ニュースで気づく話題：SSブログ

	ブログをはじめるログイン

2017年01月｜ 2017年02月｜2017年03月ブログトップ
前の10件 | 次の10件

ポイントサイト“偽キャンペーン”問題、利用者には返金も　代表に騒動の経緯と今後の対応を聞いた（ねとらぼ）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/sci/it_nlab/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjExLTAwMDAwMDI1LWl0X25sYWItc2Np

　牛角や吉野家など、他社の名前やロゴなどを無断で使用した、インターネット上の「偽広告」や「なりすましキャンペーン」が問題視されています。あたかも高額な賞金が当たったと見せかけた広告で自社のサービスに誘導するというもので、「牛角食べ放題2万円分」「牛丼1万5000円分食べ放題」といったキャンペーンをTwitterやブログ上で展開。これに対し牛角・吉野家らが相次いで「自社が行っているキャンペーンではない」と注意を呼びかけたことで注目を集めました。

【画像】manekinが掲載していた「2ちゃんねるまとめ風広告」

　これらの広告やキャンペーンはいわゆる「ポイントサイト（※）」が行っていたもの。一連の騒動を受けて、ポイントサイト「キラキラ☆ウォーカー」を運営するヴィヴィットは2月6日、公式サイトでキャンペーンについて謝罪するとともに、本件に対する問い合わせフォームを設置すると発表。また、メディアラスタライズが運営する「manekin（マネキン）」も、トップページを一時非公開にし、現在は新規会員登録の受付を停止しています。

※指定のアンケートに答えたり、広告をクリックしたりすることでポイントがたまり、一定量たまると電子マネーやプリペイドカードなどと交換できるサービス。「お小遣いサイト」などとも呼ばれる

　編集部では騒動後、両社に対し問い合わせを行っていましたが、このうち、吉野家をかたったキャンペーンを行っていた「manekin」側から詳細な回答を得ることができました。なお「キラキラ☆ウォーカー」については現時点まで連絡がついていません。

●「manekin」代表・高橋夕輝氏からの回答

――　吉野家に対し謝罪などは行われましたか。

高橋氏　はい、2月8日付で吉野家公式HPフォームから、また2月9日付で投函にて文書でのお詫びを行っております。

――　吉野家以外にもサーティーワンアイスクリームやマクドナルドなど複数の企業名を使って同様のキャンペーンが行われていたとの指摘があります。こちらについては把握されていましたか。

高橋氏　大変申し訳ございません、こちらにつきましては現在事実関係を確認中となっております。

――　今回の件で返金や、問題となっていた広告経由で登録したユーザーへの謝罪などは考えていますか。

高橋氏　はい、今回の件におきましては何よりもこちらが重要なもののひとつと考えております。既に本件のご利用者様には専用の問い合わせフォームを設け、個別に経緯説明と誠心誠意のお詫びを申し上げております。本キャンペーンの内容が実際にご利用者様に対し「吉野家」公式のキャンペーンと誤解をさせてしまった、またはそう考えられるケースにおいて、登録スポンサーから料金などが発生してしまった場合（※）は同額分の金額をお詫びとしてお支払するなどの対応を行っております。

※編注：当選金を受け取る過程で、他の有料サイトなどに登録を行うケースがあったとみられる

――　このようなキャンペーンや、キャンペーンサイトに誘導するためのいわゆる「2ちゃんねるまとめ風広告」はいつごろから出稿していましたか。

高橋氏　大変申し訳ございませんが、時期については現在調査中とさせていただいております。

――　これらの広告は貴社が作成し出稿しているのでしょうか。掲載前に貴社側で事前チェックなどは行っていましたか。

高橋氏　全てのプロモーションに関しましては私の監視責任のもと、当社スタッフが作成しております。しかしながら事前チェックが全ての原稿に行き渡っていない、もしくは甘かったケースが多々ございました。

――　広告内で使われていた書き込みは誰が書いているのでしょうか。元になっているスレッドや書き込みは存在しますか。

高橋氏　こちらにつきましても大変申し訳ございません、現在調査中とさせていただいております。

――　他社の社名や画像を広告で使用する場合、許諾などは得ていましたか。

高橋氏　いいえ、許諾などを取っておりませんでした。

――　キャンペーン内では、実際には抽選であるにもかかわらず、高額のポイントが当選したと誤解させるような表現も見られました。これらの表現については妥当だったとお考えですか。

高橋氏　ご指摘の通り一部の文言・演出に行き過ぎた表現や誤解を招く箇所があった可能性は否めず、全てが妥当と言い切れるものではございませんでした。今後は弁護士などの外部専門者の指導を仰ぐなど、すべての発行物（当社の場合Web）を第三者がチェックする体制を作ってまいります。

