記事一覧
教員のスマホ禁止に見る「禁止するセキュリティ」という愚策
朝何気なくニュースサイトを見ていたら、いきなりギョッとさせられました。
三行でまとめると、
・浜松市が「SNS利用に関するガイドライン」を策定
・理由は停職免職した教師がSNS経由で連絡していた
・スマホの持ち込み禁止、子供や保護者との直接連絡も禁止
原因になる要素を取り除けば、問題起きないよね！
という無邪気な思考が見え隠れします。
なお、Twitter上では速攻で叩かれています。
「
アンチウィルス入れば安全、なんて思ってないよね？
「アンチウィルスソフト（セキュリティソフト）」
は昔からエンドポイント（皆さんの利用するPC）向けセキュリティ対策の代表格として扱われてきました。
「最低限の安全確保のために、
とりあえずセキュリティソフト入れとけ」
「セキュリティソフトが入っているから問題は発生しない」
という謎の確信を得ている残念な方もいたりします。
しかし実際のところ、近年では
「アンチウィルスソフト導入の有用性」
は
パスワード使いまわし？死ぬぞ。
みなさん、クラウドサービス使っていますか？Youtube、Google、Facebook、Twitter、Instagram、などなど。
今の世の中、だいたいの問題を解決してくれるSaaSサービスが世の中に転がっていて、仕事・私生活問わず使わないなんてことはありえない。
どっぷりです。
そんな皆さんに質問です
スマホに登録されてるアカウントの数、数えてみたことありますか？
例えば、私の所有して
ロシア「インターネット規制法」についてざっくり
2019年11月1日、ロシアから大規模な法規制施行のニュースが飛んできました。
なんでも、言論の自由やネット上の情報へのロシア政府の統制を強めかねないとも言われる内容らしい。
どこもニュースサイトしか書いてないので、ざっくりと情報を書き出してみます。
こちらのサイトがまとまっていたので、参考にしています。
はじめに法案は可決したものの、詳細はわかっていません。
現在のところ、ネットワーク
電力業界セキュリティマネジメント成熟度評価モデル「ES-C2M2」をざっくり
今日、IPAより以下の資料が公開されました。
ほうほう、重要インフラ業界のセキュリティマネジメントがどれだけできてるか評価できる指標と。
それはちょっと気になります。
ざっくり概要開発元：米国エネルギー省が主導で、以下のメンバーが協力
・米国国土安全保障省（DHS）
・官民の専門家
・電力業界の電力資産所有者およびオペレーターの代表者ら
背景：ホワイトハウスの主導する「電力業界サイバーセキ
ビジネスメール詐欺の確率
こんにちは、おくさんです。
本日はどこの企業でもあるメールについて、攻撃のリスクを考えてみます。
メール経由での攻撃は多々あります。
しかし、実際に被害にあうまで行動できない人も多々います。
交通事故を起こして死んでから対処しても遅い。
事故を起こす前に対応するための参考になればと思います。
忙しい人のための結論全企業の2.1％(全国80000社以上)は、既にビジネスメール詐欺による金銭被害
NASを使い続けるという損失
こんばんは、おくさんです。
今日も今日とて、うだるように暑い毎日。
朝から30度って何だよ。
前置きこんなに暑いと、HDDの具合が気になりますよね？
（注：暑いとHDDは壊れやすくなります）
エアコンも効いてない部屋の片隅で、ひっそりと重要なデータを溜め込んだNAS（Network Attached Storage）が人知れず壊れてデータごと死んでいく。
で、だいたいそういうNASはRAIDも
目的は「セキュリティって必要なの？」を叩き潰すこと
前置き決裁権者（上司とか取引先とか）にセキュリティのお話をしようとした時、割と出てくる言葉があります。
「なくても仕事回るよ？」
「うちでやる必要ある？」
「メリットあるの？」
などなど。
セキュリティ分野に興味を持ち、自分で調べに動ける皆さんにとって、
「マジかこいつ…」
「またか…もうヤダ…」
となると思われる言葉です。
なぜか？
当然だと思っている「前提」について、相手が理解し