ITコーディネーターからのお話 tag:hayashida.jp,2011-11-02:/it//5 2012-05-17T23:03:04Z IT業界のこと　セキュリティのこと Movable Type 5.04 ワンクリック詐欺がスマートフォンで繁殖中 tag:hayashida.jp,2012:/it//5.8384 2012-05-17T23:03:04Z 2012-05-17T23:03:04Z 　インターネット初期に流行ったワンクリック詐欺、今はスマートフォンにてリバイバル... kazu http://hayashida.jp/ 　インターネット初期に流行ったワンクリック詐欺、今はスマートフォンにてリバイバル中らしい。


　困ったときには専門家に相談を。


http://is702.jp/special/1119/partner/43_v/?cm_mmc=ConsVBC-_-VBCmail-_-is702-_-05

]]> 数百万人の情報流出アプリ、都内のＩＴ会社捜索 : 社会 : YOMIURI ONLINE （読売新聞） tag:hayashida.jp,2012:/it//5.8383 2012-05-17T22:36:03Z 2012-05-17T22:36:03Z これはれっきとした犯罪。動画をダウンロードしたつもりがアプリケーションなのでアド... kazu http://hayashida.jp/ これはれっきとした犯罪。

動画をダウンロードしたつもりがアプリケーションなのでアドレス帳にアクセスしてインターネット経由でサーバーに集める。

集めた個人情報は名簿として売られるんでしょうね。

　Androidアプリをインストールするときには電話帳へのアクセスなど使う機能が表示されます。怪しい奴は入れないで同じ機能のアプリを探しましょう。

http://www.yomiuri.co.jp/national/news/20120517-OYT1T01474.htm?from=rss&ref=smp

]]> 見に行っただけで感染します tag:hayashida.jp,2012:/it//5.8339 2012-04-06T06:42:03Z 2012-04-06T06:43:31Z いつの間にか感染、対策ソフトも未検知――脆弱性悪用ウイルスに注意 - ニュース：... kazu http://hayashida.jp/ いつの間にか感染、対策ソフトも未検知――脆弱性悪用ウイルスに注意 - ニュース：ITpro


http://itpro.nikkeibp.co.jp/article/NEWS/20120406/389742/?ST=sp


トレンドマイクロなどのセキュリティーソフトてはクリック出来る所の事前チェックをサポートしてます。

　怪しいサイトは見に行かない。

　これに尽きます。

　被害に合ったパソコンが加害者になってしまうのが今のトレンドです。

　お気をつけ下さい

]]> 暗号化していない？ tag:hayashida.jp,2012:/it//5.8332 2012-03-31T13:24:03Z 2012-04-06T06:42:27Z クレジットカード情報を扱うシステムはPCI/DSSという基準で暗号化が義務づけら... kazu http://hayashida.jp/ クレジットカード情報を扱うシステムはPCI/DSSという基準で暗号化が義務づけられているのになんと言うことでしょう。


クレジットカード番号など５万人分、情報流出か : 国際 : YOMIURI ONLINE（読売新聞）http://www.yomiuri.co.jp/world/news/20120331-OYT1T00597.htm?from=rss&ref=smp

]]> Android携帯には鍵を掛けよう tag:hayashida.jp,2012:/it//5.8319 2012-03-19T07:54:03Z 2012-03-19T08:54:35Z パスワードよりもこの手の方が強力なのは知っていたけれど。　拾ったスマートフォンの... kazu http://hayashida.jp/ パスワードよりもこの手の方が強力なのは知っていたけれど。


　拾ったスマートフォンの５０％は中身を見られるという実験結果もあります。

　紛失時のためにもロックを掛けましょう。

　「Androidのパターンロック」にFBIが降参 (WIRED.jp) - ニュース：ITpro

http://itpro.nikkeibp.co.jp/article/NEWS/20120319/386961/?ST=sp

]]> 「2011年 情報セキュリティインシデントに関する調査報告書【上半期 速報版】」 tag:hayashida.jp,2012:/it//5.8314 2012-03-15T12:16:26Z 2012-03-16T03:56:45Z NPO 日本ネットワークセキュリティ協会は私が持っている中小企業向けセキュリティ... kazu_haya NPO 日本ネットワークセキュリティ協会は
私が持っている中小企業向けセキュリティ指導員資格を認定している
組織なのですが