――　今回の件で法的にどのような問題があったとお考えですか。

高橋氏　こちらも現在専門家の方に確認を取っておりますが、当社発行のプロモーション・キャンペーンの内容に景品表示法や著作権法、商標法などに問題があった可能性について、具体的な問題点・箇所を調査中とさせていただいております。

――　過去に企業などから、このような抗議を受けたことはありましたか。

高橋氏　このような形で抗議をいただいた事は初めてのケースでございました。

――　今回話題になっていた以外の企業に対しても謝罪などを行う予定はありますか。

高橋氏　本日現時点で具体的なスケジュールが決まっているものはございませんが、今後も可能な限り誠心誠意対応をいたしたいと存じております。

――　国民生活センターによれば、ポイントサイトについて多くの相談が寄せられているとのことでしたが、これまで利用者からそのような相談や問い合わせが寄せられたことはありましたか。

高橋氏　はい、ご利用者様からお問い合わせ、ご相談をお寄せいただくことはございました。

――　ポイントサイトについて、インターネット上では「大半が詐欺」との指摘が多く見られます。これについてどのようにお考えですか。

高橋氏　はい、そのような消費者様からのご指摘が存在する点については、それが当社を指すもの・他社を指すものにかかわらず、全て真摯（しんし）に反省し受け止め、今後の改善を行って参りたいと存じております。

――　サイト内ではmanekinの運営会社がメディアラスタライズであることを表記していませんが、これはなぜですか。

高橋氏　運営者情報については、主にお問い合わせについてEC事業部などとの混同を避けるため、サイト名表記にて各連絡先を記載する形を取らせていただいております。現在は全てのプロモーションを停止してしまっておりますが、プロモーション先によって会社名の表記が必須の場合は記載しておりました。

DC×atmos×TTT MANEKINEKO S/S TEE(ディーシー×アトモス×TTT マネキネコ S/S ティ)2色展開【メンズ Tシャツ】16SS-S
価格： 4,104円　レビュー評価：5.0 レビュー数：1
"atmos"と世界中のタトゥー愛好者から絶大な支持を集める東京・原宿/大阪・南堀江にあるタトゥースタジオ"THREE TIDES TATTOO"、スケートカルチャーを根幹に持ちアクションスポーツシーンを代表する"DC"がタッグを組んだコラボレーションコレクション第2弾が登場。日本におけるIREZUMIカルチャーに対するソーシャルスティグマからの解放を願うTHREE TIDES TATTOOの次世代伝統刺青師彫ひろ。江戸時代末期から現代まで庶民に愛されてきた日本独特のLUCKY GOD 招き猫をドローイングし、「Welcome Skeatboarding for Tokyo」のメッセージと
Supported by 楽天ウェブサービス

ULTIMATE MANNEQUIN CHALLENGE #MannequinChallenge

白良浜海水浴場のホテル・旅館を探してる？
越前加賀海岸国定公園のホテル・旅館
USJ 日帰りのホテル・旅館ネット予約
飛騨牛日帰りのホテル・旅館人気ランキング
宮島のホテル・旅館口コミ情報
こだまのホテル・旅館レビュー
和歌山城の格安ホテル・旅館
富岡海水浴場の激安ホテル・旅館
高野山ホテル・旅館徹底比較
長崎バイオパークのホテル・旅館
大阪市のホテル・旅館濃い情報
串本海中公園のホテル・旅館
中部山岳国立公園のホテル・旅館サイト
寒河江市の最新ホテル・旅館情報。
帯広の激安ホテル・旅館
支笏洞爺国立公園の格安ホテル・旅館

2017-02-12 03:42 nice!(1)

吉野家の偽広告騒動の経緯　 [ニュース]

http://news.yahoo.co.jp/pickup/6229843

　牛角や吉野家など、他社の名前やロゴなどを無断で使用した、インターネット上の「偽広告」や「なりすましキャンペーン」が問題視されています。あたかも高額な賞金が当たったと見せかけた広告で自社のサービスに誘導するというもので、「牛角食べ放題2万円分」「牛丼1万5000円分食べ放題」といったキャンペーンをTwitterやブログ上で展開。これに対し牛角・吉野家らが相次いで「自社が行っているキャンペーンではない」と注意を呼びかけたことで注目を集めました。(ねとらぼ)

