まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

駒込富士神社の祭りがやっていた

2019年07月01日19時05分
Panasonic DMC-FZ1000
ISO 80
f/2.8
0.6s
f:id:ripjyr:20190701190523j:plain

IIJ、北海道警察に協力し、サイバー捜査官の育成 | マイナビニュース＠ IIJが道警のサイバー捜査官をSOCで育成するとのこと。技官さんかな？それとも捜査員かな・・・

IT セキュリティ

IIJ、北海道警察に協力し、サイバー捜査官の育成 | マイナビニュース：IIJ、北海道警察に協力し、サイバー捜査官の育成 | マイナビニュース

インターネットイニシアティブ（IIJ）は、北海道警察本部生活安全部サイバー犯罪対策課の捜査官をIIJセキュリティオペレーションセンター（SOC）に受け入れると発表した。
受け入れるのは1名で、期間は7月1日から3カ月間。
IIJ SOCの体系的な研修プログラムを、素養に応じて受講することにより、ウイルス解析、デジタルフォレンジックなどサイバー関連事案の捜査に有用な知識、技術を習得してもらうことを目指している。
IIJ、北海道警察に協力し、サイバー捜査官の育成 | マイナビニュース

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉
作者: 宮田健
出版社/メーカー: エムディエヌコーポレーション
発売日: 2019/02/01
メディア: 単行本（ソフトカバー）
この商品を含むブログを見る

興味を持った記事(2019年07月01日)

IT セキュリティ

セキュリティ

宇宙

鉄

IT

その他

あたりまえを疑え。自己実現できる働き方のヒント
作者: 澤円
出版社/メーカー: セブン&アイ出版
発売日: 2018/11/26
メディア: 単行本
この商品を含むブログを見る

ウイルスバスタークラウド「クラウドストレージスキャン」機能提供終了のお知らせ：サポート情報 : トレンドマイクロ＠ウイルスバスタークラウドのクラウドストレージスキャンは2019年10月1日で提供終了とのこと、（OneDrive上に保存されているファイルの保護機能）

IT トレンドマイクロ

ウイルスバスタークラウド「クラウドストレージスキャン」機能提供終了のお知らせ：サポート情報 : トレンドマイクロ

2019年10月1日をもちまして、ウイルスバスタークラウドの「クラウドストレージスキャン」機能の提供を終了させていただくことになりました。
詳細については、以下のページをご参照ください。
「クラウドストレージスキャン」機能提供終了のお知らせ
サポート情報 : トレンドマイクロ

ウイルスバスタークラウド | 30日無料体験版 | ダウンロード版
出版社/メーカー: トレンドマイクロ
発売日: 2015/07/29
メディア: Software Download
この商品を含むブログを見る

弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 - ITmedia NEWS＠１４７件に注意喚起とのこと。

IT セキュリティ

弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 - ITmedia NEWS：弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起　「現時点で数は少ない」 - ITmedia NEWS

　NOTICEは、国立研究開発法人・情報通信研究機構（NICT）と共同で行っている取り組み。国内のIoT機器に対して、過去に大規模なサイバー攻撃に用いられたID・パスワード（「123456」「aaaaaa」「password」「admin」など）の組み合わせ約100通り入力し、ログインできた場合は、機器を管理するプロバイダーを通じて利用者に注意喚起してもらう。
　2月20日にスタートし、33社のISPが参加。これまでに調査した約9000万のIPアドレスのうち、ID・パスワードが入力可能だったのが約3万1000～約4万2000件。容易に推測できるID・パスワードでログインでき、注意喚起の対象になったのが延べ147件だったという。
弱いパスワードのIoT機器割り出し「NOTICE」、147件に注意喚起「現時点で数は少ない」 - ITmedia NEWS

関連URL

のべ147件がログイン可、感染IoT機器約150件 -- NOTICE取組状況（総務省、NICT、ICT-ISAC） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

働きアリからの脱出個人で始める働き方改革
作者: 越川慎司
出版社/メーカー: 集英社
発売日: 2018/12/14
メディア: 単行本
この商品を含むブログを見る

マイクロソフトのセキュリティー責任者が語る戦略の現状 - ZDNet Japan＠ Office365 E5を買ってWindows Defender APT入れれば、それで結構守れるって聞いた。

