設立25年で売上約60億USDに到達

ホーチミン市のIT拠点であるクアンチュン・ソフトウェア・シティ（QTSC）は、設立から25年で累計売上約138兆VND（約60億USD）に達した。

同パークは3月16日、設立25周年記念式典を開催し、政府・市幹部らが出席した。

120社超が集積、30カ国以上に展開

QTSCはホーチミン市初のソフトウェアパークとして設立され、現在までに27の投資プロジェクトを誘致し、120社以上のデジタル企業コミュニティを形成している。

入居企業はこれまでに650以上の製品・サービス・ソリューションを提供し、国内市場に加え、30以上の国・地域に展開している。

また、ホーチミン市および各地方のデジタルトランスフォーメーション（DX）にも深く関与している。

投資効率は24倍、輸出も拡大

QTSCの累計売上約138兆VNDのうち、輸出額は約43.5億USDに達した。

さらに注目されるのは投資効率である。

• 初期国家投資：約2,000億VND
• 誘発した民間投資：約6.6兆VND

となり、国家資本1に対し数十倍規模の民間投資を呼び込んだ計算となる。

イノベーション拠点としてエコシステム形成

QTSCは単なるIT企業集積地にとどまらず、5つのイノベーションセンターを中心に、

• 企業
• 大学
• 研究機関

を結ぶ連携ネットワークを構築し、イノベーション・エコシステムの形成を進めている。

2030年に向けデジタルインフラ中核へ

QTSCは2025〜2030年にかけて、ホーチミン市のデジタルインフラ運用の中核拠点となることを目標としている。

今後は、

• 先端技術センターの構築・運営
• 研究開発（R&D）と連動した科学都市モデルの推進
• ハイテク製品の生産

などを進める方針である。

また、市内でのITパーク拡張を通じて、データ基盤とデジタルプラットフォームの整備も加速させる。

「アウトソーシングから自立的創造へ」

式典では、科学技術省の副大臣が、QTSCに対し「アウトソーシング中心から自立的な技術創造へ転換する必要がある」と指摘した。

ソフトウェア受託開発でもユニコーン企業は生まれ得るが、それだけではベトナムが技術大国になることは難しいとの認識を示した。

「ホーチミン発」の技術企業育成へ

ホーチミン市人民委員会は、QTSCについて今後、

単なる開発拠点ではなく、「Made by Ho Chi Minh City」の技術製品を生み出す拠点へと進化させる方針を示した。

また中央政府は、同市を政策実験の先行地域と位置付け、通信・交通・住宅などインフラ整備を進め、企業や高度人材の誘致を図るとしている。

将来は「10億USD企業」の創出拠点に

市当局は、QTSCが将来的に10億USD規模のテクノロジー企業（ユニコーン）を生み出す拠点となることに期待を示した。

半導体などで新たな協力も

25周年に合わせ、QTSCは企業・団体・教育機関との間で複数の協力協定を締結した。

主な分野は以下の通り。

• 半導体産業の発展
• イノベーション・エコシステム構築
• デジタル人材育成
• DXソリューション展開

投稿 ホーチミン市QTSC、売上約60億USDに到達　ITパーク25年で120社集積 は ACCESS ONLiNE に最初に表示されました。

　増え続ける迷惑（SPAM）メールを判別する迷惑メールフィルタ。もしかして、過信していませんか？　これは「送信元のパーソナリティ」、「相手先」、「他人のメールを元にした傾向と対策」などにより、当該メールが迷惑メールかどうかを機械判定しています。

　そのため、例えば父親（中年男性）が娘（若い女子）にメールしても、「SPAM」として誤判定されてしまうような寂しい事案は、古今東西まだまだ続くようです。

　以下、実話です。あるお客さんが取引先にメールを送ると、約72時間後に英文のエラーメールが返信。意訳すると、「不幸なことに、あなたのメアドは我々のブラックリストに載っているためブロックした。だから届いていない。解除方法は以下の通り（とリンク先あり）」

　お客さんは焦ってリンク先の指示に従い、ブロックの解除申請をします。すると、「あなたのメールはブロック対象リストに載っていない」との返信。え？　どういうこと？？

　メール送信の仕組みとして、送信元サーバーは相手のメールサーバーを「ノック」します。今回はそこで「受け手のブロックリストにより拒否」されたのですが、その理由は明らかにされず、「ブロックリストに載っていない」という矛盾。