印鑑/実印/オランダ水牛純白・牛角白(高級芯持)/印鑑サイズ・13.5mm/印鑑の側面のアタリ選択有/印鑑10年保証付/印鑑プレビュー無料/印鑑ケース別売/印影デザイナーの美しい印影の手仕上げのご印鑑
価格： 5,980円　レビュー評価：4.4 レビュー数：5
ホーム印鑑・個人様用実印商品ページ
Supported by 楽天ウェブサービス

二人静白雲

お客様の声（31件）評価：3.9
住所：岐阜県高山市堀端町67
古い町並、陣屋朝市まで徒歩５分、高山の町を一望する静かな佇まい。落ち着いた灯りがやひろがる和風旅館。
高山駅よりお車にて５分、徒歩にて２０分
（更新日時：2017/02/11 18:23）
Supported by 楽天ウェブサービス

牛角の飲み放題食べ放題で爆飲み爆食い！

2017-02-11 18:23 nice!(0)

クジラ400頭以上打ち上げ NZ　[ニュース]

http://news.yahoo.co.jp/pickup/6229749

【2月10日 AFP】ニュージーランド南島（South Island）のゴールデン湾（Golden Bay）にある浜辺で10日、400頭以上のゴンドウクジラが打ち上げられているのが見つかった。大半はすでに死んでいるのが確認された。地元当局は、同国で確認されたクジラの大量打ち上げとしては過去最大規模だとしている。(AFPBB News)

Island Landfalls: Reflections from the South Seas (Canongate Classic) by Robert Louis Stevenson (中古品
価格： 725円　レビュー評価：0.0 レビュー数：0
**イギリスからの郵送です**商品は中古ですが、商品の状態は良いです。ご注文日から10日から15日でお届けしますが、書籍によってはお届けまで約21日ほどかかることもあります。ご質問等はメールにてご連絡ください。
Supported by 楽天ウェブサービス

ＳＯＵＴＨ　ＢＩＲＤ　ＩＮＮ（サウスバードイン）

お客様の声（0件）評価：
住所：千葉県南房総市白子2591-1
海まで５０ｍ★自家野菜を作る海の家＋海の公園感覚を、フレンドリーでアットホームな施設。
ＪＲ内房線　千歳駅より徒歩５分
（更新日時：2017/02/11 09:17）
Supported by 楽天ウェブサービス

New Zealand South Island road trips: Kaikoura, Punakaiki, Otago, Mackenzie Basin, Akaroa

2017-02-11 09:17 nice!(0)

頸がんワクチン光る未来望む　 [ニュース]

http://news.yahoo.co.jp/pickup/6229731

◇痛み発症２０歳の女性
　中学生の時に子宮頸（けい）がんワクチンの接種を受けた後、全身の痛みなどを発症した千葉県白井市の園田絵里菜さんが今月、２０歳の誕生日を迎えた。痛みと闘いながら社会とのつながりを希望に、通信制大学へ進学。国などに損害賠償を求めた集団訴訟にも加わった。東京地裁で１３日に開かれる第１回口頭弁論を前に「多くの人に私たちの現状と症状を知ってもらい、きちんとした議論をしてほしい」と望む。(毎日新聞)

曽根/二村（青森山田・青森県) vs 石上/横山(園田学園・兵庫県) 高校選抜バド2016 個人ダブルス準々決勝

2017-02-10 18:22 nice!(0)

確定申告、「医療費控除」の対象となる費用まとめ！（アスキー）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/sci/ascii/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjEwLTAwMDAwMDAzLWFzY2lpLXNjaQ--

