2017/04/14
防災・危機管理ニュース
斯波 祐介
1977年生まれ。大阪府高槻市出身。各地を転々として暮らし、日本は秋田市から兵庫県姫路市まで、国外はスペイン・バルセロナとタイ・バンコクに居住経験あり。スポーツ紙編集、大手ポータルサイトでのスペイン語ニュース翻訳などを経験。不動産業界紙記者として、2020年東京五輪招致に成功した猪瀬直樹知事時代の東京都政を取材した。入社3年目を迎えた2019年1月に副編集長に就任し、タイムリーな話題を取り上げるコラムを開始した。コラム名の「mi vista」はスペイン語で「私の視点」を意味する。「しば」という姓の難解な漢字が悩み。サッカーとスペイン料理をこよなく愛する。
総務省は13日、政府の総合窓口（e-Stat）の機能の一つである「地図による小地域分析」（jSTAT MAP）の利用者約２万3000人分の情報が流出した恐れがあると発表した。ウェブアプリケーション作成のためのフレームワークである「Apache Struts2」（アパッチ ストラッツ２）の脆弱性を突いた不正アクセスを受けたため。
jSTAT MAPは国勢調査や企業調査で得た人口構成や地域企業情報といったデータと地図を組み合わせたサービス。利用前に名前、メールアドレス、職業、勤務先・学校名、利用目的の入力が必須で、任意で電話番号、性別、年代、住所、利用の具体的な目的、どこでjSTAT MAPを知ったかといった内容も入力する。総務省は独立行政法人・統計センターに運用を委託していた。今後、対策を行ったうえで２～３日中に利用再開を目指している。
Apache Struts2については東京都や日本郵便、住宅金融支援機構、日本貿易振興機構（JETRO）などでも脆弱性を突いた攻撃を受けている。攻撃を防ぐには最新バージョンへのアップデートが必要。
■ニュースリリースはこちら
http://www.soumu.go.jp/menu_news/s-news/01toukei09_01000023.html
■関連記事
「Apache脆弱性突き情報流出相次ぐ」
http://www.risktaisaku.com/articles/-/2499
「経産省、GMO-PGに情報漏えいで報告要請」
http://www.risktaisaku.com/articles/-/2536
（了）
防災・危機管理ニュースの他の記事
おすすめ記事
なぜ製品・サービスの根幹に関わる不正が相次ぐのか？
企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の６月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。
2024/11/20
リスク対策.com編集長が斬る！今週のニュース解説
毎週火曜日（平日のみ）朝9時～、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏（心理学・危機管理学）が今週注目のニュースを短く、わかりやすく解説します。
2024/11/19
ランサム攻撃訓練の高度化でBCPを磨き上げる
大手生命保険会社の明治安田生命保険は、全社的サイバー訓練を強化・定期実施しています。ランサムウェア攻撃で引き起こされるシチュエーションを想定して課題を洗い出し、継続的な改善を行ってセキュリティー対策とBCPをブラッシュアップ。システムとネットワークが止まっても重要業務を継続できる態勢と仕組みの構築を目指します。
2024/11/17
セキュリティーを労働安全のごとく組織に根付かせる
エネルギープラント建設の日揮グループは、サイバーセキュリティーを組織文化に根付かせようと取り組んでいます。持ち株会社の日揮ホールディングスがITの運用ルールやセキュリティー活動を統括し、グループ全体にガバナンスを効かせる体制。守るべき情報と共有すべき情報が重なる建設業の特性を念頭に置き、人の意識に焦点をあてた対策を推し進めます。
2024/11/08
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/11/05
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方