Tag: Featured

NordVPN, 노-로그 정책 준수 4년 연속 검증

NordVPN은 우리의 노-로그 정책을 확인하기 위한 독립적인 검증을 수행했습니다. 이 감사를 통해 개인 정보 보호에 대한 NordVPN의 약속이 잘 지켜지고 있음을 네 번째로 확인할 수 있었으며, NordVPN은 사용자의 온라인 트래픽을 추적하거나 기록하지 않음을 증명했습니다. 검증 보고서: 주요 내용 2023년 말, NordVPN은 시장을 선도하는 빅4 회계법인인 딜로이트(Deloitte)에 노-로그 정책 준수에 대한 감사를 의뢰했습니다. 딜로이트의 실무자들은 2년…
Read more


January 15, 2024 0

NordVPN bevestigt no-logs-beleid voor vierde keer

NordVPN heeft een onafhankelijke audit uitgevoerd om haar no-logs-beleid te verifiëren. Deze audit bevestigt NordVPN’s toewijding aan de privacy van haar gebruikers voor de vierde keer en toont wederom aan dat we het online verkeer van onze gebruikers niet volgen of loggen. Auditrapport: de resultaten Eind 2023 hebben we Deloitte, een gerenommeerd accountantskantoor, de opdracht…
Read more


January 12, 2024 0

学校での情報セキュリティ対策:日本の現状と海外の事例

近年、日本の教育機関では情報セキュリティが注目されています。茅ヶ崎市の小学校のパスワード管理や町田市のいじめ事件などが話題になり、政府のGIGAスクール構想も注目を集めています。2022年には197件の教育機関の情報漏えいが記録され、対策が急務です。この記事では、国内教育機関のセキュリティ対策の現状や、世界の状況との比較をまとめました。教育機関は多くの情報資源を持ち、セキュリティが重要です。具体的な対策手順や事件、現場の声についても解説します。教育機関のセキュリティリスクを理解し、適切な対策を検討しましょう。 目次 国内の教育機関における情報セキュリティの現状 話題になった国内の情報セキュリティに関する事故・事例 情報セキュリティ対策:日本と世界の比較 情報セキュリティに関する意識の違い 教育現場における情報セキュリティ問題 学校が取るべき情報セキュリティ対策 教育現場はセキュリティ教育・ポリシー策定で意識改革を行おう 国内の教育機関における情報セキュリティの現状 まずは、国内の教育機関における情報セキュリティの現状を解説します。2022年の全世界における業種別の年間不正プログラム検出台数は、政府・製造・ヘルスケア・教育の順で192,812件でした。同年の日本では製造に次いで教育が多い結果となり、年間不正プログラム検出台数は5,916件を記録しました。 このように、教育機関は世界的にも日本においてもサイバー攻撃を受けやすい業種だと考えられます。2023年2月のトレンドマイクロの調査によれば、日本国内の教育機関が受けているサイバー攻撃の種別の内訳は以下のとおりです。 教育機関にセキュリティインシデントが多い理由は、以下の2つです。 セキュリティ対策が万全ではなく課題が多い 守るべき重要な情報資産が多いので狙われる 日本の教育機関も、サイバー攻撃に対するセキュリティ対策が喫緊の課題です。 参照:トレンドマイクロ「被害事例とリサーチから見る教育機関を狙うサイバー攻撃の動向」 2019年から進められているGIGA教育とは? 2019年に日本政府が打ち出したGIGAスクール構想は、文科省が進める5カ年計画です。小学校~高校の生徒すべてにパソコン・タブレットを配備し、情報通信技術を取り入れた教育の実現を目的としています。 2021年3月には、全国の生徒に一人一台のデバイスの支給がほぼ完了しました。しかし、GIGAスクール構想がスピーディーに進められるなか、セキュリティ対策が追いつかない教育機関も少なくありません。デバイスをほぼ支給し終えた現在、セキュリティの向上や充実が次の課題として注目されています。 教育機関の情報セキュリティリスク 教育機関の教師や生徒の個人情報をはじめとした情報資産は、以下のようなセキュリティリスクにさらされています。 サイバー攻撃 不正アクセス 情報流出 自然災害、火事、事故、停電、パンデミックなどの不測の事態 セキュリティリスクに対し、教育機関のセキュリティ対策の現状は以下のとおりです。 参照:文部科学省「令和4年度学校における教育の情報化の実態等に関する調査結果」,「令和2年度学校における教育の情報化の実態等に関する調査」 アークサーブジャパン 日本では、物理面でのフィルタリングやウイルス対策などはすでに十分な実施率です。しかし、上記のデータからは、セキュリティポリシー策定など意識面での対策がやや不十分だと考えられます。 セキュリティポリシーとは、組織で実施するセキュリティ対策の目的、基準、手順を定めた指針です。セキュリティポリシーでは、以下のような項目を設定します。 セキュリティポリシーの目的 脅威への対策基準 運用のための実施手順 セキュリティポリシー策定は組織をサイバー攻撃から保護するだけでなく、職員の意識向上という効果も得られます。国内教育機関は、セキュリティポリシーのスピーディーな策定が求められます。 話題になった国内の情報セキュリティに関する事故・事例 近年、話題となった国内の情報セキュリティに関わる問題や事故について紹介します。 茅ヶ崎市の小学校でのパスワード書面管理 茅ヶ崎市の小学校が話題になったのは、X(旧Twitter)で保護者がパスワードの管理に関して問題提起をしたからです。実際に投稿された内容は、以下のとおりです。 子供が小学校から持って帰ってきた文書、セキュリティ側の人間からすると違和感しかない。 1年経ったから情報セキュリティの観点からパスワード変更?意味わからん。理由になってない。 パスワードをこの紙に記載の上教師に提出?パスワードは個人に帰属でしょ。 引用元:X「hiro_様 @papa_anniekey(2022年2月3日)」より 投稿で問題とされているポイントは、以下のとおりです。 茅ヶ崎市の小学校がパスワードの定期変更を求めている 新しいパスワードを書面で学校に提出している 他人へパスワードを教えている ID・パスワードは個人で管理するのが基本であり、茅ヶ崎市の小学校のように他人に知られるとリスクが発生します。また、総務省によればパスワードの定期的な変更は以下の理由で不要です。 アカウント乗っ取りや流出が起きなければ変更は不要 定期的な変更は作り方のパターン化でパスワードが簡単になる可能性が高い 使い回しをせず、サービスごとに固有のパスワードを設定する 参照:総務省「安全なパスワード管理」 パスワード管理不足によるなりすましいじめ被害 町田市の小学校6年生の女子生徒が、2020年11月にいじめを訴える遺書を残して自殺しました。調査の結果、GIGAスクール構想で生徒に支給されたタブレットがいじめに使われたため注目を集めました。…
Read more


