史上初？「感染症への価値観の違い」でバンド脱退

2021年8月24日 18:06

あるAnonymous Coward 曰く、

Betrayer Death Penalty というロックバンドのメンバー1名・スタッフ1名が「新型コロナウイルス感染症に対する考え方の違い」によって脱退したそうだ（Betrayer Death Penalty公式Twitterによるお知らせ）。アカウントの明示は避けるが、脱退メンバーのTwitterでは「人が金の為に騙され、金とデータの為に実験台にされ」「茶番」「マスク脳死国家」などとのツイートが見られ、いわゆる反ワクチン・反マスク、「コロナは茶番」派だったことが伺える。

タレコミ子は寡聞にしてこのバンドを存じ上げなかったのだが、音楽性の違いではなく、感染症への価値観の違いで分離するバンドは史上初と言っても差し支えないのではないだろうか。

コロナウイルス感染症そのものだけでなく、ワクチンに対する考え方、マスクに対する考え方など様々な価値観の違いが浮き彫りになっている。こういったアーティストに限ったことではなく、似たようなことが各地の職場や学校などでも起きていると思うが、各位の周りはどうだろうか。

スラド
Razer のマウスドライバー、インストーラーにローカルでの特権昇格の脆弱性 2021年8月24日 17:06

Razer のマウスドライバー、インストーラーにローカルでの特権昇格の脆弱性

スラド

著者: nagazou

2021年8月24日 17:06

headless 曰く、

Razerのゲーミングマウスやドングルで、ドライバーインストーラーに存在するローカルでの特権昇格の脆弱性が公表された(発見者のツイート、 Neowin の記事、 BetaNews の記事、 Windows Central の記事)。

この問題は、インストール先を選択するフォルダーピッカーから Windows PowerShell が起動できるというもの。インストーラーは SYSTEM の権限で実行されるため、ピッカーから起動した PowerShell も SYSTEM 権限となる。

つまり、標準ユーザーの権限でログインしている攻撃者が SYSTEM 権限を得るには、Razer のマウスやドングルを接続すればいい。Windows Update が自動でドライバーをダウンロードして SYSTEM 権限でインストーラーを実行してくれる。

また、「デスクトップ」などユーザーが自由に変更できるフォルダーをインストール先に指定すれば、サービスバイナリのハイジャックも可能だ。いずれも物理的なアクセスが必要となるが悪用は容易だ。

発見者の Jon Hat 氏は Razer に連絡したものの、反応がなかったため脆弱性を公表することにしたという。公表後に Razer から連絡があり、修正を進めていると伝えられたとのことだ。

スラド
家畜用のイベルメクチンを飲むアメリカ人が急増、FDAが「あなたは牛や馬ではない」と警告 2021年8月24日 16:06

家畜用のイベルメクチンを飲むアメリカ人が急増、FDAが「あなたは牛や馬ではない」と警告

スラド

著者: nagazou

2021年8月24日 16:06

あるAnonymous Coward 曰く、

新型コロナワクチンの特効薬として一部でイベルメクチンを期待する声があるが、アメリカで家畜用のイベルメクチンを飲み、副作用で入院する人が現れているとのことで、米食品医薬品局 (FDA) が注意喚起を行う事態となっているという（Gigazineの記事, FDAの発表）。

イベルメクチンは元々家畜用に開発された抗寄生虫薬で、人間にも投与され、中南米やアフリカでは毎年約2億人余りもの人々を寄生虫から救っている有益な薬である。一方で、新型コロナに対しても効果があるという噂が流れており、WHOが否定する他、有効性を否定する研究結果が出ているにも関わらず、飲みたがる人が後を絶たないようだ。