結局「医療費控除」って、具体的になにが医療費として認められるの？

写真：アスキー

　その年の1月1日から12月31日までの間に、自己または自己と生計を一にする配偶者やその他の親族のために医療費を支払った場合には、一定の金額の所得控除を受けることができます。これを医療費控除というわけですが、実際に医療費をまとめるにあたって、具体的に何が医療費として認められるのでしょうか？
　
『治療のためは○！　予防のためは×！』
　病気やケガで病院に行ったときの診察代や薬代は対象です。行き帰りの交通費も対象になります。
　
　基本的には、病気やケガの治療のためではない支出は、控除の対象ではないと覚えておくといいです。たとえば、予防接種は文字通り治療ではなく「予防」のためなので対象外になります。また、美容整形、一般的なメガネの購入費なども対象外です。
　
　病院に行く暇がないため薬局で買った薬代は控除の対象です。ただし、疲労回復のためのドリンク剤やサプリメントは対象外になります。
　
　しっかりチェックして確定申告に備えましょうね。
　
　ちなみにKADOKAWAから、永年無償化が始まったクラウド確定申告ソフト「やよいの白色申告オンライン」のガイドブック「個人事業主・フリーランスのための確定申告平成29年3月15日締切分ずっと無料! やよいの白色申告オンライン対応」と「やよいの青色申告オンライン」のガイドブック「個人事業主・フリーランスのための青色申告平成29年3月15日締切分　無料で使える! やよいの青色申告オンライン対応」を発売しています。価格は、Kindle版・ムック版ともに540円です。
　
　確定申告のサポートはもちろんのこと、マイナンバー対応や必ず得する税申告のノウハウも満載となっています。手軽に、簡単に確定申告を完了させたいという方は、ぜひ本書を活用してみてください。
　
　個人事業主・フリーランスのための青色申告平成29年3月15日締切分　無料で使える! やよいの青色申告オンライン対応KADOKAWA / アスキー・メディアワークス
　
　個人事業主・フリーランスのための青色申告平成29年3月15日締切分無料で使える! やよいの青色申告オンライン対応 (アスキームック)KADOKAWA
　
　個人事業主・フリーランスのための確定申告平成29年3月15日締切分ずっと無料! やよいの白色申告オンライン対応 (アスキームック)KADOKAWA
　
　個人事業主・フリーランスのための確定申告平成29年3月15日締切分　ずっと無料! やよいの白色申告オンライン対応KADOKAWA / アスキー・メディアワークス
　
　
文● 山口／ASCII

個人事業主・フリーランスのための青色申告平成27年3月16日締切分無料で使える! やよいの青色申告オンライン対応【電子書籍】[ 宮原　裕一 ]
価格： 540円　レビュー評価：0.0 レビュー数：0
本書があれば、面倒な「計算」や「手書き入力」は不要！確定申告ソフトシェアNo.1の弥生のサービス「やよいの青色申告オンライン」で、かんたん・確実な申告ができます。必ず得する税申告のノウハウも満載。65万円控除で節税もできます。※「やよいの青色申告オンライン」は最大2か月無料の無料体験プランがあります。また、2015年3月16までの申込み分で「セルフプラン」が初年度無料になります。画面が切り替わりますので、しばらくお待ち下さい。 ※ご購入は、楽天kobo商品ページからお願いします。※切り替わらない場合は、こちらをクリックして下さい。 ※このページからは注文できません。
Supported by 楽天ウェブサービス

世界一ラク??全自動会計ソフトfreee(フリー)で青色＆白色確定申告☆

2017-02-10 09:33 nice!(0)

「freee」が電子申告対応　日本初、確定申告の書類作成から申告までクラウドで可能に（ITmedia NEWS）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/sci/zdn_n/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjA4LTAwMDAwMDYyLXpkbl9uLXNjaQ--

　freeeは2月6日、「クラウド会計ソフト freee」の個人事業主向けプランに、確定申告書類の電子申告機能を実装したと発表した。確定申告書類の作成から申告までクラウド上で可能なサービスは「日本初」という。

　作成した確定申告に関する書類を、「クラウド申告 freee」を使って電子申告できるようにした。マイナンバーカードを用いた電子申告も可能だ。

　申告書類のプリントアウトや窓口への持ち込み・郵送、「e-Tax」用ファイル作成などの手間なく、確定申告に関する全プロセスをクラウド上で完結できるとしている。

世界一ラクにできる確定申告　?全自動会計ソフト「freee」で手間なく完結！?　平成27年版【電子書籍】[ 原尚美 ]
価格： 1,706円　レビュー評価：0.0 レビュー数：0
恐怖の3月15日ーー確定申告の締切を目前に「あれ，ここはどうやるの？」と不安になったり，「ただでさえ忙しいのに，もっとラクにできないの？」と思いませんか。そんな悩みにお応えすべく，勘定科目を覚えない，領収書の整理もしない一番ラクに確定申告を終える具体的な手順を丁寧に解説しました！「経費にできるかどうか」という悩みどころもしっかりフォロー。自動で帳簿付けしてくれる話題の全自動クラウド会計ソフト「freee」にも対応しています。画面が切り替わりますので、しばらくお待ち下さい。 ※ご購入は、楽天kobo商品ページからお願いします。※切り替わらない場合は、こちらをクリックして下さい。 ※このペー
Supported by 楽天ウェブサービス

南知多温泉郷　源氏香

お客様の声（149件）評価：4.29
住所：愛知県知多郡南知多町山海海岸
薫りでもてなす和風旅館。皆様を和の異空間へと誘います。
名鉄河和駅／知多半島道路南知多ＩＣより国道２４７号経由で約１０分
（更新日時：2017/02/08 14:21）
Supported by 楽天ウェブサービス