　つまり、受け手側の「誤解」による「門前払い」ですから、受信したユーザーやそのサーバー会社が対応すべき問題で、送り手側は為す術がありません。しかも、受け手はフィルタリングされているのでその事実を知らない……。

　あまり知られていませんが、「相手側フィルタの誤判定」で大切なメールが届かない場合もあるのです。

著者紹介：安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.30｜迷惑メールフィルタの過信は危険｜フィルタリングの矛盾でメールが不達 は ACCESS ONLiNE に最初に表示されました。

　前号では、サーバー資源の枯渇について説明をしました。今回は、枯渇を防ぐためのお掃除方法です。

　一般的にメールサーバーは、宛先不明のメールをサーバー内のシステムアカウント（Postmaster）に受信しています。これは「User Unknown」（宛先がありません）のメールを返すことで、存在しているメールアカウントを秘匿する目的があります。

　一方で、システムアカウントには多数のメールが届きますが、誰も受信しないとたまり続ける一方です。不要なメールが大半と思いますので削除しましょう。サーバーによっては「宛先不明メールは自動削除」という設定オプションもあります。

　弊社では契約ディスク容量10GBで使用率9割になると、注意喚起のメールをお送りしますが、きちんとお掃除していただくと半分は減ります。これはメールをIMAP（サーバーに残す）で運用されていない場合になります。

　また、Webサイトを公開されている場合、リニューアル前のデータがそのまま保管されているケースが散見されます。「うまくいかなかった時のために取っておいて後で消そう…」がそのまま今日に至っているケースです。

　古いデータなので内容も古いでしょうし、過去のカタログや価格表のPDFなどがそのまま残っているケースも。Googleなどの検索エンジンはサイト内を全部クロールしますので、検索結果でそれらの情報が表示されると都合が悪い場合もあります。FTP接続し、不要なファイル類は削除しましょう。

　不要なシステムメールやWebサイトの古いデータの削除方法は、契約サーバーごとに異なります。手順をご確認ください。

著者紹介：安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

過去のベトナムITコラム

投稿 IT回りはデンジャラス Vol.28｜不要なメールや古いWebデータ｜サーバー内をお掃除しましょう は ACCESS ONLiNE に最初に表示されました。

　自社ドメインをお持ちの方の多くが、ホスティング（レンタルサーバー）サービスを利用されていると思います。この種のサービスは、メールアカウント数や、サーバーのストレージ容量ごとにプランが分かれています。

　ここ数週間でそのストレージ容量が枯渇し、Webサイトが表示されない、一部が消失、メールが届かない、といった問合せが増えています。

　サーバーには「誰が、いつ、どのページを見たか」を記録するアクセスログがあります。1回のアクセスで、表示される全ファイルの一覧履歴が記録され、ログは数行から十数行に渡ります。しかし、たった数時間でもボット攻撃を受けるとアクセス数は数万～数十万、記録されるアクセスログは数百万行となり、あっという間にストレージ容量が枯渇します。

　その結果、アクセスログが書き込めずにWebサイトが表示されなくなり、データベースを編集していた場合は保存できずにデータが消失。一定期間が経過したログは圧縮、やがて削除されますが、数時間では為す術がありません。

　また、増え続ける迷惑メールは、実在する他人のメールアドレスを登録して大量にメールを送信し、受取りを拒否されたメールが差出人アドレスに配送不能として返信されます。すると、メールボックスに1時間で数千通、1日で数ギガバイトなどとなってメールサーバーのストレージが枯渇。全てのメールが受信できなくなります。

　サーバーの中には、自身が設置していないファイルの方が多く含まれています。少なくとも月に一度はサーバーのお掃除をしましょう。詳しい方法は次号で。

著者紹介：安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.27｜ボット攻撃や迷惑メールで起こる｜「ストレージの枯渇」で機能不全に は ACCESS ONLiNE に最初に表示されました。

　お客様からの「メールが相手に届いていない」というお問合せを受けて、メールログを確認するのですが、最近はメールサービス大手のGmail、Yahoo、Apple（iCloud）、Microsoft 365（Outlook）等が、増え続ける迷惑メール対策に本腰を入れ始めたようです。

　なりすましメールは、差出人アドレスを詐称し、踏み台サーバー（乗っ取られたサーバー）から大量にメール送信をします。こうした迷惑メールから守るため、例えばSPF認証は差出人アドレスが送信するメールサーバーを事前に宣言しておき、一致していない場合は認証しない（なりすましと判断する）ので受け取らない、という仕組みです。

