米国連邦政府におけるクラウド戦略「Cloud First」の失敗と教訓｜ミック
本稿の趣旨は米国連邦政府のクラウド推進戦略、いわゆる「Cloud First」から始まる一連の政策が辿った経緯を概観することである。米国のクラウド戦略は、掛け声こそ勇ましかったものの、あまりうまくいかなかった。これは筆者の主観ではなく、連邦政府自身がそれを認めるレポートを出している。あとで具体的に見ていこうと思う。 本邦においてもガバメントクラウドが本格的に動き出している。さくらインターネットが政府公認のベンダーとして認証を受けたことが話題になったのはつい最近のことだ。本邦のクラウド戦略もかなり米国のそれを参考にしており、そのまま進むと同じ轍を踏む可能性もなきにしもあらずである（実際には米国と日本では政府の置かれている状況がかなり違うので、一概に米国と同じ道筋を辿るとは言い切れないのだが）。しかし、世界で最も積極的にクラウドを採用した政府がどのような点で成功し、どのような点で苦しんできたか
「FamiPayは大丈夫？」ネットで不安の声 ファミマは「不正ログインは起きていない」「二段階認証を使用」と明言
「FamiPayは大丈夫？」ネットで不安の声 ファミマは「不正ログインは起きていない」「二段階認証を使用」と明言 「7pay」問題のあおりを受け、ネット上では「FamiPay」のセキュリティ面を心配する声が出ている。ファミリーマートに見解を聞いたところ、「不正ログインは起きていない」と明言。二段階認証などを使用しており、セキュリティ面に問題はないと説明した。 モバイル決済サービス「7pay」で不正ログイン被害が相次ぎ、問題となっている。7payは7月1日のリリース以降、第三者にアカウントを乗っ取られ、残高を不正利用される被害が発生。4日の時点で被害者は約900人、被害額の合計は約5500万円に上る。この問題を受け、ネット上では、同じ日にリリースされた競合サービス「FamiPay」のセキュリティ面を心配する声が出ている。 例えば、Twitterには「7payでこれだけの問題が起きたから、同じ
7payクレジットカード不正利用：第三者乗っ取りがあり得る致命的な2つの弱点（三上洋） - エキスパート - Yahoo!ニュース
セブンイレブンのスマホ決済「7pay」で、クレジットカード不正利用事件が起きています。まだ原因はハッキリしませんが、仕様に大きな弱点があることがわかりました。 メールアドレス・生年月日・電話番号がわかれば、第三者が7payのセブンイレブンアプリのパスワードを変更できることが判明したのです。 さらにSMS認証など2つ目の認証がないため、第三者が乗っ取ることも可能になります。 7payクレジットカード不正利用が7月3日から発生7月3日早朝から、セブンイレブンの7payでクレジットカード不正利用の被害が出ています。Twitterで複数の人が報告しているもので、3日午前中にはセブンイレブンも注意喚起を出しました。 7payに関する重要なお知らせ（セブンイレブン） クレジットカードからのチャージは止めていますが、決済機能自体は生きています。現時点では原因は発表されていません。 パスワードリスト攻撃（
パソコン用のインテル製ＣＰＵに欠陥 サイバー攻撃のおそれ | NHKニュース
アメリカの大手半導体メーカーのインテルが製造し、世界中のパソコンに使われている「ＣＰＵ」と呼ばれる装置に、サイバー攻撃に悪用されるおそれがある欠陥が見つかりました。 日本の専門機関は、被害が出る可能性は低いものの、ソフトを最新の状態にするなどの対策を呼びかけています。 この欠陥を悪用すると、ウェブサイトの閲覧履歴や入力したパスワードなどの情報が盗まれるおそれがあり、インテルは対象の製品を公表するとともに、新たに出荷する製品の修正を進めているほか、パソコンやソフトのメーカーでも攻撃を防ぐためのソフトの更新を進めています。 また、修正されていないＣＰＵでも攻撃が成功する可能性は低く、これまでに海外も含めて被害は確認されていないということです。 ＪＰＣＥＲＴコーディネーションセンターの福本郁哉さんは「対象のＣＰＵは日本でも広く使われているが、この欠陥を悪用した攻撃は難しいので、ソフトを最新の状態
QRコード離れを起こす中国のキャッシュレス決済事情｜中国（アスキー） - Yahoo!ニュース
