アクセス権の削除の実態 ほとんどの会社の情報システムは、社員が辞めたあとも一定期間は、辞めた社員によるシステムの認証ができてしまいます。理想的には社員が退職した日の２４時をもって、その社員がアクセス可能なすべての情報システムから切り離される…

ワンタイムパスワードは、言葉通り、本人のネットワーク上の認証において、毎回変化する １回限りのパスワードです。ワンタイムパスワードの方式は以下の２つに大別されます。 タイムスタンプ認証方式 認証をする際の時刻をもとにワンタイムパスワードを生成…

情報システムに於ける密結合と疎結合は、多くのITエンジニアが関心を持っている分野ですが、エンドユーザーにとってはどうでもいいことかもしれません。密結合と疎結合のシステムを外食にたとえると、和洋中のメニューがそろったファミリーレストランが密結…

スマートフォンへのログインで生体認証（指紋認証や顔認証など）を使用するのは一般的になりました。ボタンにワンタッチでログインできるのですからこれは便利です。生体認証は、利用者にとって簡単な操作かつ迅速です。生体認証を体感すると、面倒なパスワ…

ＩＤとパスワードによる認証は、シンプルかつ安全な認証方式として、コンピュータシステムの黎明期からいまに至るまで主役でありつづけました。クラウドサービスが浸透すると、わたしたちは多数のアプリケーションを仕事で使うようになりました。そして、シ…

クラウドサービスにMFA（多要素認証）を適用する動きはこれからも広がっていくでしょう。それは、巨大クラウドサービスである、Salesforceが MFA（多要素認証） の使用を必須条件にしたことに象徴されます。長引くコロナ禍でテレワークが加速しました。政府…

Salesforceは、2022年2月1日より、製品 へのアクセスに MFA（多要素認証） の使用を必須条件とすることにしました。ヘビーユーザーであるわたしにとってインパクトでした。Salesforceは、顧客関係管理（CRM）のソリューションを提供する SaaSタイプのクラウ…

レジ袋が有料化になって２年近くがたとうとしています。有料化になった当初はAmazonで良さそうなデザインのエコバッグをリサーチして楽しんでいましたが、いまはスーパーやコンビニで買い物をする際にエコバッグを持参することはあまりありません。ですので…

前回のブログは、情報セキュリティ対策にかけるコストがとりわけ中小企業にとっての経営課題になっていることを書きました。そのうえで、SaaS型のサービスを利用すれば、セキュリティ対策の多くの部分をクラウド事業者で実施することになるので、クラウドサ…

今年のニューイヤー駅伝はホンダが初優勝の快挙をとげました。しかし、優勝旗が授与されない異常な光景がありました。これは、昨年優勝した、富士通が優勝旗を紛失してしまったためです。富士通は主催者謝罪したうえで、探すといっていましたが、結局大会を…

前回の記事では韓国ドラマによく出てくる「監視カメラ：CCTV（closed-circuit television）」の設置について取り上げました。 CCTVは街中の犯罪を抑止するために活用されますが、企業の情報セキュリティ対策としても有効なツールです。特にデータセンターの…

以前に努めていた会社はプライバシーマークを取得していました。わたしはその会社で「個人情報監査責任者」という役割でした。「個人情報監査責任者」は内部監査を指揮する役割で、個人情報保護管理者の仕事をチェックします。代表取締役や個人情報保護管理…

はじめて作った顧客管理システム わたしがはじめて、顧客管理のシステムを構築したのは１９９９年です。間近に迫るＹ２Ｋ問題（西暦２０００年に世界中のシステムが障害を起こし、パニックになるかもしれない問題）を抱えた緊張のときでした。きっかけは、当…

オフィスはセキュリティレベルに応じたエリアの分離が必要です。来客者のおもてなしをする応接室、一般社員が執務する部屋、サーバルームに入れる人、機密資料の保管室に入れる人など、セキュリティの強度はエリアで異なります。「用心は安全の母」といいま…