　２０１１年のセキュリティインシデント（セキュリティ事故）の速報版が本日発表になりました。

１００万件を超える個人情報漏洩は１件で　
一件あたりの情報漏洩人数は減少しているように見えますが　その分悪質なウィルスなどが
効率的に情報を吸い出せる「標的型セキュリティ攻撃」に移行しているように感じます。

　漏洩ルートも例年と同様に紙媒体がトップなので1件あたりの漏洩件数も下がってくるのでしょうね。

紙媒体を持たずに営業するなんてとてもまだまだ先のように思いますが
クラウドとiPadの組み合わせが日本中で通用すれば更に安全になるのですが長野ではまだまだ。

　軽井沢の富裕層顧客名簿などは価値のあるデータですので漏洩にはお気をつけくださいませ。


表1：2011年上半期 個人情報漏えいインシデント 概要データ【速報】
漏えい人数208万5566人
インシデント件数807件
想定損害賠償総額573億1642万円
一件当たりの平均漏えい人数2667人
一件当たり平均損害賠償額7329万円
一人当たり平均損害賠償額4万1192円
]]> 悪質なアプリにご用心 tag:hayashida.jp,2012:/it//5.8310 2012-03-12T10:42:03Z 2012-03-12T13:18:01Z スマホを狙うワンクリ詐欺の新手口、シャッター音や振動で驚かす -Androidの... kazu http://hayashida.jp/ スマホを狙うワンクリ詐欺の新手口、シャッター音や振動で驚かす -

AndroidのアプリはAndroidマーケットがGoogle　playとなった場所からダウンロードするのだけれど中には悪質なアプリが存在すると言うことですね。

　悪質なホームページと同様に無視してアプリを削除しましょう。不正請求ならこれで大丈夫。

　更に悪質なアプリならアドレス帳とかをアクセスして何処かにあるサーバへ送りつける事まで可能なので危なげなサイトへはアクセスしない方が賢明です。

ニュース：ITprohttp://itpro.nikkeibp.co.jp/article/NEWS/20120312/385782/?ST=sp

]]> ゆうちょ銀行を騙る嘘メール【フィッシング】にご注意 tag:hayashida.jp,2012:/it//5.8304 2012-03-07T10:24:03Z 2012-03-08T01:04:35Z ゆうちょ銀行からの偽メールで番号と暗証番号を入力してしまう。　電子取引番号と暗証... kazu http://hayashida.jp/ ゆうちょ銀行からの偽メールで番号と暗証番号を入力してしまう。

　電子取引番号と暗証番号を同時に入力することは有りません。

　メールからURLをクリックして開かれた画面に入力するときは

　ちょっと一息入れて、金融機関に確認してから。


http://is702.jp/news/1098/

]]> 情報セキュリティ研修承ります tag:hayashida.jp,2012:/it//5.8302 2012-03-06T02:58:40Z 2012-03-06T03:00:27Z 情報セキュリティ教育または研修承ります。　教材は　JNSA（日本ネットワーク・セ... kazu_haya
　教材は　JNSA（日本ネットワーク・セキュリティ協会）の資料を使用して
実施します。

　詳細はお問い合わせください。
]]> 標的型セキュリティー攻撃 tag:hayashida.jp,2011:/it//5.8215 2011-12-12T02:24:02Z 2011-12-12T02:24:02Z APTと呼ばれる 標的型セキュリティー攻撃のデータベースはSNS。　専門期も欺く... kazu http://hayashida.jp/ APTと呼ばれる 標的型セキュリティー攻撃のデータベースはSNS。

