第33回セキュリティもみじセミナー

「脅威モデリングナイト #5 サテライト開催@広島会場」を開催します。第33回目を迎えましたセキュリティもみじですが、今回は、「脅威モデリングナイト #5 in Tokyo」のサテライト開催を広島でゆるくやります。セキュリティに興味ある方もない方も、是非ご参加ください。申込はこちらからお願いします。

日時　：2024/12/06(金) 18:30～20:30
会場　：県立広島大学サテライト 504中講義室
参加費：無料
設備　：電源あり、Wi-Fiあり
備考　：入退出自由
会場は準備、片付けの時間も考慮して18:00-21:00 の間予約しています。
懇親会：当日の感じで応相談。

スケジュール
18:00〜18:15 準備＆開場
18:15〜18:30 脅威モデリングとは（事前学習:はまもと担当）
18:30〜20:30 脅威モデリングナイト聴講しつつわいわい + ディスカッション
20:30〜21:00 感想戦〜撤収

松本にある医療系IT企業に、ここ数年に渡り審査に行かせて貰っています。

その間、品質・環境・情報セキュリティに加えて、クラウドセキュリティの認証も取り組まれており、とてもいい会社で毎年刺激になります。

と同時に、折角松本まで行くのであればと、必ず何処かへ寄り道をしてます。

これまで、奈良井の宿場、諏訪湖、高遠城、松本城、木曽の関所、そして今年は諏訪神社へ詣でて来ました。

ここは中山道にあたる宿場町で、昔ながらの面影を残す温泉宿でした・・・

このセミナーは、生産性や付加価値の向上に活用が期待される生成AIについて、業務利用するにあたっての社内体制整備や社内教育等でのポイントをお伝えする内容となっています。

生成AIを業務に活用する際の留意点など、関心をお持ちの方には是非ご参加いただけますと幸いです。

■開催日時　令和６年１１月２５日（月）１５時００分～１７時００分
■場　所　オンライン（Webexによるオンライン開催）
■対　象　生成AIの活用に興味のある中小企業経営者、業務担当者など
■内　容
講師：弁護士法人 イノベンティア 弁護士・弁理士　神田 雄 氏
概要：企業において生成AIを活用する際に備えるべき社内体制整備や社内教育等について、知的財産法等の面から重要なポイントをお伝えします。
■参加料　　無料
■申込期限　令和６年１１月２０日（水）１７時００分まで　（先着順・定員５０名）
■問い合わせ先　株式会社TSSプロダクション内 知的財産Web動画セミナー（もうけ
の花道）事務局
E-mail：mouke@tss-pro.co.jp<mailto:mouke@tss-pro.co.jp>
■申込みフォーム　https://ssl.form-mailer.jp/fms/27b14c24835130
■詳細情報　https://www.chugoku.meti.go.jp/r6fy/event/chizai/241025.html

Windows 10のサポート終了に伴う注意喚起

〇概要
2025年にMicrosoft社が提供しているOSであるWindows 10のサポートが終了します。
一般的にサポート終了後は新たな脆弱性が発見されても、製品ベンダによる修正が行
われません。よって、脆弱性を悪用した攻撃による情報漏えいや意図しないサービス
停止などの被害を受ける可能性が高くなります。対象OSを使用している利用者は、速
やかな最新版への移行等の実施が求められます。

〇対象
Windows 10 Enterprise and Education
Windows 10 Home and Pro
Windows 10 IoT Enterprise

〇詳細
詳細については、下記サイトをご覧ください。
2024/10/15 Windows 10のサポート終了に伴う注意喚起
https://www.ipa.go.jp/security/security-alert/2024/win10_eos.html

〇本件に関するお問合せ先
IPA　セキュリティセンター
E-mail：vuln-inq@ipa.go.jp

今週は1年ぶりの厦門への出張でした。

ITサービスのプロセス改善として、監査機能の強化を実施しています。

厦門の会社では若い技術者が多く、ディスカッションも活発で刺激になります。

課題も多いですが、今後の改善活動へと繋げて帰国します・・・

国内線の航空機の搭乗している際にあった出来事です。

プレミアムシートで食事の準備をされている最中に味噌汁が足元に掛かってしまいました。

当事者のCAさんは料理を下げ、テーブルやシートを綺麗に拭いて、足元の汚れを拭ってくれました。

味噌汁がかかると熱いってことを改めて認識したのですが、テーブルやシートの清掃の前に足を冷やして頂けると良かったかなぁ〜と・・・

その後3回程スーツの染みを気にされて、使い捨てのおしぼりで拭いて頂きました。

最後に保証の話をと、、、2,000円分の現金か電子マネーを選択して下さいと。。。

私は、味噌汁の掛かったズボンを履いて3日間客先へ訪問しなくてはならず、その事が気になっていたのですが、すでにクリーニングの話に・・・

とても手際よく対応されていたので、これが航空会社のインシデント対応手順なのかと改めて認識しました。

因みに味噌汁の掛かったズボンは結構臭います(T_T)

Broadcomが提供するVMware vCenter Serverは、仮想化環境の管理運用ツールです。

このVMware vCenter Serverにおいて、DCE/RPCプロトコルの実装に起因するヒープベースのバッファオーバーフローの脆弱性 (CVE-2024-38812) と、権限昇格の脆弱性 (CVE-2024-38813) が確認されています。

本脆弱性を悪用された場合、vCenter Serverへのアクセス権を持つ第三者によって任意のコードを実行されたり、管理者権限を持たないユーザによってroot権限に昇格されたりする可能性があります。

