あなたの企業は大丈夫でしょうか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭のVPNの認証情報が流出した件、このようなことが起きていてはVPN接続をしている意味がなくなってしまいます。

しかし、この問題はごく単純なものでもあるようです。

VPNの認証情報などが流出した理由

『COVID-19（新型コロナウイルス感染症）』の影響で、社外から組織内部へのアクセスにはVPNが使われています。

しかし、今回は結構な大手企業の情報も流出していると報道されています。

この原因は、脆弱性を修正したパッチを当てていなかったことと報道されています。

メーカーやセキュリティ機関では繰り返し注意喚起を行ってきたようですが、残念ながら修正パッチを当てていなかった企業が狙われてしまったということです。

このように、セキュリティ上の脆弱性は常に最新の修正パッチを適用しておく必要性がありますが、今回のようなことが大手企業でも起こるということは人的リソースに余裕がないのでしょうか？

いずれにしても今後も在宅勤務などのテレワークは続きます。

今一度見直しをされることが必要となりそうです。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

いよいよ今年も残りわずかとなり、このブログへの投稿も年内は最後となります。

そこで、今日は2019年を振り返ってみたいと思います。

2019年の投稿記事を振り返る

今年は何と言っても『改元』でしょう。

2019年5月1日から『令和』がスタートし、Windowsのみならず、各システムの『改元対応』が間に合うのか懸念されたところもあったことでしょう。

日本である以上、『元号』にこだわりたい気持ちもわからなくはないですが、やはり今後は西暦で管理する方が負担が少なくて良いと思います。

改元で”Y2K”問題発生の可能性

次に、『〇〇Pay』という『モバイル決済サービス』が乱立する中、リリース早々に問題が起き、撤退することにまでなってしまった『7Pay』の乗っ取り不正利用問題が印象深いです。

7payで早くも乗っ取り不正利用

その他、『Thunderbird 64bit版』が正式に公開されたことや、iOS 13のリリースとともに登場した『Sign in with Apple』、VPNサービス『1.1.1.1 with WARP』の登場などもインパクトのあるものでした。

Thunderbird68.1で待望の64

Sign in with Appleは秘匿する

1.1.1.1 with WARP はじまる

さらには、何度かお伝えしてきた『Windows 7』のサポート終了に関して、当初はボリュームライセンス向けの延長だけであったものが中小企業向けに配慮をする措置が取られることも現状を大きく表しているような気がします。

Windows 7延長 中小企業にも

直近では、『Microsoft 365』において大規模な障害が発生したことや、Apple製品の『use-after-free』の脆弱性、『EC-CUBE』における『クレジットカード流出』もありました。

Microsoft 365 大規模障害発生

Apple製品 対策不可能な脆弱性

EC-CUBE2系でクレカ流出被害

※　過去の記事へのリンクは一部のみ記載しています。

他にも是非再読いただきたい記事はたくさんありますが、全体の中からピックアップして振り返ってみました。

最後に、今年もこのブログにお付き合いいただきましてありがとうございました。

たまに事業者向けなのか？という記事もなくはないですが、そこは従業員の方へ事業者からアナウンスしていただきたいという意味もあって投稿しております。

来年も事業者に役立つ記事の投稿を心がけて参りますので、どうぞよろしくお願い申し上げます。

年明けは2019年1月6日（月）から投稿を予定しております。

どうぞ良いお年をお迎えくださいませ。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『iOS 13』がリリースされた翌週くらいだったでしょうか。

ついに『1.1.1.1 with WARP』がはじまりました。

1.1.1.1 with WARP ついに登場

『CloudflareがVPN”Warp”発表』の記事を投稿した当初の話では7月頃に順次使えるようになるということでしたが、結局9月後半にずれ込んでの登場となりました。