January 11, 2024 0

NordVPN bestätigt zum vierten Mal seinen No-Logs-Grundsatz

NordVPN hat eine unabhängige Prüfung durchgeführt, um seinen No-Logs-Grundsatz zu bestätigen. Dieses Audit verifiziert NordVPNs Engagement für die Privatsphäre zum vierten Mal und zeigt, dass wir den Online-Verkehr unserer User nicht verfolgen oder protokollieren. Die wichtigsten Erkenntnisse aus dem Bericht Ende 2023 beauftragten wir den marktführenden Auditor, Deloitte, mit dem vierten Audit unseres{‘ ‘} No-Logs-Grundsatzes.…
Read more


January 10, 2024 0

NordVPN weryfikuje brak rejestracji logów po raz czwarty

NordVPN został poddany czwartemu niezależnemu audytowi dotyczącemu weryfikacji braku rejestracji danych użytkowników. Większa prywatność naszych klientów jest dla nas priorytetem, co zostało potwierdzone przez ten audyt — nie monitorujemy aktywności użytkowników. Przebieg audytu Zaangażowaliśmy Deloitte — przodującą w branży firmę audytorską z wielkiej czwórki — do przeprowadzenia niezależnego audytu naszej polityki braku logów. Oto kilka…
Read more


January 8, 2024 0

ダークウェブとは?アクセスするとどうなる?