今後被害が拡大するおそれがあるため、製品開発者が公表している手順に従い、修正プログラムを適用してください。

〇対象

・VMware vCenter Server 8.0

・VMware vCenter Server 7.0

・VMware Cloud Foundation 5.x

・VMware Cloud Foundation 4.x

〇詳細

詳細については、下記サイトをご覧下さい。

https://www.ipa.go.jp/security/security-alert/2024/alert20240918.html

このたび，広島県，広島市及び関連する諸団体と(一社)広島県情報産業協会が一体となり，１０月２４日～２５日の２日間「ひろしまＩＴ総合展２０２４」を開催します。
ひろしまIT総合展は1987年に第1回目を開催して以来， 隔年で３７年間開催してきました西日本最大級のＩＴ・情報通信・情報サービスの総合イベントです。
今回は１３３ブース，９７社・団体の大規模展示と国際ジャーナリストのモーリー・ロバートソン氏による基調講演，日本マイクロソフト（株）エバンジェリスト・業務執行役員の西脇資哲氏の特別講演をはじめ，著名な講師による８セッションの講演会・セミナーがあり，特設コーナーでのイベントなど，見どころ満載の企画となります。
皆様のご来場を心よりお待ちしております。

◇詳しくはこちら
→　https://www.hia.or.jp/expo/

■開催概要
○名称：
ひろしまＩＴ総合展２０２４～未来を拓く:ＡＩとデジタルテクノロジーの力～
○期間：２０２４年１０月２４日(木)～２５日(金)（２日間）　午前１０時～午後６時（最終日は午後５時まで）
○会場：【展示・プレゼンテーションセミナー】
広島県立広島産業会館西展示館
：【基調講演・セミナー】
広島市南区民文化センター
[アクセス]　https://www.hia.or.jp/expo/access/
★基調講演・セミナーは事前登録が必要なものがあります。
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
○主催：ひろしまＩＴ推進実行委員会
（構成団体）広島県，広島市，広島商工会議所，(公財)ひろしま産業振興機構，中国情報通信懇談会，(一社)広島県情報産業協会
○見どころ：
—————————–————————–
★ １３３ブース，９７社・団体による大規模ＩＴ展示ゾーン！
A　省人化・働き方改革ソリューションゾーン
B　IoT&AIソリューションゾーン
C　VR＆モバイルゾーン
D　クラウド＆情報セキュリティゾーン
E　公共&アカデミックゾーン
F　総合ソリューションゾーン
—————————–————————–
★ 基調講演には，国際ジャーナリストの【モーリー・ロバートソン】氏を招聘！
演題「モーリーが語る世界のＡＩ・ＤＸについて」
—————————–————————–
★ 特別講演には日本マイクロソフト（株）エバンジェリスト・業務執行役員の
【西脇資哲】氏を招聘！
演題「生成ＡＩブームから１年，企業における生成ＡＩ活用の最前線を探る」

——————————————————-
★　IT業界を代表するキーマンによる６つの魅力的なカンファレンスセッション！

——————————————————-
★ 出展者による多彩なプレゼンテーションセミナー２４コース
—————————–————————–
※　講演は事前申し込みが必要です。

★ 特設コーナーでの体験
デジタルとリアルが融合する最先端デジタルテクノロジーを体験！
ＡＩとＸＲ技術を活用し，次世代の働き方や生活を体験できるコーナー！
—————————–———————————–
★☆★…　本メールを関係部署の方々にも，ぜひご転送ください。…★☆★

Facebook公式ページも開設！【いいね！】をお願いします。
https://www.facebook.com/hiroshimaitexpo

■お問い合せ先
「ひろしまＩＴ推進実行委員会 事務局
〒730-0052 広島市中区千田町3丁目7-47 広島県情報プラザ2階
(一社)広島県情報産業協会 事務局 内
電話：082-242-7408　FAX：082-242-0668
Email：expo2024-hia@hia.or.jp

◇開催の詳細情報とお申込みはこちら
→　https://www.hia.or.jp/expo/

■日時　：2024年10月4日（金）13:20〜16:45（予定）
■会場　：広島国際会議場 B2F 国際会議ホール「ヒマワリ」
（広島県広島市中区中島町1-5　※平和記念公園内）※オンライン同時配信あり
■内容　：
(1)基調講演：デジタルライフラインの社会実装と政策展開
経済産業省 商務情報政策局 情報経済課　アーキテクチャ戦略企画室長　緒方 淳 氏
(2)特別講演：技術により進む社会・産業構造の変革とアーキテクチャ
慶應義塾大学大学院 システムデザイン・マネジメント研究科　研究科委員長・教授　白坂 成功 氏
(3)最前線でのビジネス動向等：
・ドローン航路を活用したドローンビジネスについて
株式会社トラジェクトリー　代表取締役社長　小関 賢次 氏
・地域社会におけるデジタル化のベネフィット（仮）
ソフトバンク株式会社 テクノロジーユニット総括 データ基盤戦略本部　ソリューション開発統括部長　新居 久朋 氏
(4)特別対談等：タイトル調整中
株式会社AIST Solutions　Vice CTO　和泉 憲明 氏
※その他ご登壇者については調整中（上記講師を予定）
■参加費：無料（事前登録要）
■定員　：リアル（会場）250名程度、オンライン500名程度
■主催　：一般社団法人中国経済連合会、経済産業省中国経済産業局
■後援　：国土交通省中国地方整備局、総務省中国総合通信局、中国情報通信懇談会
国立研究開発法人産業技術総合研究所
■お申込：9月30日（月）17:00迄に、以下お申込フォームよりご登録下さい。
https://forms.office.com/r/X9BnzDGnEw
■その他：講演タイトル・内容については調整中のものであり、追加・変更となる
可能性がありますので、予めご了承願います。
■問合先：一般社団法人中国経済連合会　小玉
Mail：mailto:zhkodama@pnet.gr.energia.co.jp
Tel   ：082-548-8527（直通）　082-242-4511（代表）