http://pc.nikkeibp.co.jp/ 筆者が接してきた企業の「おかしな」セキュリティ対策をぶった切ります。 ja Copyright (c) 1995-2012 Nikkei Business Publications, Inc. All rights reserved. 2012-05-17T01:00:55+09:00 http://pc.nikkeibp.co.jp/ http://pc.nikkeibp.co.jp/pc/images/head/200704/logo_ig_top.gif http://pc.nikkeibp.co.jp/article/column/20110627/1032629/?set=rss このコラムを書き始めて2年近くになります。多くの方々から「三輪さんのブログ読んでます」と言われてきましたが、今回で最後となることになりました。これまで比較的時間に余裕があったのですが、最近急に忙しくなり始めて、長期の大型プロジェクトの責任者にもなっており、執筆に時間を割けなくなってきたのです。 2011-06-28T00:27:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110620/1032458/?set=rss 企業がセキュリティポリシーを導入し始めて10年近く経ちましたが、みなさんは勤務先のセキュリティポリシーを読んだことがありますか？　ここでいうセキュリティポリシーというのは、ポリシー本体だけでなく、そこから派生して作成されている規定集などを含んだものを指しています。 2011-06-21T00:00:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110613/1032343/?set=rss 情報漏洩に関する報道の中で「情報漏洩の形跡がなかった」という企業の言い分を目にすることがあります。最近の一連のハッキングに関する報道を見ていても、そのような報道発表が目に付きます。 2011-06-14T00:00:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110606/1032209/?set=rss 米ソニー・ネットワークエンタテインメントが米国で公聴会に呼ばれているころ、米ソニー・ピクチャーズ エンタテインメント（SPE）からの新たな個人情報流出が報じられました。今度はハッカーグループ「LulzSec」が関わっているものと思われます。 2011-06-07T12:58:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110530/1032065/?set=rss ソニーの大規模情報流出に関連して、ソニーの世界中の関連会社のWebサイトが次々と攻撃に遭い、連日のように報道されました。改竄や情報窃盗を行った本人を名乗る者からの声明文や関連する報道を見る限り、その多くがSQLインジェクションという脆弱性を突いた攻撃手法を利用しているようです。 2011-05-31T00:58:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110523/1031930/?set=rss 震災の影響で情報セキュリティに対する企業の取り組みは、リスク全体から見た場合にプライオリティが一時的に下がった感がありました。これは、想定外のことが起きてしまった以上、やむをえないことでしょう。 2011-05-24T00:50:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110516/1031820/?set=rss 私が借りているいくつかの仮想サーバーのうちの一つを提供している事業者のサーバーが5月8日の深夜に接続できなくなりました。これまでにも数カ月に1度、数時間にわたる障害があったのですが、今回はこの原稿を執筆時点でも復旧の見込みは立っていません。 2011-05-17T00:17:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110509/1031687/?set=rss ソニー・コンピュータエンタテインメントのゲーム機向けオンラインサービス「PlayStation Network（PSN；プレイステーション・ネットワーク）」および映画・音楽配信サービス「Qriocity」の情報漏洩に続き、米ソニー・オンライン・エンタテインメント（SOE）が管理・運営しているシステムの情報漏洩が問題となりましたが、7日には新たにソニーの米国子会社ソニー・エレクトロニクスのWebサイトから約2500人分の個人情報が漏洩したと報じられました。報道によると、5日の午後にハッカー交流サイトで指摘されていることを発見して削除したとのことですが、実際に個人情報の入ったExcelファイルが削除されたのは、私の知る限りでは6日になってからです。この報道でハッカー交流サイトとされる掲示板が最初にこの問題を指摘したのではなく、Twitterで情報セキュリティの専門家が5日の夕方に指摘した、ある脆弱性が掲示板に転載されたのがきっかけでした。 2011-05-10T00:44:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110502/1031621/?set=rss PlayStation Network関連のWebサイトで発生した史上最大規模の顧客情漏洩事件は、まだ全貌がはっきりしていませんが、会見によるとアプリケーションサーバーに脆弱性があり、そこから侵入されデータベースへのアクセス権限が奪われて顧客情報が盗まれたと思われます。 2011-05-03T00:14:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110425/1031481/?set=rss 国内ではアマゾンでさえも日本国内にデータセンターを持っており、そのことをアピールしています。これはなぜかというと「海外のクラウドではサーバーが現地の法律で差し押さえなどにあった場合にどうしようもない」という考え方と、そもそも「重要な情報を海外に置くなんてもってのほか」という感覚的な考え方が日本ではとても強いからです。 2011-04-26T00:37:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110418/1031316/?set=rss 震災を機にパブリッククラウドや仮想サーバーが注目を浴びています。私は数年前から海外の仮想サーバーを使用していて、昨年からは国内の仮想サーバーもいくつか使っています。 2011-04-19T00:12:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110411/1031216/?set=rss 東日本大震災の発生時、東京の都心にいた私は14階から階段で歩いて降りて通りに出ました。そこにはいた人々はみな、携帯電話を操作していました。運のいい人はメールで家族に連絡が取れたりしていましたが、たいていの人は送信エラーとなり、たまに送れたとしても、それが相手に届くのに数時間かかったりしていたようです。 2011-04-12T11:55:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110405/1031083/?set=rss 今回の大震災時に、自分の家やオフィスだけでバックアップを取っていると、バックアップを含めて全てのデータを失ってしまう可能性があります。従って、自分の家やオフィス以外の場所でバックアップを取ることは、本当に万が一の場合を考えると必要な処置でしょう。 2011-04-05T09:57:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110328/1030933/?set=rss 東日本大震災によって、BCP（business continuity plan）のあり方について見直す企業が増えています。同様に個人でもパソコンに保存されているデータのバックアップについて関心が高まっています。 2011-03-29T12:22:00+09:00 http://pc.nikkeibp.co.jp/article/column/20110307/1030623/?set=rss みなさん、映画「ソーシャル・ネットワーク」はご覧になったでしょうか。まだご覧になっていない方は、ネタバレが含まれていますので、ご注意ください。 2011-03-08T00:46:00+09:00