『iOS 13』のリリースもありましたからちょうどよかったのではないでしょうか。

この『1.1.1.1 with WARP』、過去記事でもご紹介した通り『VPN』アプリです。

無料の『WARP』と有料（月額550円）の『WARP+』と2種類ありますが、有料の『WARP+』も『1.1.1.1』を友人に紹介（シェア）すると紹介者のサインアップで『1GB の WARP+』を受け取ることができます。

つまり、使用容量に制限はあるものの無料で『WARP+』が使え、制限容量に達したところで『WARP』に戻るということになります。

ただし、以下の通知もあったようです。

Update to activate WARP

The wait is over! WARP is now available and we’re giving all early supporters 10GB of WARP+ for free.Update the app now to activate.

早い段階でアクティベートすれば『10GB の WARP+』がもらえるようです。

私は今朝見た時にはもらえていました。

（昨日の段階ではもらえていなかったため直ぐにはプレゼントされないようです。）

ところで『WARP』と『WARP+』は何が違うのか？

『WARP+』の方は以下のことが書かれています。

WARP+ extends WARP by sending all of your Internet traffic over the same optimized Internet routes which make thousands of websites 30% faster on average. WARP+ combines millions of Internet route measurements with Cloudflare’s private Internet backbone to deliver a better Internet directly to your phone.

（WARP +は、すべてのインターネットトラフィックを同じ最適化されたインターネットルートで送信することでWARPを拡張し、数千のWebサイトを平均30％高速化します。 WARP +は、何百万ものインターネットルート測定値とCloudflareのプライベートインターネットバックボーンを組み合わせて、より良いインターネットを直接電話に配信します。）

是非『1.1.1.1 with WARP』を使って安全に通信をしてください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、自宅を就業場所とする『在宅勤務』、移動中や顧客先、カフェなどを就業場所とする『モバイルワーク』、所属するオフィス以外の他のオフィスなどを就業場所とする『サテライトオフィス勤務』、これらはすべて『テレワーク』となりますが、この『テレワーク勤務』において気をつけなければいけないことがあります。

テレワーク時のセキュリティ対策

あるセキュリティベンダーが『テレワーク』の際の『セキュリティ対策』に関して以下のようにまとめていました。

１．セキュリティ機能付きのUSBメモリや適切なクラウドサービスの利用

２．許可された私物端末へのセキュリティソフトの利用と最新状態の保持

３．OSやソフトウェアを適切に更新する（脆弱性の修正を適用する）

４．端末の盗難、紛失対策

５．第三者による画面ののぞき見対策

６．社内システムに安全にアクセスするためのVPNソフトの利用

７．安全なネットワークの選択と公衆Wi-Fi利用時のVPN利用

８．家庭内ネットワークの適切な保護

このような『テレワーク』時セキュリティポリシーは社内で必ず策定し、テレワーカーにはすべて遵守させる必要があります。

『テレワーク勤務』の導入は良いことではありますが、その影響で問題が起きてしまっては意味がありません。

例えば、『在宅勤務』のスタッフに対しては『家庭内ネットワークの保護』には『何を使って』、『どのように』保護しているかを申告させることなどは行った方が良いでしょう。

（リストにチェックを入れさせるだけでは少々甘い気がします。）

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨年、『高速DNS1.1.1.1のアプリ登場』という記事にてDNSアプリ『1.1.1.1』に関してお伝えしましたが、今度は無料のVPNサービスが登場します。

CloudflareからVPN”Warp”が登場する

iOS/Androidの『1.1.1.1』アプリを最新の2.0.0にアップデートされた方はお気づきかと思いますが、その画面上部に『Warp』への申し込みボタンがあったかと思います。

これ、タップして申し込みをするとウェイトリストの順番が表示され、昨日のお昼前後でも200,000件を超えていました。

現在、DNSの『1.1.1.1』は相当普及し、『Google Public DNS』に次いで2番目のパブリックDNSとなっています。

（個人的には『1.1.1.1』の方がお勧めです。）

このVPNサービス『Warp』、ユーザーが暗号化されていないネットワークに接続した場合でも通信を自動的に暗号化するとされていますが、それよりも、データ圧縮やキャッシュなどによるデータ使用量の削減に少々期待をしたいところです。

