カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Clearview AIの顔認識技術はカナダでもプライバシー侵害で違法
物議を醸し出している顔認識技術のClearview AIが、カナダ人の写真を断りなく無許可で収集したとして、同国政府直属のプライバシー監視団体から有罪を宣告された。 ニューヨークに本社のある同社は1年前に、30億以上の人の顔の写真を集めたと主張し、警察など法執行機関との関係を自慢して、派手に報道された。しかし同社はソーシャルメディアのサイトを同じく無許可でスクレイピングして大量の批判を浴び、FacebookやLinkedInやTwitterなどは同社に停止命令を送り、それを止めさせようとした。 カナダのプライバシー委員会（Office…続きを読む
シスコ・NEC・アラクサラが重要インフラ向け機器サプライチェーンの真正性確認にブロックチェーン活用
暗号資産（仮想通貨）・ブロックチェーン技術に関連する国内外のニュースから、過去1週間分について重要かつこれはという話題をピックアップしていく。今回は2021年1月24日～1月30日の情報から。 アラクサラネットワークス（アラクサラ）とシスコシステムズ（シスコ）および日本電気（NEC）は1月29日、国内の重要インフラに向け情報セキュリティ対策における戦略的協業を発表した。 製品の製造から実際に稼働するまでの一連のサプライチェーンについて、シスコから出荷された製品の真正性をアラクサラが強化・確認するセキュアサプライチェーンマネージメントに…続きを読む
ヒューマンエラーによるサイバーセキュリティ問題を防ぐCybSafeが8.3億円調達
サイバーセキュリティのスタートアップCybSafeは、「behavioral security（行動のセキュリティ）」に関するプラットフォームを自称する。同社はこのほどIQ CapitalがリードするシリーズAの資金調達ラウンドで790万ドル（約8億3000万円）を調達した。これにはHanover Digital Investments（HDI)）GmbHとB8 Venturesが参加している。CybSafeはこの資金で、エンタープライズとミッドマーケットのクライアントベースを広げる意向だ。CybSafeは、ユーザーごとのサブスクリプ…続きを読む
グーグルがセキュリティプラットフォーム「BeyondCorp」のエンタープライズ版を公開
Google（グーグル）は米国時間1月26日、同社自身がVPNに頼らずにネットワークを安全に保つ方法をモデルにしたゼロトラストセキュリティプラットフォームであるBeyondCorp Enterpriseを一般提供開始したと発表した。BeyondCorp EnterpriseはGoogleの既存のBeyondCorp Remote Accessにエンタープライズ機能を追加したものだ。同社はこれを「脅威とデータ保護への統合された安全なアクセスを可能にするゼロトラストソリューション」だと説明している。 ここ数年、Google（特にクラウド部…続きを読む
AppleがiOS 14.4を公開、ハッカーが悪用した3カ所の脆弱性を修正
Apple（アップル）はセキュリティ上の脆弱性3カ所を修正したiOS 14のアップデートであるiOS 14.4を公開した。修正されたバグはすでにハッカーによって攻撃に利用されていたという。 Appleは、iOSとiPadOS 14.4のセキュリティアップデートのページで「3つのバグが悪用された可能性がある」と述べている。 脆弱性の詳細は明らかにされていない。Appleの広報担当は公式発表の内容を超えるコメントを避けた。 誰が脆弱性を積極的に悪用していたのか、攻撃の犠牲になったのは誰かといった詳細は不明だ。 Appleは攻撃が特定のユー…続きを読む
反クラウド論、プライバシーを保護できていない現在のクラウドアプリ
過去10年間に我々が世界と関わり、対話する方法に大きな変化が見られた。職業別電話帳はすでに細かく説明する必要がある概念であり、そんなことを試みれば我々は年齢を思い知らせることになる。今の世界はスマートフォンとそのアプリの中にある。 我々はGoogle（グーグル）が約束したように「あらゆる情報を指先に」置いた世界のメリットを享受しているが、利便性と引き換えにプライバシーはそのかけらさえ放棄して顧みない。 我々は巨大テクノロジー企業があるときは無謀さで、あるときは計算づくで構築してきた線をまたいでいる。この線はアプリの開発者とアプリストア…続きを読む
顔認識Clearviewのデータ漏洩を暴いたサイバーセキュリティ対策のSpiderSilkが2.3億円調達
ドバイを拠点とするサイバーセキュリティのスタートアップSpiderSilkは、VC企業のGlobal VenturesとSTVが主導するプレシリーズAラウンドで225万ドル（約2億3000万円）を調達した。 過去2年間でSpiderSilkは、いくつかの大規模なデータ漏洩を発見してきた。シリコンバレーの従業員の個人的な苦情を暴露した匿名のはずだったSNSのBlind、非常に機密性の高いSamsung（サムスン）のソースコードが流出したラボ、不注意に公開されたコードリポジトリから、物議を醸している顔認識スタートアップClearview …続きを読む