レッツふりぃふりぃ！全自動会計ソフトfreee?? [カラフル家族] Vol.414

2017-02-08 14:21 nice!(0)

超悲しいアレンジの『スーパーマリオブラザーズ』のテーマ（泣）（ギズモード・ジャパン）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/prod/giz/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjA3LTAwMDEwMDA0LWdpei1wcm9k

こんなのは嫌だ……！

聴くだけで楽しい気分になってくる『スーパーマリオブラザーズ』のテーマをマイナーキーで演奏したら、こんなに物悲しくなりました。

動画を見たい方はこちら

The Awesomerが取り上げた、YouTuberピアニストYAOGの演奏する悲しみのメロディー、ハンカチを用意してご覧ください。

動画はこちら：https://youtu.be/14NZPxWKD4M

“ありがとうマリオ！ …でもあなたに話さないといけないことがあるの…。

私、ルイージとやってるの。”

命からがらピーチ姫を救い出したマリオに衝撃の告白…そりゃぁテーマ曲も悲しくなります。

気分を盛り上げたくなった方は「スーパーマリオシンフォニー」を超ノリノリでドラムカバーする動画や、『スーパーマリオワールド』のBGMを効果音も含めまるごと楽器で再現しちゃう動画、そして宮本茂さんがザ・ルーツとギターで『スーパーマリオブラザーズ』のテーマを演奏する動画で元気を取り戻してください！

image: YouTube
source: The Awesomer， YouTube

（abcxyz）

The Food of SuperHeroes Cookbook: SuperHero Me! Becoming a SuperHero with these Awesome Recipes【電子書籍
価格： 1,425円　レビュー評価：0.0 レビュー数：0
This book is a "healthy food hot list" consisting of the 29 food that will give you the biggest nutritional bang for you caloric buck, as well as decrease you and your family's risk for illnesses. ＜p＞ Along with each description is a suggestion as to how to incorporate these power-foods into your di
Supported by 楽天ウェブサービス

農園リゾート　THE　FARM

お客様の声（49件）評価：4.1
住所：千葉県香取市西田部1306-11
2013年7月グランドオープン！コテージ、貸農園、カフェ、ＢＢＱ広場、温泉施設を有する農園リゾート
東関東自動車道大栄ＩＣより約２０分。ナビを【かりんの湯】または【成田東カントリークラブ】に設定していただくと便利です。
（更新日時：2017/02/08 04:50）
Supported by 楽天ウェブサービス

The Awesomer

2017-02-08 04:50 nice!(0)

「WordPressのアップデートは大至急」　攻撃発生でIPAが注意喚起（ITmedia エンタープライズ）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/sci/zdn_ep/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjA2LTAwMDAwMDkzLXpkbl9lcC1zY2k-

　情報処理推進機構（IPA）は2月6日、Webサイトのコンテンツなどを管理するソフトウェア「WordPress」のユーザーに対して、最新版へ大至急アップデートするよう呼び掛けた。

【その他の画像】

　開発元のWordPress.orgは、1月26日に最新版の「WordPress 4.7.2」をリリースした。2月1日に同バージョンでのセキュリティ情報を公開し、解決した複数の脆弱性のうちWordPress REST APIに存在する深刻な脆弱性については、悪用された場合に、認証を受けないユーザーがWebサイトのコンテンツやページを改ざんできてしまう恐れがあると説明。脆弱性の影響は、WordPress 4.7.1までのバージョンに及ぶ。

　この情報の公開時点では、脆弱性を悪用する攻撃は確認されていなかったものの、IPAによれば、脆弱性を悪用する攻撃コードが確認されているという。

　2月2日には日本サイバー犯罪対策センター（JC3）とセキュリティ各社が、Webサイト改ざん攻撃に対する注意を呼び掛けたばかり。ラックは、WordPressなどのコンテンツ管理システムの脆弱性が攻撃に悪用される恐れがあると解説している。Webサイトが改ざんされると、閲覧者がマルウェア配布サイトに誘導され、マルウェアに感染するなどの恐れがある。

脆弱性ハンドブック [ 情報処理推進機構 ]
価格： 1,028円　レビュー評価：0.0 レビュー数：0
情報処理推進機構情報処理推進機構発行年月：2013年03月ページ数：137p サイズ：単行本 ISBN：9784905318170 1　はじめに／2　脆弱性対応の意義／3　情報システムにおける脆弱性対応／4　ウェブサイトにおける脆弱性対応／5　ソフトウエア製品と脆弱性対応／6　海外動向と国際標準／7　ソフトウェアやシステムのライフサイクルと脆弱性対策／8　あとがき本パソコン・システム開発その他
Supported by 楽天ウェブサービス