そんな中、薬が入手できずに、家畜用のイベルメクチンを購入して飲んでしまう人が相次いでいるのだという。人間用のイベルメクチンであれば単に効果がないだけで済むのだろうが、当然であるが家畜用は家畜に効果を及ぼすための分量となっており、人間がそれを服用すれば、吐き気・嘔吐・下痢などの他、最悪の場合は昏睡や死亡などの重篤な副作用を招きかねないという。FDAは「そもそもイベルメクチンはまだ効果が証明されていない」と指摘した上で、「あなたは馬でもなければ、牛でもありません。本気でやめてください」と服用しないように呼びかけている。

情報元へのリンク

スラド
2021年秋の他行あて振込手数料の値下げ、四大銀行とゆうちょ出揃う 2021年8月24日 15:11

2021年秋の他行あて振込手数料の値下げ、四大銀行とゆうちょ出揃う

スラド

著者: nagazou

2021年8月24日 15:11

銀行間の送金手数料の値下げ方針が示されているが、具体的な値下げ金額について大手銀行四行とゆうちょの方針が出そろった。各行ともにATMでのキャッシュカード利用時やATMで現金を使う場合などの条件によって細かい違いがあるので、正確な部分はそれぞれのリリース等を参考にしていただきたい。

三菱UFJ銀行は10月1日から改訂が行われ、振込金額が3万円未満では66円、3万円以上は110円引き下げられる。なお、ネットバンキングである三菱UFJダイレクトでは、3万円未満の振込で手数料154円、3万円以上で220円に設定された（三菱UFJ銀行リリース[PDF]、Impress Watch）。

三井住友銀行に関しては、窓口やATMに関しては11月1日から、同行のインターネットバンキングであるSMBCダイレクトでは2022年1月17日から手数料の引き下げが行われる。他行宛の振込手数料に関しては、振込金額が3万円未満の場合は55円、3万円以上の場合は110円引き下げる。SMBCダイレクトでは3万円未満の振込で165円、3万円以上の振り込みで330円になる。なおSMBCダイレクトで11月1日から翌22年1月16日の期間に他行宛の振込をした場合、振込金額3万円未満は55円、3万円以上は110円を返金するとしている（三井住友銀行リリース[PDF]、Impress Watch）。

みずほ銀行の改定予定日は10月1日から。振込金額が3万円未満では60円、3万円以上は110円引き下げられる。ネットバンキングのみずほダイレクトでは、他行あては、3万円未満が70円値下げの150円、3万円以上が120円値下げの320円に設定された。みずほ銀行本支店宛も値下げされ、いずれもゼロ円と無料化されている（みずほ銀行[PDF]、Impress Watch）。

りそな銀行と埼玉りそな銀行、関西みらい銀行の改定予定日は11月1日からとなっている。同行では振込金額による区分はなく、個人向けインターネットバンキングのマイゲートと法人向けのビジネスダイレクトではそれぞれ55円引き下げられた。マイゲートでは改定前は220円だったものが改訂後は165円に、ビジネスダイレクトでは改定前660円が改訂後は605円となった。全ての人が対象となる窓口での振込みは、880円から110円値下げの770円となる（りそな銀行リリース、Impress Watch）。

ゆうちょ銀行は11月1日から改訂が行われ、これまでインターネットバンキングにおける改定前の振込料金は、5万円未満220円、5万円以上440円かかっていたが、これを一律165円に変更する。事業主の振替口座から多数の受取人の口座に送金するサービス「総合振込」に関しても一律165円になった（ゆうちょ銀行、Impress Watch）。

すべて読む | お金 |

スラド
ジョブズがiPhone nanoを構想していたことを示すメールが存在。裁判で提示 2021年8月24日 14:32

ジョブズがiPhone nanoを構想していたことを示すメールが存在。裁判で提示

スラド

著者: nagazou

2021年8月24日 14:32

Epic GamesがAppleに対して起こしている裁判では、証拠開示手続き最中に多数の内部メールや機密プレゼンテーションを読む機会が出てくる。その中にスティーブ・ジョブズが小型iPhone「iPhone nano」を出すことを考えていたことを示すものもあったそうだ（The Verge、The Vergeその2、GIGAZINE）。