小さな企業でも突然のシステム障害に迅速に対処できるようにするStackPulseが29億円調達
突然システムが停止すれば、担当チームは原因の追求と復旧方法の解明のために大混乱に陥るのは必至だ。そんなとき開発者の危機管理を効率的な方法で助けてくれる新しいスタートアップStackPulse（スタックパルス）が、米国時間1月19日、2800万ドル（約29億円）の資金調達を発表し、ステルスモードから姿を現した。 この投資は、実際には未公表だった前回の800万ドル（約8億3000万円）のシード投資ラウンドと、新規の2000万ドル（約20億7500万円）のシリーズA投資ラウンドの2つで構成されている。今回のラウンドはGGVが主導した。Bes…続きを読む
米国時間1月20日の新大統領就任式での暴力の脅威がソーシャルメディアに長い影を落とす
米国は今、南北戦争以降最大の民主主義の危機に瀕している。その中でソーシャルメディア企業は、決して訪れないとこれまで考えていなかったような事態に対して、つぎはぎの守りを構築しようと苦戦している。 メジャープラットフォームの多くは1月第3週に緊急措置として、米国の大統領をプラットフォームから排除し、陰謀理論や暴力による脅し、および武装暴動の動きに対して突然厳しい規則を設けた。こういった暴力に関する動きや気配は、何年も前からこれらのソーシャルメディア上で増殖していた。しかし1週間も経たずしてAmazon（アマゾン）やFacebook（フェイ…続きを読む
プライバシーポリシーへの懸念で欧米で人気のSignalとTelegramは中国国内でも（いまのところ）拡大中
WhatsApp（ワッツアップ）のプライバシーポリシーに対する懸念から、欧米では何百万人ものユーザーがSignal（シグナル）やTelegram（テレグラム）に移行しているが、WeChat（ウィーチャット、微信）が長い間支配し、政府がオンラインコミュニケーションに強い影響力を持っている中国でも、暗号化された2つのアプリのユーザー数がわずかに増加している。 WhatsAppが、親会社であるFacebook（フェイスブック）とデータを共有することを、ポップアップ通知によってユーザーに知らせたことを受けて、ユーザーは別の暗号化されたプラット…続きを読む
FireEyeとSolarWindsがハッキング攻撃を受けた今、フェイルセーフ設計をどのように見直すべきか
セキュリティ業界では、FireEye（ファイア・アイ）へのハッキング攻撃のニュースと、SolarWinds（ソーラーウィンズ）へのサプライチェーン攻撃が原因で（または、少なくともそれが一因で）米国財務省、米国国土安全保障省などのいくつかの政府機関がハッキングされたという発表が関心を呼んでいる。 これらの攻撃は「誰もリスクやハッキングを免れることはできない」という現実を思い出させてくれるものである。ファイア・アイもソーラーウィンズもセキュリティに真剣に取り組んでいることは間違いない。しかし、どの企業も「セキュリティ侵害は避けられない」と…続きを読む
サードパーティーがユーザーデータを知らぬ間に収集する副次的監視の時代を終わらせよう
我々消費者は、自分たちが使いたいサービスやソリューションにアクセスする際、Google（グーグル）、Facebook（フェイスブック）、Twitter（ツイッター）などの企業に個人データを提供することを気にしないものだ。しかし多くの人は、水面下でこうした企業がデータ収集をビジネスモデルに統合し、データ収集監視組織として機能していることを理解していない。 ユーザーには認識されていないが、多くの企業はサードパーティーが自社のウェブサイトに埋め込みコードを設置することを許可しており、そのコードはユーザーの行動を捕捉し、収集または販売するため…続きを読む
欧州医薬品庁が不正に操作された新型コロナワクチンデータのリークを警告
欧州医薬品庁（EMA）は、2020年12月にサイバー攻撃で盗まれ、1月11日の週にオンライン上にリークされた新型コロナウイルス（COVID-19）関連薬剤とワクチンの情報について、リークされる前に「ワクチンの信頼を損なうかもしれない」ように手が加えられた内容が含まれていると警告した。 薬剤の構造の図式と新型コロナワクチンの評価過程に関する内容を含む情報にどのくらい手が加えられたのかははっきりとしていない。 TechCrunchはEMAに問い合わせている。 Twitter（ツイッター）を介してリークについて懸念を表したセキュリティ研究者…続きを読む
米運輸省が政府GPSを置き換えられるか11社を評価、全ユースケースに対応できたのは1社だけ
