IT勉強会 – CloudProductionのBlog

社内会議の様子

クラプロスタッフ — Mon, 17 Jul 2017 06:06:07 +0000

先日は社内会議でした。

社内会議は手作り餃子を食べる事が最近の弊社内での自然な流れとなっております…CCO（Chief Cooking Officer）通称”ママ” に感謝！

包んでます。

段々手際が良くなってきてます。

弊社の社内会議は、

①１ｈ程経営側からの現状の報告や施策制度ビジョンの話の共有
②質疑やディスカッションはその後の懇親会にて食事をしながら

的な流れです。

ほっとくと社長舟井が①も②の時間も話題の中心になりっぱなしになってしまいますので、

今回②は、あえて社長は飲酒もせずジーっと黙って様子を見ておりました。。

社員同士のディスカッションが課題ですね。
お陰で②の時間の良い流れの作り方が見えてきたようです。

ちなみにこの日の題材は、

何故目標を掲げるのか？　基本的なマインドセット確認
指針の確認
現在の社内状況
社内制度について、　概要のみ
（内緒）

でした！

The post 社内会議の様子 appeared first on CloudProductionのBlog.

セキュリティ関連情報　外部からのアクセス

クラプロスタッフ — Sun, 07 Aug 2016 05:20:10 +0000

さて、前回のニュースでお伝えさせていただきました

「オフライン端末でのサイバー被害」の脅威についての続きから…

事実：

なんと。日本の工場やプラントの多くは、既にコンピューターウィルスに感染している。表面化していないのは単に調べていないから！

…本当でしょうか？

背景：

警察庁は2015年12月、国内の製造業に対して警告を発した。

警告の内訳としては制御システムで使う専用コンピューター「PLC」を、外部から起動したり停止したりできる攻撃ツールが、インターネット上で公開された事がある。

外部から？とは。

前回の記事を思い出して頂きましょう。

インターネット”未” 接続の端末が勝手にウィルスに感染するでしょうか…?

ここで解説を…

外部≠インターネット

外部=PCに接続できる全てのモノ

という認識となります。

すなわち、インターネットから自動的に入ってきてしまうウィルスでは無く人間のアナログな行動がウィルス感染の原因になっております。

ここで分かりやすい事例を挙げさせて頂きます。

事例：

ある新聞記事を引用させて頂きます。

「2010年、イランの核燃料施設でウラン濃縮用遠心分離機が急停止した。当時のイランは独自の核開発計画を推進し、欧米との緊張が高まっていた。国家機密を扱うだけに設備の警備は厳重で、インターネットからも遮断されている。にもかかわらず制御システムが乗っ取られた。

原因は、親指大の小型機器だった。

　何者かが「スタックスネット」と呼ばれるウイルスをUSBメモリーに仕込み、核施設の職員が拾いそうな場所に放置した。入手した職員がパソコンにUSBメモリーを接続すると、即座に感染。施設内のネットワークを通じて、独シーメンス製のPLCを次々に制圧し、数千台ある遠心分離機に過剰な負荷をかけて、物理的に破壊していった。

　その結果、イランの核開発計画は3年程度遅れたと推定されている。スタックスネットを開発したのは米国家安全保障局（NSA）とイスラエル軍の情報機関とされているが、真相はやぶの中だ。明らかになったのは、ネットから隔離されていても安全とは言い切れないという、新たな常識だけだ。」

感染源：

・保守用パソコン（制御機器メーカーが工場に持ち込む）

・USBフラッシュ（同じく保守関連で持ち込む、または上記のような事例）

根拠：

何故これらが既に世界に広まりつつある、日本でも多く発生しているが公表されていない事象と言えるのか？

以下、そのまま引用です。

「今は、日本国内では一部でしか発覚していない。これは被害の事実がないのではなくて、現行の法制度では個人情報が漏洩しなければ、サイバー攻撃を受けた事実を関係省庁に報告したり、社外に公表したりする義務がないからだ。「システムへのアクセス記録を管理しておらず、攻撃を検知したり原因を追究したりできない企業も多い」と、マカフィーの佐々木弘志サイバー戦略室シニアセキュリティアドバイザーは指摘する。冒頭で紹介したように、調査すれば被害実態が鮮明になる可能性がある。」

いかがでしょうか？

「高度な技術でのハッキング等ではなく、結局人の好奇心がサイバー被害につながっている？」

そうなのです。

そしてこの続きと、冒頭の「日本の工場やプラントの多くは、既にコンピューターウィルスに感染している。表面化していないのは単に調べていないから」

気になるその理由と、では企業はどうすれば攻撃を防いだり、検知したり原因を追求したりできるのか。その辺りのお話も展開したいと思います。

というわけで次回に繰り越します。

ITニュース#1 セキュリティー編

クラプロスタッフ — Mon, 01 Feb 2016 12:26:08 +0000

今回から弊社のアプリより週１のペースで配信しております経営者向けITニュース。#1のみこちらブログに掲載してみました。

アプリユーザへは一足早く最新号を配信しておりますので、是非お楽しみ頂ければと思います。

1回目の経営者向けITニュースは　昨今何かと話題のセキュリティーについて。

「私はセキュリティーに強い」と胸を張れる経営者やビジネスリーダーの方にはあまり重要ではない内容かもしれませんので、そういった方は読み飛ばしてしまって下さい。

さて、割りとセキュリティ周りの統計情報や常識と言うのは、一般的には知られていない深い情報が眠っております。
例えば, 某大手アンチウィルスソフトメーカーが、「全ウィルスの45%しか防げない」と明言してる事実。