スティーブ・ジョブズにより2010年10月に送信されたメールの中で、「iPhone nano plan」という名前が出てきているとしている。このメールは2011年の企業戦略プレゼンテーションに関するもので、iPhonenanoのモデルとレンダリングを披露する計画について、Jonyと話し合いが行われた模様。このJonyに関しては、Appleの元最高デザイン責任者であるジョナサン・アイブ氏だと見られている。

スラド
米食品医薬品局、初の COVID-19 ワクチンとしてファイザー-バイオンテック製品を正式に認可 2021年8月24日 14:03

米食品医薬品局、初の COVID-19 ワクチンとしてファイザー-バイオンテック製品を正式に認可

スラド

著者: nagazou

2021年8月24日 14:03

headless 曰く、

米食品医薬品局 (FDA) は 23 日、初の COVID-19 ワクチンとしてファイザー-バイオンテック製品を正式に認可した (ニュースリリース、 The Verge の記事、 SlashGear の記事)。

FDA ではファイザー-バイオンテックのほか、ヤンセンとモデルナの COVID-19 ワクチンに緊急使用許可 (EUA) を出しているが、正式な認可は今回が初めて。ファイザー-バイオンテックの COVID-19 ワクチンは今後「Comirnaty (コーミアナティー、日本語表記は「コミナティ筋注」)」として米国で販売されることになる。

認可の対象は 16 歳以上の人が COVID-19 を予防するための使用で、12 歳～ 15 歳の人に対する予防接種と免疫が低下している人への 3 回目の接種は引き続きEUAの対象になる。

FDA によればワクチン認可は COVID-19 パンデミックとの戦いにおけるマイルストーンであり、米国でのパンデミックの方向転換に一歩近付いたという。EUA の対象となっているワクチンはすべて FDA の厳しい基準を満たしているものの、正式な認可がされることでより高い信頼が可能になるとのことだ。

スラド
テスラ、完全人型のロボット「Tesla Bot」の開発を表明 2021年8月24日 13:34

テスラ、完全人型のロボット「Tesla Bot」の開発を表明

スラド

著者: nagazou

2021年8月24日 13:34

電気自動車で知られるTesla（テスラ）が18日、Tesla AI Dayのイベントでヒューマノイドロボットの開発を表明した。このロボットの名称は「Tesla Bot」で身長は約173cm、体重は約57kgに設定されている。昔の未来人のイメージ的なぴっちりスーツを着た完全な人間体型のデザインとなっており、約20kgの荷物を運搬することが可能で時速8kmの移動能力があるとしている。また方から上の部分は黒くなっているが、顔面にあたる部分にはディスプレイが埋め込まれており、さまざまな情報表示に行えるようだ（ロボスタ、MONOist、WIRED、CNET）。

Tesla Botでは、同社の自動車で使用されたAIエンジンなどを活用、オートパイロットカメラや完全自動運転用コンピュータなどを搭載するとしている。外形素材には軽量で安全な素材を検討しており、手首に関しても完全に人間互換の多指型を計画しているとのこと。脚部も二足歩行式で腕部で12個、首部で2個、胴体で2個、手部で12個、脚部で12個の合計40個のアクチュエーターを搭載する。イーロン・マスク氏は2022年内にプロトタイプを提示する方針だと話している。

すべて読む | テクノロジー | アナウンス | ロボット |

スラド
厚生労働省と東京都、改正感染症法に基づく病床確保を都内医療機関に要請 2021年8月24日 13:05

厚生労働省と東京都、改正感染症法に基づく病床確保を都内医療機関に要請

スラド

著者: nagazou

2021年8月24日 13:05

厚生労働省と東京都は23日、改正感染症法に基づいて国と東京都が入院患者の受け入れや病床確保のための協力を要請する方針を発表した。2月に成立したばかりの同法に基づく協力要請は今回が初。改正感染症法では、医療機関に必要な協力を求めることができる。正当な理由なく応じなかった場合、勧告した上で医療機関名を公表可能となっている（NHK、朝日新聞、FNNプライムオンライン）。