どんな社会にも暗くて謎めいた裏の顔がありますが、インターネットも例外ではありません。GoogleやYahooなどの検索エンジン、FacebookやInstagramなどのSNS、楽天市場やメルカリなどのネットショップ、昔流行ったmixiやパスワードで保護された電子メールの受信箱やクラウドストレージドライブのはるか下には、特別なツールを使ってしかアクセスできない「ダークウェブ」と呼ばれる地下のインターネットが存在しています。この記事では、ダークウェブの全貌に迫ります。 目次 ダークウェブとは? ダークウェブの用途:何があるのか? ダークウェブ vs ディープウェブ:何が違うのか? ダークウェブへの入り方 ダークウェブを作ったのは誰か? ダークウェブはどれほど危険なのか? Torとは何か? なぜ人々はダークウェブについて検索するのか? ダークウェブやディープウェブへのアクセスや閲覧は違法なのか? ネットの匿名性のためにダークウェブを使う必要はありません ダークウェブとは? ダークウェブとは、インターネット上の小さな領域のことで、インターネットからIPアドレスを隠すウェブサイトから構成されています。ダークウェブのサイトにアクセスするには、特別なプログラムや技術が必要で、多くの場合、訪問者のIPアドレスもウェブサイトから隠されています。特別なツールなしにアクセスすることは不可能です。すべてのダークウェブサイトは、ダークネットを通じてホストされており、ほぼすべてのトラフィックが暗号化されています。 ダークウェブは、通常の手段ではアクセスできず、Googleなどの検索エンジンで見つけることができないウェブサイトで構成されている、インターネット上の小さな領域のことを指します。ダークウェブにアクセスするには、特別なソフトウェアや方法が必要です。すべてのダークウェブサイトは、ダークネットを通じてホストされており、ほぼすべてのトラフィックが暗号化されています。 ダークウェブの用途:何があるのか? ダークウェブには様々なものが混在しています。ダークウェブはプライバシー確保のために合法的な用途で利用されることもありますが、悪質で違法な目的で使われることもあります。 では、実際にダークウェブで買えるものや、取引されているものは何なのでしょうか?その中には、以下のようなものがあります。 プライバシー重視のサービス:安全な電子メールサービスやプライバシーの権利について議論するフォーラムなど、ユーザーのプライバシーを優先するサービス。 研究と分析データ:研究者がダークウェブにアクセスし、インターネットのセキュリティ、サイバー脅威、違法行為などを研究することもあります。 ジャーナリズムと内部告発:ジャーナリストや内部告発者が機密情報を安全かつ匿名で共有するためのプラットフォーム。 制限された情報へのアクセス:厳しいインターネット検閲がある国では、ダークウェブによって制限された情報やSNSにアクセスすることができます。 以下のように、犯罪目的での用途もあります。 サイバー犯罪:ハッキングサービス、マルウェアの配布、盗難データの販売など。 麻薬の密売:違法薬物の売買は最も一般的な違法行為のひとつ。 武器の密売:銃器や弾薬の違法取引。 偽造品と通貨:偽造品や偽造通貨の取引。 偽造文書:パスポート、運転免許証、大学の学位証などの偽造文書の作成と販売。 人身売買と搾取:違法な人身売買、児童搾取、その他の虐待に関する活動。 詐欺と詐欺:なりすまし、クレジットカード詐欺、各種金融詐欺など。 ほとんどの国では、ダークウェブへのアクセス自体は違法ではありませんが、犯罪行為や違法行為を行う目的でダークウェブを使用する場合は、もちろん違法です。 ダークウェブ vs ディープウェブ:何が違うのか? ダークウェブとディープウェブはしばしば同じ意味で使われますが、この2つには違いがあります。これらの用語が混同されるのは、その定義が重複しているためです。ただ、重複する部分もあるとはいえ、この2つの用語はインターネット上の2つの異なる領域を指しているのです。 ディープウェブは深層webとも呼ばれていて、BingやGoogleのような標準的な検索エンジンでインデックスされていないオンライン上のすべてのコンテンツのことです。単にGoogleを使ってディープウェブのコンテンツを検索しても、何の結果も得られません。このようなディープウェブの情報のほとんどは興味をそそられないもので、パスワードやペイウォールに隠されたデータで構成されています。Dogpileのように、ディープウェブの検索結果を表示する検索エンジンもありますが、これらのタイプの検索エンジンのほとんどは大きな事業体に買収され、閉鎖されたり、廃業したりしています。 ダークウェブは一般的にディープウェブのサブセットです。ダークウェブのサイトは、アクセスするために特別なツールを必要とするため、通常の検索エンジンではインデックスされません。 ダークウェブへの入り方 まず前提として、ダークウェブへのアクセスはお勧めしません。また、十分な知識がない中で、ダークウェブにアクセスするのは非常に危険であることを覚えておきましょう。やむを得ない理由がある場合、以下の方法でダークウェブへ入ることができます。 1.特別なブラウザをダウンロードする ダークウェブにアクセスするには、特別なブラウザが必要です。ダークウェブは、FreenetやI2Pなど、暗号化されたP2P通信を利用してアクセスすることができます。ダークウェブへ入る目的で使われる最も有名なツールは、Torです。Torは通常のウェブブラウザと同じように動作しますが、暗号化が何層にもわたっているため、動作が非常に遅くなっています。 2.プライベートな検索エンジンに切り替える ダークウェブの内容を検索したい場合、DuckDuckGoやAhmiaのようなダークウェブに対応している検索エンジンも必要になります。DuckDuckGoは、Torサイトのドメイン末尾である.onionを持つウェブサイトをインデックス化できる特殊なエンジンのひとつであるため、ダークウェブユーザーの間では有名な検索エンジンです。DuckDuckGoのような検索エンジンを使わない場合、実際のアドレスを事前に知らない限り、ダークウェブのサイトにアクセスすることができません。 3.セキュリティ対策を強化する ダークウェブにアクセスする場合、危険が伴う可能性が非常に高いため、セキュリティ対策の強化は必須事項です。セキュリティ対策の中でも、オンライントラフィックの暗号化やIPアドレスを隠す仕組みを備えた「VPN(仮想プライベートネットワーク)」は、事前に導入しておくことをおすすめします。ダークウェブにアクセスしたデバイスが特定されたり、身元がバレたりするのを回避できます。 どうしても必要な場合を除き、ダークウェブへのアクセスはお勧めしません。 Torブラウザへのアクセスが誰でも利用できるようになった2008年以降、ダークウェブ上での犯罪行為が顕著に増加しています。これが、Torやダークウェブ全般に蔓延する負の評判につながっています。 ダークウェブを作ったのは誰か? ダークウェブは、イギリス、エディンバラ大学での学生のプロジェクトから始まりました。当初の目的は、分散化されたP2Pのファイル共有プログラムを作ることでした。1999年にイアン・クラークによって作られたこのプロジェクトは、すぐにFreenetへと発展し、オンラインでの言論の自由を実現するプラットフォームとなりました。ユーザーが匿名で、検閲を受けずに情報を議論、共有、公開することができるというものでした。 2000年にFreenetが一般に公開されたことで、オンラインで匿名になれる方法が注目され、需要が高まりました。この需要の高まりは、おそらく最も悪名高いダークウェブプログラムである「Tor」の開発者たちを刺激することとなりました。 Torは2002年に一般公開されました。Freenetと同様に、Torの作成者は、匿名でオンラインでのやりとりやファイル共有を可能にするプラットフォームを構築するためにTorを開発しました。特に、抑圧的な政府の下で生活している人々の、「不利益が及ぶのを恐れずに自分の経験を他人と共有したい」という要望に応えるツールでもあったのです。 すべてが変わったのは、2008年にTorがオンライン暗号化ソフトウェアのブラウザ版をリリースしたときです。ダークウェブへのアクセスが容易になったことに加え、2009年にビットコインや暗号通貨が登場したことで、現在知られているようなTorやダークウェブの悪評が生まれました。違法な商品を匿名でオンライン販売できるツールと、暗号化された支払い方法は、技術に精通した犯罪者にとっては魅力的な手段だったのです。 ダークウェブはどれほど危険なのか?…
Read more