そして実は多くのサイバー攻撃の攻撃対象の31%は中小企業である、という統計も出ております。

それなのに中小企業側は…
「盗まれて困るような情報は持っていないから大丈夫」
と思いがちです。

実際大企業を狙いたいハッカー達は、そのハッキングのステップアップとしては大企業の取引先である中小企業が攻めやすい、という事実に狙いを定めております。

インターネット、IT端末の普及が進めば進むほどその確率は上がっていきます。万が一サイバー攻撃にあった場合対策に不備が有れば、銀行から一切保障がありません。

手元のPCが乗っ取られ取引先へ攻撃（ウィルスの拡散や、あなたになりすまして詐欺行為等）してしまった場合、知らぬ間に加害者となり、取引停止となってしまうリスクがあります。

以下に、「全国銀行協会」より抜粋の”銀行側が企業に求めるセキュリティ対策の指針”をリンクします。

いやいや…

「ネットバンクはそもそも使用しないし。」

「重要な情報の入っているパソコンはネットに繋いでいないから大丈夫！」

一見、それは安全そうですね〜。

ところが！

トレンドマイクロが行った調査でも、「インターネット接続可能な端末でウイルス感染経験がある」と答えた企業は全体の15.9％だったのに対し…
「オフライン端末でウイルス感染経験がある」と回答した企業は16.4％と、むしろ上回っている結果
（！！）
が得られました。

参照 ITMedia

何故そのようなことになるのか？
上記URLにも解説してありますが、本ニュースでも次号冒頭にて解説させて頂きます！

…と、まあそのように様々なセキュリティリスクや、その対策方法に関してこちらのニュースで配信していきます。

The post ITニュース#1 セキュリティー編 appeared first on CloudProductionのBlog.

【セキュリティーセミナー】開催のお知せ

クラプロスタッフ — Tue, 26 Jan 2016 23:00:30 +0000

2016年　3/4

10:00〜　　13:30〜

1日で2回開催します。
時間：各回30分程度

内容：セキュリティーに関しての最近の事象例と、実際に出来る具体的な対策方法。
システム面、人事面、財政面でのカバー方法について情報提供します。

場所：弊社五反田オフィス

参加費：無料
定員：6名

会社、組織、事業のセキュリティー度UPするセミナーです。是非企業のサイバーリスク回避にお役立て下さい。

[contact-form-7]

The post 【セキュリティーセミナー】開催のお知せ appeared first on CloudProductionのBlog.

“インフラエンジニア向け” 勉強会を開催します。

田中 4号 — Tue, 21 Jul 2015 03:39:34 +0000

こんにちは、クラプロスタッフです。

今年も半分が過ぎ梅雨も明け、太陽が綺麗な季節になってきますね。

新年に立てた目標はどのぐらい達成できているかもう一度見直して、残り半分でどのように達成していくか考えていくにはちょうどいい時期ではないかと思います。

そこで、ひとつの学びの場となることを願いまして、初心者から始める「インフラエンジニア向けの勉強会」を始めることにしました。

【目的と概要】

・基礎的な構築技術の習得
・インフラエンジニアとして生きていくために何を考え、何を学びキャリアアップしていくかの心構えの理解、習得
・インフラエンジニアとしてのこれからの展望等
etc..この辺りを中心に開催します。

【日程・カリキュラム】

＿＿7/30(木)
Lesson１．Windows Server OSをインストールしてみよう！
１．インフラエンジニアとは
２．仮想化とは
３．Windows Server OSのインストール

＿＿未定
Lesson２．ADサーバを構築してみよう！
１．ADサーバとは
２．ADサーバの機能追加
３．クライアント端末のドメイン参加

＿＿未定
Lesson３．GPOを設定してみよう！
１．GPOとは
２．GPOの設定

【時間】
19:00〜21:30

【場所】
CloudProduction LLC.
五反田オフィス＿＿東京都品川区西五反田8-2-12　アール五反田3A-1

【参加方法】

完全予約制です。
以下フォームよりお問い合わせ下さい。また、勉強会への要望もお待ちしております。
※7/30開催分は席が埋まりました。キャンセル、空きが発生次第随時お知らせします。

以上、勉強会のお知らせでした！
ブログを読んで頂きましてありがとうございます。

The post “インフラエンジニア向け” 勉強会を開催します。 appeared first on CloudProductionのBlog.