中国のキャッシュレス決済比率は全国規模で60％＋程度、都市部に限れば90％以上になっている。なかでも普及率が高いのがQR決済だが、キャッシュレス化が日常になってきた中国では、それを悪用する手口も横行しつつあり、新たなる決済手段の模索が始まっている。 【もっと写真を見る】 QRコード決済がすでに日常になっている中国の落とし穴 日本でも、QRコードを利用したスマートフォン決済が増えてきている。しかし、評判は今ひとつのように感じられる。それは支払いに手間がかかるということに起因しているようだ。QRコード決済のやり方は２通りある。ひとつは、スマホを取り出し、アプリを起動し、自分のQRコードを表示する。これをレジでスキャンしてもらうと、レジに打たれた金額が送金されるというもの。アプリを起動して、QRコードを表示しなければならないのが煩わしい。 もうひとつは、逆に店舗側が印刷されたQRコードを掲示して
【大阪店・店頭印刷受付一時休業に関して】 | 同人誌印刷所おたクラブ
データ制作に関してのご質問 塗り足しってなんですか？ 塗り足しとは、印刷時に切れてしまう部分のこととお考え頂ければわかりやすいかと思います。 印刷処理を行うということは、基本的にズレが生じてしまうので、そのズレが出ても問題ないように用意している遊びとしてご認識ください。 ですので、塗り足し部分のみを違う色にしてしまったり、ご用意いただかなかった場合は、端の部分が悪い意味で目立ってしまう仕上がりとなります。 塗り足しが必要な商品をご発注時にはかならず塗り足しのあるデータでのご入稿をお願い致します。 冊子印刷の塗り足しに関してはコチラをご確認ください。 他社のテンプレートを使用しても大丈夫でしょうか？ 冊子の場合、テンプレート自体の変形さえさせなければほぼ確実にご対応可能です。 正方形製本等一部弊社と他社が印刷システムが異なる場合、お受け出来ない可能性もございます。 冊子以外の場合、特に缶バッ
空港の見送り、搭乗口までＯＫに 国内線、国交省が検討：朝日新聞デジタル
空港の見送りは保安検査場の手前までだったが、今後は一部の空港で搭乗口まで可能になりそうだ。国土交通省は国内線に限り、「保安区域」への出入りを一般客にも認める規制緩和を検討し、年度内にも実現できる見通しとなった。空港の民営化が進む中、商業施設のにぎわいにつながると期待されている。 テロや犯罪を防ぐため、保安区域への出入りは厳しく制限されてきたが、安全性の確保が比較的容易な国内線に限ることで緩和は可能との見方が強まった。 国交省は関連規則を改正する考えだが、実際に保安区域に一般客を入れるかは空港ごとの判断となる。入れる場合は搭乗客と同等の手荷物検査などを課すことになるため、羽田など利用客が多い空港では対応しきれず、不可能と判断される可能性もある。 一方で、仙台空港の運営会社…
Janetter、ネタツイートのXSSが刺さり無限に「んほぉぉ！イッぐぅぅ！！」とダイアログが出る体にさせられる
TERRY @terry_u16 湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ！イッぐぅぅ！！");}</script> 湯婆婆「フン。んほぉぉ！イッぐぅぅ！！んほぉぉ！イッぐぅぅ！！んほ 2017-04-28 12:02:34
情報セキュリティを蔑ろにする風土がしみついた日本企業は、一回情報漏えいでニュースに載ればいいよ
2016 - 07 - 19 情報セキュリティを蔑ろにする日本企業は、一回情報漏えいでYahoo!ニュースに載ればいいんじゃないかな テクノロジー テクノロジー-トレンド 管理人によるおすすめピックアップ 何気ない「いいね」が誰かの自信を支えている あなたの色めがねは何色？認知バイアスの功罪と利用法 はてブ数を示す「XX users」の正体 これが効かなかったら嘘。眠気覚ましのあわせ技5選 全ての仕事には意味がある！の本当の意味 このくらいシェアされています LINE こんにちは、NAEです。 過去にお世話になったクライアント（日本企業）の担当者が退職することになったそうです。 彼女はアメリカ人の女性で、USのオフィスで働いていました。彼女の役割はグローバル全体の情報セキュリティを取り仕切る責任者。言わばCISOでした。 ずいぶんと前の話になりますが、ぼくは1年間にわたって、全社セキュリテ
ホテル大量盗難、深まる謎 ドア施錠・不審者の姿もなし：朝日新聞デジタル