January 3, 2024 0

VPN voor Apple TV instellen: 4 snelle en eenvoudige manieren

Apple TV is een geweldige manier om thuis films en series te kijken, maar heeft dezelfde veiligheidsproblemen als andere streamingdiensten. Een VPN helpt je om enkele van deze problemen op te lossen. We leggen je hier uit hoe je een VPN met Apple TV gebruikt. Inhoud Download NordVPN voor Apple TV Andere manieren om NordVPN…
Read more


January 2, 2024 0

Hur du installerar en VPN på din router

Att installera en VPN på din router är enklare än du tror, och kan leda till en stor mängd fördelar som du kanske inte hade förväntat dig. Men att använda en VPN på din router kan också ha sina nackdelar. I den här artikeln går vi igenom varför du ska installera en VPN på din…
Read more


December 28, 2023 0

tvOS 版 NordVPN 全新推出

確保 Apple TV 的連線安全從未如此簡單——現在您可以直接在 tvOS 上使用 NordVPN 應用程式。只需按一下,即可安全觀看當地內容、避免影片緩衝,並保護您的線上活動。tvOS 17 現已可原生支援 NordVPN 應用程式。 內容 隆重推出——tvOS 版 NordVPN 應用程式 為何要在 tvOS 上使用 VPN? tvOS 版 NordVPN 能為您提供什麼? 如何下載 tvOS 版 NordVPN? 隆重推出——tvOS 版 NordVPN 應用程式 我們隆重宣佈,NordVPN 應用程式現在已可以直接在 Apple TV 上使用。為了讓所有使用者都能輕鬆享有網路隱私,我們專為 tvOS 17 設計了一個應用程式版本。目前已在 App Store 上架,輕鬆就能下載,簡單好上手。 在此之前,您也可以使用 NordVPN 保護 Apple TV,但需要將其安裝在 Wi-Fi 路由器上。現在要保護您的 Apple TV,無需採取額外步驟——只需下載 tvOS 版…
Read more


December 23, 2023 0

NordVPN élu Produit de l’année 2024 !

Au terme d’une évaluation par les consommateurs, NordVPN a été choisi parmi les marques préférées des Français pour l’année 2024 au travers d’une récompense bien connue du grand public : le label “Élu produit de l’année”. Un véritable gage de confiance et de fiabilité, qui renforce notre position de leader sur le marché. C’est avec…
Read more


December 17, 2023 0