朝日新聞の記事によれば、要請は都内約650の病院、約1万3500の診療所、医師や看護師らの養成機関が対象だとしている。都内では18日時点療養希望者と入院できた人の割合を示す入院率が9.5％にまで低下している。このほか都は軽症患者用の「酸素ステーション」などを開設しているが、人手が不足していることから患者を受け入れていない診療所に対しても、医師や看護師の派遣を求めるとのこと。

すべて読む | ニュース | 医療 | 政府 |

スラド
みずほ銀行で新たな障害。23日にATM130台一時使用不能に 2021年8月24日 12:00

みずほ銀行で新たな障害。23日にATM130台一時使用不能に

スラド

著者: nagazou

2021年8月24日 12:00

20日起きた窓口障害とは別に、みずほ銀行でATM130台一時使用不能になるトラブルが23日に発生した。今年におきた通算6回目障害だと報じられている（みずほ銀行、日経新聞、NHK、時事ドットコム）。

障害は23日の正午頃から発生、午後1時半ごろまで続いた後に復旧した。同行によれば、ネットワークが不安定になったのが原因だとされている。全国に約5300台あるATMのうち最大130台が一時的に使えなくなった。以前のATMトラブルでは通帳やキャッシュカードが取り込まれることが相次いだが、今回はそうしたことはなかったという。預金の引き出しなどができなかったケースは8件あったが、復旧後に手続きをしたとしている。

すべて読む | 通信 | お金 |

スラド
トヨタ・クラウンのSUV化始まる、中国合弁工場でクラウン・クルーガー生産開始 2021年8月24日 08:05

トヨタ・クラウンのSUV化始まる、中国合弁工場でクラウン・クルーガー生産開始

スラド

著者: nagazou

2021年8月24日 08:05

2021年4月に上海モーターショーでお披露目されたトヨタの新型SUV「クラウン・クルーガー」（Toyota Crown Kluger）。この車両がトヨタの合弁企業の一汽トヨタで生産が開始されたそうだ。クラウン・クルーガーは、北米市場向けの中型SUVである「ハイランダー」をベースとした車両で、ハイブリッドシステム搭載車のみが用意される（レスポンス、くるまのニュース）。

SUVにクラウンの車名が使われた背景には、中国では4ドアセダンのクラウンは2020年春に生産を終了していることや、製造を行う中国一汽トヨタがクラウンブランドを長期間扱ってきたこともある模様。一汽トヨタの前川朋宏部長は、クラウンはブランド化され、一連の商品に生まれ変わったと話しているそうだ。車体価格は28万元-37万元（約478万円から約627万円）で、正式発売は8月28日を予定しているとのこと。

すべて読む | ニュース | 交通 | 中国 |

スラド
医師の書いた手書き・イラスト入りCOVID-19説明書が話題 2021年8月24日 07:10

医師の書いた手書き・イラスト入りCOVID-19説明書が話題

スラド

著者: nagazou

2021年8月24日 07:10

あるAnonymous Coward 曰く、

諏訪中央病院の総合診療科の玉井道裕医師が作成した「新型コロナウイルス感染をのりこえるための説明書」が話題になっているという（新型コロナウイルス感染をのりこえるための説明書 – 諏訪中央病院）。イラストを交え、手書きで作成した説明書で読みやすいからだそうだ。新型コロナウイルスに関しては、もう十分勉強したという人も多いだろうが、デルタ株で知識のアップデートが必要なところもあるかもしれない。復習がてらに読んでみたはどうだろうか。個人的に気になったのは、
デルタ株は体内でのウイルス量が1200倍なので感染しやすい可能性がある
入院している人の97%がワクチンを打っていない人
働き盛りがICUで治療を受けているので、今回の波は現時点で死者が少ない
ウレタンマスクはノーガードと同じ
モデルナワクチンの心筋炎について(７日間は運動を避ける)
肺を守るためにうつ伏せで横になる（詳細は読んで）