　専門期も欺く手口。

　アカウントを乗っ取られることも。
　実名のFacebookは気をつけて友達承認を。

http://itpro.nikkeibp.co.jp/article/NEWS/20111212/376362/?ST=sp#

]]> 情報処理推進機構：プレス発表：記事：「標的型サイバー攻撃の特別相談窓口」の設置 tag:hayashida.jp,2011:/it//5.8187 2011-11-17T03:15:03Z 2011-11-17T03:15:03Z http://www.ipa.go.jp/about/press/2011102... kazu http://hayashida.jp/ http://www.ipa.go.jp/about/press/20111025.html

ちょっと古い話になってしまいましたが、最近話題の「標的型サイバー攻撃」。


　この手の攻撃は執拗かつ巧妙に行われるのでプロでも引っかかりそうになるんです。


　ある日友人のメールアドレスから「先日はどうも、ついては週末１９時から情報交換しましょう。詳細は添付ファイルにて」というメール、添付ファイル開きますか？


　または添付ファイルではなくて、「店はここです」に続いてサイトのアドレスか書いてあってクリックすると感染してしまう事も可能です。


　今までは知らない人からのメールとか英文メールとかが怪しいメールの目安だったのですけどこうなると専門家の助けが必要ですよね。


　それでIPAが相談窓口を設置したというニュースでした。


　もちろん私も質問承ります

]]> フィッシング詐欺メール、銀行を中心に増えてます tag:hayashida.jp,2011:/it//5.8179 2011-11-10T12:09:03Z 2011-11-10T12:09:04Z セブン銀行をかたるメールで口座、パスワードなどを盗む。http://pc.nik... kazu http://hayashida.jp/ セブン銀行をかたるメールで口座、パスワードなどを盗む。


http://pc.nikkeibp.co.jp/article/news/20111110/1038742/


　最近メガバンクのホームページを見るとパスワードや第２暗証を入力させるようなメールが増えているとのこと。

　皆さんの会社でもインターネットバンキングで支店に行かずに振込などが出来てますよね。


　パスワードの確認は「どこの銀行でもしません！」支店でもやらないことはインターネットてはやりません。


　いつもと違う画面でログインを要求された場合には、いつも使う「お気に入り」から入り直してください。


　アドレスバーに表示されるアドレスは信用できません。


　そういえば　みずほ銀行のトップページには　秘密の質問と答、第２暗証、ログインパスワードをいっぺんに入力させるようなサイトが有るようで。

　お気を付けください。

]]> 中信の自治体職員に、元同僚名乗りメール tag:hayashida.jp,2011:/it//5.8171 2011-11-06T01:30:32Z 2011-11-06T01:36:08Z 信濃毎日新聞より　１０月１７日、元同僚の外国籍女性の名前を語った差出人から「マド... kazu_haya
　１０月１７日、元同僚の外国籍女性の名前を語った差出人から「マドリード（スペイン）で襲われた。けがはしていないが、かばん、お金、銀行のカード、携帯電話を取られた」という英語の電子メールを職場のパソコンで受信した。メールは「ホテル代と航空券代が緊急に必要。家に帰ったらすぐに返します」と続いた。

http://www.shinmai.co.jp/news/20111105/KT111101FTI090021000.html
??????　ここまで

Facebookは実名や職業、経歴などを入れることが最大の利点なのですけれど
IDの乗っ取りも発生しています。

このメールも標的型メール攻撃の一種であり、防ぐには情報リテラシーが必要となるわけです。この報道の場合別ルートでの裏付けをおこなったため被害に遭わなくて済みましたが、振込詐欺と同じく落ち着いた行動が必要というわけです。
]]> はじめに tag:hayashida.jp,2011:/h/it//5.5348 2011-11-04T02:47:57Z 2011-11-04T03:50:15Z 旧はやしだのページ（関東うどん普及会）のは移動しました。　これまでのページはこち... kazu_haya 旧はやしだのページ（関東うどん普及会）のは移動しました。

　これまでのページはこちらへ

 昔の　関東うどん、　東村山市のラーメンなどなどは　そのうち反映できるようにします。


ほぼ毎日更新　おやぢの呟きリターンズ  気がつけば８年も続けています。プライベート丸見えのブログです。

]]>