（バッテリー消費も節約できます。）

直ぐには使えませんが、2019年7月末あたりにVPN『Warp』が使えるようになるようです。

ただし、ウェイトリストに登録しているユーザーに対してのようですので、早めに登録した方がよさそうです。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

いよいよ今年も残りわずかとなりました。

そこで、今年最後の投稿は今年の記事を総括していきます。

ITと情報セキュリティ

ITや情報セキュリティ関連に関しては以下のようなキーワードが浮かびます。

・CPU脆弱性問題（Meltdown（メルトダウン）とSpectre（スペクター））

メルトダウンとスペクター対応

・QRコードとキャッシュレス決済

新QRコードによる決済サービス

・Windows 7のサポート終了への準備

Windows7終了迄残り2年切る

・ビジネスメール詐欺（BEC）

ビジネスメール詐欺が国内にも

・ルータへの攻撃

ルータの設定変更攻撃が拡大中

・SMSによる宅配業者偽装

佐川急便を騙る偽SMSが急増中

・Windows 10 October Update 2018の配信停止

October 2018 Updateの問題

・Mozilla Thunderbird 64bit版登場

Thunderbird60系の64bit版

・Wi-Fiセキュリティの強化とVPN活用

Wi-Fiのセキュリティが強化へ

※　過去の記事へのリンクは一部のみ記載しています。

httpsとWebの高速化

Web関連に関しては以下のようなキーワードが浮かびます。

・Google Chrome、Mozilla Firefox の非HTTPSサイト（ページ）への警告

Chrome68は非HTTPSに警告

・WordPress 4.9.3でのアップデート不可バグ

WordPress4.9.3で嫌な不具合

・Webの高速化、高速パブリックDNS、PHP 7のススメ

ウェブの表示速度をさらに追求

・TLS1.0/1.1の終了

TLS1.0/1.1は順次対応を終了

・GDPR（EU一般データ保護規則）

GDPRの影響がドメインに出た

・WordPressのコメントスパム対策

WordPressのコメントスパム

・EC-CUBE 4の登場

EC-CUBE4系がリリースされる

※　過去の記事へのリンクは一部のみ記載しています。

会計・制度・法律

その他、会計、制度、法律関連に関しては以下のようなキーワードが浮かびます。

・2019年10月の消費税改正

消費税増税は中小8割が未着手

・IT導入補助金

IT導入補助金公募開始（H29）

・会社説明会の変化

新卒者向け会社説明会等に変化

・厚生年金パートへの適用拡大

厚生年金パートへ適用拡大検討

・働き方改革関連法

働き方改革関連法で変わること

・社保未加入の建設業者

社保未加入の建設業者は要注意

・有期契約労働者の無期転換申請

有期契約労働者の無期転換申請

・制作物の著作権

IT・WEB系の制作物での著作権

・GDPR（EU一般データ保護規則）

GDPRは国内向けも対象なのか

・特定電子メール法

特定電子メール法の誤った認識

※　過去の記事へのリンクは一部のみ記載しています。

他にも是非再読いただきたい記事はたくさんありますが、全体の中からピックアップして総括させていただきました。

最後に、今年もこのブログにお付き合いいただきましてありがとうございました。

たまに事業者向けなのか？という記事もなくはないですが、そこは従業員の方へ事業者からアナウンスしていただきたいという意味もあって投稿しております。

来年も事業者に役立つ記事の投稿を心がけて参りますので、どうぞよろしくお願い申し上げます。

年明けは2019年1月7日（月）から投稿を予定しております。

どうぞ良いお年をお迎えくださいませ。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今年の4月、米CDN大手の『Cloudflare』と東部・南部アジア・太平洋エリアを管轄する地域インターネットレジストリ『APNIC』がタッグを組み、新たな高速パブリックDNSサービス『1.1.1.1』を開始した話しを覚えていますでしょうか？

