ホーム
0フォロー
663フォロワー
北朝鮮ハッカー、ロシア・ミサイル会社に侵入　友好国も標的
Reuters
満永 拓邦東洋大学情報連携学部 准教授
これまで明らかになった事案においても友好国や中立国に対して、情報収集を目的としたサイバー攻撃はありました。 どういった関係であっても信頼しすぎることはせずに、外交上の駆け引きを抜け目なくやっていく手腕が必要とされるのは今も昔も変わらないことだと考えます。
15Picks
名古屋港システム停止、脆弱なＶＰＮ狙われたか…最新「修正プログラム」適用せず無防備状態
読売新聞
満永 拓邦東洋大学情報連携学部 准教授
記事の専門家コメントにある通り、ＶＰＮは利便性が高い一方で攻撃者の侵入経路となりやすいため、VPN機器(被害事例の多くではFortigate)の脆弱性が公表されたらすぐに修正プログラムを適用する必要があります。 攻撃対象となりやすいVPN機器を組織でしっかり管理できないようであれば、機器の利用を停止してもいいかもしれませんね。
23Picks
中国系ハッカー、米大使も標的　政府メール数十万流出か＝ＷＳＪ
Reuters
満永 拓邦東洋大学情報連携学部 准教授
こうしたサイバー事案は驚くことではなく、情報収集のために日常的に行われています。ですので、一つ一つのニュースに反応するよりは、国内でもしっかりと対策をしておくとことが重要と考えます。 気になる点は日本国内の組織や企業も同様のリスクに晒されているものの、他国と比較して温度感がそこまで高くないことですかね。
26Picks
富士通サイバー攻撃、1700社･機関に影響　国が行政指導
日本経済新聞
満永 拓邦東洋大学情報連携学部 准教授
富士通のセキュリティ関連ニュースをここのところよく目にしますが、この行政指導はネットワーク回線サービスに係るものですね。 セキュリティガバナンスは、企業のセキュリティ体制の根幹をなすもので、そこに不備があるという指摘はかなり厳しいものと言えます。他方で、5月に富士通は体制強化と改善を打ち出していて、品質管理を含めてしっかりやっていくと宣言しています。 個人的には、日本を背負う企業として富士通には今後の改善に頑張っていただきたいと期待しています。
93Picks
中学生が東工大教授に質問　「たし算とかけ算の決定的な違い」は何なのか？
Forbes JAPAN
満永 拓邦東洋大学情報連携学部 准教授
「abc予想」を解いたとされる京都大学・望月新一教授の朋友である東京工業大学・加藤文元教授による高校生向け講義。 昔、苦しみながら数学と闘って学んだ身としては、とても分かりやすい講義で話を聞けた高校生が羨ましい(苦笑) この記事でも紹介されてますが、abc予想はNHKで特集が組まれました。興味のある方は以下のリンクからご一読いただければと https://www.nhk.jp/p/special/ts/2NY2QQLPM3/blog/bl/pneAjJR3gn/bp/pzwyDRbMwp/
46Picks
米ツイッターから個人情報流出　メアド・電話番号など最大540万件か　「二要素認証」の利用推奨
ITmedia ビジネスオンライン
満永 拓邦東洋大学情報連携学部 准教授
Twitterからアカウントに紐付いたメールアドレスや電話番号が漏洩したとのこと。対象者には個別で連絡。 「情報漏洩は確認できませんでした」などではなくスピーディに認めて発表する姿勢は日本企業も見習うものがあると思います。 公式のプレスリリースはこちら https://privacy.twitter.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts
206Picks
北朝鮮発のサイバー攻撃に、企業はどうすればいいのか
ITmedia ビジネスオンライン
満永 拓邦東洋大学情報連携学部 准教授
攻撃元の国(属性)に関わらず、サイバー攻撃の被害を減らすためのセキュリティ対策が必要だと考えます。 記事のように「北朝鮮」と書くと、耳目を集めますが、本質的にはそこではないと思っています。
14Picks
いま世界が直面する「スプリンターネット」とは　広がるネット遮断、影響は私たちにも
朝日新聞GLOBE＋
満永 拓邦東洋大学情報連携学部 准教授
米外交問題評議会のサイバーセキュリティに関するタスクフォースの報告書では、長年言われ続けてきた「フリーでオープンでグローバルなインターネット」ではなく「トラステッドで、プロテクテッドな、国際コミュニケーションプラットフォーム」の実現に目標を転換すべきとされている。 各国のインターネットの捉え方も規制も異なるので、協調と分断の二極化が進むのもやむを得ないと思われる。 https://www.cfr.org/report/confronting-reality-in-cyberspace
95Picks
新型コロナ 都の専門家「1週間後には経験のない爆発的な感染」
NHKニュース
満永 拓邦東洋大学情報連携学部 准教授
「経験のない爆発的な感染」 不謹慎ながらボルドーワインの評価のように聞こえました。 もう２年以上、コロナ感染に関するニュースを流しているのだから、こういった扇情的、情緒的な表現ではなく、これまでの変異株との比較や注意する点など価値の高い情報を増やして欲しいものです。