　会社のメールをGmailやiCloudへ自動転送している場合、大量の迷惑メールやなりすましメールも同時に転送されます。その際、転送メールは会社のメールサーバーから発信されます。一方で、正規の相手からのメールも同様に、会社のメールサーバーからGmailやiCloudへ自動転送されます。

　受け手のGmailやiCloudからしたら、「同じIPアドレスのサーバー（会社のメールサーバー）から、異なった差出人アドレスのメールが大量に届き、すべてSPF認証をクリアしていない」となります。すると、「なりすましメールの送信元」と判断されます。この状態になるとSPF認証以前に「ブラックリストに登録」されるので、メールの受取りは拒否されます。

　自動転送の元々の目的は内部同士の転送で、外部アドレスではありません。会社のメールをGmailやiCloud等の外部へ自動転送する設定は解除しましょう。そうしないと、大切なメールも相手に届かなくなります。

著者紹介：安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.26｜あなたも「なりすましメール」の送信者？｜外部への自動転送は解除しましょう は ACCESS ONLiNE に最初に表示されました。

ある社会的な実験によって、Wi-Fiネットワークの約50%でパスワードが簡単に盗まれ、潜在的な攻撃のリスクにさらされていることが分かった。

ベトナムのネットワークセキュリティコミュニティCookie Han Hoanの創設者であるハー・チュン・ヒウ氏は、今週ハノイのある地域でWi-Fiパスワードのスキャンとクラッキングに関する実験を実施した後で警告を発した。この実験では約1万件のWi-Fiネットワークをスキャンし、約5000件が123456789や88888888などの分かりやすいパスワードを使用していたことが分かった。

Wi-Fi パスワードを収集する方法

現在のWi-Fiネットワークでは主にWPA/WPA2セキュリティ方式が使用されており、接続するたびに4段階の認証が必要とされている。但し、毎回ネットワークに接続するたびに何度も再接続を実施するのを避け、ユーザーエクスペリエンスを最適化するためにアクセスポイント（AP）には通常PMKIDと呼ばれる識別コードが作成される。

Wi-Fiネットワークの接続に成功した各デバイスにはPMKIDが作成される。このコードにはWi-Fiネットワーク名、パスワード、APとデバイスのMACアドレスなどの情報が含まれており、デバイスが電波を受信するたびにすぐにネットワークに接続できるようにサポートしている。

「Wi-Fiは電波ですから必要なのはアンテナと適切な周波数を備えた受信機だけで、それぞれのデバイスが相互にどのように通信しているかを確認し、PMKIDコードを容易に取得できるのです」とヒウ氏は説明する。

今回の実験では、コンピューターのWi-Fiカードを使用して、自家製のアンテナによって受信した信号を増幅させた。この装置をバイクに設置し、監視モニターをオンにしてハノイ市内の一部地域を走り回った。数日間で実験チームは約20万件のPMKIDを取得することに成功した。集められたデータは一旦整理してからフィルタリングによって重複するアクセスポイントが削除され、最終的に約1万件の異なるアクセスポイントに関連するPMKID情報が取得された。

PMKIDを解読するために、最近最も普及しているのが最速セキュリティクラッキングツールのhashcatだ。このツールはアトムと名乗るセキュリティ専門家によって開発され2018年に公開された。

ヒウ氏によれば、この方法には深い専門知識は不要だ。解読効率を高めるために実験チームは、ベトナム人が習慣的にパスワードに使用している可能性が高いワードリストを作成した。これによってパスワード解読の精度が高まるのだ。

解読ツールを使用した結果、実験チームは約半数のパスワードを取得することに成功した。この実験によって、12345678、88888888、66668888、camonquykhach、hoilamgiなどよくパスワードとして頻繁に設定されていることが分かった。

2021年には、イスラエルの研究者も同様手法によって5000件のPMKIDサンプルから約70%のパスワードを解読することに成功している。イスラエルではパスワードに電話番等を使用するケースが多いため、解読率が高かったと考えられている。

Wi-Fi パスワード漏洩の危険性

Wi-Fiのパスワードはネットワークシステムのカギに相当するもので、IoTの成長に伴いその重要性がますます高まっている。しかし、専門家たちによればユーザーのこの情報に対するセキュリティ意識は依然として低いままであり、外部の人に簡単に共有したり、推測しやすいワードを設定したりしている。

