セキュリティチェックシート問題を解決するための大まかな課題設定｜青野慶久
【告知】2022年6月20日(月) 18時よりTwitterスペースで座談会「セキュリティチェックシートをなんとかしよう！@SAJ」を開催しました。SAJ会長でもある、さくらインターネット田中社長に加え、Assured大森さん、Conoris井上さんも参加。録音したものを聞けますのでどうぞ！ はじめに ソフトウェア協会（SAJ）で筆頭副会長を務めている青野慶久と申します。普段はサイボウズ社の代表をしています。 この度、IT業界で慣習となっている「セキュリティチェックシート」について、問題提起と課題の提案をさせていただきます。 概要「セキュリティチェックシート」とは、ITサービスのリスクを評価するために使われるチェック表です。 例えば、ある企業でクラウドサービスを導入するとき、提供者（ベンダー）のサービスが自社のセキュリティ基準に合致しているかどうかを確認（リスクを評価）するために、自社で作
報道発表資料 : フィッシング詐欺を未然に防ぐ「危険SMS拒否設定」の提供を開始 | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ Tweet フィッシング詐欺を未然に防ぐ「危険SMS拒否設定」の提供を開始 ＜2022年1月13日＞ 株式会社NTTドコモ（以下、ドコモ）は、ショートメッセージ（以下、SMS）を悪用したフィッシング詐欺への対策を目的に、危険なサイトのURLなどが含まれるSMSを自動で拒否※1する「危険SMS拒否設定」（以下、本機能）を、2022年3月中旬（予定）から提供いたします。 本機能は、不正なアプリをインストールするよう誘導したり、個人情報を盗み出そうとするサイトへ誘導したりするSMSを判定し、お客さまが受信しないようにするものです。お客さまがSMSを受信する前に、送信元情報や本文内容に基づいてドコモのネットワーク上でフィッシン
Macのゼロタッチデプロイはじめました - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。情報システム部のあおてつ（@ao_Tetsu）です。 今回はInside Outとしては珍しく情シスの取り組みを紹介したいと思います。 サイボウズの情シスは「誰でも、いつでも、どこでも最高の仕事ができるITシステムを作る」というミッションを掲げて業務を行っています。 会社で貸与するPCが４種類＋２種類から選べるのもそのミッションに基づいた施策の一つです。 100人100通りの働き方を支えるサイボウズ流情報システム部門の在り方 from ao Tetsu www.slideshare.net そして今年（2021年）の2月から、Macのセットアップはゼロタッチデプロイで提供する運用を開始しました。その経緯や仕組み、実際にやってみてどうだったか？というリアルを公開いたします！ ゼロタッチデプロイ導入の経緯 サイボウズでは社員へ貸与しているMacは以前よりMDMを利用して社内外問わず
Power Apps Portals 上で意図しない情報が外部から参照されないようにする設定方法 - 吉田の備忘録
Power Apps Portals 上で利用者により正しい設定が行われていない場合、意図しない情報が外部から参照される可能性が見つかり、外部セキュリティ機関のUpGuardにより米国時間2021年8月23日に発表されたため、該当するかの確認方法、可能性のある方向けに各種設定の確認や見直しの実施方法を掲載しています。 ※コメント欄やお問い合わせフォームから本件について連絡されてもお返事しかねますので、正式な回答は日本マイクロソフトおよびサポート窓口にお問い合わせください。 背景 Power Apps Portals にはポータルサイト上で Microsoft Dataverse のデータを公開できる機能があり、開発者でなくても簡単にデータをリスト表示させられるようになっています。Power Apps Portal はキャンバスアプリでもモデル駆動型アプリでもなく、別の種類のアプリです。Po
【Office365参考書】Microsoft365の基本認証の廃止はいつ？先進認証とは？ - 社畜の所業
2022年10月1日に廃止されることが、決まりました。 なお、テナントで使用されているプロトコルの基本認証を廃止する場合は、12 カ月前までに通知されます。 2022/9/30 までにオプトアウトを実行した場合、2022/12/31 まではオプトアウトを実行したプロトコルについて基本認証での利用が可能となりました。2023/1/1 以降から先進認証のみ利用可能です。 it-bibouroku.hateblo.jp ただし、現在テナントにおいて使用されていないプロトコルの基本認証については、引き続き数か月以内に廃止する予定です。 こちらは廃止 30 日前までに通知されます。 ※ いずれもプロトコルの使用記録に基づいて実施されます。 基本認証の廃止により、最終的に以下のプロトコルにおいて基本認証による接続ができなくなります。 Exchange Web Services (EWS) Exchan
流出騒ぎのTrello、運営元が声明 「初期設定は『非公開』」「意図しない情報漏えいを止めるためサポート」
Trelloを巡っては4月5日深夜から6日の朝にかけて、個人情報が流出しているとネット上で注目を集めていた。閲覧設定を「公開」としていたことが原因とみられ、Twitterでは就活生の個人情報や銀行の暗証番号とパスワード、企業の顧客情報などが流出していると指摘されている。 関連記事 プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か 4月5日深夜から6日の朝にかけて、プロジェクト管理ツール「Trello」経由で個人情報が流出しているとする投稿がネット上で注目を集めている。閲覧設定を「公開」としていたことが原因とみられる。 Trelloでの個人情報流出、国が注意喚起 「公開範囲の設定確認を」 プロジェクト管理ツール「Trello」経由で住所氏名などの個人情報が流出していることに関し、内閣サイバーセキュリティセンター（NISC）が公式Twitterアカ
