ビットコインのような暗号通貨のマイニングツールが勝手にインストールされる時代が来そう

セキュリティ関連のブログを読んでいて、興味深かったのが、カスペルスキー公式ブログのこの記事

密かにインストールされるマイニング用ソフトウェア
https://blog.kaspersky.co.jp/hidden-miners-botnet-threat/17846/

これは面白い記事。ここで紹介されているソフトウェアは、いわゆるマルウェアと動きが違います。

いわゆるマルウェアは、そのデバイスもしくはネット上のデバイスに対して悪さをするアプリ。

それと比べると、暗号通貨のマイニングを勝手に行うアプリは、目立った悪さをしません。とは言っても、電気代は使いますが。

暗号通貨のマイニング、説明するのは難しい(私も完全に理解しきれているわけではない)のですが、幾つかのビットコイン説明サイトに乗っている説明を自分なりにまとめると、… 詳しく読む

「善意の人/悪意ある人」「正しい行為/誤った行為」の組み合わせと「奨励・牽制・救済・処罰」

私の業務は「情報セキュリティ研修」です。基本的に研修内容に私の独自の考えを入れることはできるだけ避けています。私がお教えすることは、だれでも知っている常識でない限り、必ず出典があります。

が、このブログでは、私独自の考えを書いてもいいかなと思っています。独自解釈をブラッシュアップするためには、発表していく必要があると思いますので。多少整合性が取れていなくても、発表していきます。

タグには「独自解釈」を入れておきますし、今後の記事では「これは独自解釈である」とことわりを入れるようにします。

さて、ここからは私の独自解釈です。

意志と行為のマトリックス

世の中の人を単純に二分すると、「善意の人」「悪意のある人」に分けて考えることができます。もちろん、この二分はあまりにも単純すぎますが、今回は説明のモデルを作ることが目的なので、単純に二項対立で考えます。… 詳しく読む

「考えるな、報告しろ」

私の研修やセミナーに出られた方にとっては耳にタコかもしれませんが、セキュリティで一番重要な対策を一つだけに絞れと言われたら、

おかしいと思ったら責任者に迅速に報告する

です。あまりにも陳腐な対策に思われるかも知れませんが、これなしにはセキュリティ対策は進められません。

セキュリティ専門家でない方は、考えるよりも、報告する方がいいのです。

詳しく読む

台風18号が福井に大きな影響をもたらしそうなので、東京に待機

このblogを書いた時点(9月18日)で、私は東京にいます。

本当は昨日のうちに帰る予定だったのですが、台風18号が北陸を直撃する、ということだったので、帰るのを中止しました。来るときに想定はしていたので、一日遅れても大丈夫なようにスケジュール組んでいます。

無理はよくないのはセキュリティも同じ。やむを得ずということはもちろんありますが、避けることができる災害との遭遇を出来るだけ避けたいものです。

詳しく読む

【大失敗】「福井 → 福井」一筆書切符のメリットを活用しきれない23区駅上降車をしてしまった

実際に私が持っているのは

芦原温泉駅 → 芦原温泉駅

なのですが、福井駅→福井駅で切符を買う人が多いと思うのと、福井県内であれば他に武生や鯖江でも使える方法なのでblogのタイトルは「福井→福井」で書いています。

この切符、出発点が福井で、到着点が福井という切符です。

芦原温泉駅→芦原温泉

これだけ書くとなんのことかわからないので経由情報を書くと

福井→米原(東海道新幹線)→東京→金沢(北陸新幹線 )→福井

という切符。行きと戻りの経路が異なり、一筆書で福井から福井に戻ってくるという切符です。

この切符のメリットは「東京は途中下車扱いになる」ということ。一筆書で戻らなければ品川から新橋経由の上野駅までの間は途中下車として乗り降り自由です。… 詳しく読む