【なにげヤバい？】アップルがOS脆弱性を半年以上放置【 iOS , Mac OS X】

2017-02-07 04:46 nice!(0)

ゲートウエイのVRスコープ60万個を全国のドコモショップに供給（アスキー）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/sci/ascii/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjA2LTAwMDAwMDExLWFzY2lpLXNjaQ--

ゲートウエイは、全国のドコモショップで配布されている「dTVオリジナルVRスコープ」60万個を、サンコーユニットと共同で制作・供給した。
　ゲートウエイは、2月1日より全国のドコモショップで配布されている「dTVオリジナルVRスコープ」60万個を、サンコーユニットと共同で制作・供給した。
　

写真：アスキー

　「dTV VR」には、2016年8月からゲートウエイのスマホ向けVRコンテンツ視聴アプリ「VR GATEWAY」の技術を提供をしている。
　
　今回のVRスコープの製造によって、ゲートウエイとサンコーユニットのVRスコープ出荷総数は、受託制作のVRスコープ出荷個数と、自社ブランドのVRゴーグル「GATESCOPE」の出荷個数をあわせて、75万個を突破したことになるとのことだ。
　
　
文● たかヰトモき／Mogura VR

Gateway(ゲートウェイ) NEシリーズ ( NE572-H14D ) Windows8.1 Celeron 15.6インチメモリ 4GB HDD 500GB DVDマルチ無線LAN WEBカ
価格： 22,800円　レビュー評価：0.0 レビュー数：0
■安心のメーカー正規再整備済み製品です ■梱包箱に多少の汚れがある状態ですが、　パソコン本体は傷や汚れ、使用感のない状態です ■台数限定のアウトレット特別価格でお求めいただけます ■数量限定のため、無くなり次第終了となります ■整備済みの詳細について「こちら」をご覧くださいインストールOS Windows 8.1 Update 64ビット CPU インテル Celeron 2957U 1.4GHz メモリ 4GB ストレージ HDD 500GB 光学ドライブ DVDスーパーマルチドライブグラフィックコントローラインテル HD グラフィックス (CPUに内蔵) ディスプレイ 15.6型ワイ
Supported by 楽天ウェブサービス

ホテル　ドリームゲート舞浜

お客様の声（1549件）評価：4.38
住所：千葉県浦安市舞浜26-5
JR舞浜駅直結！！東京ディズニーリゾート徒歩圏内。最大４名まで利用可
ＪＲ京葉線　舞浜駅南口改札を左に曲がり徒歩３０秒
（更新日時：2017/02/06 15:24）
Supported by 楽天ウェブサービス

最高のデスクトップPC! ゲートウェイ SX2110-H12D/F開封!

2017-02-06 15:24 nice!(0)

中堅・中小企業の現実的なセキュリティ対策を考える（＠IT）　[ニュース]

http://rdsig.yahoo.co.jp/rss/l/headlines/sci/zdn_ait/RV=1/RU=aHR0cDovL2hlYWRsaW5lcy55YWhvby5jby5qcC9obD9hPTIwMTcwMjA2LTAwMDAwMDA4LXpkbl9haXQtc2Np

　昨今、標的型サイバー攻撃が多発し、各ベンダーがしきりに「入口／内部／出口」における多層防御の必要性を訴えている。だが、巧妙で多岐にわたる攻撃から組織を守ろうとすれば、初期アセスメントからツールの実装、運用費までを含めて、数億円規模の投資が必要になることもある。果たして、それほどの余力を持つ企業がどれだけあるだろうか？　また、個々の企業が独自に対策を進める場合、複数ベンダーのソリューションを適切に組み合わせるノウハウと膨大な作業も求められる。

　このような課題は特に中堅・中小企業で顕著であり、多くの企業が解決策を探しあぐねているのが現状である。こうした状況を受け、筆者の所属するニュートン・コンサルティングら8社は、2016年にベースラインAPT対策コンソーシアム（以下、BAPT）を設立した（詳細は記事末尾に記載）。本連載では、BAPTの活動から見えてきた中堅・中小企業の課題に対する“現実解”を紹介する。

●「サイバーセキュリティ経営ガイドライン」を物差しにして考えてみる

　セキュリティ対策のベースラインは業界や企業によって異なるため、これという解を示すのは難しいが、経済産業省が公開した「サイバーセキュリティ経営ガイドライン」は1つの物差しになる。そこで今回から複数回にわたって、このガイドラインをベースに、経営層や情報システム部門の役割、技術的な対策、構築すべき運用ルールなどを解説していくことにしよう。

