図書館のパソコン紛失＝利用者情報１９万件記録－秋田市 秋田市立中央図書館明徳館（秋田市）などは１１日、同図書館のカードを持っている利用者の個人情報１９万３８４４件を記録したノートパソコン１台を紛失したと発表した。パソコンにはパスワードが設定されており、外部への情報流出はこれまでのところ確認されていない。 　パソコンには、今月７日時点でカード登録をしていた人の氏名、生年月日、電話番号、登録者番号、予約・貸し出し状況が記録されていた。 　パソコンは７日午後７時５分の閉館時には同館作業室内の机の上に置かれていた。９日午前中、出勤した職員が所定の場所にないことに気付き上司に報告。１０日に全職員を対象に聞き取りを行い館内を捜索したが、見つからなかった。盗まれた可能性があり、同館は秋田県警に被害届を出した。 　同館によると、個人情報が記録されている機器は、使わない際は施錠可能な場所に保管する規則になっ

冒頭の調査は、セキュリティ企業のBlancco Technology Groupが行ったデータの消去についての調査で明らかになったものだ。データ漏洩がセキュリティ対策で重要視される中、データ消去についての知識と対策の不十分さが露呈した格好だ。 調査は、日本、米国、カナダ、英、中国など9カ国で合計400人以上のIT管理者を対象に行った。それによると、会社のPCのファイル消去について、31%が「ゴミ箱に捨てる」、22%が「ドライブごとに再フォーマットする」と回答した。どちらもファイルを十分に消去したとは言えず、「企業の51%が効果のない方法でデータを消去している」としている。なお、51%の回答者が「PCでゴミ箱を空にするとファイルは確実に消去される」と回答している。Blanccoでは、「削除と消去が混同されている」とし、「実際にはこれらのファイルへのポインタのみが削除されるだけで、根本的なデー

2016年10月7日、関西学院大学がフィッシングメールを通じて個人情報が漏えいしたと発表しました。調べてみるとここしばらくの間に各大学よりフィッシングメールの注意喚起がされていることがわかりました。ここではこれらの関連情報をまとめます。 フィッシングメールの注意喚起 ここ半年の間に複数の大学からフィッシングメールに関する注意喚起が行われていた。 大学 発信日付 フィッシングメール確認日 注意喚起 名古屋大学 4月26日 不明 名古屋大学を装ったフィッシングメールについて (魚拓) 山梨大学 8月16日 不明 Office365の管理者を装ったフィッシングメール（偽装メール）について (魚拓) 立教大学 8月19日 8月17日 悪質な迷惑メール（フィッシングメール）が確認されています。ご注意下さい。 (魚拓) 上智大学 8月22日 8月20日 【注意喚起】上智大学を装ったフィッシングメール

Mary Jo Foley （Special to ZDNET.com） 翻訳校正： 編集部 2016-10-11 11:27 Microsoftは、「Windows 7」「Windows 8.1」「Windows Server 2008 R2」「Windows Server 2012」「Windows Server 2012 R2」を月例パッチ制度に移行させる計画を明らかにしていたが、米国時間10月11日より、この新しい方法でパッチの提供を開始する。 Microsoft関係者は10月7日、ITプロ向けのブログ記事で、この新しいパッチモデルに対応しなければならない管理者のために、詳細なガイダンスを公開した。 定例パッチとは、単純に複数のパッチをまとめて、単一のアップデートとして提供することだ。これらの定例パッチが、上述のバージョンのWindowsとWindows Server向けの個々のパ

セキュリティ対策を考える上でぜひ理解しておきたい「エクスプロイト」 セキュリティ専門家が時事ネタなどを語る連載「セキュリティのアレ」。第35回は用語解説シリーズとして、「exploit（エクスプロイト）」を扱います。解説するのは前回に引き続き、根岸征史氏と辻伸弘氏。本連載に関するご意見、ご感想はTwitterハッシュタグ「#セキュリティのアレ」までお送りください。 宮田　セキュリティのアレ、第35回は用語解説シリーズです。前回の「ゼロデイ」とも関連する「exploit（エクスプロイト）」という用語を取り上げます。これはどういう意味なのでしょうか。 根岸氏　ゼロデイと同じく、専門家にとっては日常的に使う言葉ですね。名詞として用いる場合は「エクスプロイト・コード」のように組み合わせて使うことが多いのですが、アプリケーションなどの脆弱（ぜいじゃく）性を悪用して攻撃を行うコードやソフトウェアなどを

NRIセキュアテクノロジーズの「Uni-ID Identity Fraud Detection」（Uni-ID IFD）は、盗んだID/パスワードを用いた成りすましによるWebサイトへの不正なアクセスを、振る舞いなどを基にしてスコアー化して検知するソフトである。オンプレミス環境にサーバーを構築して運用する。WebサイトからUni-ID IFDに、個々のWebアクセスの属性を伝えて不正かどうかを判定させる。 ログイン時やログイン後の振る舞いを分析し、個々のアクセスについて不正アクセスの可能性（疑い度合い）を100点満点でスコアー化する。この上で、ログイン処理や送金処理など個々のWebアクセスの重要度と組み合わせ、リスクの大きさを4段階（ロー、ミディアム、ハイ、シビア）で判定する。 使い方はこうだ。Uni-ID IFDのAPIを介して、WebサイトからUni-ID IFDに、個々のWebアクセ

ビジネスへのIT利用促進を目指す一般社団法人のアドバンスト・ビジネス創造協会（ABC協会）は、システム開発に関わるユーザー企業とITベンダーのトラブルについて第三者の立場から調査し、解決策を提示する組織「システム・トラブル相談センター（STCC：System Trouble Consulting Center）」を2016年10月11日に発足させる。 「当初予算にはなく、納得しにくい追加費用をITベンダーから求められている」「納期が遅延している」「テストのトラブルがいつまでたってもなくならない」。こうしたシステム開発にまつわるトラブルを抱えるユーザー企業が、支援の対象だ。 弁護士や裁判所が調停に乗り出す際には、「責任の所在」を主眼に置く。これに対してSTCCの狙いは「プロジェクトの立て直し」にある。プロジェクト推進体制のどこに不備があったかを見極めた上で、プロジェクト立て直しのための推進体

とにかく「セキュリティ！」「セキュリティ！」とやかましい。企業のIT部門の長、ITベンダーの経営者、それにIT政策を担当する官僚らは「セキュリティが最重要課題」と大騒ぎしている。何の話かと言うと、企業のデジタルビジネスの取り組みや、より大きな話である「第4次産業革命」などデジタル化の件で、「セキュリティ！」「セキュリティ！」と連呼するのだ。もう騒ぎすぎ。うるさくて仕方がない。 「セキュリティの話だから騒いで当たり前だろ」と思う読者も多いだろうが、それは少し違う。確かにセキュリティは重要だが、一番重要なことはITを使って新しいビジネスを創り出したり、既存のビジネスモデルを刷新したりすることだ。だが、残念なことに「セキュリティ！」「セキュリティ！」と騒ぐ人たちは、デジタルビジネスなど“新しい事”そのものについてはよく分からない。 彼らがそうした“新しい事”で唯一に理解できるのは、セキュリティに