「今、使えているからいいよ」|いえ、バージョンアップが必要です|IT回りはデンジャラス Vol.39
4月下旬から5月上旬の連休時期にかけて、多くの緊急セキュリティアップデートが発表されました。「ゼロデイ攻撃」という、修正プログラム(セキュリティパッチ)が用意される前の脆弱性を突いて侵入する被害が多くあり、ファイルの暗...
連載コラム4月下旬から5月上旬の連休時期にかけて、多くの緊急セキュリティアップデートが発表されました。「ゼロデイ攻撃」という、修正プログラム(セキュリティパッチ)が用意される前の脆弱性を突いて侵入する被害が多くあり、ファイルの暗...
連載コラムWebサイトもメールも、管理者による管理下において、公開・運用されています。例えば、どのようなサイトが公開されているのか、どのような仕組みで稼動しているのか、どのくらいアクセスがあるのか、管理画面には誰がログインできる...
連載コラム桜の開花宣言を耳にする季節となりました。赴任者の出入りが多いこの時期、セキュリティの見直しをする絶好の機会です。 パスワード管理と不要なアカウントの徹底削除 ・パスワードを変更しましょう。昨今のCPU処理能力向上によ...
連載コラムここ最近、生成AIサービスを使う人が増えましたが、問題も起きています。インターネット普及前、情報は主に書籍から得ていました。一般的に出版物は複数の人間が内容を確認しているため、嘘や間違いがほぼありません。 生成AIが導...
連載コラム名前だけ本物?「社長なりすましメール」の巧妙な手口 年末より、「面白い」なりすましメールが大流行しています。例えば…。 差出人:安藤 究真<MamulaShealy17061979ohxg@hotmail.com...
連載コラムGmailがPOP受信機能を停止してから1ヶ月近くが経ちました。Gmailアプリを利用し、IMAP方式での受信に変更された方もいるかと思います。 POP受信は、メールサーバー上にあるメールボックス「受信箱/INBOX...
連載コラムパスワードが漏洩し、または解析され、なりすましログインをされるケースがとても増えています。情報が盗み出されるのみならず、悪用されてしまったら、他人にも迷惑をかけてしまいます。 そのため、ランダムな桁数の多いパスワード...
連載コラムGmailアプリに、自身のドメイン名のメールアカウントを追加設定し、送受信されている方は非常に多いと思います。それが来年の1月以降はできなくなります。(ちなみに、@gmail宛てへのメール転送は、2021年から受け取ら...
連載コラム今や、目には見えないとても大切な資産となった「情報」。その重要な情報資産を守るために、情報セキュリティの三原則という言葉があります。国際規格のISO 27001では以下のように定義されています。 ・機密性(Confi...
連載コラム増え続ける迷惑(SPAM)メールを判別する迷惑メールフィルタ。もしかして、過信していませんか? これは「送信元のパーソナリティ」、「相手先」、「他人のメールを元にした傾向と対策」などにより、当該メールが迷惑メールかどう...