|
   
| 2020年には主要なブラウザでTLS1.0とTLS1.1が無効化 |
2020年には主要なブラウザでTLS1.0とTLS1.1が無効化される予定だといわれています。
「TLS」とは、インターネットなどのネットワークでデータを暗号化して送受信するプロトコルの一種で、ネットスケープコミュニケーションズが1990年代中頃に開発した暗号化プロトコルである「SSL」の後継として、インターネット技術タスクフォース(IETF)によって策定されました。
まだSSLにも対応させていないのに、後継版があったのか、という人もいることは確かですが、1999年には「TLS1.0」がリリースされ、実質的にSSLからTSLへの移行が行われました。2006年には改良版で「TLS1.1」がリリース、さらに2008年には「TLS1.2」がリリースされています。また、今年ですが、2018年8月には最新版としてIETFから「TLS1.3」が正式にリリースされました。
古いVer.には多数の攻撃に対して脆弱性があると指摘されているからです。
「なんだかアクセスが遅いサイトがある」と思ったことがあるかもしれませんが、一部のサイトでは通信速度が実際に高速になっているためです。
セキュリティーの向上に前向き人取り組みましょう！ということで、
以下のサイトにアクセスしてHTTPSでのアクセススピードを計測した後、隣にある右上の「HTTP」というリンクをクリックしてHTTPでのアクセススピードを計測します。
スピードの違いを体感できるそうです。
HTTP vs HTTPS Test（https://www.httpvshttps.com/）（2018.10.17）
|
| 2018年10月のセキュリティ更新プログラム (月例) |
10月の月例更新プログラムは2018年10月10日 (日本時間）です。
今月の「悪意のあるソフトウェアの削除ツール」では、新たに Wemaeye、Wanascan、Wannamine、Lonit に対する定義ファイルが追加されているようです。
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
★9月の月例のセキュリティ更新プログラム適用後に確認されていた、
仮想マシン上のNLBの問題やPFX証明書の問題、また
IKEv2を使ったVPN接続に関する問題の修正は、
今月10月のセキュリティ更新プログラムに含まれているそうです。
<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
できるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようにしましょう。
https://blogs.technet.microsoft.com/jpsecurity/2018/10/10/201810-security-updates/
次回のセキュリティ更新プログラムは、11月14日(日本時間) を予定。
更新の年間スケジュール予定（2018.10.8）
|
|
■ VPNはどこの暗号化をしてる？
複数拠点間の接続では「VPNが暗号化されて安全です」と言われてVPNを導入して安心しているユーザーさん。
VPNは通信中の拠点間の暗号化のことです。
VPN接続だからといって、何をしても安全というわけではありません。
不安に思い過ぎると使えなくなってしまいますが、過信も危険の始まりです。
■ AccountName、PWの管理は冷静に！
アクティブディレクトで社内LAN。
クラウドでOffice365を導入。
メールはOffice365のOutlook。
経理ソフトもクラウドに変更。
Account名とPWがそれぞれ必要ですが、こんがらがっていませんか？
落ち着いて頭の中を整理しましょう。
ログインして、どんな「目的」の作業をしようとしていますか？
何をどうすれば、何に注意すれば、安全でリスクが少なく、そして、扱いやすくて働きやすいネットワーク環境になるのか、現状の環境を知ることはとても重要です。
|
LAN・WAN・Internet接続間のルーター、サーバー・PCなどネットワーク環境のトータルシステムソリューションを実施している会社です！
（携帯・スマホ・iPhone・タブレットの修理は受け付けていません。）
不調のPCのデータ救出−ご連絡ください。（03-3375-0070）
|
《なりたて管理者さんたちが社内のネットワーク環境の把握以上に知りたいことBEST3》
《エラーコード表》
時には「参考」に。 その現象の原因はローカル側か外側か推測しながらあたりを付ける、経験値と想像力が大切です。 管理者がユーザーと一緒に慌てても解決できません。 |
《クラウド利用》
クラウド導入のタイミングは考えどころです。 周りが「クラウドだ〜」と言っても、いきなり全部って大丈夫ですか？ 大丈夫の根拠−ネットワークの「環境」把握してますか？ |
《VPNとネット》
「ウチはVPNだから問題なし。」はい、もう間違い。 環境と設備とソフト、そして利用者による正しい理解と使い方。どんな環境であっても必須です。規模に適した環境作りを考えましょう。 |
サイトご紹介します
|