すべて読む | 医療 |

スラド
グリーンランド山頂で降雨が観測される。史上初 2021年8月24日 06:02

グリーンランド山頂で降雨が観測される。史上初

スラド

著者: nagazou

2021年8月24日 06:02

グリーンランドの標高3000メートルという場所にある米国立科学財団のサミットステーションでこれまでで初めて「雨」が観測されたそうだ。この場所で雪ではなく雨が降ったのは観測史上初。この場所でこれまで氷点下を上回ったのはこの10年間で3度ほどしかないとのこと。暖気の影響で70億トンもの豪雨が氷床の上に降ったとしている。米国立科学財団は氷の融解、強風、そして今回の雨といった気象現象が、過去10年の間に平常とみなされる範囲を越えて発生していると話しているとのこと（CNN）。

すべて読む | サイエンスセクション | 地球 | サイエンス |

濃厚接触者に「特別手当を支給する」と呼びかけて出勤させた結果、20人以上クラスター発生。沖縄

スラド

著者: nagazou

2021年8月23日 18:04

あるAnonymous Coward 曰く、

新型コロナが拡大して出社への警戒感が強まる昨今だが、沖縄の食品加工会社で今月、工場の従業員1名の感染が判明した後、濃厚接触者となった社員に対して「特別手当を支給する」と呼び掛け、出勤を促していた会社で20人以上のクラスターが発生していたことが分かったという（沖縄タイムス）。

沖縄では現在、人口に対して極めて多くの新型コロナ感染者が出ており、保健所による事業所クラスターや濃厚接触者の調査が追い付いていないという。そんな中、ある食品加工会社では上述のように感染者が出て周辺の社員も濃厚接触者となったが、操業中止を求める社員に「旧盆前で生産ラインを止めることができない」と答えて生産を継続。それどころか感染者が出て人が足りなくなると「特別手当を支給する」として出勤を呼びかけ空いたラインに投入したとのこと。

収入のために仕事を止められない会社／人の話はよく聞くが、わざわざ危険な状態で出勤を促すのは監督責任が問われても仕方がないだろう。現在はどこも手が回っていないだろうが、コロナ禍が落ち着いたら、こういうのはきちんと清算して貰いたいものである。

スラド
偽の暗号通貨採掘アプリ、Google Playに多数存在か 2021年8月23日 17:06

偽の暗号通貨採掘アプリ、Google Playに多数存在か

スラド

著者: nagazou

2021年8月23日 17:06

headless 曰く、

Google Play で見つかった偽の暗号通貨採掘アプリ 8 本について、発見した Trend Micro が解説している (Trend Micro のブログ記事、 Softpedia の記事)。

偽アプリはクラウド上での暗号通貨採掘をうたい、演算能力強化への貢献に応じて暗号通貨を提供するなどとしてユーザーに広告をクリックさせたり、サブスクリプション登録させたりする。アプリ自体が有料のものもあったという。

しかし、実際の暗号通貨採掘機能が搭載されているわけではなく、乱数とカウンターを使用して採掘が行われているかのように表示するだけだ。中には利用規約にゲーム/シミュレーションだと記載しているものもあったそうだ。画面上では暗号通貨がたまっていくようにみえるが、もちろん引き出すことはできない。友人に同アプリをインストールさせるなど、引き出し機能の有効化に必要とされる操作を実行しても有効化されることはない。

既に 8 本すべてが Google Play から削除されているが、Google Play で「cloud mining」を検索すると多数の怪しいアプリがヒットする。Trend Micro では偽アプリの見分け方として、低評価レビューに注目することや、無効な暗号通貨ワレットアドレスを入力してみること (何でも受け付けるなら偽物)、採掘処理中にアプリや端末を再起動してみること (カウンターがリセットされるなら偽物)、引き出し料金が設定されているかどうか確認すること (引き出し無料なら偽物) を挙げている。ただし、本物を見分けることは困難だと思われる。

