Cyber Security Awareness Month 2009 - Summary and Links

Handler's Diary、2009年11月1日の記事です。

今年は、様々なポートやサービス、プロトコル、アプリケーシ
ョン、主要なセキュリティ問題について議論をしていたものが
アーカイブになっています。

こういった概括的な内容が定期的に出ているのを見ると、以
前に聞いていたものを思い出せたり、触れる機会のなかった
箇所を学ぶことができるなど、とても興味深いものです。

Webメールアカウントのパスワード変更を

すでに対応済みという方もいらっしゃるかと思いますが、先日
hotmailのアドレスやパスワードなどの情報が外部サイトに掲
載されていた問題で、yahooメールやGmailでも同様の状況に
なっているそうです。

このニュースを見て、先日1日にたまたまログインしていてこん
なポップアップが出て驚いたのを思い出しました（報道との関
連があるかどうかは分かりませんが）。

「このアカウントからログアウトしています。同じブラウザから別
のユーザーがログインしたため、自動的にログアウトした可能
性があります。このアカウントを引き続き使用するには、ログイ
ンし直す必要があります。これは、アカウントと個人情報を保護
するためのものですのでご了承ください。」

当時はタブブラウジングで何か問題があったのかと思いつつ、
メッセージの内容が内容なので即座にパスワードを変更した
のですが非常に気持ち悪かったですね。

報道の詳細は関連リンクに譲りますが、関連メールを使って
いる方は速やかにパスワードを変更する方が良いでしょう。


■関連リンク
Time to change your hotmail/gmail/yahoo password
Handler's Diary
Published: 2009-10-05,
Last Updated: 2009-10-07 15:32:07 UTC
by Adrien de Beaupre (Version: 1)

Windows Live Hotmail User Information Leaked
TrendLabs MALWARE BLOG
Oct 6 3:38 am (UTC-7)

Windows Live Hotmailのアカウント情報が流出--フィッシング詐欺が原因か
文：Don Reisinger（Special to CNET News）
翻訳校正：湯木進悟
CNET Japan
2009/10/06 06:44

Hotmailに加えてGmailやYahoo!も、アカウント流出被害が拡大
2009/10/7 15:19
INTERNET Watch

「Hotmailだけではなかった」――GmailやYahoo!メールのパスワードも流出
IT pro
2009/10/08

pastebin - collaborative debugging too

ソースコードを共有する新ジャンル、Pastebinって何?
マイコミジャーナル
2009/02/09

ペーストビン(pastebin)について
Life, don’t talk to me about life.
2008-09-08 16:59

フィッシング (詐欺) - Wikipedia

フィッシング詐欺のデータ流出：脆弱なパスワードが多いことが明らかに
ITpro
2009/10/07

Webメール，盗み見されていませんか
ITpro
2007/12/10

Gmailのアカウント消失に備える
更新：2008/2/6

メールアドレスに他人がアクセスしてることがありますか？
Gmailヘルプ

プライバシーとセキュリティ
Gmail ヘルプ

前回のアカウント アクティビティ
Gmail ヘルプ

ログインに問題が生じる場合はどうすればよいですか。
Blogger ヘルプ

空を職場にした人達

先日、社会人から職業パイロットへの転職を成し得て
いよいよ副操縦士として勤務が始まる人達の記事を
目にしました。

昨年、アメリカで飛行訓練を受けていたときに一緒だ
った訓練生の中にも、いわゆる団塊の世代にあたる
ベテラン達が定年退職するのに合わせた募集にパス
する為トレーニングに励んでいた人達を思い出します。

彼らのほとんどは、実際に仕事ができるか未確定な状
況を承知でかなりの借金を背負い、語学の壁とも戦い
ながら飛行経験を積んでいました。

僕自身はプロを目指すのではなく、安全管理の考え方
が自分の仕事に役立つ面も多々あるだろうと考えてト
レーニングを積んでいましたが、トラブルなどで訓練用
の機体が思う様に確保できなかったり、体調や天候、
果ては山火事に悩まされてどうにもならずジリジリした
こともありました。

そんな経験からも、記事に載っていた人たちがプロと
して操縦桿を握る夢を叶えた姿は心から祝福したい
ですね。

フライト前にいつも掛けてもらった言葉を、彼らにも贈
りたいと思います。

Have a safe flight!