IT セキュリティ

マイクロソフトのセキュリティー責任者が語る戦略の現状 - ZDNet Japan：マイクロソフトのセキュリティー責任者が語る戦略の現状 - ZDNet Japan

　米Microsoft セキュリティー担当コーポレートバイスプレジデントのRob Lefferts氏が、同社のセキュリティーに対する取り組みについて説明した。「セキュリティー対策は日々のチェックが大切だ。高度なセキュリティーを実現したOSの採用と最新機能へのアップデートによって、81％の攻撃を阻止できる。また、多重認証によって99.99％の攻撃をブロックできる」などと語った。
マイクロソフトのセキュリティー責任者が語る戦略の現状 - ZDNet Japan

　「最も高いセキュリティー環境を求めるならWindows 10を勧めたい。われわれが開発した最新のセキュリティー技術を採用しており、OSが深いところで攻撃を阻止するように強化している。そして、Microsoft Defenderは、他社のアンチウイルスソフトやアンチマルウェアソフトの先を行く機能を提供している」（Lefferts氏）
マイクロソフトのセキュリティー責任者が語る戦略の現状 - ZDNet Japan

あたりまえを疑え。自己実現できる働き方のヒント
作者: 澤円
出版社/メーカー: セブン&アイ出版
発売日: 2018/11/26
メディア: 単行本
この商品を含むブログを見る

エアフォースワン＠伊丹空港

f:id:ripjyr:20190628155251j:plain
f:id:ripjyr:20190628155321j:plain

なるべく切れない回線のつくりかた（物理） - Qiita＠冗長構成ねー懐かしい。昔はよく考えてた

IT セキュリティ

なるべく切れない回線のつくりかた（物理） - Qiita：なるべく切れない回線のつくりかた（物理） - Qiita

今日もたくさんの回線が切れています。今もどこかで切れています。月額5000円のベストエフォート回線でも、月額1000万円の10G専有回線でも、切れるときはいつでも切れます。明日もたくさん切れるでしょう。明後日も。来年も。１０年後も。古来電信回線から今後5Gになっても、人類が通信をし続ける限りは切れ続けます。その時に切れるのは、もしかするとあなたに関係があるネットワークかもしれませんし、運良くそんな事態には遭遇しないのかもしれません。または気づいていないだけかもしれません。
冗長・迂回設計の話はとても奥が深く面白い技術ですが、こと最も脆弱な物理レベルで「気を付けるべきこと」というのはあまり見たことがありません。
というわけで、なるべく切れないために　と　なるべく早く復旧させるために　どうすれば良いか。物理層というより物理で殴るレベルの、とても低いレイヤーについて、個人的に思ったことを書いていこうと思います
なるべく切れない回線のつくりかた（物理） - Qiita

朝から晩まで英語漬けビジネスパーソンの英会話ハンドブック [音声DL付]
作者: 清水建二,染谷征良
出版社/メーカー: ベレ出版
発売日: 2018/09/12
メディア: 単行本
この商品を含むブログを見る

キヤノンのカラビナ型アクションカム。ついにクラウドファンディングに現る | ギズモード・ジャパン＠常にカバンにつけて携帯できる使えるカメラか、、、欲しいかもなぁ・・・

IT

キヤノンのカラビナ型アクションカム。ついにクラウドファンディングに現る | ギズモード・ジャパン：キヤノンのカラビナ型アクションカム。ついにクラウドファンディングに現る | ギズモード・ジャパン

アレ以来とんと音沙汰がなかったのですが、この度晴れて｢Canon IVY REC｣としてIndiegogoでの出資の募ることが発表されましたよ。アーリーバードでは最大30％の割引価格で購入できるそうな。
スペックとしては、13.0メガピクセル1/3インチCMOSセンサー、最大60fpsのフルHDビデオ撮影で、Bluetooth、ワイヤレス接続機能付き、もちろん防水防塵。スペック的にはエントリーモデルだけど、このフットワークの軽さとデザインは唯一無二な気がするんですよね。まさにソトアソビの友になりそう。
キヤノンのカラビナ型アクションカム。ついにクラウドファンディングに現る | ギズモード・ジャパン

