2018/06/20 新倉茂彦 情報セキュリティブログ セキュリティ的にどうよ？という事例を考える_会話編 セキュリティのコンサルをしていると「それってセキュリティ的にはどうよ？」と色々な場面で聞かれることが多くあります。もちろんセキュリティ的には…という模範的な回答もあると思うのですが、どうも聞かれている中身と、期待されてい […]
2018/03/29 新倉茂彦 情報セキュリティブログ パスワードの定期変更は危険！という話をそのまま鵜呑みしていいのか？ 以前から言われていましたが、ちょっと違和感を感じています。どの部分をどのように捉えるか？というだけの話なのですが、ここ大切だと思っています。 日本もようやく……「パスワードの定期変更は危険」を報じた日経の記事が大きな話題 […]
2018/02/02 新倉茂彦 情報セキュリティブログ 情報セキュリティ「組織」の10大脅威（2018版）の超個人的解釈 前回、情報セキュリティ「個人」の10大脅威（2018版）の超個人的解釈の続き、組織編です。 情報セキュリティ10大脅威 2018 情報セキュリティ10大脅威 2018：IPA 独立行政法人 情報処理推進機構 via kw […]
2018/02/01 新倉茂彦 情報セキュリティブログ 情報セキュリティ「個人」の10大脅威（2018版）の超個人的解釈 毎年IPAが出している”情報セキュリティ10大脅威 ”の2018年度版が出ました。 全体的な脅威の項目に大きな違いはありませんが、トレンドのようなものはありますね。 情報セキュリティ10大脅威 2018 情報セキュリティ […]
2017/12/01 新倉茂彦 情報セキュリティブログ ばれるまでは知られない？ばれてもOKな「すみません攻撃」とは何か 最近の日本企業で多発している「改ざん・隠蔽」の問題です。ニュースなどの会見を見ているとコンプライアンスが…みたいな、意味のわからないこと（自分だけが理解できてないのかも）になっています。 研修などでお話しするセキュリティ […]
2017/08/10 新倉茂彦 情報セキュリティブログ 【般若心経】＋【パスワード】の組合せは色々最強かもしれない まず最初にお断りしますが、宗教的な解釈には色々あります。とりあえず高野山大学大学院で密教学を修めましたが全然未熟な感じです。 今回、情報セキュリティと【般若心経】という変な組合せですが、お盆な時期ってこともあるので挑戦し […]
2017/05/14 新倉茂彦 情報セキュリティブログ 【社会見学】せっかく詐欺サイトからメールが届いたので行ってみた amazonとかで起きている大規模な詐欺事件が記憶に新しいですが、「似たような手口の古典的な詐欺メール」が届いたのでブログネタにもなるってことで行ってみました。 ①どこからメールアドレスが洩れているのか？ 最近スマホ（キ […]
2017/01/10 新倉茂彦 情報セキュリティブログ ピースサインから指紋なら、日頃の行動からは全部丸見え？と思うこと あけましておめでとうございます。 本年もどうぞよろしくお願い申し上げます。 で、突然あれですが、今年はブログをしっかり書いていこう！と決めたのでしたｗ 「ピースサインは危険！！」 ３メートル離れて撮影でも読み取り可能 「 […]
2016/06/17 新倉茂彦 情報セキュリティブログ 情報流出した”その時点”の情報と”その後に利用される”情報の責任範囲 最近も大型大量の情報流出がありましたね。これ何度も同じこと言ってきましたが、量の問題ではありません。１人の情報でもその人がイヤだと思う情報であれば「もう充分」なのです。量とか書くとじゃあ質か？みたいな話になったことがあり […]
2016/03/04 新倉茂彦 情報セキュリティブログ 営業秘密持ち出し漏洩事件の関心が高いのと実際の対策が乖離しすぎている現実 日本ペイントで起きた秘密情報漏洩事件、２つの雑誌から取材を受けました。似たような事件はそれなりにあると思うのですが、職業柄似たようなことが多くあるからなのか、感覚が麻痺しているのか・・・そんなに変わった事件なのか？と、今 […]