前回は柏崎刈羽原発の外部からの不正侵入を検知する機器が作動していなかったことを取り上げました。 www.three-wise-monkeys.com建屋オフィスへの入退室に関する脅威をまとめます。 （参考：らくらく突破 情報セキュリティ管理士 認定試験 公式テキスト） …

前回のブログではブロックチェーンの要となるハッシュ関数について書きました。今回は少しその補足をしたいと思います。 www.three-wise-monkeys.com ｎ進法について ハッシュ関数により求められたハッシュ値（メッセージダイジェストともいいます）は、１６…

テレワークの強制化 総務省は２０２０年の東京オリンピック開催に先駆けて、２０１７年からテレワークの普及を推進していました。開会式が予定される７月２４日を「テレワーク・デイ」と位置付け、国民に対してテレワークの啓蒙活動をしていました。「大会期…

突然やってきたテレワーク 今年の漢字は「密」でした。 今年の漢字（2020年）何かと予想のつかない一年でしたが、これほど、漢字が予想しやすい年も珍しいと思います。コロナに振り回された一年だったわけですね。「三密」は密教の教えー 身密 口密 意密 か…

【問題】 山中君は出張している前川君の机の上にパスワードらしき文字と数字が並んだメモが置いているのを発見しました。このとき、山中君が取るべきもっとも適切な行動はどれでしょうか。 【選択肢】 1️⃣前川君に連絡をとってメモが置かれていることを伝え…

AFは何か 太平洋戦争で日米の形勢が逆転したミッドウェー海戦。暗号の解読に当たったのは日本での赴任経験を持つレイトン少佐です。日本海軍の通信を傍受している際、しきりに現れるAFが何を示すのかが、最大の謎であったのですが、それがミッドウェーをさす…

成功率０.０２％ キャッシュカードやクレジットカード等、４桁の数字による暗証番号は世界で普及しています。これがどのくらい安全かということについて考えます。数字４桁ですので、暗証番号のパターンはー１０×１０×１０×１０＝１００００ 通りあります。A…

盗賊の致命的なミス 「アラビアン・ナイト」の「アリババと４０人の盗賊」で、盗賊が隠している財宝をふさぐ巨大な岩を開ける為に発信する合言葉は「開けごま」です。この合言葉ー 一度、耳にしたら忘れられないフレーズ しかし、言葉の内容は意味不明 とい…

オートコンプリート ブラウザには、Webサービスを使うにあたって一度入力したログインID、パスワードが保存され、自動的にログイン画面に入力される「オートコンプリート」機能があります。オートコンプリートを使うと、認証作業が省力出来て、とても楽に感…

PPAPの評判 仕事で添付ファイルのメールを送るとき、次の作業をしていませんか？ 添付するファイルをパスワード付きzipファイルにする。 普通のメール文にパスワードzipを付けて送信する。その際「パスワードは別メールで送ります」と添える。 パスワードの…

せんぬき暗号 わたしが子どもの頃、学校でこんなクイズが流行りました。暗号クイズいまでも、こんなクイズはあるのかな〜右下の「栓抜き」がヒントです。 ”せ” と ”ん” を抜きます。そうすると「せやんせま」は「やま」となるので答えはー山ですね。これがわ…

新しい生活様式 平成は「失われた３０年」と呼ばれましたが、令和はコロナ禍で予測不能な世界となりました。厚生労働省は、５月４日に新型コロナウイルス感染症専門家会議からの提言を踏まえ、新型コロナウイルスを想定した「新しい生活様式」として、今後、…

Emdivi（エンディビ） ２０１５年５月９日、日本年金機構は自身の管理する機器が新種のマルウエアに感染されていたことを把握しました。そして１２日、そのマルウエアは「トロイの木馬」型であることを確認しました。このマルウエアは「Emdivi（エンディビ）…