2018/12/26 新倉茂彦 情報セキュリティブログ 長期休暇前のセキュリティ的お約束と休み明けにビックリした事例 2018年もあと数日です。最近（と言っても10年弱ｗ）時間のスピードが急激に速くなってきていて…と、わかる人にはわかるはず(爆) 長期休暇の前に言われる「セキュリティお約束」があります。もうほとんど中身的に変 […]
2018/12/21 新倉茂彦 情報セキュリティブログ 毎年発表されるワーストパスワードよりも、利用者側に問題がある事例 毎年、今年のワーストパスワード！みたいのが発表されてます。新しく出現してきたものもありますが、大きくはそんなに変わってないように感じます。これは使っちゃダメ！ってパスワードの話にも飽きてしまったので、常々気になっていた利 […]
2018/10/16 新倉茂彦 情報セキュリティブログ Facebook情報漏洩で再度浮上したパスワード付きの脅迫メールの対処方法 Facebookの漏洩、3000万人？かなりの件数になるようですね。自身が漏洩に含まれていなければ「どこまでいっても他人事」ですが、本当に大丈夫なのでしょうか？ 2-3ヶ月前、とっても暑かったこの夏にニュースになっていた […]
2018/09/07 新倉茂彦 情報セキュリティブログ 大手企業16億件のメアドとパスのセット漏洩を防御視点で考えてみる やはりセキュリティマネジメントはパスワードに終始するのでしょうか？ と言っても、メアドとパスの組合せ（ちゃんと使えるという前提） で漏れてしまうと、たとえ20文字近い難解なパスでも関係なく文字データとして漏れます。じゃ […]
2018/08/30 新倉茂彦 情報セキュリティブログ 中国のホテルチェーン宿泊情報漏洩で考える数億人単位の最悪な組合せ 大手のホテルチェーンだから漏洩規模が大きいのでしょうね。詳細な漏洩情報が少ない中、いろいろなアプローチで様々な見方、捉え方があると思います。諸々な個人情報もそうですがコレ系の漏洩の場合、もっと最悪な組合せがあると考えます […]
2018/08/29 新倉茂彦 情報セキュリティブログ 七変化する「なりすましフィッシング」の簡単な見極めポイント たまに本家本物のメールだったりすることもありますが、アヤシイのはちょっと注意していればわかるものです！と以前ならばそんなもんでしたが、最近ではやたらと煽ってきます。アカウント停止とか、盗まれただの、なんだか物騒です。 A […]
2018/08/24 新倉茂彦 情報セキュリティブログ からくりタンスの動画って何がセキュリティなのか？とても不思議ｗ セキュリティなニュースやブログネタなどの情報を、いろいろな方法で収集しています。…が、しかし、この記事のどこにもセキュリティのキーワードが含まれていませんが、ヒットしました。いぇいぇ全然いいのですよ。むしろ有り難う！って […]
2018/08/08 新倉茂彦 情報セキュリティブログ 恒例！お休み前のセキュリティなお約束できてますか？（気になるポイント 長期休暇など、お休み明けに起きるセキュリティ事故は多くあります。お休みの種類は色々ありますが、どちらかと言えば年末年始、ゴールデンウィークなど、業種にもよりますが全員が休む長期休暇明けのが問題が多いような気がします。 し […]
2018/08/06 新倉茂彦 情報セキュリティブログ 文書公開における黒ぬり部分の割合って何をモノサシに考えればいいのでしょうか？ 出せないのですよ。そもそも非公開なものを公開してるので｡｡｡だから真っ黒！…ってな感じなのでしょうか？ 感熱紙（今時あるのか？）じゃないのだから黒くならないよ！と、電気屋のおじさんに言われているような錯覚でしょうか？ む […]
2018/08/02 新倉茂彦 情報セキュリティブログ セキュリティはパスワードだけ！と言い放ちたいので、十二支ご本尊に守ってもらう方法を伝授 今月、2018年8月はJPCERT/CCがSTOP! パスワード使い回し!キャンペーン2018を実施しています。セキュリティはパスワードだけ！ではありませんが、最近目につくのが、文字のパスワードはもう終わりとか、定期変更 […]
