2026.11.12（木）
- 注目検索ワード
コンピュータの先駆者で、エニグマの暗号解読者であるアラン・チューリングの生誕100年を記念して、またブレッチリー・パークのリノベーション用資金集めの一環としてデザインされた切手が、来月発行される。
ダメピッグとはもちろん架空のサービスだ。当然モデルがあり、どことは言わないが、アバターを使ったサービスが大変人気で、あんなことやこんなことが行われているらしい。特に未成年の利用者による不正アクセス事件が多発している。
オンライン海賊行為はゲーム産業だけに留まらず、長年深刻な問題であることは明白な事実です。2011年、エコノミストが独自に映画、音楽、ソフトウェア、ゲームやその他のクリエイティブコンテンツの著作権侵害による全体の損失を見積もると、約750億ドルにも上りました。
どうでもいいようなことに思えるだろうが、意外とこういう知識は大事だ。なぜなら、ハッカーとかクラッカーは、アニメやフィギュアが大好きなのだ。そしてそのキャラクターの絵柄をアイコンなどで使ったりするだけでなく、メッセージに残したりもする。
よく考えると、これはあくまでも状況証拠でしかない。データというものは、本来コピーできるものであり、必要に応じてその形式を変換できるものだ。唯一無二の存在ではないのである。
本コラムでは、今回の大地震をITの観点から、特徴的な被害の状況やIT産業との関連を踏まえて、クラウドコンピューティングの適用を中心とした今後の事業継続について報告します。
12月19日配信「2011年 セキュリティニュース トップ100」をもとに、国際・脆弱性・脅威動向等々の、各ニュースカテゴリ毎のトップ5ニュースをお届けします。
前回「クラウド時代のPCI DSS」では、PCI SSCによって公開されたガイドライン“Information Supplement: PCI DSS Virtualization Guidelines”の前半を読み解きました。
「なんかさ、ものすごい歪んだ説明してないかな？ それ絶対違ってると思うんだけど」
前回「クラウド時代のPCI DSS」では、PCI SSCによって公開されたガイドライン“Information Supplement: PCI DSS Virtualization Guidelines”の前半を読み解きました。
とはいえ、ぽっちゃり系眼鏡ちゃんの沢近はビジュアル的には、オレのど真ん中だ。太腿もむっちりしているし、言うことない。え？ 女にそれしか求めないのか？ もちろん、そんなことはない。
前回「クラウド時代のPCI DSS」では、PCI SSCによって公開されたガイドライン“Information Supplement: PCI DSS Virtualization Guidelines”の前半を読み解きました。
システム部長やってるやつは自虐的な野郎が多いんで、適度に怒らせとくのがちょうどいい。しかし、怒らせすぎはだめだ。このへんの加減がわからなきゃ、この仕事を続けられない。
企業が本腰を入れて対策を実施する機運が高まったことで、ペネトレーションテスト技術者の需要も高まっており、転職の話も多く耳にするようになった。人によっては年収100万円アップを果たした人も少なくないと聞く。大いに結構なことだが、俺が気がかりなのはふたつだ。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
キャンペーンというのは曲者だ。まず担当部署がシステム部じゃなくて宣伝部や営業部のことが多い。この時点で、セキュリティ意識が著しくダウンする。
社団法人日本ネットワークインフォメーションセンター（JPNIC）は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ～とびらの向こうに」を東京で開催している。
イランの核開発計画を混乱させたことで話題となったStuxnet。制御システムの業界では、Stuxnet前とStuxnet後の世界で、セキュリティの考え方を根本から見直さなければならなくっなたという。具体的にどう変わったのか、どんな対策があるのか、今後どうなっていくのか。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
私立？ オレは一瞬どういう反応をすべきか迷った。オレの皮肉に対する切り返しのはずなのだが、どういう意図で言ったのか全く検討がつかなかった。なので、オレは黙って肩をすくめるだけにした。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです。
社内のネットワークのチェックというのは口でいうほど簡単じゃない。接続されている全ての機器を走査して、それがなにかを特定し、場合によっては視認する。面倒なことこの上ない。
今年の6月17日に国会で「情報処理の高度化等に対処するための刑法等の一部を改正する法律案」が可決、成立し、6月24日に公布された。
情報セキュリティのプロフェッショナルの皆様に役に立つ情報をお届けするために、ScanNetSecurityでは10月某日、専門家をお招きして、都内某所で座談会形式でディスカッションを実施しました。
「いいか、社内、社外のネットワークを完全に走査する。どんなに厳重に管理しているとこだって、誰からも忘れられた管理されていないなにかがあるものなんだ。サーバ、ルータ、クライアント、ゲートウェイ。なにかがある」
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
11月30日から12月2日にかけて、社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2011?とびらの向こうに?」が、秋葉原の「富士ソフトアキバプラザ」で開催される。
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
「それだけやって情報漏れてちゃしょうがないんだけどさ」オレが言うと、川崎の顔が歪んだ。いけねえ、またひとこと多かった。どうもオレは、つい本音をもらしてしまう。悪い癖だ。
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。
