わたしが社会人になったのは、バブル真っただ中の1990年です。そして、就活生のころ、大企業は絶対に潰れないと思っていました。先輩からは、就職するなら各業界でベスト３の会社なら安泰だと言われました。当時の業界ベスト３といえばーーー銀行なら、第一…

前回の記事で入室権限を持った社員の後について不正な入室をする脅威をピギーバックと書きました。 www.three-wise-monkeys.com ピギー（piggy）は子豚を意味します。ピギーバックは「こぶたの背中」です。セキュリティエリアへの不正入室の手口をずいぶんと…

セキュリティインシデント数の推移から 一般社団法人 JPCERT コーディネーションセンターでは「セキュリティインシデント年表」を公表しています。公表データをもとに年代別のインシデント報告数を棒グラフで表示し、移動平均でプロットしてみました。 年別…

サッカーにあまり詳しくないわたしでも、ワールドカップを見ると、感動と興奮に包まれます。そして、サッカーの試合を見ると、いつも頭の片隅でゴールキーパーを気にしているように感じます。敵か味方がシュートを放つタイミングでしか、画面に映らないゴー…

攻撃と防御 いまさらですが、サッカー⚽️は、お互いのチームでボールを蹴り合い、ボールを相手のゴールに入れたら１点が入るスポーツです。ひいきしているチームが点を取ったら喜び、取られたら悔しがります。面倒なルールがわからなくても楽しめるのがサッカ…

令和の二宮金次郎 昭和４０年代、小学生のわたしは相模原市・南部（通称オダサガ）に住んでいました。当時、このエリアは大規模な団地の建設、宅地開発により急激な人口増加が起きてました。わたしの通っていた小学校の校舎は全ての児童を収めることが出来ま…

個人情報とは 「個人情報」とは、氏名、住所、性別、生年月日、電話番号、勤務先など個人を識別できる情報や、ほかの情報と組み合わせることで個人を特定できる情報をいいます。【個人情報の例】 基本情報：氏名、住所、性別、生年月日、国籍 家族情報：親族…

成功率０.０２％ キャッシュカードやクレジットカード等、４桁の数字による暗証番号は世界で普及しています。これがどのくらい安全かということについて考えます。数字４桁ですので、暗証番号のパターンはー１０×１０×１０×１０＝１００００ 通りあります。A…

盗賊の致命的なミス 「アラビアン・ナイト」の「アリババと４０人の盗賊」で、盗賊が隠している財宝をふさぐ巨大な岩を開ける為に発信する合言葉は「開けごま」です。この合言葉ー 一度、耳にしたら忘れられないフレーズ しかし、言葉の内容は意味不明 とい…

対策が難しい「サプライチェーン攻撃」 情報セキュリティの脅威である「サプライチェーン攻撃」とは、攻撃対象とする会社の子会社や、関係会社等のグループ会社。サプライチェーンを構成する取引先のなかで、脆弱性のある会社を狙って攻撃対象とする会社の機…

素因数分解を使った入試問題 中学の数学で勉強をした素数や素因数分解を覚えていますか？ 忘れてしまった人はまずはこちらで復習してみましょう！ 素数 youtu.be 素因数分解 youtu.be 素数を使った計算は高校入試の定番問題です。たとえば、今年（令和２年）…

わたし達の個人情報は予期せぬことで流出します。その事例として２０１９年末に起きた「神奈川県ハードディスク転売・情報流出事件」は衝撃でした。神奈川県ハードディスク転売・情報流出事件神奈川県からハードディスクを回収したのは、ブロードリンクとい…

昭和の終わりから平成のはじめころ 昭和の終わり頃、まだAIもITもありませんでした。「携帯電話」もありません。「電子メール」も「インターネット」も使いません。時はバブルの真っ只中。遊び浮かれているイメージがありますが、実際の若者は「ポケベル」と…

CSIRT 日本年金機構でおきた標的型攻撃の「検証報告書」はセキュリティ対策を理解する上でよいお手本だと思います。この報告書では情報セキュリティの人的対策と技術的対策の根本的な原因として次のように述べています。 緊急事態に迅速に対応すべきCSIRTが…

不正のトライアングル 不正行為が行われる条件は「機会」「動機」「正当化」の３つの要因がそろったときです。これを「不正のトライアングル理論」と言います。逆に言えばこの３つのうちひとつでも要因が欠ければ不正は行われないということです。組織の管理…

お客様の重要情報 ソフトウエア開発は複数の工程から成り立ちます。その中で、要件定義に代表される上流工程はお客様からの依頼内容が細かく決まってなく、作業の中で変動が多く発生します。このような工程は、委託先とSES契約（準委任契約）を締結すること…