代表のブログ
性的脅迫に屈してはいけない
2018/10/15 情報システム関連
ここ一ヶ月くらいでしょうか、性的脅迫（セックストーション）のメールが代表の個人のメールアドレスに届くようになりました。世界中で観測されているようですので、無差別にばらまいている可能性が高いメールです。内容はザックリ書くと …
最近のテレビ番組はソーシャルエンジニアリングに無頓着？
2018/10/06 情報システム関連
先日、あるテレビ番組を見ていて出演していた素人さんの個人情報が容易に特定できたので、それについてお話をしたいと思います。これをソーシャルエンジニアリングと呼んで良いのかどうか悩みましたが、広い意味でのソーシャルエンジニア …
道内企業のサイトが大量改竄された模様です
2018/10/02 情報システム関連
2018年10月1日に道内企業のサイトが20サイト以上（但し、.jpドメインのみ）、改竄される事件が発生した模様です。 弊社で調査をしたところ、あるウェブ制作会社が管理しているサーバーに入っているサイトのうち1サイトにウ …
「SSL＝安全」ではない
2018/08/13 情報システム関連
最近、随所で（特にIT関係者から）目や耳にするのはSSLに関する誤った情報です。曰く、「第三者機関に認定されたサイトである」とか「第三者機関に安全性を認証されたサイトである」とか。これ、どちらも「完全に」誤りです。サーバ …
ツイキャス生放送：第八十二回終了！
2017/11/09 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。事情により前回予告よりも1週間遅れての放送になったことをお詫び致します。 さて、今回のテーマは「無 …
ツイキャス生放送：第八十一回終了！
2017/10/12 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「プロバイダ責任制限法は被害者を守る」ということで、意外に活用されていないと …
その社内SEの求人って本当に必要ですか？
2017/10/07 情報システム関連
最近、札幌では社内SE（含む院内SE）の求人が活発に行われています。 でも、その社内SEの求人って本当に必要ですか？ 社内で開発を行っている場合には確かに必要でしょう。でも、社内SEの本来の業務は開発だけではありません。 …
ツイキャス生放送：第八十回終了！
2017/09/23 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しています。 さて、今回のテーマは「パスワードの定期変更に物申す」ということで、いまだに推奨派も多いパスワー …
ツイキャス生放送：第七十九回終了！
2017/08/31 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「httpsの本質について考えてみる」ということで、あるIT関連企業のブログ …
ツイキャス生放送：第七十八回終了！
2017/08/11 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「ネットでプライバシーを侵害されたら」ということで、実際に遭遇したプライバシ …
