園田道夫「蔵出しセキュリティ」：PC Online

セキュリティ

園田道夫「蔵出しセキュリティ」

Rejectキャンプに行ってきました [2008年9月9日]

また少しご無沙汰してしまいました。わたしにとって夏は例年の如く「キャンプ」の季節なんですけど、今年はちょっと変わったところでRejectキャンプ、というのに参加してきました。まあ参加といっても見てただけなんですけどね（笑...　続きを読む
Windows Updateでウイルス対策 [2008年7月3日]

さて、前回までは（といってもかなり間があいてしまいましたが（笑））われわれからすると意外にもWindows Updateが不人気だ、という話をしました。不人気である理由はよくわかりませんが、とにかく使っていない／知らない...　続きを読む
Windows Updateを適用していない人がいます [2008年3月27日]

おそらくこのコラムをお読みいただいている方々にとって、Windows Updateは「何を今更」なネタでしょう。しかし、どうやらWindows Updateは、わたしが感じているよりもはるかに普及・浸透していないようなの...　続きを読む
匿名であるということ [2008年1月24日]

ネットの世界は「匿名」である、という「思い込み」があります。その最たる例が某匿名掲示板でしょうか。しかし、かの掲示板で「匿名である」ということは、利用者側が自分に都合良く考える「匿名」とはちょっと違う気がします。どう違う...　続きを読む
パスワードの作り方 [2007年12月13日]

ひょんなことから加山さんの書かれているパスワードの作り方を目にすることがありました。好きな歌詞やフレーズを縮めるというのは、良いアイディアですね。わたしならガンダムの名セリフにしちゃうところですが（笑）、ガンダマーという...　続きを読む
リテラシーのお値段 [2007年11月5日]

リテラシー向上にかかる費用の中で、一番大きなものはなんでしょうか？　大きいかどうかはともかく、最初に思い浮かぶのは「教育費用」ですね。「教育費用」はまず、講師を呼ぶ費用がかかります。経験上、1回の講座でカバーしやすい受講...　続きを読む
リテラシーvs技術 [2007年10月17日]

この連載もそろそろ一年ですが、実はこれまで「リテラシー」というところに正面切って踏み込んで来ませんでした。とにかくこの「リテラシーの向上」というフレーズは良く聞きます。システムや仕組みで手に負えないところが出てきたり、あ...　続きを読む
プロフの影にある危険、またはコンテンツ作成者の憂鬱 [2007年10月4日]

プロフというのはプロファイル、プロフィールの略で、自己紹介を主としたサイトやページのことです。主に携帯電話のネットワークで自分のプロフィールを紹介するというだけなのですが、アクセスランキングによってポイントが付いたりする...　続きを読む
続・学校裏サイトの問題 [2007年9月24日]

前回、学校裏サイトに対抗するには、情報収集が決め手になる、というようなお話をしました。確かに、情報収集は重要です。裏サイトは口コミで拡がるわけですが、その時点でサイトの存在を噂などから察知することは現実的には難しいでしょ...　続きを読む
学校裏サイトの問題 [2007年9月6日]

先日、学校現場に出ている先生方の前で、情報セキュリティについてお話する機会がありました。それも立て続けに2回もです。それぞれ話題やテーマは違いましたが、それでも「情報セキュリティ」と、より広い「安全」というものへの高い関...　続きを読む
広告にトロイの木馬？ [2007年8月23日]

さて、アメリカの話ですが、広告主がトロイの木馬を仕込んで個人情報を集めまくっていた、という事件があったようです。ある求人情報サイトに出した広告にトロイの木馬を仕込み、それを閲覧もしくはクリックすると感染して、ユーザーがW...　続きを読む
キャンプの季節 [2007年8月9日]

今年もキャンプの季節がやって来ました。といっても、夏の太陽の下で花火やバーベキュー、といういわゆる「キャンプ」ではありません。このコラムで何度かご紹介している「セキュリティキャンプ」のことです。毎年夏は、いや、夏が始まる...　続きを読む
対応する気があるか？ [2007年7月27日]

サイトの規模がある程度大きくなると、深刻さの度合いは違うでしょうけど脆弱性が全くない、という状態にすることは非常に難しいと思います。単純に考えても、規模が大きいサイトになればなるほど、かかわる人の数は増えてくるわけで、人...　続きを読む
マジョリティとマイノリティ [2007年7月13日]

媒体が日経パソコンオンラインというところなので、どうもこのコラムは日経パソコンの読者向け、という風にとらえられる感じがあるようです。いろいろなブログで「蔵出しセキュリティ」に関するコメントを目にするのですが、「こんな話は...　続きを読む
ノーガードサイトの見分け方 [2007年6月14日]

のっけから敗北宣言するようで申し訳ありませんが（笑）、いたるところで普通に目にするWebサイトのうちどれがノーガードか、というのを見分ける絶対的な基準はおそらく無いでしょう。体系化できるような手がかりも見つけられていませ...　続きを読む
誘い込みのメカニズム [2007年5月31日]

「あやしいサイトに行ってはダメ」と説明するのでは十分ではなくなりつつあることを考えると、気を付けるべきポイントとして何を訴えていけばいいのか――どこかでその先に進むことを思いとどまらせるためには、お金のことを説くのが一番...　続きを読む
なぜ「シックスクリックは詐欺にあらず」なのか？ [2007年5月16日]

今回はまたサイバーノーガードの話にしようかと思いましたが、前回の「シックスクリックは詐欺にあらず」に一部で反応していただいたので、せっかくですからもう少し「ワンクリ系」の話を掘り下げてみたいと思います。ワンクリックの類の...　続きを読む
シックスクリックは詐欺にあらず [2007年5月2日]

前回の続きでサイバーノーガード戦法の見分け方、を書こうかと思っていましたが、ちょっと気が変わってしまいました（笑）。続きはまた次回あたりということで、今回はまたまたワンクリック詐欺について触れてみたいと思います。この連載...　続きを読む
サイバーノーガード戦法の恐怖 [2007年4月25日]

前回、セキュリティ対策をきちんと施すと、システムの開発費は当初の予想の倍にふくらむ、という話をしました。そのときに、開発を考えるときの選択肢として、・覚悟して事前に想定の倍の予算を投じるか・そこをケチってあとで倍以上費用...　続きを読む
リスクを見積もる重要性 [2007年4月18日]

実はわたしはIPA（独立行政法人情報処理推進機構）というところでも働いていたりしますが、やってる仕事の内容は「脆弱性情報取扱い制度」にちょこっと関係があったりします。これは、ソフトウエアやWebサイトに脆弱性（セキュリテ...　続きを読む

プロフィール

【園田道夫（そのだみちお）】
サイバー大学IT総合学部准教授、NPO日本ネットワークセキュリティ協会研究員、独立行政法人情報処理推進機構（IPA）非常勤研究員、株式会社セキュアスカイ・テクノロジー社外取締役、有限会社タプレ平社員。情報セキュリティ関連の教育やコンサルテーションを中心に活動中。セキュリティスタジアムなどのイベントの企画開催も行う。日本ネットワークセキュリティ協会ではハニーポットワーキンググループのリーダーをつとめている。著作に漫画「アクセス探偵IHARA」「アクセスガールアスカ危機一髪」、Web連載「にわか管理者奮闘記」、書籍「ぼくのパソコンを守って！」、訳書に「セキュリティポリシーの作成と運用」「暗号技術大全」「Snort2.0侵入検知」などがある。
使用上のご注意：サッカーワールドカップの年には6月7月は使い物になりません（笑）。

検索中