このサービスから、さらに新しいものが提供されるようになりました。

DNSサービス1.1.1.1のスマホアプリ登場

米CDN大手の『Cloudflare』は11月11日（現地時間）、無料のDNSサービス『1.1.1.1』のiOSとAndroid向けの無料アプリを公開しました。

現在、DNSPerfによる速度ランキングは『1.1.1.1』が世界1位で、アジア圏においても1位です。

そして、品質的にもかなり安定した状態になったようで、Qualityは概ね99%前後を維持している状態になっています。

これらのことが好感されたのか、当初予想されていた以上にユーザーが『1.1.1.1』を利用しているようで、そこからあがったフィードバックとしてモバイル設定が複雑だというものが多かったこともあり、簡単にスマホ設定ができるアプリが登場したようです。

実際のところはモバイル設定が複雑だとは思えないですが、今回提供されたアプリを使うことにより、複雑だという意見の多かった設定は一切行わなくてもいいようになっています。

また、このアプリを使ってインターネット接続している間は自動的に『VPN接続』となるため、セキュリティ的にも安心と言えます。

興味のある方は是非お試しください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は『Wi-Fi』に関するお話しです。

今、一般的には『WPA2』という暗号化技術が多く使われているかと思いますが、これも昨年脆弱性が発覚してしまいました。

それにより、今年（2018年）の終わりには新たな技術が提供されてくると思われます。

Wi-Fiのセキュリティが進化する

今年の夏前、Wi-Fi Allianceは『WPA2』よりセキュリティが強化された『WPA3』を発表しました。

（厳密には個人用の『WPA3-Personal』と企業用の『WPA3-Enterprise』の2つのタイプがあります。）

＜WPA3の強化ポイント＞

WPA3で強化されたものには以下のものがあります。

○　ブルートフォース攻撃に対する防御

この攻撃は、パスワードや暗号をさまざまなパターンで試す、『総当たり攻撃』と呼ばれるているものです。

これに対する防御は、仮にパスワードが破られたとしてもWi-Fi通信の暗号を解くことができないようになっているとされています。

また、企業用のWPA3には機密データ向けの防御機能も用意されているようです。

＜公衆無線LANへの新規格も登場する＞

もう1つ、SSIDやパスワードが公開されているような『公衆無線LAN』はどうなるのか？ですが、それにも新規格が登場します。

○　Wi-Fi Certified Enhanced Open

従来、公衆無線LANを使う際には『VPN』などにて通信を暗号化しないと通信を傍受されてしまう可能性がありました。

しかし、それを解消してくれる『Wi-Fi Certified Enhanced Open』という新規格も登場します。

この『Wi-Fi Certified Enhanced Open』は、中間者攻撃を回避するための『VPN』などを使わなくても通信を暗号化してくれるものです。

従って、この規格に対応した整備がなされれば知識のない人でも安全に公衆無線LANを使えるようになるという、公衆無線LANを前提とした規格となっています。

＜IoT向けもある＞

その他、IoT（モノのインターネット）向けと言えるものも登場します。

○　Wi-Fi Easy Connect

IoT向けのデバイスはディスプレイを備えていないものもあります。

そんなIoTデバイスをスマートフォンでQRコードをスキャンし、安全にネットワークに加える『Wi-Fi Easy Connect』も登場します。

コンビニエンスストア、カフェ、ファストフード店、公共交通機関など、無料で使えるWiFiスポットは非常に広範囲に渡っています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

