セキュリティ

昨日あたりから「支払依頼書」や「ご請求額」というタイトルのメールが急増。内容はほとんど同じで、請求書と書かれたエクセルファイルが添付されている。メールには宛先が書かれておらず一斉同報した迷惑メールのように見えたため調べてみると、マクロウイスルが仕込まれた悪質なウイルスメールだった。日本サイバー犯罪センター（JC3）のWEBサイトで公開された情報によると、「添付ファイルを開き、インターネットバンキン...

個人情報保護法が改正され、個人のセキュリティ情報を扱うことには今後より一層配慮せざるを得ない状況となった。高度情報社会となり、個人情報の保護は社会的な責務として重要になっている。個人情報保護法は2005年に施行されたが今回大幅な改定があった。改正個人情報保護法のポイントは、これまで対象外だった5000件未満の個人情報を取扱する小規模事業者も規制の対象となるということだろう。事実上、すべての事業者は...

おだやかなGW期間中だがGmailに不正ログインがあったという警告がきた。問題のGmailは二重認証の設定をしていないアカウントだったが、Googleが不正ログインと判断してブロックしてくれたようだ。不正ログインのIPアドレスを調べるとアメリカ国内からだった。GWは日本では大型連休だが他の国では平日だ。

GoogleChrome（グーグルクローム）でWEB閲覧するとアドレスバーの左横に「保護された通信」や「保護されていません」という表示がされるようになっている。「保護された通信」と表示されるのはSSL対応がされているhttpsから始まるWEBサイトのページである。一方、非SSLのhttp（httpsのsが無い）から始まるWEBサイトは注意マークが表示される。しかし、ログインの窓があるページになると...

Googleクロームのアドレスバーに「保護されてません」と表示される企業サイトが増えている。今年に入りGoogleクロームがバージョンアップされてから、https化（SSL/TLS対応）のサイトはアドレスバーに「保護された通信」と表示されるようになった。当社のサイトは２年前からトップページからすべてをhttps化しているのでこの表示になるはずである。httpsになっていないサイトは注意マークがでる...

あやしいWEBサイトが増加している。今年に入り、数件の詐欺サイトに関する相談を受けている。いずれも詐欺サイトで購入したユーザーではなく、詐欺サイトに自社商品を勝手に掲載され困っているネットショップ企業からという案件である。最終ユーザーが「商品購入しようとしてお金を振込したのに商品が届かない」というクレームが直接寄せられるため発覚することが多い。直接的な被害にあうのは最終ユーザーであるが、健全なネッ...

「指紋がネットで狙われている！手の画像は悪用恐れ...国立情報学研が新技術の実用化目指す」というNEWS記事があった。最近のスマホの普及で、SNSなどにプライベートな写真が多数表示されるようになった。なかにはVサインしたり、手相を出したり、指紋がわかるくらいの手の写真がアップされていたりする。スマホの写真撮影精度が高くなっており、高詳細画像であれば指紋が取得できるようである。ネット上の手の写真から...

GoogleChrome（グーグルクロームというWEBブラウザ）でWEBサイトを閲覧するとURL表示の部分が変化している。アドレス表示スペースの前の部分が、非SSLページだと「！」で、SSL対応ページだと「保護された通信」という表示が出るようになった。この仕様変化はここ数日のことだろう（少なくとも昨年はこのような表示ではなかった）かなり目立つ表示なので、気づいた方も多いのではないだろうか。このこと...

当ブログ「tohdamikio.com」は先月から常時SSLにて運用を開始した。GoogleクロームやIE（インターネットエクスプローラー）では問題なかったが、ファイヤーフォックスで表示したときだけエラーがでる現象が起きていた。ファイヤーフォックスで/を開くと「安全な接続ではありません」という表示がでて、表示を完全にブロックされてしまう場合がある。「この接続は安全ではありません」という表示をクリッ...

巧妙かつ悪質なフィッシングメールが飛び交っている。本日届いたフィッシングメールはスクエアエニックスを名乗ったもので、非常に巧妙にできていた。送信元のメールアドレスは本物で、メール内にhtml表示されているURLも本物。これでは騙されてしまう可能性が高い。ただし、表示されているURLをクリックすると、誘導されるURLは表示されている本物のURLとは違うURLになっていた。このメールはhtmlメール（...

ヤフージャパンは2017年3月までに全サービスを「常時SSL」化することを発表した。常時SSL化の流れはここにきて加速している。すでにアメリカでは、インターネット利用におけるセキュリティ対策強化のため主要サービスは常時SSLが一般的だ。世界でもっともアクセスが多いといわれる双璧であるGoogleやFacebookはすでに常時SSLである。Yahoo! JAPANが常時SSL化にする理由として目新し...

不要な書類をダンボールに入れたら８箱になった。これらの箱の中身は機密性が高い文書などである。シュレッダーにかけるにしても量が多すぎるので処分に困っていたが、いい処分方法が見つかった。大塚商会の「機密文書リサイクルサービス メルティBOX」という処理サービスである。これは、不要な書類などを段ボール箱に入れて、運送会社経由で引き取ってもらい、文書の機密性を保ったまま処分するという方法である。

よく使われているログインパスワードで最多だったのが「123456」。なんと４年連続の１位である。最低文字数条件を満たしていて自分がわかりやすいからだろう。しかし、パスワードが容易に推測できるとなると、他の方が不正ログインできてしまう可能性が高くなる。とくに海外からのハッキングが増えているので要注意。

なりすましメールによる危険な迷惑メールが増えている。セブン銀行から送られてきたことを装ったこのなりすましメールは送信元が【セブン銀行】 <news@sevenbank.co.jp>となっている。これではなりすましかどうかがわからない。メール内のリンクを見てもhttpsから始まりセブン銀行のドメインが表示されている。ここまでではフィッシングメールかどうか判断できない。しかし、そのクリックした先のWE...

WEBサイトの特定のフォルダにファイルをアップロードしておき、ダウンロード用とする場合がある。講演資料やエクセルファイルなどのやりとりで、メール添付するにはファイルが大きすぎる場合などによく使う。通常は問題ないのだが、そのままにしておくとGoogle検索にヒットしてしまい検索結果に表示されてしまうことがある。用事が済んだファイルはWEBサーバ上から消してしまうのがいいのだが、なんらかの事情でしばら...