度お金がかかるはず」と思っている方もいるのではないでしょうか？　実は、そんなことはありません！ 内閣サイバーセキュリティセンター（NISC）は2019年4月19日、新たに「小さな中小企業とNPO向け情報セキュリティハンドブック 初版（Ver.1.00）」を公開しました。その内容は、セキュリティ本を上梓している筆者が「ぐぬぬ」とうなったほどです。これは、素晴らしい！ 「どうしてこの人は、他人の本をそこまで推すの……？」と面食らった読者もいるかもしれません。この本を読んでほしいと私が考える根拠を、これから詳しく説明していきましょう。 NISCはこれまでも、個人向けに黄色い表紙の「インターネットの安全・安心ハン

連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 今年8月、大手プレイガイド、イープラスのチケット購入サイト「e＋」への一般先着チケット購入アクセスの9割がbotによるものだった、というニュースがさまざまなメディアで報じられた。あれから4カ月、イープラスのbot対策はさらに進み、目に見える効果をあげている。 そこで「迷惑bot事

※2/20追記致しました。 初めまして、みみと申します。普段、同人活動をしております。 Twitterや匿名掲示板などネットで嫌がらせを受けている方が多く見受けられます。中にはあまりの酷さに耐えかねていつか自殺でもしてしまうのではと心配になるようなものまであります。かくいう私も夏から嫌がらせを受けており、同じような悩みを持つ方へ向けてこちらを書いております。当方、年末にこういったツイートをさせていただきました。 ネットで嫌がらせを受けておられる方で法的対処（具体的には書き込んだ相手のIPアドレスの開示請求をして、プロバイダに相手の住所氏名を開示請求し、その後損害賠償請求などを行うといったことです）を検討されておられる方に、裁判で有効な証拠の取り方をnoteに残しておきます。同人活動だけでなくあらゆるネット上での嫌がらせについて共通のものです。スマホでのスクリーンショットのみという方が多くお

世界の情報セキュリティー関係者がウクライナで頻発する大規模なサイバー攻撃を固唾をのんで見守っている。政府機関や電力網なども大きな被害を受け、社会が混乱する事態に陥ったからだ。軍事的に対立するロシアが仕掛けたとされる。強力なサイバー部隊を運用する北朝鮮との緊張が高まる日本にとっても、ウクライナ危機は「対岸の火事」ではなく早急の対応が迫られている。「ウクライナへのサイバー攻撃が日増しに激しくなって

先日の本ブログ記事にて、Google アカウントは「Google認証システム」を用いて2段階認証を導入して簡単・超安全なセキュリティ固めをしようという内容をお送りしました。 少なからず Google のサービスを利用しているユーザーは多いのではないでしょうか。ぼくなんか Google のサービスにどっぷり依存していて、なくなると生活がいろいろやばくなります（笑）一番利用者が多そうな「Gmail」や「Googleマップ」からはじまって、「Googleドライブ」「Googleプレイ」「Google連絡先」「Googleフォト」などなどその他にも様々です。どれも凄く便利で、これらのサービスは「Googleアカウント」ひとつで全て管理ができます。ひとつのGoogleアカウントで全てのGoogleサービスができるということは、便利に利用する...

WikiLeaksが2017年3月7日、CIAの極秘作戦に関する機密文書「Vault 7」を公開しました。CIAがスマートフォンやスマートテレビを使って個人情報を収集したり、自動車をハッキングしたり、フランス大統領選に関する資料を集めまくっていたりといった極秘作戦の数々が暴露されています。 Vault7 - Home https://wikileaks.org/ciav7p1/ WikiLeaks Releases Trove of Alleged C.I.A. Hacking Documents - The New York Times https://www.nytimes.com/2017/03/07/world/europe/wikileaks-cia-hacking.html WikiLeaks CIA files: Spy agency looked at ways to ha

お好みのパスワードを生成（自動作成）することができるツールです。 パスワードに使用する文字の種類（数字、英文字、記号）、文字数の長さ、生成する個数を指定可能です。 ご希望のセキュリティ強度、文字、文字数、個数がございましたらご入力、ご選択後に「生成」ボタンをクリックしてください。 再度、「生成」ボタンを押すことで新しいパスワードが生成されます。 ※生成されたパスワードはテキストファイルにてダウンロード可能です。 「パスワードデータをダウンロード」ボタンをクリックしてダウンロードしてください。 ※スマートフォンやタブレットでご利用の方は、生成されたパスワードを直接コピーしてご利用ください。 ※文字数は最大40文字まで、個数は最大1000個までとなります。 ※文字の「記号あり」で任意の記号が選択可能になりました。 ※文字の「頭文字の指定」で頭文字に「英字（大文字）」「英字（小文字）」「数字」が