久しぶりに聞いたビットコインのニュースはハッキングによる大量流出の話題である。そもそも、ブロックチェーンは各ノードの秘密鍵の流出にとても弱いという特徴がある。オンラインのサーバセキュリティに完璧ということがなかなか期待できない以上、数十億にものぼる顧客の資産をオンラインサーバ上で管理することは本来極めて危険な行為である。ことさら技術的にも監督官庁的にも管理のずさんなことで知られた取引所の資産が流出するのはほとんど時間の問題だった。 これが仮に大手銀行のデータセンターでのハッキングであれば、もう少し別の対応ができる。口座間の資金移動にはそれなりの確認が行われ、基本的に送金先の口座にも一定の法的保護が存在しているからだ。仮に一般的な振込で誤送金があった場合には、口座の管理者である銀行の判断に基づいて組戻しと呼ばれる無効処理が行われる。しかし、分散する権力ネットワークに基づくブロックチェーンでは
前編「多くの企業が誤解している“ブロックチェーンの使い道”」では、ブロックチェーンサービスプロバイダーLabrysの創設者兼CEOのフィーニー氏にブロックチェーンにまつわる誤解を聞いた。 後編では、引き続きフィーニー氏へのインタビューを通してブロックチェーンの課題やブロックチェーンとセキュリティの関係を整理し、正しいブロックチェーン利用の在り方を紹介する。 関連記事 開発者が知っておくべきブロックチェーン間通信 ブロックチェーンはセキュリティの「魔法のつえ」ではない ブロックチェーンには企業利用に必要な機能が欠けている 導入に前向きな銀行が、それでもためらうブロックチェーンの問題 あらゆる用途にマッチする魔法のブロックチェーンは存在しない 主な課題 ――ブロックチェーンの課題は何でしょうか。ロジスティクス企業が導入する場合、サプライチェーン全体をブロックチェーンプラットフォームに乗せる必要
ブロックチェーンに関する誤解がまだ存在するため、ブロックチェーンが広がるにはさらに10年はかかるだろう。そう話すのは、オーストラリアのブリスベンを拠点とするブロックチェーンサービスプロバイダーLabrysの創設者兼CEOのラクラン・フィーニー氏だ。 関連記事 開発者が知っておくべきブロックチェーン間通信 ブロックチェーンはセキュリティの「魔法のつえ」ではない ブロックチェーンには企業利用に必要な機能が欠けている 導入に前向きな銀行が、それでもためらうブロックチェーンの問題 あらゆる用途にマッチする魔法のブロックチェーンは存在しない ――ブロックチェーンへのこれまでの取り組みについて教えてください。 フィーニー氏：ここ10年、さまざまな企業でブロックチェーンに関わってきた。そしてブロックチェーン製品開発企業、ブロックチェーンをビジネスに統合する企業、政府機関を支援するブロックチェーン開発エー
「開発・サービス（を提供する側の）目線から利用者のデータを取り扱い、利用者目線が欠如している」――。 LINE社が海外拠点でLINEアプリ利用者の個人情報を扱っていた問題について調査を進めている特別委員会は2021年6月11日、一次報告書を公開するとともにオンラインで記者会見を開いた。冒頭の発言は同委員会で座長を務める東京大学大学院法学政治学研究科の宍戸常寿教授が会見で繰り返し述べたものだ。LINE問題の「元凶」を指摘したとも言える。 宍戸教授など外部有識者から成る「グローバルなデータガバナンスに関する特別委員会」はLINE問題を受けてZホールディングス（ZHD）が設置したもので、その目的は2つある。「セキュリティーやガバナンスの観点からLINE社におけるこれまでの個人データの取り扱いについて検証・評価すること」と、「検証結果を踏まえてLINE社のデータガバナンスの在り方を提言すること」で
富士ソフトは、FFRIセキュリティとのサイバーセキュリティ分野における協業を強化した。第1弾として、IoT機器向けの国産ファジングテストツール「FFRI Raven」と同ツールのテスト実施サービスを提供する。 富士ソフトは2021年6月1日、FFRIセキュリティとのサイバーセキュリティ分野における協業を強化すると発表した。第1弾として、IoT（モノのインターネット）機器向けの国産ファジングテストツール「FFRI Raven」と、同ツールを活用したテスト実施サービスの提供を開始した。 同社は、インフラ構築からセキュアシステム開発、運用までのソリューションに実績を持つ。協業により、FFRIセキュリティの国産セキュリティ製品や技術を組み合わせることで、政府官公庁や自治体、IoT機器製造業、IoT機器を活用する企業などに向けたサービスを展開する。 FFRIセキュリティのFFRI Ravenは、未知
関連キーワード セキュリティ 前編「『Python』で“スキャン擦り抜けマルウェア”の開発が容易に？ 判明した問題は」は、セキュリティに関する研究論文の内容を基に、プログラミング言語「Python」向け開発ツール「PyInstaller」が攻撃者に悪用される可能性を紹介した。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。研究論文によると、PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。 問題は、PyInstallerがPythonソースコードを実行可能ファイルに変換する方法にある。 併せて読みたいお薦め記事 「Python」についてもっと詳しく Java使いでも「R」「Python」を学びたくなる“納得の理由” 「P
関連キーワード セキュリティ 最新の研究によると、プログラミング言語「Python」向け開発ツールとして広く普及している「PyInstaller」は、強力なマルウェア開発ツールとなる恐れがある。PyInstallerは、開発者がPythonで記述したソースコードを、各種OS向けの実行可能ファイルに変換するパッケージツールだ。 「PyInstallerはペイロード（マルウェアの実行を可能にするプログラム）の開発に使用できる」。ギリシャのピレウス大学（University of Piraeus）の研究チームは、2021年5月初めに発表した研究論文でこう述べた。PyInstallerで開発可能なペイロードは、主要なマルウェア対策ツールのスキャンを擦り抜け、悪意ある動作を実行することが可能だという。 併せて読みたいお薦め記事 「Python」についてもっと詳しく Java使いでも「R」「Pytho