Q＆Aで考えるセキュリティ入門　「木曜日のフルット」と学ぼう！〈漫画キャラで学ぶ大人のビジネス教養シリーズ〉
作者: 宮田健
出版社/メーカー: エムディエヌコーポレーション
発売日: 2019/02/01
メディア: 単行本（ソフトカバー）
この商品を含むブログを見る

Security NEXT：【セキュリティニュース】カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始（1ページ目 / 全1ページ）：Security NEXT＠ JSACの動画が公開されてるらしい

セキュリティ IT

【セキュリティニュース】カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始（1ページ目 / 全1ページ）：Security NEXT：【セキュリティニュース】カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始（1ページ目 / 全1ページ）：Security NEXT

JPCERTコーディネーションセンターは、1月に開催されたアナリスト向けカンファレンス「JSAC 2019」の模様を収録した動画をYouTubeにて公開した。
講演者の許可を得て公開したもので、オープニングトークのほか、3本の講演動画が配信されている。プレゼンテーション資料を参照しつつ、講演の様子を見ることができる。
【セキュリティニュース】カンファレンス「JSAC 2019」の講演動画がYouTubeで配信開始（1ページ目 / 全1ページ）：Security NEXT

あたりまえを疑え。自己実現できる働き方のヒント
作者: 澤円
出版社/メーカー: セブン&アイ出版
発売日: 2018/11/26
メディア: 単行本
この商品を含むブログを見る

日本経済新聞：中央省庁3万人テレワーク　働き方改革へ7月22日から　　:日本経済新聞＠中央省庁で7月末から8月頭までテレワークらしい。

IT

中央省庁3万人テレワーク　働き方改革へ7月22日から　　:日本経済新聞：中央省庁3万人テレワーク　働き方改革へ7月22日から　　:日本経済新聞

政府は28日、霞が関に勤める中央省庁職員について、7月22日～8月2日の日程でのべ3万人規模でテレワークを実施すると決めた。働く時間と場所を柔軟に選ぶ働き方改革の一環だ。来夏の東京五輪・パラリンピック期間中に予想される交通混雑の緩和につなげる狙いもある。局長級以上の幹部も可能な限り実施する。
中央省庁3万人テレワーク働き方改革へ7月22日から :日本経済新聞

窓口業務や交代制の業務に従事する職員以外は対象になる。各府省庁で貸し出す端末から共有ファイルにアクセスし、書類作成などをする。テレワークはほとんどの省庁で実施例があるが、一斉に数万人規模で取り組むのは初めてとなる。防衛省や警察庁などでも一部職員には生体認証などでセキュリティーの問題を解決し、外部への端末持ち出しを認める。
中央省庁3万人テレワーク働き方改革へ7月22日から :日本経済新聞

働きアリからの脱出個人で始める働き方改革
作者: 越川慎司
出版社/メーカー: 集英社
発売日: 2018/12/14
メディア: 単行本
この商品を含むブログを見る

サイバー戦争に必要なルール、民間・政府・国連の取り組み | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]＠ JPCERT/CC小宮山さんの講演

IT セキュリティ

サイバー戦争に必要なルール、民間・政府・国連の取り組み | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]：サイバー戦争に必要なルール、民間・政府・国連の取り組み | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

　サイバー戦争は、すでに空想ではない。イランの核施設には、遠心分離機へのサイバー攻撃が発生している（ Stuxnet ）。ウクライナではサイバー攻撃が原因とみられる大規模停電がおきている。他にも偽の電子部品を使った攻撃、海底ケーブルの切断など、国の関与が疑われるインシデントが各地で発生している。
　サイバー空間の秩序と安定は、対犯罪という視点では語ることができない。国連でも国家間でのサイバー空間のルール、規範の確立が議論されている。陸海空の 3 軍だけでなくサイバー軍を組織し、有事の攻撃オプションとしてサイバー攻撃を表明または排除していない国が現実に存在しているからだ。
　とはいえ、国が関与するからといって無制限にサイバー攻撃を許すわけにはいかない。戦争・紛争でも人道的な視点から禁止される兵器や捕虜の扱いについてルール・条約が存在するように、サイバー空間でもなんらかの歯止めが必要だ。そのルールや規範（ Norm ）づくりが、国連、各国政府、民間団体で議論されている。
サイバー戦争に必要なルール、民間・政府・国連の取り組み | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

