セキュリティ

WannaCry 問題が発生してから2年以上が経過しましたが、その影響は未だに残っています。２年も前のエクスプロイトとランサムウェアが、なぜ依然として問題なのか、考えられる理由が４つあります。

医療機関が患者により良い医療を提供するための手段として、API が組み込まれることがあります。その場合、API 利用におけるセキュリティ上の懸念はないでしょうか？

データを保護するためには、パスワードに頼ることはできず、 MFA (Multi-Factor Authentication) 、多要素認証が必要になります。

機密ファイル、デバイス、ツール、ネットワーク領域へのアクセスを制御することはサイバーセキュリティにおいて最も重要であることはよく知られていますが、もちろん、単にユーザーがリソースにアクセスする方法を制御するだけでは十分ではありません。アクセスを追跡することができ、監査可能なこと、つまり、誰がログオンしたか、いつ、どこでアクセスしたか、どのリソースにアクセスしたかを確認できることも、極めて重要です。

FTP（File Transfer Protocol、ファイル転送プロトコル）は、電子メールに添付するには大き過ぎるファイルを送信するための標準的な手段です。組織の生命線である重要データが含まれているファイルを転送するには、セキュアなFTP が重要になります。

Facebook は Libra と呼ばれる独自の仮想通貨を立ち上げると発表しましたが、今の時点で Facebook はどの程度信用できるでしょうか？

Bluetooth セキュリティ…「グローバルインテリジェンス」コミュニティや「オフショアサポート」などといった一種の撞着語法のように捉える人もいれば、Bluetooth の欠陥に気づいて原因を把握しようとする人もいるでしょう。いずれにしても、Bluetooth には問題があり、セキュリティ上の脆弱性がアクセスできるデータを探しているハッカーによって悪用されていることは確かです。

先日、米国とカナダの1億600万人の Capital One の顧客の詳細な個人情報が盗まれたというデータ漏洩が報道されました。

データをハッカーの手に渡さないようにするには、基本的に2つの方法があります。1つは、それにつながるすべてのエンドポイントを保護し、それを本質的にアクセス不能にすることです。もう1つは、データを暗号化することです。ハッカーがデータにアクセスできても、暗号化されたデータを読むことができなければ利用できません。暗号化はどのように適用すべきでしょうか。

このブログでは、ソフトウェアのインストールなどといった、単純な管理者権限を一時的にユーザーに付与する方法について説明したいと思います。ユーザーが一時的に管理者権限を使えることで、IT関連の停滞を防ぐことができます。

ああ、暗号学。日常生活において非常に重要であるものの、様々な技術の中でも長い歴史を持った、非常に混乱が生じやすい技術です。

Facebook に科された史上最大の罰金は有効なのでしょうか、それとも、Facebook は何もなかったようにビジネスを継続するのでしょうか？

以前もどこかに書きましたが、何度でも強調したいと思います。私たちはデータ侵害の時代に生きています。私たちの生活は、オンラインへのアクセスによって構築された膨大なデータセットによって定義されていると言っても過言ではありません。

先日、ブリティッシュ・エアウェイズとマリオットホテルは、合計で約3億5,000万ドル（約380億円）の罰金を科されました。

セブンイレブンというと、最近はそのブラック企業性がいろいろ取沙汰されていますが、それ自体は本社と加盟店オーナーの間の問題であり、一般消費者は義憤を感じたとしても、どこかよそ事というイメージがあったと思います。ところが、7月上旬に明らかになったセブンペイ問題は、消費者に直接的な被害が出ており、深刻なセキュリティ問題として人々を不安にさせています。

企業は、自社のネットワークにファーウェイ製品が接続することについて心配する必要があるでしょうか、それとも世界のIT環境全体に衝撃を与えるほど騒がれているのは政治的な策略に過ぎないのでしょうか？このブログで少し議論したいと思います。

ダークウェブ。この言葉は聞いたことがあると思います。一般紙でも、違法商品、ID窃盗、クレジットカード詐欺などのニュース記事によく出てきます。これは、一般ユーザーにとってもIT管理者にとっても、デジタルなブギーマン（訳者注：子供をおどかすときに用いる想像上の怪物）のようなもので、恐怖のために誤りを犯しやすくし、どうするべきなのか有用な助言を求める声が高まっています。

サイバーセキュリティ分野で働いている人は、ブラックハットと呼ばれる悪意を持ったハッカーと接触したことがあるかもしれません。そういったハッカーの何人かはダークな過去を捨て去り、今日の世界的なサイバーセキュリティ研究で素晴らしい成果を上げています。個人の将来は、ダークな過去によって左右されるべきでしょうか？

大企業によるビッグデータの使用は、今では既成事実として周知されています。意思決定を助け、収益と生産性を高め、運用コストを削減するといった、メリットが強調されたりもします。その一方で、データのプライバシーがないがしろにされているという批判があります。

大規模なデータ移行は大変な作業です。移行中にはデータの損失や破損が生じる危険性が高くなるので、慎重の上にも慎重を期す必要があります。そこで頼りになるのが、フェイルオーバー機能を備えたマネージド・ファイル・トランスファー・ソリューションです。