多くのIoT機器に9つのDNS脆弱（ぜいじゃく）性があると考えられる。この9つの脆弱性はForescout TechnologiesのResearch LabsとJSOFが発見・公開したもので、「NAME：WRECK」と総称されている。 関連記事 DNSのセキュリティを強化する2つの新プロトコル DNSの守り方──DNSプロキシサービスのススメ DNS関連のセキュリティリスクトップ3とその対策 「DNSの防御」から「DNSによる防御」へ DNSを応用した新技法 あなたのDNSデータが教えてくれる3つの知見 NAME：WRECKは、よく使われている4つのTCP/IPスタックである「FreeBSD」や「IPnet」（Wind River Systems）、「Nucleus NET」（Siemens）、「NetX」（Express Logic）に影響する。 FreeBSDはファイアウォールや一部
超スマート社会（Society 5.0）の実現に向けて、多数のIoT製品が登場している。製造業にはIoT製品に対するセキュリティ強化が求められており、製品開発のプロセスだけでなく、製品ライフサイクルの過程において、さまざまな取り組みがなされている。パナソニックで製品セキュリティグローバル戦略部 部長を務める林 彦博氏が、製品セキュリティが必要とされる背景と自社の取り組みを解説した。 年々増加する、IoT機器を乗っ取るサイバー攻撃 林 彦博氏は、製品セキュリティに関する業務に15年以上従事しており、2010年には「Panasonic PSIRT」を創設し、その代表を務める人物だ。セキュリティ診断やリスクアセスメント、グローバルガバナンス、製品のセキュリティ・インシデントといった活動を全社推進し、海外のセキュリティ団体の活動にも参加している。 IoT機器を狙ったサイバー攻撃は年々増加傾向にある
“二重で脅す”ランサムウェア、さらに手口が巧妙化した新種も システムの正しい守り方を専門家に聞く（1/2 ページ） 企業のネットワークに侵入し、内部データを暗号化することで、身代金の支払いを要求する「ランサムウェア」が国内外で猛威を振るっている。データの暗号化解除に身代金を要求するというケースが多かったが、2020年はそれに加え、支払いに応じなければ盗み出した情報をネット上に暴露すると脅迫する“二重脅迫型”のランサムウェアも確認された。カプコンが標的となり、支払いに応じなかったため、個人情報が公開されてしまったことは記憶に新しい。 そうした中、2021年に入り、ある新種のランサムウェアがセキュリティ関係者の注目を集めている。その名は「Cring」（クリング）。1月に、スイスのセキュリティチーム「Swisscom CSIRT」が公表し、その存在が明らかになった。調査の結果、攻撃者はVPNの脆
近年は世界的な半導体不足が自動車メーカーに打撃を与えていることが報じられていますが、この報道は最新の自動車が半導体およびソフトウェアに強く依存していることを浮き彫りにしました。アメリカに本拠を置く電気・情報工学の学術研究団体・IEEEが運営するウェブサイトのIEEE Spectrumが、「自動車産業におけるソフトウェアの比重はどのように高まっているのか」を解説しています。 How Software Is Eating the Car - IEEE Spectrum https://spectrum.ieee.org/cars-that-think/transportation/advanced-cars/software-eating-car ◆車載ソフトウェアの増加 アメリカ・クレムゾン大学で自動車工学を研究するZoran Filipi氏は、「自動車産業ほど急速な技術的変化を遂げている産
2021年6月11日、任天堂の開発室から生まれたという楽しみながらプログラミングを学べるゲーム「ナビつき！ つくってわかる はじめてゲームプログラミング」が登場しました。不思議な生き物「ノードン」をつなげて自分だけのゲームを作成できるというこのゲームを早速遊んでみました。 ナビつき！ つくってわかる はじめてゲームプログラミング | Nintendo Switch | 任天堂 https://www.nintendo.co.jp/switch/awuxa/ 「ナビつき！ つくってわかる はじめてゲームプログラミング」のタイトル画面はこんな感じ。初回プレイ時は「ナビつきレッスン」しか選べないので、これを選択。 ナビつきレッスンが始まるとこんな画面に。「ヒト」と「リンゴ」、3つの「直方体」が浮かんでおり、「リンゴを とれ！」と書かれています。しかし、操作説明の通りJoy-Conの左スティックで
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 現実の世界とサイバー空間を融合させ、よりスマートで利便性の高い社会を目指す「Society 5.0」。あらゆるものがつながる世界を目指すに当たり、課題となるのがそこに潜むセキュリティリスクだ。特に人の命を預かる医療機関では、セキュリティ対策が重大な課題となっている。 「医療情報がデジタル化され流通する中、患者データを金銭化するビジネスが横行している。医療機器データや電子カルテのデータを人質に取って身代金を要求するランサムウェア攻撃も年々増加しているのが現状だ」と、群馬大学医学部附属病院 システム統合センター 副センター長・准教授の鳥飼幸太氏は語る。 医療データは搾取されることも問題だが、データ改ざんの脅威にも直面している。鳥飼氏は、「デ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