スラド
海上で発電して電気運搬船により電気を輸送する事業プロジェクト。ZOZOの元COO設立企業 2021年8月23日 16:03

海上で発電して電気運搬船により電気を輸送する事業プロジェクト。ZOZOの元COO設立企業

スラド

著者: nagazou

2021年8月23日 16:03

パワーエックス（PowerX）は18日、オンラインで事業説明会を行い、これまでに前例のない電気運搬船の建造を行うと発表した（株式会社パワーエックス (PowerX) 発足および事業発表記者会見[動画]、日本海事新聞写真部Twitter、乗りものニュース-、TECH+、Business Insider Japan）。

同社はZOZOの元COO（最高執行責任者）を務めた伊藤正裕氏が3月に立ち上げたベンチャー企業で、船で電気を輸送し、洋上風力発電の普及を実現することを目標としているという。洋上風力で作られた電力をバッテリーに蓄電し、パワーアーク（PowerARK）という電気運搬船で輸送する。また国内に大型の蓄電池工場パワーマックス（PowerMAX）を建設し、それを運営するという二つを事業の中心軸に据えていくとしている。

海上でつくられた電力を、送電線ではなくバッテリーで輸送することにより、送電先を自由に洗濯できること、海底ケーブルなどに比べて初期導入コストが安価であること、災害時に強いことなどがメリットであるとしている。

電気運搬船のイメージ図も公開されており、PowerARK100型船という形式も付けられている。大型系統用蓄電池を100個積載できるキャパシティがあるとしている。将来的にはバッテリーを3000個積載できるPowerARK3000といったものも考えているという。2025年に1号船の完成を目指しているとしている。

すべて読む | サイエンスセクション | 日本 | テクノロジー | 地球 | ビジネス | 交通 |

スラド
Microsoft、Windows Server 2022を一般ユーザー向けに公開 2021年8月23日 15:05

Microsoft、Windows Server 2022を一般ユーザー向けに公開

スラド

著者: nagazou

2021年8月23日 15:05

米Microsoftは8月18日、Windows Server 2022を一般公開した。セキュリティ機能の統合や強化が図られているほか、対応するハードウェアと組み合わせた場合によるセキュリテイ機能の向上が行われている。具体的にはHTTPSとTLS 1.3が既定で有効化されたこと、DNSとブラウザ間の通信を暗号化するDNS-over-HTTPSの採用、SMBの暗号化がAES-256-GCMやAES-256-CCMに対応するなどの強化が行われた。また従来はIntel CPUでのみ使用可能となっていたHyper-V機能のAMD製品への対応なども加えられている（Windows Server products & resources、窓の杜、The Register、Windows Server 2022 の新機能）。

同社はすでにWindows Server 2022 以降での半期チャネル廃止を発表ずみ。なおメインストリームサポートは2026年10月13日、延長サポートは2031年10月14日までの提供であるとしている（Windows Server 2022ライフサイクル）。

あるAnonymous Coward 曰く、

ビルド番号は20348で、Windows 10 21H2 (19044)とWindows 11 (22000)のどちらとも異なる。

スラド
しなの鉄道、横須賀色の115系電車を老朽化で廃車 2021年8月23日 14:31

しなの鉄道、横須賀色の115系電車を老朽化で廃車

スラド

著者: nagazou

2021年8月23日 14:31

あるAnonymous Coward 曰く、

朝日新聞の記事によると、国内で唯一、国鉄時代の塗装色「横須賀色」の115系電車を運行する、しなの鉄道は、老朽化のため8月で全車両を廃車するそうだ。

しなの鉄道は運行開始時にJRから60両を受けついだが、現在は2編成5両しか走っていないらしい。同社によると、初代長野色や湘南色等を復刻してきたが、「公式Twitterで横須賀色の写真を載せると反響が全然違う」そうだ。

