叡智の三猿

三猿 × 情報セキュリティ × はてな で発信します。

情報セキュリティの要素と特性

CIAと永久機関

「東証」の終日取引停止 2020年10月に発生した富士通のシステム障害による「東証」の終日取引停止の速報を見たときーうわ〜なかの人は大変だなあと、システムの運用に関係している人たちの心情を思うと、他人事ではいられない気持ちになりました。この…

中途採用と第二新卒採用の視点

SESエンジニアの採用 信用と信頼はほぼ同義語として使われていますが、実は使われ方の違いがあるようです。 過去の実績に対して獲得するのが信用 未来の行動を期待するのが信頼 参考:「信用」と「信頼」の違いをご存知ですか?:谷誠之の 「カラスは白い…

ハンコは形式か文化か

ハンコは悪しき習慣? 月末・月初は請求業務の繁忙期です。特に9月は上期の締め月であることから請求書は増えます。取引先からの請求書の封筒には当然、切手が貼ってあります。そして、ある取引先だけ毎月、記念切手を貼っています。花の切手や日本の伝統文…

ねるねるねるねのタグライン

知育菓子 ねるねるねるね(クラシエフーズ)です。わたしが子どもの頃は、このお菓子はありませんでしたが、いまの30代の方にとっては懐かしい駄菓子と感じるのでしょう。 ねるねるねるね(中身)このお菓子は1ばんふくろが重曹(炭酸水素ナトリウム)で…

赤黒を切るのが煩わしい

コンプライアンス 以前、勤めていた会社では、中堅・中小企業へのERP導入に対するプロジェクト・マネジメントや、ERP導入コンサルタントの仕事をしていました。中小企業向けに担いでいるパッケージは、SAPの中堅・中小企業向けのERPである、SAP Business One…

FISCのパスワード管理基準

盗賊の致命的なミス 「アラビアン・ナイト」の「アリババと40人の盗賊」で、盗賊が隠している財宝をふさぐ巨大な岩を開ける為に発信する合言葉は「開けごま」です。この合言葉ー 一度、耳にしたら忘れられないフレーズ しかし、言葉の内容は意味不明 とい…

素敵な合言葉

オートコンプリート ブラウザには、Webサービスを使うにあたって一度入力したログインID、パスワードが保存され、自動的にログイン画面に入力される「オートコンプリート」機能があります。オートコンプリートを使うと、認証作業が省力出来て、とても楽に感…

ログ管理のライフサイクル

RPA(仕事の自動化をするソフトウェアロボット)は人間のようにうっかりミスはしないでしょう。しかし、IT製品ですので一般的なITに必要となるセキュリティ対策を実施する必要があります。特に顧客情報をRPAに取り扱うようにさせようと考える会社であれば、…

日本年金機構とサイバーセキュリティ基本法

「日本年金機構」からの個人情報流出 「標的型メール攻撃」が広く知られるようになったのは、2015年に「日本年金機構」が引き起こした125万件の個人情報流出事件だと思います。 r.nikkei.com 「特殊法人」という公的な組織から、基礎年金番号、氏名、…

深刻な問題と傘がない問題

傘がない 井上陽水の古典的名曲「傘がない」を聴いてみました。 youtu.be テレビでは我が国の将来の問題を 誰かが深刻な顔をしてしゃべってる だけども問題は今日の雨 傘がない (「傘がない(井上陽水)」より) 暗さの極北のような歌ですが、いまの時代に…