「Wi-Fiのパスワードが漏洩するとハッカーは堂々と家の中に入ってこれるのです」とヒウ氏は話す。

ヒウ氏によれば、もしハッカーがネットワークにアクセスするためのパスワードを入手するとシステム内をスキャンしてIoTシステム、スマートハウス、ドアロック、カメラ、プリンター、照明システムなどのネットワーク上のデバイスの脆弱性を探すことが出来る。喫茶店のような営業拠点の場合、もしWi-Fiネットワークがその他のデバイスと隔離されていなければハッカーは販売管理ツール、レジ、インボイスプリンターなどを攻撃してくる可能性がある。

実際ベトナムでは、全国でLED標識の表示内容が変更されるなどWi-Fiネットワークのパスワード漏洩に関連する多くの事件が発生している。

上記のリスクを防ぐため、専門家は企業や店舗において販売管理機器用のLANネットワークを別途構築することを推奨している。個人や一般家庭のユーザーの場合は、アクセスポイントを使用して各デバイスをネットワークから分離するように設定し、家族以外の人にWi-Fiネットワークを共有する際にはゲストアクセスを使用する。また、Wi-Fiパスワードが自動的に収集されコミュニティに共有されてしまうため、Wi-Fiパスワードを共有するアプリは使用しないことが推奨される。ハッカーたちは、このような情報を利用してパスワードを推測するワードリストを作成するのだ。

今回の実験では1万件のWi-Fiネットワークのうち、パスワードが推測できなかったネットワークが約半数存在した。しかし、もしハッカーがどうしてもパスワードを探したいと考えた場合、彼らはブルートフォース（総当たり）攻撃を使用する可能性がある。この方法であれば時間はかかるものの特殊文字が含まれたパスワードであっても解析が可能になる。この事実からヒウ氏は、ユーザーに対して出来るだけ長くて複雑で推測しにくいパスワードを設定するよう推奨している。

出典：28/02/2024 VNEXPRESS提供
上記記事を許可を得て翻訳・編集して掲載

投稿 ベトナム、数千件のWi-Fiパスワードを解読 は ACCESS ONLiNE に最初に表示されました。

　Gmailなどは迷惑メールフィルタ機能を備えています。これらはどうやって迷惑メールと判定しているのでしょうか。ここでノウハウを書いてしまいますと迷惑メールが増えかねないので、公開されている判定方法について説明をします。

　まずは、メールを発信しているドメイン名、サーバー、ネットワークで判定をします。過去にそのドメイン名やサーバー、またはネットワーク（例：公衆Wi-Fi）から迷惑メールを大量送信していた履歴がある場合、迷惑メールと判定されます。

　続いて、メール本文内の単語での判定です。不自然な文脈、同じ言葉の頻度の高さ、特定のキーワード、スペースの数などでスコア化し、閾値を超えると迷惑メール判定となります。

　傾向と分析による自動判定もあります。これは、他の人が「迷惑メールである」と手動判定したものの特徴をとらえ、その特徴が一定数出現または完全一致した場合に迷惑メール判定となります。

　通常のメールでも、誤判定をされることは多々あります。それはフィルタの感度が原因であったり、メールを送信した場所（ネットワーク）が原因であったりと様々です。

　自分が送ったメールは迷惑メールと自動判定されてほしくない一方で、自分に届くメールはきちんと迷惑メール判定をしてほしい（すり抜けて欲しくない）。迷惑メールフィルタは、精度を上げるためにメール本文等の情報を収集・解析し、傾向と対策を日々更新し続けているのです。

　近い将来はAIがメールの内容を判断して、あなたにふさわしくない＝迷惑メール判定をする時代が来ることでしょう。

安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.06<br>迷惑メールを自動判定する仕組み<br>フィルタは傾向と対策を日々更新 は ACCESS ONLiNE に最初に表示されました。

　朝、メールを受信すると大量のメールが届いており、そのほとんどが迷惑メール。SPAMマークを付けてゴミ箱に移動して……ふと気がつくと1時間経過。こんな経験はないでしょうか。

　迷惑メールは「販促関係」、「詐欺（フィッシング）・なりすまし」、「ウィルス付き」など、自身が不快に思うメールの総称です。人によって判断基準が曖昧なため、根絶は困難を極めますし、判定も同様です。

　例えば、以前に訪れたレストランからのメール。美味しかったしまた行きたいと思っていれば「通常メール」ですし、二度と行くかと憤慨する方にとっては「迷惑メール」です。いくらAIでも感情まではわかりませんから、判定の精度はなかなか上がりません。