長野県・志賀高原のホテルで今月上旬、フロントで保管されていた宿泊客約１７０人の財布などの貴重品が盗まれた。このホテルでは、昨年８月にも中学生約３４０人の貴重品が盗まれる被害があり、フロント周辺を常時監視するカメラを設置したばかりだった。保管場所は施錠され、不審人物の姿も映っていない。謎は深まるばかりだ。 事件があったのは「ホテルサニー志賀」（同県山ノ内町）。８日午前７時半ごろ、ホテル１階のフロントで保管されていた貴重品が入った巾着袋計３７個がすべてなくなっていることにホテルの児玉茂社長が気づき、同日昼すぎ、県警中野署に被害を届け出た。 署によると、巾着袋に入っていたのは、３泊４日のスキー合宿で泊まっていた私立桐光学園高校（川崎市）の女子生徒約１７０人分の財布やスマートフォンなど計約４８０点（約２８０万円相当）。現金の被害額は計１００万円に上る。 学校やホテルの説明によると、… この記事は有
ヨーロッパは｢鉄道テロ｣とどう戦っているか
2015年8月21日夕方、アムステルダム発パリ行きの国際列車タリス車内で、テロ未遂事件が発生した。英国BBC放送の報道によると、事件は午後5時45分、リールを出発しフランス北部オワニー付近を走行中のタリス車内で発生、乗客のフランス人がトイレの前を通った際に不審な物音に気付き、トイレから出てきた男を取り押さえようとしたところ、男は所持していたAK-47カラシニコフ自動小銃を発砲した。 発砲によりトイレ付近にいたアメリカ人を含む2人が負傷。この列車に乗り合わせていた旅行中のアメリカ軍兵士と、その友人の大学生ら3人が容疑者に立ち向かい、取り押さえることに成功した。その後、列車はフランス北部アラス駅に緊急停車し、容疑者の男はその場で逮捕された。当時、列車内には550人の乗客がいたという。 一歩間違えれば大惨事に 逮捕された容疑者は、イスラム過激派組織に属する26歳のモロッコ国籍の男性で、シリアへの
発売1年未満の国産スマホも大打撃、GoogleがAndroid 4.3以下のサポート終了 | Buzzap！
GoogleがAndroid 4.4未満のサポートを終了するという大ナタを振るいました。 これにより世界で9億台規模のスマホが危機にさらされるということですが、とりわけ日本での影響は絶大となるようです。詳細は以下から。 ◆Android 4.3以前のセキュリティパッチ提供をGoogleが打ち切り Metasploit: Google No Longer Provides Patches f... | SecurityStreet 脆弱性を修正するツール「Metasploit」を手掛けるRapid7の研究者が明かしたところによると、Android 4.3（Jelly Bean）までのブラウザに採用されているコアコンポーネント「WebView」のセキュリティパッチの提供をGoogleが打ち切ったそうです。 つまり2013年10月にAndroid 4.4（KitKat）、2014年10月にAnd
【衝撃事件の核心】生徒に破られた高校サーバー、流出したクラス替え案・９８０人分の成績…脆すぎる「学校のＩＴセキュリティ」と「生徒のモラル」（1/4ページ） - MSN産経west
教師のパソコンから新年度のクラス編成案や入試成績が抜き取られ、一部がスマホを介して生徒たちに流された。“犯人”の男子生徒は「軽い気持ちでやった」といい、学校での情報管理やモラル指導のあり方が問われる事態に 新年度のクラス表が春休み中に生徒たちの間に出回っていた－。滋賀県内にある県立高校の男子生徒が今年３月、教諭のパソコンのユーザーＩＤとパスワードを盗み見して学校のサーバーに不正アクセスし、クラス編成案や休み明けのテスト問題、入試や定期試験など生徒９８０人分の成績を入手。このうち、クラス編成案は無料通信アプリ「ＬＩＮＥ（ライン）」で同級生ら３５人に送信した結果、情報があっという間に３００人以上の手元へ拡散した。学校現場にパソコンが普及する中、個人情報に対する学校の管理体制や生徒たちの「情報モラル」が問われる事態になった。（桑波田仰太）付箋に書かれた教諭のパスワード 卒業式を前日に控えた２月２
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
新卒研修2023（セキュリティ）- 日本経済新聞社
「昔の大学は自由に出入り出来た⁉️」
Amazon Echoの処分には細心の注意を。研究者が警鐘
[PDF] ソードアート・オンライン サイバーセキュリティハンドブック
http://www.e-kokusei-go.jp/
「東京五輪、最大の問題はサイバー攻撃」森喜朗氏：朝日新聞デジタル
深刻な脆弱性が見つかったInternet Explorer（IE6～11）を巡り全国各地の社内がコントでカオス : 市況かぶ全力２階建