　初めに概要を説明しておくと、サイバーセキュリティ経営ガイドラインは、経済産業省が2015年12月に初版を公開し、2016年12月に改訂した企業向けの指針である。その名の通り、企業経営の観点からサイバーセキュリティに求められる考え方などを分かりやすく示している。ガイドラインの構成は以下の通りである。

●サイバーセキュリティ経営ガイドライン概要

1．はじめに

2．サイバーセキュリティ経営の3原則

3．サイバーセキュリティ経営の重要10項目

付録

A：サイバーセキュリティ経営チェックシート

B：望ましい技術対策

C：他の関連ガイドライン等との関係

D：用語の定義

　非常にシンプルな構成だが、このガイドラインを読み解くに当たって、前提として知っておいた方がよい点が2つある。1つは、本ガイドラインはほぼ全ての内容が経営者に向けて書かれているが、付録の「望ましい技術対策」など、一部異なる箇所もある点である。もう1つは、経営者をセキュリティの面から支えるCISOが存在する前提で書かれているという点である。どの組織にもCISOが存在するわけではないから、組織によってはセキュリティを担当する執行役員などに読み換える必要がある。

　これは既にさまざまな場所で言い尽くされていることではあるが、サイバー攻撃はもはや企業経営を揺るがすインパクトを持つようになっている。最悪の場合、役員クラスの引責辞任はもちろん、特別損失や対策費用などで数百億にのぼる被害をもたらすことも少なくない。また、そのような事態が起これば、必ず経営者自身が記者会見などで説明責任を果たすことが求められる。そうした事態に企業が対処できるようにすべく、本ガイドラインが策定されたわけである。

●ガイドラインをどう活用すればよいのか

　さて、では本ガイドラインによれば、どのような対策に、どれだけの投資をすれば十分なのだろうか？　ガイドラインの冒頭「サイバーセキュリティガイドライン・概要」には、「経営者が認識する必要がある3原則」として以下のような記述がある。

●認識する必要がある3原則

（1）セキュリティ投資は必要不可欠で経営者の責務。経営者が対策を推進すべし

（2）子会社、系列企業だけでなくビジネスパートナー等も含めた対策が必要

（3）平時からのセキュリティ対策に関する情報公開など関係者との適切なコミュニケーションが必要

　実は初版ではここに、「セキュリティへの投資に対する明確なリターンの算出はほぼ不可能、経営者自身が決めて推進すべし」という強烈なメッセージが掲げられていた。筆者はこの初版のメッセージこそが経営者が最初に認識すべき点であり、先の問いへの答えであると考えている。というのも、精緻な費用対効果を求めようとして投資が進まないケースが実際に多く、現場が最も苦労している点の1つとなっているからだ。筆者自身、経営層を説得できないばかりに、対策が遅遅として進まない例をたくさん見てきた。

　いずれにせよ、これらの3つの認識を踏まえた上で、経営者は以下の「サイバーセキュリティ経営の重要10項目」について担当者に指示せよ、というのが本ガイドラインの大まかな趣旨である。指示する先は主にCISOや情報システムの部門長などになるだろう。

●重要10項目

1．リーダーシップの表明と体制の構築

（1）サイバーセキュリティリスクの認識、組織全体での対応の策定

（2）サイバーセキュリティリスク管理体制の構築

2．サイバーセキュリティリスク管理の枠組み決定

（3）サイバーセキュリティリスクの把握と実現するセキュリティレベルを踏まえた目標と計画の策定

（4）サイバーセキュリティ対策フレームワーク構築（PDCA）と対策の開示

（5）系列企業や、サプライチェーンのビジネスパートナーを含めたサイバーセキュリティ対策の実施及び状況把握

3．リスクを踏まえた攻撃を防ぐための事前対策

（6）サイバーセキュリティ対策のための資源（予算、人材等）確保

（7）ITシステム管理の外部委託範囲の特定と当該委託先のサイバーセキュリティ確保

（8）情報共有活動への参加を通じた攻撃情報の入手とその有効活用のための環境整備

4．サイバー攻撃を受けた場合に備えた準備

（9）緊急時の対応体制（緊急連絡先や初動対応マニュアル、CSIRT）の整備、定期的かつ実践的な演習の実施

（10）被害発覚後の通知先や開示が必要な情報の把握、経営者による説明のための準備

　「重要10項目」には、考え方に加え、対策例やシナリオが示されている。これを見て「具体性に欠ける、さらに詳細なガイドが欲しい」と感じる方もいるだろうが、そもそもこれは経営者向けのガイドラインであるから、当初からそこまで記載する想定はしていないのであろう。現場部門の対応については、「付録B」の望ましい技術対策に加え、IPA（情報処理推進機構）が公表した解説書やPCI DSS、Critical Security Controlなどが参考になる。