メモリ使用量を3割以上削減!? Microsoft Edgeの新機能「スリーピングタブ」を調査してみた
Chromium版Microsoft Edgeで実装された「スリーピングタブ」とは Chromium版Microsoft Edgeバージョン89で非アクティブなタブをスリープさせることで、メモリ消費量／CPU使用率を低減させる「スリーピングタブ」が導入された。どの程度効果があるのか検証してみた。 2021年3月9日にMicrosoft Edge（以下、旧Edge）のサポートが終了し、2021年4月には旧Edgeを削除する更新プログラムが提供されるという。以降、Windows 10の標準Webブラウザは、ChromiumベースのMicrosoft Edge（以下、Chromium版Edge）になる。 既にChromiumベースのWebブラウザとしては、Google Chrome（以下、Chrome）が大きなシェアを持っており、その中でChromium版Edgeは存在価値を示せるのか疑問も持た
【注意喚起】AzureADの設定適切ですか？意図しない情報公開について。 - Qiita
Azure Active Directory (AzureAD)をご存知でしょうか？ Azure ADについて 今まで企業の端末やユーザ管理をするとき使われてきた、Windows Actice Directoryのようなものですが、根本的な設計は全く異なります。SAML認証に対応していたりと、いわゆるIDaaSのようなもので、組織がクラウドサービスを利用する際のID基盤として使われています。 Microsoft Azureや組織向けOffice 365、Microsoft 365を利用している方は、ほぼ自動的にAzureADのテナントで管理されるユーザとして利用していると思います。 AzureAD知ってるよという方、会社や学校のアカウントの個人IDもAzureADを利用して払い出されている方も多いのではないでしょうか？いろんな便利なSaaSが増えてきたし、1つのアカウントで各サービスが使え
【Tips】Macを快適に使いこなすために、最初に設定すべき33の項目 - iPhone Mania
Macを買ったら最初に設定すべき33の項目を、米メディア9to5Macが動画にまとめているので、ご紹介します。普段からMacを使っている方も、知っておくと便利です。 簡単な設定でMacを便利に使おう 9to5Macが取り上げた、新しいMacを便利に使うためのテクニックは、簡単な設定の変更で実現できるものが中心です。 操作関連 ▼1. トラックパッドのスピードを調整する ▼2. 「タップでクリック」を有効にする ▼3. 3本指のドラッグ ▼4. マウスカーソルの移動速度を変える ▼5. 右クリックに相当する副ボタンを設定する ▼6. 指1本でSafariのページ間を移動 ▼7. Apple Watchでロック解除 ▼8. 画面の四隅にカーソルを合わせて機能を呼び出す「ホットコーナー」 ▼9. コントロール間のフォーカス移動をキーボードで操作 システム設定 ▼10. Macの名前を変える ▼1
史上最大、30億超のメールアドレスとパスワード公開。Netflix等の過去流出集
ハッカーによって32億件ものアカウント情報がネット上に公開されたとcybernewsが報じた。 人気の高いハッキングフォーラムで公開された“Compilation of Many Breaches”（略称：COMB）と名前が付けられているデータベースには膨大な数のメールアドレスとパスワードのセットが含まれているとのこと。 公開されたデータは新たに流出したものではなく過去に流出したアカウント情報を集めたものだが、不正ログインが可能な有効なものも含まれている。 COMBの公開から3日後に、何者かがアメリカ・フロリダ州の水処理場の管理システムに侵入し、人体に害を及ぼす恐れのある水酸化ナトリウムの濃度が一時的に通常の100倍以上に設定された事件が発生。ハッキングされた水処理場のアカウント情報もCOMBには含まれていたという。 2段階認証で対策を cybernewsによると、COMBにはNetfli
MS、クラウドに最適化された「Windows 10」デバイスの推奨設定を公開
Microsoftは、クラウドファーストで「Windows 10」デバイスをセットアップしたいIT担当者向けに、推奨される設定群の提供を開始した。これらの設定は、「Windows 10 in cloud configuration」（以下cloud config）と呼ばれ、Windows 10、「Microsoft Endpoint Manager」、「Windows」アプリに適用される。Microsoftは米国時間2月2日、新しいウェブサイトとドキュメンテーションを通して、cloud configに関する詳細情報を公開した。 cloud configは、Windowsの新しいバージョンやエディション、モードではないと同社は強調した。これは、「Windows 10 Pro」「Windows 10 Enterprise」「Windows 10 Education」を実行している既存のPCに適
Engadget | Technology News & Reviews
Tesla is reportedly getting 'absolutely hard core' about more layoffs, according to Elon Musk
Webプッシュ通知を無効にする方法
