いつもお世話になります。
オプティマ・ソリューションズ株式会社の中康二です。

5月10日から12日まで、東京ビッグサイトで開催されました「第14回 情報セキュリティEXPO【春】」におきましては、当社（オプティマ・ソリューションズ株式会社）ブースに多数のご来場をいただきまして、誠にありがとうございました。



当社は、今年も業界各社で構成するデータ・セキュリティ・コンソーシアム17社共同出展ブースに出展いたしました。（コマ番号「東41-35」）



特に、「プライバシーマーク・ISMS認証無料相談会」には、事前予約をいただいた熱心な企業の担当者様にお越しいただきました。



皆様がお困りのプライバシーマーク・ISMS認証に関する細かな質疑応答にお答えいたしました。



ご来場ありがとうございました。



来年も同じ会場の同じ場所に出展する予定です。
EXPO会場でお会いしましょう！

（追記2）本イベントは満員御礼となりましたので、受付終了しました。

（追記）開催日の曜日を6月6日（水）としておりました。正しくは6月6日（火）です。お詫びして訂正いたします。

（写真は前回の開催の様子です）

いつもお世話になります。
オプティマ・ソリューションズ株式会社の中康二です。

毎回ご好評をいただいている「Pマーク担当者勉強会」。

第7回を迎える今回は、注目が集まる「Pマーク取得事業者のための改正個人情報保護法対応」セミナーをメインとして開催します。

改正個人情報保護法の全面施行日が5月30日に決まり、ガイドラインなども整備されましたが、事業者として何をする必要があるのか今一つピンと来ていない方が多いと思います。特にプライバシーマーク取得事業者の場合には、すでに対策がとれている部分も多く、差分がよく分からないというご意見をよくいただきます。

この混とんとした状況に、私が最適な解決策を提示いたします。それがオプティマ・ソリューションズです。ご期待ください！

なお、セミナー終了後、同会場で懇親会を開催いたします。懇親会ではプライバシーマークの実務担当者様同士で相互に意見交換していただけるほか、弊社のメンバーも参加しますので、技術的な質問にも多少はお答えできると思います。



皆様、どうぞお集まりください。

ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
名称：「Pマーク取得事業者のための改正個人情報保護法対応」セミナー
　　　　（第7回Pマーク担当者勉強会）
講師：中 康二（オプティマ・ソリューションズ株式会社・代表取締役）
日時：2017年6月6日（火）16時半から18時まで
　　※セミナー終了後、同会場で懇親会を開催いたします。（〜19時半）
　　　懇親会は自由参加（無料）としますが、準備の都合がありますので、
　　　参加の可否をあらかじめ教えてください。
参加費：3,000円（税込・一名様あたり・当日会場受付でいただきます）
場所：TKP新橋カンファレンスセンター
　　東京都港区西新橋1丁目15-1
　　大手町建物田村町ビル
●都営三田線 内幸町駅 A3出口 徒歩1分
●東京メトロ銀座線 新橋駅 8番出口 徒歩3分

主催：オプティマ・ソリューションズ株式会社
※恐縮ですが、弊社と同業になるPマークコンサルの方は参加ご遠慮ください。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

参加される方は下記のボタンから登録してください。
　↓↓↓↓↓↓↓↓↓↓↓↓↓

（画面はIPAのWebサイトより）

いつもお世話になります。
オプティマ・ソリューションズ株式会社の中康二です。

先週末から、全世界で大規模なウイルス被害が発生しており、マスコミ等でも報道されておりますが、本Blogでもその概要をまとめておきます。

------------------------------------------------------------
■発生していることの概要

今回問題になっているのはウイルスの一種で、ランサムウェア（身代金ウイルス）と呼ばれるものです。今回のウイルスに感染すると
（１）同じネットワーク内に存在する他のWindowsマシンも感染させる
（２）パソコン内部のファイルが暗号化されて
（３）お金を払わないとファイルを戻せなくなるぞという画面を表示して脅し
（４）そのまま放置するとファイルが削除される
というもののようです。

このパソコンに感染すると強制的に警告画面が表示されて、また多くのファイルが暗号化されてしまうため、通常業務に使えなくなってしまうといいます。実際に、イギリスの病院では業務が行えなくなったという被害が発生しているようです。

------------------------------------------------------------
■主な対策

今回のウイルスが利用している脆弱性は、今年の3月15日にマイクロソフト社が配信したWindowsUpdate（MS17-010）により対策がなされているものであり、Windows7／10をお使いで、WindowsUpdateを適用されている場合には感染する可能性はないとのことです。

ただし、今回はあまりにも被害が大きくなったため、マイクロソフト社ではWindowsUpdateでのサポート終了済みのWindowsXP／8／Windows Server 2003についても、修正パッチを作成し、配布しています。もしこれらのサポート終了済みOSを使われている場合には、この修正パッチをあててください。

また、すでに各社のウイルス対策ソフトでも対応済みですので、ウイルス対策ソフトを最新にすることでも新たな感染は防ぐことができます。ただし亜種が出てくる場合にはいたちごっこになります。

あと、詳細については未確認なのですが、今回のウイルス被害に関連し、「DoublePulsar」というバックドアの流行も取り上げられています。Windowsサーバーなど、インターネットに公開しているWindowsマシンについては、このバックドアが仕掛けられている可能性があるとのことですので、別途ご確認いただく必要があるかと思います。

------------------------------------------------------------
■そのほかの気になる情報

今回の脆弱性について、スノーデン事件で有名になった米国NSAが以前から関知しており、自らのスパイ活動に活用していたそうです。そのスパイ活動用のツールがなぜか昨年夏にハッカー集団に流出し、それが今回の攻撃に使用されているといいます。本来、脆弱性を発見した場合にはマイクロソフト社に連絡して対策を促すべきなのですが、米国NSAはそれをしなかったとのことで、マイクロソフト社が正式に抗議を行っているようです。

また、どうして日本での被害が小規模に留まっているかということですが、日本ではインターネットに公開されたWindowsマシンが少ないからではないかとトレンドマイクロ社の担当者は見解を出しています。

------------------------------------------------------------

IPAからの情報
https://www.ipa.go.jp/security/ciadr/vul/20170514-ransomware.html

トレンドマイクロ社の見解
http://itpro.nikkeibp.co.jp/atcl/news/17/051501407/


（私のコメント）
今回のウイルスはパソコン内のファイルを持ち出すわけではないため、個人情報／機密情報や、メールの受信簿の内容がすべて流出したりすることは今のところはないようです。ですから、バックアップを取ってある場合には、そのパソコンを初期化して、バックアップファイルからファイルを復元すれば、大丈夫なのではないかと思われます。あくまで今のところはということですので、ここについては、ご自分でも情報を確認していただきたいと思います。

また、何か情報が入りましたら、皆様にシェアいたしますね。

情報セキュリティEXPO会場から、最新情報をお届けします。 

情報セキュリティEXPO会場から、最新情報をお届けします。