　そうではない「詐欺・なりすまし」や「ウィルス付き」などの迷惑メールはなぜ届くのでしょう？　PCがウィルス感染してアドレス帳が流出、顧客管理システムから悪意を持った人が不正に抽出、などの人災が原因の場合。また、メールアドレスは文字列の集まりですから、組み合わせを総当たりして送信し、エラー返信がなければ存在していると人為的にリスト化する場合もあります。

　一般的には、受信者が同意しているメール（オプトインメール）は迷惑メールとして扱われません。例えばメルマガは、相手が「この内容のメールを受信する」と同意しないと送信できません。私信メールは同意の必要はありませんが、同意がないのに送りつけられる場合は、仮に自社の顧客であっても迷惑メールです。法整備も進んでいますから、メールの送受信には注意が必要です。

安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.05<br>販促、詐欺・なりすまし、ウィルス<br>迷惑メールはなぜやってくる？ は ACCESS ONLiNE に最初に表示されました。

　個人情報や機密情報を含むファイルをZIP圧縮してパスワードを付与し、メール添付で送信。追ってパスワードをメールで通知。巷でPPAPと呼ばれるこの方式は実は意味がなく、そしてとても危ないのです。

　パスワード付きZIPファイルは簡易パスワード機能を用いているため、何度でもパスワード入力が可能です。そのため「○回間違えるとロック」とはならず、パスワードの総当たりで開けてしまいます。また、ファイルが開けないため、PCのウィルス対策ソフトはウィルススキャンができません。

　この仕組みを悪用したウィルスが2021～2022年に大流行しました。時は新型コロナ禍。ワクチンに関する文面で、差出人は感染したPCのアドレス帳から流用。「知り合いから関係ありそうな日本語のメールが、パスワード付きZIPファイル添付で届く」ので、日本人が拡散したとも言われています。あまりの流行に、一般社団法人JPCERTコーディネーションセンターは緊急情報の発出とともに、無料の検知ツールを公開しました。

　こういった経緯もあり、最近ではパスワード付きZIPファイルが添付されたメールの受取りを拒否する企業が増えていますし、日本政府も推奨を止めています。代替手段はクラウドストレージにファイルをアップロードし、それをダウンロードするためのパスワードを通知する方法です。ファイルにパスワード設定がないのでダウンロード時にウィルススキャンが実施され、SSL暗号化されるので通信途中に盗み見される心配もありません。

　時代遅れどころか、ウィルス配布役とも誤認識されるパスワード付きZIPファイルの添付メール、そろそろ止めましょう。

安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.04<br>パスワード付きZIPファイルは危険！<br>日本人がウィルスを拡散した？ は ACCESS ONLiNE に最初に表示されました。

　メールを送信したが相手に届いていない、でもエラーメールも返ってこないケースについて、前号の内容をもう少し詳しく説明します。

　システム管理者の方は通常、@より前の文字列が存在しない場合におけるメールサーバーの動作設定をしています（ただし、Google WorkspaceやMicrosoft 365等のメールサービスは、各サービス運営会社のポリシーに則るため、個別の設定はできないことが多いです）。一般的には次の3種類から動作を選択できます。

　1：宛先不明として送信元に返す、2：Postmasterと呼ばれる管理者アカウントに転送する、3：サーバー上で（シームレスに）削除する。

　1の場合は、@より前が存在しない旨が送信元にエラーメールで返ります。「あ、退職したのかな」、「スペルミスかな」などと気付き、他の手段で連絡を取る必要があるとわかります。

　2の場合はメールサーバーの管理者宛てに届きますが、前号の通りメールアドレスが存在するかどうか調べるために膨大な量のメールが届くため、チェックが漏れる可能性があります。なお、管理者アカウントに届いていますので、当然エラーメールは返りません。

　3の場合はサーバー上で何の警告もなく削除されてしまいます。この場合もエラーメールは返りません。

　受け手のサーバーが2または3を選択している場合はエラーメールは返らないため、届いていると錯覚してしまいます。システム管理者の方は、例えば退職した人のメールアカウントは削除せず、他の方へ転送する等の設定をすることが望ましいとわかります。

安藤究真　Kyuma Ando
サーバー一筋23年。2000年に株式会社チロロネットを創業してレンタルサーバーサービスの提供を開始。2015年にチロロネットベトナムを設立。2018年からはベトナムでもサーバー・クラウドサービスを提供している。

投稿 IT回りはデンジャラス Vol.03<br>エラーメールが返信されないケース<br>システム管理者による3つの選択 は ACCESS ONLiNE に最初に表示されました。