セキュリティ関連

脆弱性関連

マルウェア

暗号化

セキュリティ関連ツール

話題

  • IEやOEに記憶したパスワードは簡単に取り出せる 2005.11.8
    • Protected Storageがデータを保存している先は,レジストリ・データベースである。
    • 場所は「HKEY_CURRENT_USER\Software\ Microsoft\Protected Storage System Provider」の下であり,ここにSIDのサブキーが作られていて,ユーザーの情報がまとめて保存されている

iCloudハック事件

プライバシー関連

  • やはり欠陥だった武雄市の個人情報保護条例 2012.8.22
    • どうしてこうも個人情報でないことにしたいのか謎と言わざるを得ない。一般に、個人情報であってもちゃんと同意があれば利用できるのだから、まずは個人情報であるとした上で、同意の手順を定めるべきなのにだ。
    • このところの、Tポイントの医薬品販売情報の件や、Tポイントツールバーの件を見れば、CCCは、利用規約に書くだけの「形だけのドーイ」で逃げられるという態度の会社ということが確認されつつある。
    • 実は、「こういうふうに利用されます」というのは、誰も説明できないかもしれない。なぜなら、CCCがそれを企業秘密として明かさないからだ。
    • 高木浩光先生、やっぱり間違っています。もっと勉強してください。 2012.8.23
  • 「個人情報」定義の弊害、とうとう地方公共団体にまで 2012.5.8
    • 高木浩光先生、間違ってます。 2012.5.11
      • 個人情報保護法の「個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもの(他の情報と照合することができ、それにより特定の個人を識別することができることとなるものを含む。)をいう。」については、法令用語の通例として、括弧書きにより定義がなされたものであり上記は範囲の明示をしたもの。

Pマーク

  • 個人情報管理「Pマーク」、交付急増も中小企業に負担感 2006年09月14日18時54分
    • 個人情報を適切に管理している「お墨付き」と言えるプライバシーマーク(Pマーク)の交付数が急増している。個人情報保護法の全面施行を機に、取得を発注条件にする自治体や企業も出てきたからだ。しかし、中小企業からは「手間と費用がかかりすぎる」と悲鳴も漏れる。
    • 7月28日に開かれた国民生活審議会個人情報保護部会。意見交換で、委員の一人が指摘した。
    • 「取得・維持に費用がかかる。指定機関が天下り先にもなっている。この制度が有益と断定するのはいかがか」
    • 同部会では、保護法の全面施行後3年をめどにした制度見直しの検討を進めている。Pマークについて事務局側が用意した文案は「事業者の情報保護の取り組みを促進する上で有益」としていた。
    • Pマークは経済産業省所管の財団法人「日本情報処理開発協会」(東京都港区)が審査・付与している。不正アクセスや漏出への技術的対策のほか社員研修などの態勢も細かく審査。会長は元通産事務次官で、専務・常務理事5人中3人も経産・通産省出身だ。
    • 98年から始まり、昨年4月の法全面施行前後から申請が急増。9月14日現在の取得企業・団体は5287を数える。
    • 部会が関係団体へ実施したヒアリングでは、普及で情報保護意識が高まる一方で「マークの認定が発注条件になるなど、要求が強まっている」という報告もあった。
    • 香川県や群馬県、東京都杉並区など、個人情報を扱う業務委託の際に取得を条件にする自治体も増えている。
    • 取得費用の負担感も課題だ。申請・審査・マーク使用の合計料金は小企業は30万円。中企業は60万円。大企業は120万円。審査員の旅費や宿泊費は別にかかる。2年ごとの更新料はそれぞれ22万、45万、90万円。審査料は一昨年末、約2倍に値上げされたが、協会は「申請が増え事務負担が増した。質の高い外部審査員を確保した人件費の分もある。当初の設定が低く、これでもぎりぎりに抑えている」という。
    • さらに負担となるのがコンサルタント料だ。中小企業の多くは外部コンサルタントの研修を受けたりノウハウを学んだりしながら手続きを進めるからだ。
    • 8人の相談員を抱える「インターネットプライバシー研究所」(東京都豊島区)には一昨年から相談が急増、現在は約30社の相談に乗る。費用は中小企業なら180万円前後。大企業だと1000万円を超えることもある。
    • 7月に取得したばかりという港区の卸会社は「取引先からマーク取得を求められた。漏洩(ろうえい)対策ができたが、数百万円の負担は大きかった」と話す。一方、「取得だけが目的で手続きを丸投げされる場合もある」(都内のコンサルタント会社)との声もある。
    • 部会では「審議会として推進していると取られてしまう」との指摘があり、断定的な文言は修正することになった。

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 単語検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2014-04-13 (日) 08:11:02 (2795d)