多くのネット犯罪はなんらかのフェイクの上に成り立っている。フェイクってのは、言ってみれば騙しだ。どんなに技術をこらしたサイトを作っても、見た瞬間に、うさん臭く思われたら終わりだし、サイトに誘導する方法も信頼されるものでなきゃいけない。
●世界各国に飛び火した格差是正デモ「決起の日」
2011年6月14日、PCI SSCより、仮想環境に関するガイドライン「Information Supplement: PCI DSS Virtualization Guidelines」が公開されました。このガイドラインは、PCI SSC内の「SIG（Special Interest Group）」と呼ばれる、特定の分野に関する議論が行われるワーキン
オレがそう言うと、川崎はかすかな笑みを浮かべた。なんだ、そのバカにしたような笑いは？ 発注者だからって、態度でかいんじゃないの？
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです
そんなわけで、オレは一発で機嫌を直してエリカに行くことになった。エリカはここ数週間、国際展開するコンシューマ向けネットワークゲームプラットホームから、立て続けに個人情報を流出させてマスコミに叩かれまくっている。
ジャスミン革命と決定的に違うのは、すでに民主化されている国で起きているということである。我々の社会は、民主主義の次の社会構造についてのパラダイムを持っていない。この次に何をどうすればよいのか、誰もわからないのだ。
未だにオレを「ちゃん」づけで呼ぶ生きた化石はこいつしかいない。大手広告代理店の営業マンにして、オレのエージェントである沢田だ。頭の中は、いつもアロハな無責任男。
「エリカに充分な鉄槌をくだした。これでいったん潜伏する。エリカに再び鉄槌をくだす時がくれば、また降臨するであろう。さらば同志よ、航海は終わりだ」
学校における情報セキュリティ環境向上を支援する団体である教育ネットワーク情報セキュリティ推進委員会（ISEN）は9月1日、「平成22年度 学校・教育機関の個人情報漏えい事故の発生状況・教員の意識に関する調査」を発表した。
1週間後、エリカのゲーム子会社の顧客データを公開した。笑っちゃうほど、簡単な仕事だ。どうやって盗んだかなんて説明するのもバカらしい。
笑いがこみ上げてきた。そしてひとしきり笑うと怖くなった。もしかしたら、つかまるんじゃないかという気がした。まあ、こんなことやって、怖がるのも変だけど、やっぱり怖い。
私はマギーと名乗ることにした。匿名でメールアドレスとTwitterのアカウントも取得した。Twitterから犯行声明を出してやる。たった今から個人情報を盗むことを「マギる」とみんなが呼ぶことになる。
対抗手段はないわけではない。
8月11日に筆者が寄稿した記事 「「中国はサイバー攻撃の世界最大の被害国」、新華社が報道（Far East Research）」 についてコメントを付しておきたい。
そして数日後、私は総合エンタテイメント企業エリカの顧客データベースへの侵入に、まんまと成功した。バカなエリカの連中に一泡吹かせてやる。私は、日本最初のハクティビストだ。
「Facebook革命」が起きた時、みなさんはなにを感じただろうか？ 「SNSが社会を変える」「これからは、ネットを通じて草の根や民意を反映できる社会になるかもしれない」そんな希望を抱いた方もいるだろう。
事故や災害に備える事業継続管理（BCM）が十数年前から議論され､国際標準化に向けた作業も進められています｡日本でも都市圏の直下型地震の発生が懸念される中､ガイドラインが制定され､企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
英ロンドンで8月6日発生した暴動は、私がこの原稿を書いている11日現在、まだ終息に向かっていない。暴動は、各地に飛び火し、参加者は増え、圧倒的に警察は不利な状況におかれているように見える。人数の違いは致命的だ。警察で解決できなければ、次は軍隊しかないとい
クレジットカード業界誌を運営する株式会社TIプランニングは、Webインテグレーションを行う株式会社フィールビーと共同で、クレジットカードの国際セキュリティ標準である、PCI DSSの専門情報サイト「PAYMENT WORLD（ペイメントワールド）」を開設した。国内大手企業各社
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです
この数ヶ月、企業を狙った大規模な個人情報漏えい事件が頻発している。記憶に新しいソニー関連子会社、Google、シティバンク等々、サイバー攻撃による事件は収束する気配がなく、グローバルに広がり、とどまるところを知らない。
これらの事実をまとめると、サイバー攻撃を行なうに足りる理由や背景が存在していることが理解できると思う。どのような興味や特性を持つ人間がサイバー攻撃側になってしまうのかを見積ることは、決して不可能なことではない。
※本稿はフィクションです。実在の団体・人物・事件とは関係がありません※
筆者は、Anonymous をハッカーコミュニティと呼ぶことが多い。これは、不特定多数の者が、IRC（インターネットチャット）や特定サイトというサイバー空間での居住地域を同じくし、一定レベルの範囲内の利害を共にする共同社会を形成しているように見えているからである。
2011年5月1日、ソニーは、本件について記者会見を行い、不正侵入を招いた原因についてサーバに欠陥があったことを認め「ハッカーが正常な動作として侵入したため検知出来なかった」と説明した。
事件の全体像を知るためには2010年まで遡らなければならない。
2011年4月、ソニーに対する大規模なサイバー攻撃が発生した。そして、これを契機として各企業や多くの組織など自組織のサイバー攻撃対策を再考する所もあるのではないかと思う。しかしこの事件から教訓を得るためには、より多くの正確な情報から事件の経緯を把握し教訓を
事故や災害に備える事業継続管理（BCM）が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画（BCP）を立案するところも増えてきたところ
