情報セキュリティ

情報セキュリティ

ドコモ口座からの不正出金が発生中😲

ドコモ口座を利用し他人が不正に出金する事件が発生し、七十七銀行、大垣共立銀行、中国銀行などで複数の被害が確認されています。ドコモは「ドコモへの不正アクセスではない。」という立場ですが、踏み台に使われたのは事実ですね😞 ではなぜこのような犯罪...
情報セキュリティ

内部には可能な限り情報資産を保有しない!

先日、ある施設で150kgの金庫ごと現金800万円が盗まれてしまったというニュースが流れていました。このコロナ禍で大変な状況になっている中で、さらに追い打ちをかけるような出来事です。早く犯人が見つかり盗まれた現金も被害にあわれた方に戻ること...
情報セキュリティ

リスクの最適化

前回の「ゼロトラスト」の項でも書きましたが、情報セキュリティの分野においては、情報技術の凄まじい変化発展によりベースとなる考え方が変わっていくことは当然のことです。 従来の「リスク管理」という言葉で表されていた「リスクは管理するもの」という...
情報セキュリティ

ゼロトラスト ~すべてを信用しない~

「ゼロトラスト」。去年(2019)あたりからITセキュリティ分野で耳にすることが多くなってきた、2010年にForrester Research社が提唱したセキュリティに関する考え方です。 今までは、「守るべきもの」と「その外側」の「境界」...
情報セキュリティ

「これは故意ではない」は理由になりません🙅 ~Adobe Flash Player終了~

かつて一世を風靡した「Adobe Flash Player」。 1996年にリリースされ、少し前までは、ウェブサイトでアニメーションやアプリケーションを動的に表示・操作をする際に、多くのサイトで用いられていました。 しかし、ブラウザやHTM...
情報セキュリティ

noteのIPアドレス漏洩事件

今日は8月17日。お盆に合わせて夏季休暇を取得する方も多く、そういった方々の久しぶりの仕事開始の日です😀 先日も記載しましたが、長期休暇明けのセキュリティ対策は大丈夫ですか? お盆期間中の8月14日に、ネット界隈をざわつかせるニュースがあり...
情報セキュリティ

翻訳サービスのセキュリティ、考えたことがありますか?

以前に比べ、かなり使えるレベルに近づいてきたgoogleやmicrosoft等のネット上の翻訳サービス。今でこそ外国人旅行者はほとんど見かけませんが、ホテルや病院の受付などで、プライバシーに関わる内容に使ってしまっていませんか? データの扱...
情報セキュリティ

長期休暇明けは、アップデートが終わってから使用開始👍

8月に入り、いつもと違う日常ではありますが、夏休み・お盆休みの時期になりました。 長期休暇時の情報セキュリティ対策をまとめてあるIPA(情報処理推進機構)のページをご紹介します。 大切なことが分かりやすくまとめてありますので、ぜひ参考にされ...
情報セキュリティ

データベースの中身がほぼ削除されてネコの鳴き声だけが書き残される謎の「ニャー攻撃」が活発化

インターネット上のデータベースの中身をほとんど削除し、「meow(ニャー)」と末尾に記された文字列を残すという攻撃です。 簡単に攻撃可能な、インターネット上に公開された安全でないデータベース全てが標的です。 いつも皆様にお伝えしていることで...
情報セキュリティ

Facebookのメッセンジャーに届く動画にご注意!!

記念すべき第一回目の投稿は、それなりの内容でと考えていましたが、取り急ぎ皆様にお伝えしたいセキュリティ関連事案が発生していますので、お知らせします。Facebookのメッセンジャーで「このビデオはいつでしたか?」と送られてくるという情報が増...