204Picks
サンドラッグにリスト型攻撃　個人情報・クレカ情報など1万9000件流出の可能性
ITmedia NEWS
満永 拓邦東洋大学情報連携学部 准教授
リスト型攻撃(他サービスで不正に入手したIDやパスワードを使ってログインを試みる攻撃)ということは被害を受けた方は複数のサービスでIDパスワードを使い回していたということなのでしょう。 記憶できるパスワードには限界があるので使い回しは避けれないけど、せめてクレジットカードなどを扱うサービスは少し違うパスワードを設定した方が良さそう。 そもそもパスワードを使わないFIDOという仕組みが早く普及することを期待しています。
15Picks
ＫＤＤＩ通信障害、金子総務相「責任果たしていない」　再発防止へ有識者会議
産経ニュース
満永 拓邦東洋大学情報連携学部 准教授
原因究明や再発防止策に向けた行政指導は然るべき対処ではありますが、今回のことでも通信は重要なインフラであるということが改めて実感したことを踏まえれば、国としてどのようにインフラを維持していくかという中長期な方針も示してほしいと思います。 経済的に厳しい日本において、インフラ企業に競争原理を持ち込みすぎると、設備も人員もひっ迫しますし、競争原理が無さすぎると緊張感がなくなるので、バランスを持った方向性の施策を検討いただきたいものです。
56Picks
補償規定は「24時間不通」 KDDIが検討表明、対応に注目
共同通信
満永 拓邦東洋大学情報連携学部 准教授
今回の通信障害は約款上は補償対象になり得るのかもしれませんが、むしろこれまで意識せずに安定した通信できていることに関係者の努力を感じずにはいられませんでした。 経済的にも伸び悩んでいる日本では、通信以外のインフラも老朽化が進んでおり、改めて生活を取り巻く環境の大事さを考えされられる契機となりました。( au ユーザなので少しは困りましたが
348Picks
Bluetoothから個別のスマートフォンを識別し追跡するサイバー攻撃　米国チームが論文発表
ITmedia NEWS
満永 拓邦東洋大学情報連携学部 准教授
これまで機器が発するWi-Fiの通信を監視して、機器を追跡する研究はありましたが、今回はBluetoothでも同様のことができるのを確認したとのことです。 （機器と利用者を紐づけるにはもう一工夫必要ですが）、こうした技術を悪用して芸能人やアイドルの自宅まで追跡するという話に至らないようにするための対策に関する研究も必要ですね。
12Picks
5月30日以降はあなたのメールソフトでGmailの送受信ができなくなるかも！
窓の杜
満永 拓邦東洋大学情報連携学部 准教授
Gmail をPCのメールクライアントで利用している場合に、Googleによるセキュリティ強化による影響で、OAuthに対応していないと送受信不可になるようです。 「Thunderbird」や「Becky! Internet Mail」、「秀丸メール」などは問題無いようですが、更新されていない古いメールクライアントは対応できないようです。 と言っても、そもそも更新されていないメールクライアントを使わない方が良いですね
93Picks
米、ハッカー情報に報奨13億円　ロシアを支援、パナ子会社攻撃
共同通信
満永 拓邦東洋大学情報連携学部 准教授
身代金ウイルスを使うロシアのサイバー攻撃集団のconti は必ずしもロシア政府と一枚岩という訳ではないですが、多数の米国企業が被害に遭っていることを踏まえれば、この米国政府の対応も納得がいきます。 https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/042100030/
6Picks
ウクライナ大統領のＴシャツ批判、ネットで炎上－金融界の通念も変化
Bloomberg.com
満永 拓邦東洋大学情報連携学部 准教授
ピーター・シフ氏のツイートを見ましたが、最前線にいる訳ではないのでジャケットくらいは羽織った方が良かったのではという趣旨でした。 自分は離れた安全なところから想像だけで人を非難するのは、企業活動でもたまに見ますが、周囲から敬意を集めれる行動ではないですね。
203Picks
まん延防止、18都道府県延長 21日まで、13県は解除
共同通信
満永 拓邦東洋大学情報連携学部 准教授
正直、まん延防止等重点措置がどれほど有効かまだ理解できていません。措置の効果、解除基準も必ずしも納得しうるようなものでもなく、その時の雰囲気で決めてしまっているようにも見えます。 様々な業界の人達が影響を受けているので、ズルズルと、まん延防止等を延長せずに、どこかで全面的な解除に踏み切ってほしいと思います。
176Picks
トヨタ系にサイバー攻撃 政府確認、仕入れ先脅迫
共同通信
満永 拓邦東洋大学情報連携学部 准教授
昨日、樹脂調達の都合から、トヨタ社の国内14工場の操業がストップした旨の報道がありましたが、樹脂を提供している小島プレス工業が身代金ウイルス(ランサムウェア)に感染していることが確認されたとのこと。 バックアップデータやリカバリ手順が整っていない場合には、操業復旧までそれなりに時間がかかりそうです。 いざと言うときのために、サイバー攻撃への備えをしておくのは改めて重要だと考えます。
185Picks
NORMAL