厚生労働省の検討会がテレワークのガイドラインの見直しに着手するという。23日に行われた有識者会議において提言書がまとめられた。コロナ禍による4月の緊急事態宣言以降、テレワークの利用が広がった一方で、現在の2018年に策定されたガイドラインは労働時間の管理に主眼を置いて作られており、現状に沿わないことから見直しを行うとしている（これからのテレワークでの働き方に関する検討会報告書（案）[PDF]、日経新聞、NHK、TBS、ITmedia）。

有識者会議では企業のテレワーク導入の阻害要因となっていた紙書類への押印を無くすことなどが指摘されている。電子申請や決裁システムを導入し、ペーパーレス化することなどを求めていく。テレワークができる社内環境の構築は、育児や介護等を行いながら働く人材の流出防止にもつながるとしている。

このほかテレワークを初めて導入する企業向けのノウハウの提供、人事評価や人材育成といった側面における事例の蓄積や周知が重要だとしている。テレワークを行うことによって生じる通信費、機器費用、サテライトオフィス使用料等などの費用問題については就業規則等において定めておくなどの提言もされている。

働く場所や時間を柔軟に活用することが可能な一方で、長時間労働になる可能性があることから、フランスで2016年に策定された「つながらない権利」を参考にしつつ、深夜や休日など業務時間外の連絡についてルールを設けることを求めることなどを求めている。

すべて読む | ITセクション | ビジネス | インターネット | IT |

関連ストーリー：
ヤマハ、RTX1210の後継となるギガビットアクセスVPNルーター「RTX1220」を発表 2020年12月18日
政府、東京23区から地方に移住する場合、最大100万円分のポイント付与を検討。利用用途には制限あり 2020年12月10日
声優事務所と共同開発したのど飴が発売。コロナ渦による声のコミュニケーション増加に配慮 2020年11月20日
東京商工会議所、テレワークの実施調査を発表。導入企業も生産性低下のため3割が取りやめに 2020年11月06日
FBIがホテルのWi-Fiを使ったテレワークにはリスクがあると警告 2020年10月10日
国内企業38社のVPNパスワードがダークウェブ上で出回る 2020年08月25日

インターネットイニシアティブ（IIJ）が開催した技術イベント「IIJ Technical WEEK 2020」で、インターネットバックボーンに関するセッションがあった。その中でバックボーンで起きた「厄介な事例」に関する話題があったという（INTERNET Watch）。

一つは「DDoS」。一般的なものでは数10Gbpsと短時間（数十分）の攻撃がほとんどたとしているが、中には100Gbps超で数日間に渡る長期の攻撃もあるとしている。目的としてはそれまで多かった政治的な思惑から金銭になりつつあり、また手法に関しても脆弱なPCからIoTデバイスに変わってきているという。また攻撃元に関してもアジアからヨーロッパからに変わっているとしている。

もう一つの事例が悪意のない大トラフィックが突然やってくるイベントトラフィック。中でも最近は「ゲームのアップデート」が問題であるらしい。人気ゲーム複数タイトルの大型アップデートがたまたま同時にリリースされたりすると発生するようだ。以前はこうしたイベントトラフィックの定番はP2PやOSアップデートだったが、今はゲームのアップデートであるとしている。IIJはDDoSのほうが心おきなく遮断できるぶん、対処しやすいかもしれないと話していたという。

すべて読む | ITセクション | インターネット | IT |

関連ストーリー：
グーグル、2017年9月に中国から2.5TbpsのDDoS攻撃を受けていたと発表 2020年10月22日
海賊版アニメサイト、閲覧者がライバルサイトにDDoS攻撃するようコードを追加 2020年10月15日
DNSルートサーバへのアクセスのうち、45.80%はChromiumの検索仕様による無駄な通信だった 2020年08月27日
中国政府、TLS 1.3とESNIを使用するすべての暗号化されたHTTPSトラフィックをブロック中 2020年08月13日
Nomad Works、月通信量300GBまで制限なしのPROプラン/300GBを急遽廃止。提供元の仕様変更のため 2020年07月18日

あるAnonymous Coward 曰く、

ImpressWatchによると、Microsoftが「2020年末に期限切れになるルート証明書を削除しないで」と呼び掛けているそうだ。(Microsoft)
記事によれば、Windows 7、Windows Vista、Windowser Server 2008/2008 R2には2020年末に有効期限が切れるルート証明書が存在しており、ユーザーがこれらのルート証明書を削除してしまうと、動作しないアプリが出たり、最悪の場合OSが壊れるといった危険性を挙げている。
よほど詳しい人でない限りは削除するとは考えにくいと思われるが、皆さん気を付けましょう。

情報元へのリンク

すべて読む | ITセクション | セキュリティ | インターネット | 暗号 |

関連ストーリー：
無料SSL「Let's Encrypt」のDSTルート証明書の有効期限、3年間延長へ 2020年12月23日
カザフスタン政府発行のルート証明書、中間者攻撃が判明して各社ブラウザーにブロックされる 2020年12月21日
GoogleがChrome独自のルート証明書プログラムを計画中 2020年11月13日
Let's Encrypt、ルート証明書切り替えに向けて古いAndroidへの対策を呼びかけ 2020年11月08日
Microsoft、Microsoft Edge 85以降でSHA-1証明書の使用を可能にする新たな(かつ非推奨の)グループポリシーを追加 2020年09月02日