国鉄時代の色や電車がまた一つ消えるが、皆様はどのような思い出があるだろうか。

すべて読む | 交通 |

スラド
自宅で1200トランジスタの半導体を製造するYouTuber 2021年8月23日 14:04

自宅で1200トランジスタの半導体を製造するYouTuber

スラド

著者: nagazou

2021年8月23日 14:04

半導体不足のせいではないと思うが、自宅Fabで1200トランジスタを集積した半導体を製造した猛者がいるそうだ。YouTuberのSam Zeloof氏によるもので、同氏は今回製造した半導体を「twelve Z2」と名付けている。同氏は世界初を謳うホームメイドシリコンチップ「one Z1」を2018年に製造しており、今回の「twelve Z2」はそれに続く第2世代のモデルとなっている。第1世代のone Z1は6トランジスタだったが、twelve Z2は1200トランジスタであることから、ムーアの法則を大きく上回る速度で進歩としている（Upgraded Homemade Silicon Chips[動画]、PC Watch）。

あるAnonymous Coward 曰く、

これはすごいが環境対策もしてくれているのだろうか

スラド
政府、プラスチック資源循環促進法によるプラ製品12品目の削減を義務化へ 2021年8月23日 13:28

政府、プラスチック資源循環促進法によるプラ製品12品目の削減を義務化へ

スラド

著者: nagazou

2021年8月23日 13:28

日経新聞によれば、政府はコンビニなどの事業者に対し、プラ製品の削減品目を新たに12製品設定する方針であるそうだ。2022年4月から施行される予定の「プラスチック資源循環促進法」に基づくもので、プラ製品の使用量が年間5トン以上の事業者に対しては、有料化や再利用が義務化されるという。これはほとんどのコンビニやスーパーが該当するとしている（日経新聞）。

記事によると対象品目はスプーン、ストロー、マドラー、ヘアブラシや歯ブラシ、ハンガーなどが上がっているとしている。対人で営業するサービスだけでなく、ネット通販や配達サービスなどに関しても規制の対象となるという。対応しない場合は社名が公表されるほか、50万円以下の罰金を科すとしている。

すべて読む | サイエンスセクション | 日本 | 地球 | サイエンス | 政府 |

米国土安全保障省、ランサムウェア攻撃からセンシティブ情報と個人情報を守るためのファクトシートを公開

スラド

著者: nagazou

2021年8月23日 13:02

headless 曰く、

米国土安全保障省 (DHS) の Cybersecurity & Infrastructure Security Agency (CISA) は 19 日、ランサムウェア攻撃からセンシティブ情報と個人情報を守るための対策に関するファクトシートを公開した(CISA のツイート、ファクトシート: PDF、 Softpedia の記事)。

対策は「ランサムウェア攻撃に対する防御」「センシティブ情報と個人情報の保護」「ランサムウェア被害発生時の対応」に大きく分けられている。防御としてはバックアップ作成と維持、サイバー攻撃対応計画の確立、インターネット側からの攻撃の入り口となる脆弱性や誤設定への対策、フィッシングメールのブロックとトレーニング、サイバー衛生の実践といったものが挙げられている。

情報保護としては、どのような情報が保存され、誰がアクセスできるかの把握と物理的セキュリティ・サイバーセキュリティのベストプラクティス適用、サイバー攻撃対応計画にデータ侵害対策を含めることといったものだ。

ランサムウェア被害が発生した場合の対応としては、影響を受けたシステムの特定と隔離、隔離できない場合に限って影響を受けたデバイスの電源を切るなどの被害拡大を防ぐ対策や、情報の収集、影響を受けた人・団体への通知、CISA を含む当局への報告などが挙げられている。なお、CISA ではランサムウェア被害発生時にデータ復元のための身代金を支払うことは推奨していない。

ノーマルビュー