代表のブログ
「SSL＝安全」ではない
2018/08/13 情報システム関連
最近、随所で（特にIT関係者から）目や耳にするのはSSLに関する誤った情報です。曰く、「第三者機関に認定されたサイトである」とか「第三者機関に安全性を認証されたサイトである」とか。これ、どちらも「完全に」誤りです。サーバ …
ツイキャス生放送：第八十二回終了！
2017/11/09 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。事情により前回予告よりも1週間遅れての放送になったことをお詫び致します。 さて、今回のテーマは「無 …
ツイキャス生放送：第八十一回終了！
2017/10/12 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「プロバイダ責任制限法は被害者を守る」ということで、意外に活用されていないと …
その社内SEの求人って本当に必要ですか？
2017/10/07 情報システム関連
最近、札幌では社内SE（含む院内SE）の求人が活発に行われています。 でも、その社内SEの求人って本当に必要ですか？ 社内で開発を行っている場合には確かに必要でしょう。でも、社内SEの本来の業務は開発だけではありません。 …
ツイキャス生放送：第八十回終了！
2017/09/23 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しています。 さて、今回のテーマは「パスワードの定期変更に物申す」ということで、いまだに推奨派も多いパスワー …
ツイキャス生放送：第七十九回終了！
2017/08/31 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「httpsの本質について考えてみる」ということで、あるIT関連企業のブログ …
ツイキャス生放送：第七十八回終了！
2017/08/11 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「ネットでプライバシーを侵害されたら」ということで、実際に遭遇したプライバシ …
ツイキャス生放送：第七十七回終了！
2017/07/20 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「御社の炎上対策は大丈夫？」ということで、企業に於ける炎上対策の話を詳しくし …
ツイキャス生放送：第七十六回終了！
2017/06/29 情報セキュリティCAS
基本的に3週間ごとの木曜日の午後3時からお送りしているツイキャス生放送「情報セキュリティCAS」ですが放送が終了しました。 さて、今回のテーマは「制作・管理会社のパスワード管理には気をつけろ！」ということで、今月に入って …
WordPressのWP Job Managerプラグインには脆弱性があります（追記あり）
2017/06/09 情報システム関連
実は昨日の情報セキュリティCASでも話をしたことなのですが、WordPressのプラグイン「WP Job Manager」には長期に渡って放置されている脆弱性があります。その為、その脆弱性を突いた改竄が2017年6月1日 …