　ガイドラインの全体像を図示すると以下のようになる。本ガイドラインは原則PDCAを念頭に記載されており、その上で経営層が重要10項目をどのように推進するかが肝である。なお、経営者自身が具体的に進めるのではなく、経営者が10項目についてCISOに指示し、CISOの指揮の下で遂行を行うというケースも当然あり得る。

●中堅・中小企業はまずなにを実施すべきなのか？

　というわけで、ガイドラインの構成と経営者が認識し指示すべき項目を概説した。では、指示を受ける側は具体的に何から取り組むべきなのだろうか？

　これは重要10項目の項番通り進める形でよい。なぜなら、重要10項目は土台作りにあたる（1）（2）、分析・評価に基づく運営の枠組みを示した（3）～（5）、分析・評価に基づく被害を未然に防止する対策である（6）～（8）、被害が顕在化した際の項目（9）（10）と、実際に取り組む際の順番通りに記載されているためである。

　例えば、土台と位置付けられる項目「（1）リスクの認識、対応」であれば、セキュリティポリシーを策定する。ポリシーというと、ともすれば中堅・中小企業にとってはハードルが高いように感じられるかもしれないが、「要はサイバーセキュリティになぜ取り組むのか」という理由を言葉にして組織内に示せばよい。

　つまり、サイバー攻撃を受けた場合、どのような最悪の事態が想定されるか。Webサイトが改ざんされたら？　個人情報が漏えいしたら？　メールやインターネットが使えなくなったら？――サイバー対策を実施していないと、自社ビジネスがどのような状態になるのかを思い浮かべ、なぜ対策に取り組むのか、どのような体制で取り組むのかを言葉にすれば、自ずとそれがポリシーになるはずである。

　「（2）管理体制の構築」では、サイバーセキュリティに対する組織の責任者と管理体制を明確にする。責任者はCISOなどと呼ばれることが多いが、重要なのはCISOという呼称ではなく、責任の所在を明確にすることである。管理体制については、組織横断的な委員会のようなものを設置し、年に数回、直接顔を合わせ情報共有する場を設けることが望ましい。これはいわば企業経営の土台であり、多少の違いはあれど、既に品質管理や製品開発などで同様の仕組みが導入されている組織も多いはずである。

　少々難易度が上がるのが、次の項目（3）～（5）の分析・評価に基づく枠組みの部分だ。「（3）サイバーセキュリティリスクの把握と実現するセキュリティレベルを踏まえた目標と計画の策定」では、守るべき資産やサイバー攻撃が発生した場合のビジネスへの影響を特定し、具体的な対策につなげていく。

　サイバーセキュリティリスクの把握に当たっては、一般的にリスク分析やビジネスインパクト分析などを実施することになるが、ここで陥るワナがこの分析を“詳細に実施してしまう”ことだ。その結果、分析だけで疲弊してしまったり、分析で一定の結果が出たところで推進力が弱まったりして、具体的な対策につながらないケースが少なくない。

　特に潤沢なリソースがあるわけではない中堅・中小企業はとっては、詳細な分析はそもそも困難である。だからといって、この分析がその後の現場でのルール作りやセキュリティ機器の導入などに掛かるリソースやコストに跳ね返ってくることになるから、おざなりにもできない。ここが多くの中堅・中小企業の大きな悩みどころである。ここは非常に重要な部分であるから、分析や評価の実施方法については、次回詳しく解説することにしたい。

●著者プロフィール
内海　良（うちみ　りょう）
ニュートン・コンサルティング株式会社プリンシパルコンサルタントベースラインAPT対策コンソーシアム（BAPT）のセキュリティコンサルティング支援メンバー。

送料無料/経営としてのサイバーセキュリティ　すべてがつながる時代に向けて／NTTサイバーセキュリティ研究会
価格： 1,620円　レビュー評価：0.0 レビュー数：0
著者NTTサイバーセキュリティ研究会(著)出版社日経BP社発行年月2015年10月ISBN9784822271763ページ数247P9784822271763内容紹介エシカル（正義の）ハッカーの素顔、IoT時代に向けたセキュリティ最前線、米国の最新セキュリティ政策。※本データはこの商品が発売された時点の情報です。
Supported by 楽天ウェブサービス

サイバーセキュリティ講座 | 【第3回前編】投資効果が算出不可能？「サイバーセキュリティ経営ガイドライン」とは | エヌシーアイ株式会社