■関連リンク
転職先は「大空」　社会人パイロット、間もなくデビュー
asahi.com
2009年9月27日

セキュリティ記事作成のお手伝いをしました

先日、お子さんを持つご家庭がインターネット利用で
気をつける点などをまとめた記事作成のお手伝いを
させて頂きました。

詳しくは、関連リンクをご参照ください。


■関連リンク
子供向けインターネットセキュリティ - パソコンを安全に使うには
コンピュータ周辺機器の比較

リーダーズ・ダイジェスト破産法申請

アメリカの出版大手、リーダーズ･ダイジェストが連邦破
産法11条の適用申請をしたとのニュースを知りました。

社名にもなっている"リーダーズ･ダイジェスト"の実物を
読んだことはないのですが、文章の要約をするトレーニ
ングなどに活用していた人の話などを聞いたことがあっ
たので以前から興味を持っていた雑誌です。

景気悪化や販売部数の減少などで、資金繰りが悪化し
た等が破産の要因とみられるそうですが、再建手続き
中も通常業務は継続するとのこと。

本家のサイトなどを見てみると、バラエティに富んでいて
飽きないですし、紙媒体の方でも頑張って欲しいなあと
思います。


■関連リンク
リーダーズ・ダイジェスト - Wikipedia

Reader's Digest - Wikipedia, the free encyclopedia

Reader's Digest

米リーダーズ・ダイジェスト、事前調整型で破産法適用申請へ
Reuters
2009年 08月 18日 11:43 JST

米リーダーズ・ダイジェスト、16億ドルで投資会社連合への身売りに同意
Reuters
2006年 11月 17日 07:46 JST

リーダーズ・ダイジェスト破産法申請も　債務圧縮で合意
U.S. FrontLine
更新2009年08月17日 16:01米国東部時間

『リーダーズダイジェスト』日本語版復刊をめざす

HCL: Reader's Digest bankruptcy won't affect contract
John Ribeiro
18.08.2009 kl 08:26 | IDG News Service

BCP？Disaster Recovery？

先日11日、駿河湾を震源とする地震で東名高速の一部
が崩落した影響が今も残っていますが、先日BCP（Busi
ness Continuity Planning）を導入している企業の割合に
ついて触れたニュース番組を観たのをきっかけに、軽く
BCPについてまとめてみようと思い立ちました。

日本政策投資銀行が今年8月4日に発表している"2009
年6月 企業行動に関する意識調査結果"では、大企業（
資本10億円以上）が対象となっていますが、BCPを策定
している企業は回答した企業（全体の約45%）の中で13
%となっており、大規模災害に備えた財務手当てにしても、
操業や復旧資金まで供えている企業は製造業で7%、非
製造業で5%と非常にわずかな割合となっているようです。

昨年に同銀行が発表している内容からみると、若干の伸
びが示されており、今年1月27日にに富士経済が発表し
ているプレスリリースでもBCPを初めとする危機管理関連
ビジネス市場の拡大傾向を示す内容が出されています。

類似した内容を意味する用語で、Disaster Recoveryと呼
ばれる言葉もあり、こちらについて今年7月にシマンテック
が発表している調査結果でも経営層の関心が高まってい
る様子が伺えますね。

中小企業などは、こうした対策が必要な場面でリカバーが
効かないと即致命傷となる場合もありながら実際にはどこ
から手をつけて良いか途方に暮れてしまうこともあるかと思
いますが、中小企業省が入門診断などの便利なツール類
を公表しています。