通知の表示を求めるWebプッシュ通知に煩わされないようにする方法、完全に別れを告げる方法をお伝えします。 ※2023年8月1日、ブラウザーからの通知を完全に無効にする方法で、Microsoft Edgeについての記述を更新しました。 インターネットで面白そうな記事を見つけて読もうとしたとき、間髪入れず「通知の受け取りの許可」を求める通知が表示されて煩わしい思いをすることがあります。中にはかなりしつこく表示してくるWebサイトもあり、登録しないとコンテンツを表示してもらえない（英語記事）ことさえあります。おとなしく従うと、やたらと通知が表示されるようになります。ひどいときは、コンピューターを使うのに支障が出ることも。あなたにも経験がありませんか？ Webプッシュ通知には、すぐに情報を得られるという利点があります。難点は、通知が広告表示の場にもなるところです。この記事では、このような煩わしい通
うちも不安...という方向けのsalesforceアクセス権を安全に保つ5つの確認箇所｜上村篤嗣 / BizOps構築屋
12/25にリリースされた「楽天がSalesforceの設定ミスで、、」の件、コワイですね。世のSalesforceアドミンの方々は、週明けの上司に「あの件、うちのセキュリティは大丈夫なんだよね？確認して報告して！」と言われるケースもあるでしょう。 知識十分な方は「はーい、一応確認しておきますー」で大丈夫でしょう。この記事は、CRUDとかOWDとかよくわからないし、、ヘルプは難しいし、権限周りの設定はあまりしたことない、、、と、そんな方向けの対処法を記載しておきます。 Salesforceシステムは、管理者が意図的に外部ユーザに部分的にデータを共有して情報共有することができるようになっています。 自社の販売代理店に、関連する取引先や商談のデータだけ見せるとか、関連会社に、顧客からの問い合わせに関するやり取り履歴だけ見せるとか、不特定多数のユーザに、サービスの最新のお知らせを公開するとか。
楽天情報漏えい、SalesforceのExperience Cloudの設定不備が原因か?（大元隆志） - エキスパート - Yahoo!ニュース
楽天、楽天カード、楽天Edyは12月25日、利用中のクラウド型営業管理システムに不正アクセスを受け、保管していた個人情報など最大148万6291件が流出した可能性があると発表した。 楽天の情報漏えいと同日に、Salesforce社が同社製品利用顧客による「設定ミス」が発生したことを発表した。楽天の発表には「クラウド型営業管理システム」としか記載されていないが、一部報道では既に「Salesforce社のサービスだった」との指摘があり、Salesforce社が同日に発表した「お客様」は「楽天」ではないかと推測される。 ■SalesforceのExperience Cloudの設定不備が原因か? 今回情報漏えいが発生したと推測されるのは、Salesforce社のExperience Cloudというサービスだが、このExperience Cloudとは、企業と顧客を結ぶコミュニテイサイトを構築す
NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク
iPhoneを機種変更した方は注意！COCOAアプリに不具合、厚労省が対処法案内 - iPhone Mania
iPhoneを機種変更した方は注意！COCOAアプリに不具合、厚労省が対処法案内 2020 10/30 iPhoneのバックアップデータを、iOS14.0またはiOS14.1を搭載した端末で復元すると、新型コロナウイルス接触確認アプリ（COCOA）の機能が無効になる不具合が発見された、と厚生労働省が発表し、対処方法を案内しています。iPhone12シリーズに機種変更した方などに影響するため、注意が必要です。 9月17日以降にiPhoneの機種変更、バックアップからの復元をした方は注意！ iPhoneを機種変更する際は、使っていたiPhoneのデータをバックアップし、新しいiPhoneで復元することで、スムーズに機種変更が可能です。 厚生労働省は、9月17日以降にiPhoneの機種変更やバックアップデータから、iOS14.0またはiOS14.1がインストールされた端末に復元した場合、新型コロ
[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる] | DevelopersIO
「AWS環境のセキュリティが不安だ…」そんな方にはセキュリティチェック！AWSでは定量的にチェックすることができる機能があります。いくつかあるので長短などを説明しつつ私が思う最強のセキュリティチェックを伝授します！ こんにちは、臼田です。 みなさん、AWS環境のセキュリティチェックしてますか？(挨拶 全国のAWSのセキュリティについて悩んでいるみなさまのために、今回は僕の考える最強のAWS環境セキュリティチェックについて情報をまとめ・伝授します。 初心者向けに、比較的AWSの経験が浅くても始めやすいように、かつ上級者が応用するために活用できる情報もぜんぶまとめていきます。 この記事は2020年の決定版となるでしょう！(それ いいすぎ。 ながーくなってしまったので最初は適宜飛ばして読むといいかもしれません。 AWS環境のセキュリティチェックの意義 AWS環境でセキュリティチェックをすることは
![[2020年版]最強のAWS環境セキュリティチェック方法を考えてみた[初心者から上級者まで活用できる] | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/46eee47df02797b1711e39b4cf67a6a7b8f87e53/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2020%2F10%2Fsuper_security_check_1200_630.png)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneとAirPodsの接続が途切れる問題を解決する方法10選 | ライフハッカー・ジャパン
「Microsoft 365」の管理者向けにWeb会議詰め込み防止機能
