人間にまつわるセキュリティを考える本連載。今回のテーマは「ヒューマンエラー」です。個人の意識だけに原因を求めてもうまくいかないヒューマンエラー対策について考えます。 連載目次 ヒューマンエラーを考える 心理学などの知見を借りながら、「人間のセキュリティ」を考える本連載。第5回では、組織の「ヒューマンエラー対策」を扱います。情報セキュリティに限らず、多くの事件・事故は、ヒューマンエラーが主要な原因となって起きています。 図表1はNRIセキュアテクノロジーズが2015年に行った調査の結果です。これを見ると、企業におけるセキュリティ事故の大部分は、「ヒューマンエラー」と「サイバー攻撃」によるものだと分かります。また、この調査の中でサイバー攻撃として分類されている幾つかの項目も、考え方によってはヒューマンエラーに起因するものと捉えることができます（標的型メール攻撃など）。 図表1　過去1年間に発生

パスワード入力を不要にしようとするGoogleの計画が進行している。「Project Abacus」は、ユーザーの端末使用方法を包括的に解析することでパスワード入力を不要にしようという野心的なプロジェクトである。Googleは米国時間5月20日、このプロジェクトが2016年6月より「複数の大規模金融機関」で試験運用を開始することを開発者会議「Google I/O」で明らかにした。 Project Abacusを考案したGoogleのATAP（Advanced Technologies and Projects）部門を統括するDan Kaufman氏は、「うまくいけば、2016年末までにすべての『Android』開発者に提供されるだろう」と述べた。 Googleはそれ以上の詳細を明らかにしていない。 Project Abacusは、2015年のGoogle I/Oで発表された。人はパスワード

政府の個人情報保護委員会は24日、税と社会保障の共通番号（マイナンバー）の漏洩などのトラブル報告が2015年10月の通知から16年3月までに83件あったと発表した。そのうち大量に情報が漏れた重大な事態は2件あった。個人情報保護委員会によるトラブル件

Microsoftは、さまざまな種類の3Dプリンタでワイヤレス印刷を可能にする「Windows 10 IoT Core」アプリケーションをリリースした。 作業が完了するまでコンピュータを3Dプリンタにつないだままにしていなければならないことにうんざりしているユーザーは、「Network 3D Printer」というアプリケーションを使えばこの問題を解決できる。 このアプリでは、印刷ジョブをワイヤレスで受信して3Dプリンタに送るために、超小型コンピュータ「Raspberry Pi」を利用する。また、同じネットワーク上にある複数の「Windows 10」コンピュータで1台の3Dプリンタを共有することも可能だ。 3DプリンタにUSBで接続されたRaspberry Piにこのアプリケーションをインストールすると、Raspberry Piがこのプリンタの存在をそのネットワーク上でブロードキャストする

ゼロデイ攻撃や標的型攻撃、フィッシングなど、企業ネットワークは日々サイバー攻撃の脅威にさらされている（図1-1）。マクニカネットワークス セキュリティ研究センター長の政本 憲蔵（まさもと けんぞう）氏は、「昨今のサイバー攻撃では、政府や大企業だけでなく、中小企業も狙われている。すべての企業がターゲットにされる前提で、セキュリティ対策を実施すべき」と注意を促す。 かつてはファイアウオールを導入し、サーバーやパソコンでウイルス対策ソフトを動かせばセキュリティ対策の及第点という時代もあった。しかし、「現在はそれでは全く不十分。ウイルスゲートウエイなど、ネットワークの境界でウイルスの侵入を防ぐ対策が不可欠」と政本氏は指摘する。 どうしてウイルスの侵入を食い止めることが重要なのか。ほとんどのサイバー攻撃では、社内ネットワークへのウイルス侵入がきっかけで、情報漏洩などの被害につながっているからだ。 製

中小・中堅企業を中心に、専任のセキュリティ担当者がいない組織はいまだに多い。その一方で、サイバー攻撃の手段は巧妙になっており、情報収集は欠かせない。Windowsの場合、マイクロソフトが一定のスケジュールでセキュリティ関連情報を提供している。サイバー攻撃の中には、Windowsのセキュリティ上の「穴」を狙うものもある。情報収集の手段と適切な読み解き方について、2回に分けて解説する。 マイクロソフトのセキュリティ問題とは？ Windowsのセキュリティに関する情報は「セキュリティ TechCenter」（https://technet.microsoft.com/ja-jp/security）から入手可能だ。マイクロソフトは現在、毎月第2火曜日にセキュリティ情報を公開している。 マイクロソフトの「TechNet」内にある「セキュリティ TechCenter」。タイトル下にカテゴリとして「ホー

明るいニュースではあるだろう。2015年に生まれた子どもの数は100万5656人となり、5年ぶりに増加した。1人の女性が生涯に産む子どもの数を示す合計特殊出生率も、1.46にまで上がった。1994年の1.5以来、21年ぶりの高水準だ。とはいえ、少子化に歯止めがかかったとはいえない。政府が掲げる「希望出生率1.8」との差もなお大きい。安心して子どもを産み育てられる社会へ、着実に対策を進めなければ

BIOSの後継者だよ OSとファームウェアのやり取りに関する取り決めだよ 「Unified Extensible Firmware Interface」の略だよ 簡単に書くよ UEFI（読：ユーイーエフアイ）とは BIOS（コンピュータの電源が入って最初に動く、主にハードウェアを制御するプログラム）の後継者として作られた存在で、BIOSに取って代わろうとしているやつ（ちょっと嘘） です。 もう少し正確に書くと OS（コンピュータの人格に相当するソフト）とファームウェア（ハードウェアを制御するプログラム）のやり取りに関する取り決めのひとつ です。 順番に見ていきましょう。 まずは予備知識として ・OS ・BIOS（バイオス） ・ファームウェア ・インターフェース について簡単に説明します。 「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。 OSは「パソコンさんの人格