政府が総務省の要望していたサイバーセキュリティー専門局の新設を見送る方向で最終調整に入ったことが９日、分かった。モノのインターネット（ＩｏＴ）時代の到来でサイバー攻撃の危険性の増大が懸念され、総務省は省庁で初のセキュリティー専門局を新設して対策を強化する考えだった。だが、政府全体の局数が法律で定められており新設の余地が乏しいことなどから、官邸が難色を示しているという。 北朝鮮などからのサイバー攻撃リスクも高まる中、局の新設を見送り対策がおろそかになれば、政府の姿勢が問われることにもなりかねない。 総務省が新設を目指す「情報セキュリティ政策局」は、これまでの課から局に格上げし、人員拡充を図るなど体制を整備して、政府全体のサイバー攻撃対策を強化するためのものだ。総務省は、さまざまな機器がインターネットにつながるＩｏＴ時代では、想定していなかったような大規模なサイバー攻撃が起きる恐れがあるとみて

Twitterを見ていたら、警視庁サイバーセキュリティ対策本部から気になるツイートが流れてきました。それは、「ディズニーランドの入場券をご獲得になりました！」という件名のメールが拡散しているというもの。実在の企業を装ってメールを送り、受け取った人がうっかり本文に書かれたURLをクリックすると、マルウェアをダウンロードしてしまいます。 皆さんのメールボックスにも、このタイトルのメールが届いているかもしれませんが、開くべきではありませんし、絶対にURLをクリックしてはいけません。本コラムの読者なら、この手のメールには慣れていると思いますが、いま一度注意を喚起するために、この話題を取り上げます。 マルウェアにつながる「迷惑メール」のロジック この「ディズニーランドの入場券をご獲得になりました！」という件名のメールについては、トレンドマイクロのセキュリティブログが詳細な解析結果を公開しています。

第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと：変わるWindows、変わる情シス（1/2 ページ） マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。 「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。 昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。 今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をす

システム構築をする際に、結構やっかいなのは用語の煩雑さである。同じものを指すのに違う用語があったり、その逆に同じ単語でも会社や人によって違う意味で使っていたりする。 特に煩雑な用語が「設計書」である。「基本設計書と外部設計書と概要設計書はどこが違うのか」「詳細設計書と内部設計書は同じなのか」「仕様書と設計書は同じなのか、それとも違うのか」という質問をされたら読者はどう回答するだろうか。おそらく人によって回答はバラバラではないかと思う。 いろいろな解釈や定義が人によってあるのは承知の上で、筆者は以下のように割り切っている。基本設計と外部設計は同じ意味。詳細設計と内部設計も同じ。概要設計はおそらく基本設計と同じような意味だが、個人的になじみが薄いのでこの用語はなるべく使わない。設計書はシステムを作るために開発前に作るもので、仕様書は完成したシステムがどのようなものかを記載する。 この定義を前提