2026/09/30 新倉茂彦 情報セキュリティブログ 不正アクセスで情報漏えいしましたは「免罪符」ですか？受け身側は「全員が被害者」ですか？ 不正アクセスの事件を見る度に思うのですよ。近年多くなってきているというか、連日のようにニュースで見て違和感を感じて、またかという麻痺感覚すら覚えます。こういう個人情報漏えいの一般的なケース 企業が不正アクセスやサイバー攻 […]
2026/09/17 新倉茂彦 情報セキュリティブログ 「情報セキュリティ研修感想文」検索の関連ワードに出てくるリスクを主催側はよく考えた方がいい 情報セキュリティのキーワードで調べものしていたら関連検索ワードに「情報セキュリティ研修感想文」って出てくるのですよ。なんだこれ？最初意味が解らずに掘り下げてみると、そのまんまでした。 研修受講者が「情報セキュリティ研修感 […]
2026/08/24 新倉茂彦 情報セキュリティブログ 【NICT】人間中心のサイバーセキュリティ（HCC）に関する指針の視点は「人のこころ」 人のセキュリティ対策の必要性は誰しも理解していますが、実際には広義な情報セキュリティという概念の中心にサイバーセキュリティがあり、周辺にそれ以外のセキュリティのようなイメージになっていると思っております。以前から「なぜテ […]
2026/08/18 新倉茂彦 情報セキュリティブログ AIは詐欺師よりも「騙すのがうまく人のこころを操る」という次のソーシャルエンジニアリング 結論的には人間とAIの決定的違い、辛抱強いかの違いのようです。 逆に言えば、AIより辛抱強くない人間ですが、感情面がプラスの方向へ向けば「また別な結論」に行くでしょう。諸刃の剣として感情面が逆ブレするなら「・・・」これも […]
2026/06/24 新倉茂彦 情報セキュリティブログ 【私もパスワードが漏れました】ので、今できることをしました！ 大規模に漏洩したようです。対象サービスのメールを使っていたので、私のパスも漏れてしまいました。 KDDI、メアドなど最大1422万件漏えいか ISP事業者向けシステムに不正アクセス KDDIは6月23日、ISP事業者向け […]
2026/05/08 新倉茂彦 情報セキュリティブログ SNS内部情報漏洩事故は「結局どうすれば起きないのか？」の根本思考がずれている 最近目立って多くなってきた発信元SNSの内部情報漏洩事故、企業社員が起こしたものや、以前からあるバイトテロのようなものまでも目立ってきました。元々あったものが掘り起こされたり、新たな火種が同時多発的に起きていたりR […]
2026/04/13 新倉茂彦 情報セキュリティブログ 【リアル情報セキュリティ研修ネタ】新年度から多発してるSNS情報漏洩事故から見つめ直すこと エイプリルフールって何の意味があるのかな？と。この時期毎年こういう訳のわからないことがネット上にあふれています。まぁ単に私の好き嫌いの問題です。 次いでなので「方便」についても書いておきます。 1.仏教において、衆生を教 […]
2026/02/02 新倉茂彦 情報セキュリティブログ 最弱パスワード調査から考える「適当で最強」の作り方 よくあるパスワード最弱ランキング「昔から相も変わらず」アップデートもされず… いやぁ「まだまだセキュリティの意識は低い」なぁと危惧しています。自身で守らねばならないのに… 2025年に日本で最弱の […]
2026/01/23 新倉茂彦 情報セキュリティブログ 社長になりすますCEO詐欺を回避する「たった1つのお約束」 昨年から被害が多くなってきているCEO詐欺ですが、私にもメールが届きましたよ！なんでウキウキしているのか？よくわかりませんが… お疲れ様です。 社内コミュニケーションの円滑化に向け、先行してLINEグループの […]
2025/12/23 新倉茂彦 情報セキュリティブログ パスワードはとにかく長ければいいという視点（NISTのガイドラインで考える） 最近パスワード関連のブログを書いてません。パスワード以外の認証が随分増えてきて便利になったことや、近年パスワード概念が真逆の方向に変わってきたこともあります。長いパスワードで思い出すのは、2017年に書いた【般若心経】＋ […]
