年: 2022年

OSS（Open Source Software）は個人や企業において利用が拡大しています。 私は仕事やプライベートでOSSを使うことが多くあります。 しかし、具体的にOSSやOSSライセンスについて知っているかというと...

パソコンには「ウィルス対策ソフトを導入しないといけない」との思い込みを持っていないでしょうか？その理由は 情報セキュリティ啓発サイトにウィルス対策ソフトを導入と書かれている 有償ソフトを導入しないと危険！と不安を煽るアフ...

最近、一人暮らしの娘が東京へ遊びに行っている時に、SNSへ写真をアップしてたので「泥棒が見てたらどうするんだ！」と注意しました。 そんなこともあり、あらためて写真をアップする危険性を考えてみました。 実は、写真に本人と周...

中国政府は昨年、ネットワーク／アプリケーション／産業用制御システム／スマートカーなどの脆弱性を報告させるためのプラットフォーム（サイト）を立ち上げています。 更には、脆弱性情報を公表するデータベースとして、米国NVDの中...

ニトリのスマホアプリがリスト型攻撃と呼ばれる方法で不正にログインされて情報漏えいしたというニュースがありました。 ユーザーの対策は「パスワードを使い回さない」とのこと。 しかし、最近は複雑なパスワードを求められることも多...

家電や自動車がインターネットにつながるIoTや、人工知能AIなどのIT技術が様々なサービスで実用化されています。 企業はいち早くこれらIT技術を活用しないと市場の競争に勝てません。 IT技術を活用するには、その知識を持つ...

インシデントなどの情報共有における機密管理の共通ルール「TRAFFIC LIGHT PROTOCOL（TLP）」が少し変更されています。 サイバーセキュリティに係わる方であれば、必ず覚えておかなければならないルールですね...

サイバーセキュリティの知識・スキル習得といえば、分厚い専門書を読むことや仮想環境でのハッキング実習を思い浮かべる人が多いと思います。 それも一つの方法ですが、もう少しラフに楽しく知識・スキルを磨くことができるゲームが世の...

情報セキュリティ10大脅威をご存じでしょうか？ 先日、知り合いに聞くと「何だそれ？」と言われ、あまり知られていないなぁと思いました。 ただ、私も「知っている」程度だったので、今回あらためて資料を読んでみました。 組織向け...

スマホ写真には撮影日時、機種名、位置情報などが追加される場合があります。 SNSにリアルタイムでアップすると危険なことが容易に想像できます。 Facebook,Twitter,Instagram,Lineでは、アップロー...