米国防総省によって運営されている米国のGPSシステムは、ポジショニング・ナビゲーション・タイミング（PNT）として知られているものに関し、我々一人ひとりに重要なインフラストラクチャを提供している。ポジショニングとナビゲーションは地図アプリを開くたびに明らかだが、タイミングもGPSの重要な機能だ。これにより、スマートフォンやデバイスに精密なタイミングが提供され、計算プロセスが正確に同期されるようになる。 経済のより大部分がこれらのシステムに依存するようになり、GPSスプーフィングを通じてますますハッカーのターゲットとなってきている。政府…続きを読む
アマゾン傘下Ringの近隣住民監視アプリ「Neighbors」にバグ、投稿者の位置情報や住所に流出の可能性
Ring（リング）の「Neighbors（ネイバーズ）」アプリにセキュリティ上の欠陥があり、このアプリに投稿したユーザーの正確な位置情報や自宅の住所が暴かれる可能性があることがわかった。 Amazon（アマゾンに）10億ドル（約1040億円）で買収されたビデオドアベルとホームセキュリティのスタートアップであるRingは、2018年にその機能をスマートフォンで利用できる単独のアプリとしてNeighborsをリリースした。Neighborsは、Nextdoor（ネクストドア）やCitizen（シチズン）のような近隣住民による監視アプリの1…続きを読む
あるセキュリティ研究者がハッカーからの略奪を防ぐためにある国の期限切れトップレベルドメインを入手した
2020年10月中旬、ある国の、あまり知られていないもののインターネット空間に対して決定的に重要なドメイン名の期限が切れた。 このドメイン「scpt-network.com」は、コンゴ民主共和国に割り当てられたカントリーコードトップレベルドメイン「.cd」に対応する、2つのネームサーバーのうちの1つだった。もしそれが間違った輩の手に落ちた場合、攻撃者は膨大な数の無知なインターネットユーザーたちを、選択した不正なウェブサイトにリダイレクトすることができる。 明らかに、そのような重要なドメインは期限切れになるはずがなかったのだが、コンゴ民…続きを読む
Facebookが「個人データ管理ツール」を改訂、8つに細分化されデータ利用の説明も追加
米国時間1月12日にFacebook（フェイスブック）は「Access Your Information（個人データ管理ツール）」を改訂した。使いやすく見つけやすくするとともに、データがなぜ、どのように使われているかを詳しく説明することが目的だ。新しいバージョンのツールはデザインも変更になり、確認することのできる情報カテゴリーが8つになった。以前は2つだけだった。 このツールは2018年に初めて公開された。Cambridge Analytica（ケンブリッジ・アナリティカ）スキャンダルが勃発し、Facebookユーザー最大8700万人…続きを読む
ネットワーキング機器メーカーUbiquitiが顧客データ漏洩の可能性を発表
ルーター、ウェブカメラ、メッシュネットワークなどのネットワーキング機器を販売する大手メーカーの1つであるUbiquitiが、顧客に同社のデータ漏洩を警告した。 Ubiquitiは米国時間1月11日に顧客に向けた短い電子メールの中で、サードパーティのクラウドプロバイダーがホスティングするシステムへの不正アクセスを認識したと述べた。なお同社は、クラウドプロバイダーの名前やデータ漏洩がいつ発生したのか、セキュリティ問題の原因が何なのかを明らかにしていない。米TechCrunchはUbiquitiの広報担当者はコメントを求めたが、回答は得られ…続きを読む
ソフトバンクから楽天モバイルに転職した従業員が5G技術に関する不正競争防止法違反容疑で逮捕
ソフトバンクは1月12日、2019年末に同社を退職し、現在楽天モバイルに勤務する人物が警視庁に不正競争防止法違反の容疑で逮捕されたと発表した。また楽天モバイルも同日、同人物の逮捕について発表した。 同人物は、ソフトバンクとの間で秘密保持契約を締結していたにもかかわらず、退職申告から退職するまでの期間に、ソフトバンクの営業秘密に該当するネットワーク技術に関わる情報を不正に持ち出していたことが2020年2月に判明。その後ソフトバンクは警視庁へ相談し、被害を申告するとともに捜査に協力してきた。 同人物は、ソフトバンク在籍中、ネットワークの構…続きを読む
米上院議員クロブシャー氏がAmazonのフィットネストラッカーHaloについてプライバシー面の懸念を表明
ミネソタ州選出のAmy Klobuchar（エイミー・クロブシャー）上院議員は、Amazon（アマゾン）が新しく発表したフィットネストラッカーのレビューを受け、公開書簡を出している。 クロブシャー上院議員は米国保健福祉省のAlex Azar（アレックス・アザー）長官宛に、「最近寄せられる報告から、Halo（ヘイロー）が個人の健康に関する、大変広範囲にわたるプライベートな情報にアクセスできることについて懸念せざるを得ません」と書き送ったのだ。そして、「ヘイローは、市販のコンシューマー向け健康デバイスの中でも前例のない規模の個人情報を収集…続きを読む
近日開催のイベント