リンク先の書籍は、以前参考にしていたものです。





■関連リンク
[導入動向]
2009年6月 企業行動に関する意識調査結果（PDF）
日本政策投資銀行調査

企業の防災への取組みに関する特別調査を実施
2008年08月19日
日本政策投資銀行調査

PRESS RELEASE（PDF）第09008号
株式会社 富士経済

[対策関連]
欧州企業に学ぶディザスタ・リカバリ対策の奥義
CIO Online
CIO Magazine 2002年10月号に掲載

“事業継続”を 経営戦略に組み込む | BCP／ディザスタ・リカバリ計画を策定するうえでのポイントと注意点を整理する
CIO Online
CIO Magazine 2007年11月号に掲載

事業継続計画（BCP/BCM）
木暮　仁

貴社のディザスタ・リカバリ戦略は万全か?!
CIO Online
CIO Magazine 2009年1月号に掲載

海外情報セキュリティ関連文書の翻訳・調査研究（NIST文書など）
独立行政法人 情報処理推進機構
最終更新日：2011年03月31日
掲載日：2005年08月29日

ITセキュリティの視点から見た BCP/BCM　JIPDEC、高取氏インタビュー(1)
Scan NetSecurity
2008年04月22日

[復旧事例]
成功例は3割：仮想化はディザスタリカバリの特効薬にはならず――米調査
ITmedia エンタープライズ
009年06月29日 12時05分 更新

ディザスタリカバリの復旧作業は4回に1回は失敗
＠IT
2009/07/02

【事例：東京証券取引所】テロ予告で業務継続計画の不備が発覚，現場主導＋訓練で実効性を向上
ITpro

[中小企業向け情報]
中小企業BCP策定運用指針
中小企業庁

内閣府、企業のBCP策定支援を強化
Net21[中小企業ビジネス支援サイト]

中小企業への段階的BCP導入方策の研究
丸谷 浩明

Layer 2 Security - L2TPv3 for Disaster Recovery Sites
Handler's Diary
Published: 2010-04-27,
Last Updated: 2010-04-28 11:38:58 UTC
by Rob VandenBrink (Version: 1)

ファイアウォール管理者をカリカリさせる“10の状況”

Computerworld.jp、2009年7月3日の記事です。

いずれも身につまされる方が多そうな内容ながら、
特に以下の3つは気になりました。
（⇒から先は、状況を読んで想像した部分）

------------------------------------------------------------
第8位
⇒
誰が、何を、なぜ行ったか追跡できない。
問題発生時を考えたら最悪の状況。

第7位
⇒
機器のコントロール手法が標準化されていない。
悪い意味での属人化が染み付いていて、セキュリティ
対策はおろか、通常運用にすら問題を抱えていそうな
組織が想像できます。

第3位
⇒
管理対象の構成がわからない。
何を管理するか把握しきれていなければ、他のラン
キングにある状況が発生するのも必然。
------------------------------------------------------------

最後に挙げた構成管理についてはシステムを管理する
なら真っ先にキチンとしておく内容だと思いますし、ここ
が不十分なら管理漏れが起きるのは当然です。

"もしも彼らが、今年の夏は「Black Hat」や「DefCon」に
出席したいと言ってきたら、すげなく却下する前に前述
のリストを読み直して、彼らがいかに組織に貢献してい
るのかを思いだそう"という結びは思わず苦笑でした。

こういう状況が重なっていくと、システムを廃棄した後
でも関連リンクに示した別記事に書いてある様な問題
が亡霊のようについてまわる・・・というのはあまり想像
したくありませんが、使わなくなったシステムから情報
のチェーンを確実に断ち切っておくのも大事な仕事です。


■関連リンク
米国軍需メーカーの機密情報、ガーナで販売されていた中古HDDから発見
Computerworld.jp
2009年06月25日

ファイアウォールの父が語るセキュリティ管理のいま
Computerworld.jp
2008年12月05日

FRONTLINE/World Ghana: Digital Dumping Ground
PBS
Jun.23.2009

ファイアウォールのルール管理におけるベストプラクティス
TechTargetジャパン
2009年09月01日 07時30分 UPDATE

Emerging Threats