サイバーセキュリティ (岩波新書)
作者: 谷脇康彦
出版社/メーカー: 岩波書店
発売日: 2018/10/20
メディア: 新書
この商品を含むブログを見る

MS、「Windows 10 May 2019 Update」インストール準備が整っていないユーザーに通知を表示 - ZDNet Japan＠手元のESXi配下のWindows10はまだ対応してないって言われてる

IT

MS、「Windows 10 May 2019 Update」インストール準備が整っていないユーザーに通知を表示 - ZDNet Japan：MS、「Windows 10 May 2019 Update」インストール準備が整っていないユーザーに通知を表示 - ZDNet Japan

　Microsoftは、アップデートをインストールする準備が整っていない、またはインストールできないデバイスを所有する一部のユーザーが1903リリースを自発的に入手しようとしたときに表示される新しい通知を追加した。Windows Latestが先週最初に指摘したように、ユーザーが古いドライバーやそのほかの問題のあるマシンに1903をインストールしようとすると、以下のメッセージが表示される。
　「Windows 10 May 2019 Updateがまもなく配信されます。当社はこのアップデートを互換性のあるデバイスに提供しますが、お客様のデバイスは準備が整っていないようです。準備が整い次第、このページでアップデートが利用可能になります。現時点では、お客様が何かをする必要はありません」
MS、「Windows 10 May 2019 Update」インストール準備が整っていないユーザーに通知を表示 - ZDNet Japan

働きアリからの脱出個人で始める働き方改革
作者: 越川慎司
出版社/メーカー: 集英社
発売日: 2018/12/14
メディア: 単行本
この商品を含むブログを見る

IoTセキュリティチェックリスト:JPCERTコーディネーションセンター（JPCERT/CC）＠センサーからゲートウェイからクラウドまで、重要インフラが使いそうなIoTのセキュリティ対策をどこでやるべきか、チェックリストで書かれている。

IT セキュリティ

IoTセキュリティチェックリスト：IoTセキュリティチェックリスト

そのような IoT デバイスは、常時ネットワークに接続されており、多数の同じIoTデバイスがネットワーク上に接続されているケースが多く、個々のIoTデバイスのセキュリティ管理の徹底が難しいことが多いと考えられます。また、IoT デバイスの中には、新機能の作り込みに注意を奪われるあまり、セキュリティ的な耐性に関する設計が忘れ去られているものが少なくありません。
利用者においても、IoTデバイスを使ってシステムを構築する際に、必要なセキュリティ的耐性を備えていることを確認した上で、システムを構成する製品を選定することが重要になります。不適切な製品を選べば、サイバー攻撃を受けて、想定どおりにシステムが使えなくなったり、システムが第三者へのサイバー攻撃の踏み台として利用されたりしかねません。
JPCERT/CC では、それらの課題を解決すべく、IoT システム/IoT デバイスの開発者がチェックすべきことと、利用者がチェックすべきことをまとめた IoT セキュリティチェックリストを作成しました。
IoTセキュリティチェックリスト

関連URL

「Mirai」に備えよ、JPCERT/CCがIoTセキュリティチェックリストを公開 (1/2) - MONOist（モノイスト）

【図解】コレ1枚でわかる人工知能の4レベル：ITソリューション塾：オルタナティブ・ブログ＠ほぼレベル３以下なので営業に来たら、きっちり聞いている。

IT

【図解】コレ1枚でわかる人工知能の4レベル：ITソリューション塾：オルタナティブ・ブログ：【図解】コレ1枚でわかる人工知能の4レベル：ITソリューション塾：オルタナティブ・ブログ

レベル３：機械学習
対応パターンを自動学習するレベルです。あらかじめルールを細かく与えておかなくても、データを分析して対応パターンを見つけます。ただし、どの点に着目して学習すればいいのかを予め人間が教えておく必要があります。
【図解】コレ1枚でわかる人工知能の4レベル：ITソリューション塾：オルタナティブ・ブログ

つくりながら学ぶ! Pythonセキュリティプログラミング
作者: 森幹太,坂井弘亮,SecHack365
出版社/メーカー: マイナビ出版
発売日: 2019/02/27
メディア: 単行本（ソフトカバー）
この商品を含むブログを見る