以前、このブログでも取り上げたたことのある『WiFiスポット』ですが、2年程前に比べると、さらに使い勝手の良いものに進化しています。

今日は、そんな『WiFiスポット』に関してお話しします。

タウンWiFiとWiFiプロテクトが便利

2・3年前でしたでしょうか。

『ネットが使い放題な世界』、『通信料金をゼロに』、『さよなら通信制限』などをキャッチフレーズに登場した『タウンWiFi』。

当初は少々問題を指摘されたこともあったようですが、今では問題も解決されていっているようで、日本経済新聞をはじめ複数のメディアでも取り上げられています。

さて、この『タウンWiFi』というもの、『iOS』、『Android』、『Mac』向けのアプリが提供されており、無料WiFiを自動で検索して自動でログインしてくれるという便利なものです。

WiFiスポットによってはメールアドレスなどを登録するなど、手続きをしてからしか利用ができないWiFiスポットでも、この『タウンWiFi』を使えばその面倒な作業は必要ありません。

また、無料開放されているWiFiスポットはセキュリティ的に利用を避けたくなることもありますが、この『タウンWiFi』には『WiFiプロテクト』というVPNアプリも用意されているため、基本的には通信が暗号化されることからセキュリティ面での不安も解消してくれます。

この『WiFiプロテクト』、以前は1GB/月の制限があり、無制限にしたい場合は月額300円の有料プラン登録が必要だったのですが、今では1GB/月の制限もなくなっています。

ただし、この『WiFiプロテクト』はiOSアプリのみの提供で、かつ、動画や音楽ファイル、安全性の高いhttpsコンテンツに関しては暗号化されないという前提はあります。

社内ルール的に問題ないのであれば、この2つのアプリは有効活用できるのではないかと思います。

WiFiを提供する店舗側のメリット

こういった無料WiFiスポットは利用者側にしかメリットがないのでしょうか？

そうばかりではありません。

集客アップにつながる可能性があり、タウンWiFiのウェブサイトを見ると、以下の点をアピールしています。

１．アプリ内掲載でお店の認知が拡大する

２．WiFiマップにお店が表示され、地図上でもアピールできる

３．英語・中国語・韓国語に対応しているため、外国人の集客も期待できる

４．提供されるツールにて、リピート頻度、最近来ていないユーザ、性別、年齢、使用言語が可視化できる（店舗利用分析が可能）

５．来店時にリアルタイムでプッシュ通知が可能なため、お勧め商品などのプロモーションが可能

これらのメリットをアピールしています。

事業者側としても相応にメリットはありそうですので、興味があれば一度問い合わせてみると良いかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

1ヶ月程前、iPhoneにインストールしてあった『Hotspot Shield』という『VPNソフト』が、モバイルデータ通信において未使用にも関わらず、異常なパケットデータ通信が行われていました。

それに関しては『Hotspot Shield VPNは要注意』の記事で確認していただきたいですが、その『Hotspot Shield』にユーザー情報が流出する恐れがあるという脆弱性が報告されています。

Hotspot Shieldにおける脆弱性とは

VPNソフトとしては未だ人気のある『Hotspot Shield』ですが、VPNクライアントとしては意味がなくなってしまうような脆弱性が報告されています。

クロスサイトスクリプトインクルージョン（XSSI）やDNSリバインディングと呼ばれる攻撃を仕掛けられてしまうと、ユーザーの国やWi-Fiネットワークの名称などの情報が攻撃者に流出してしまい、最悪の場合はユーザーが使用している本来のIPアドレスまで流出してしまうという脆弱性が報告されています。

VPN（Virtual Private Network / バーチャル プライベート ネットワーク）は本来、仮想的にプライベートな通信を可能にするものだけに、外部からは閉ざされた安全なものでなければVPNではありません。

つまり、前述のような情報が流出することは本来あってはならないわけです。

この脆弱性に対する修正のアップデートは近日中に公開されるようですが、1月の記事で触れた通り、『Hotspot Shield』は問題が取りざたされていること、私が実際に体験したことを踏まえるとお勧めできるVPNソフトではありませんので、使われている方は早めに他のものへ切り替えることをお勧めします。