マネジメント はてなが11億円詐欺被害 CEO詐欺の可能性
はてなブログなどでお馴染みの株式会社はてなで11億円の詐欺被害に遭ったとのこと。おそらく最近の動向や被害額の大きさからCEO詐欺によるものと思われます。CEO詐欺は、従業員に対して社長や役員などを騙ったメールが送られ、監視が届かないプライベ...
マネジメント
マネジメント マネジメント 警視庁のYouTube「要はサイバーセキュリティ」を観ました
警視庁のYouTubeチャンネルにアップロードされている「要はサイバーセキュリティ」を観ました。３部作となっており、一般社員向け、システム管理者向け、経営層向けの内容に分かれています。企画・製作は警視庁サイバー攻撃対策センターで、協力は警視...
マネジメント セキュリティ対策評価制度が正式に公表されました
経済産業省から案として出されていたサプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（SCS評価制度の構築方針）が、正式に公表されました。案の内容については先日投稿した記事にある程度まとめていますが、ひと言で説明すると...
マネジメント IPAの『情報セキュリティ10大脅威 2026 解説書（組織編）』を読みました
3月12日にIPAから『情報セキュリティ10大脅威 2026 解説書（組織編）』が公表されました。私は各脅威で挙げられている事例を特に読んでいます。実際にどのような被害が起きているのかを知ると、より具体的に理解できますし、サイバー攻撃がどれ...
マネジメント CEO詐欺メール (経営者なりすまし) が流行していて被害も増えているとのこと
昨年末ぐらいから私の勤務先のメール宛にCEO詐欺メールがしょっちゅう届くようになりました。ニュース記事にあるように、経営者からLINEのグループを作って招待しろというメールが送られてきます。私はパッと見てフィッシングであるとすぐに気付きまし...
マネジメント 達城久裕『サイバー攻撃 その瞬間 社長の決定』読んだ感想
YouTubeの積読チャンネルで取り上げられていておもしろそうだったので読んでみました。ぶっちゃけこの動画を見れば内容がほとんどわかります。ランサムウェア攻撃を受けた後に現場ではどのような混乱が起きるのかをまざまざと書かれた本でして、容易に...
マネジメント 岡村 久道『個人情報保護法の知識<第5版>』読書メモ
会社内で個人情報保護に関する研修が行われるのですが、いつからか僕が講師を務めるのが定番になってきました。元々は新人向けにITリテラシーに関する研修と、全体向けの個人情報保護の研修でITに関する部分だけを受け持つという、あくまで情シスの立場か...
マネジメント サポート詐欺に応対してデータが消失した事例
最近サポート詐欺に関するニュースが多いのですが、興味深いニュースがありました。【速報】児童200人分の個人情報『教師のPC』から漏洩『片言の日本語』指示に教師が従ってしまう■PC画面フリーズ「ウイルスにかかっています」とメッセージ大阪府熊取...
マネジメント 「Windows サポートに電話してください」でお馴染みのサポート詐欺の対応策
楽天で商品を調べようと思い、「楽天市場」でググりました。何も気にせずリスティング広告のリンクをクリックしました。うわ～、出ましたよ。久しぶりにまともなルートで踏んでしまいました。このページ自体に脅威が無いのはわかっているのですが、引っかかっ...
マネジメント セキュリティプレゼンターに登録してみた
前にSECURITY ACTION宣言のことを書きましたこの宣言のことを調べている時に「セキュリティプレゼンター」とやらがあるのに気付いて気になっていました。そういうわけで新年早々にこのセキュリティプレゼンターの登録を行いました。セキュリテ...
マネジメント マイナンバーカード偽造事件とICカードのセキュリティ
マイナンバーカードが偽造されたそうです。在留カードとマイナカード偽造か 中国籍の26歳容疑者を逮捕自宅で在留カードとマイナンバーカードを偽造していたとして、中国籍の26歳の容疑者が逮捕されました。押収されたパソコンからは3000件の偽造カー...
マネジメント プライバシーマーク認証団体が情報漏えいした件
個人情報保護体制を認証する団体が情報漏えいしていたということでニュースになっていました。プライバシーマークという認証制度があります。個人情報保護体制を審査され、適合していればこのマークを使用できるというもの。自分の勤め先でも取れたらステータ...
マネジメント IT補助金のためのSECURITY ACTION宣言について
IT機器を導入するのに補助金があると助かりますよね。社内でIT機器を導入する際には当然関わる立場でして、補助金申請に関しては窓口をすることもしばしば。申請書類を作成していたところ、SECURITY ACTIONの宣言をしていることが要件にな...
マネジメント 介護施設などでYouTubeやAmazonプライムビデオを上映して利用者に見せることについての考察
僕は福祉の会社で情シスをしているのですが、入居施設やデイサービスなどの共有スペースのテレビでYouTubeの動画を流したいという相談を受けることがあります。また、流す方法としてAmazon Fire TVを使用するということもあり、おそらく...