Security & Misuse

日立とNTTドコモビジネスらが、600km離れたデータセンター間で災害時にシステム全体を完全自動復旧させる技術実証に成功した。

• •東京と大阪間の距離に相当する600km以上の距離をまたいで実証が行われた
• •レッドハットと日本オラクルの協力のもと、共同実証が実施された
• •災害発生時にアプリケーションを含むシステム全体の完全自動復旧が実現した

サンライズ関連の「MAO」公式サイトで、「テスト」といった意味のない内容の記事が誤って本番環境に公開される事故が発生した。

• •公式サイトに「テスト」や「あああああ」といった開発用と思われるテキストがそのまま公開された
• •これはシステム運用上のミスによるもので、本来公開されるべきでないコンテンツがユーザーに見える状態になっていた
• •企業のウェブサイト管理におけるテスト環境と本番環境の分離不備や、公開前のチェック体制の重要性が問われている

日立とNTTドコモビジネスが600km離れたデータセンター間で、災害時にシステムを完全自動復旧させる共同実証に成功。広域災害対策における業務継続性を世界で初めて確認した。

• •NTTドコモの低遅延ネットワーク「IOWN APN」を活用し、遠隔地のデータセンター間でデータ保全性を維持した
• •広域災害発生時においても、人的介入を必要とせずシステムを自動で復旧させる技術の実証に成功した
• •この成果は、災害リスクが高い環境におけるインフラの堅牢性とビジネス継続性（BCP）の向上に貢献する

日立とNTTドコモビジネスは、IOWN APN技術を活用し、600km以上離れたデータセンター間で災害発生時のシステム完全自動復旧を世界で初めて実証した。

• •光ネットワーク技術IOWN APNを用いた広域データセンター間の実証実験が成功した
• •600km以上の距離を隔てた拠点間で、災害時のシステム自動復旧が可能であることを確認した
• •データ保全性を維持したまま業務継続を実現するインフラ技術の進歩を示した

GitHub Actionsのアーティファクト保持期間に関する設定範囲が変更され、10月1日から新ルールが適用される。

• •CI/CDパイプラインで生成されるアーティファクトの保存期間に関するポリシーが更新される。
• •変更は10月1日より適用され、ユーザーは新しい保持設定の範囲内で運用を調整する必要がある。
• •ストレージコストの最適化やセキュリティポリシーの強化を目的としたプラットフォーム側の調整である。

情シス視点からフィジカルAIの推進に必要な「攻めのIoT基盤」と、リスク管理のための「守りのOTセキュリティ」の両輪の重要性を整理し、人手不足解消への活用方法を解説した。

• •フィジカルAIを成功させるには、業務効率化を図るIoT基盤の構築が不可欠である
• •同時に、産業システムを狙うサイバーリスクに対処するためのOTセキュリティ強化が必須となる
• •情報システム部門は、攻守両面のインフラ整備を通じて、製造現場などの人手不足問題にアプローチする

NAT（ネットワークアドレス変換）がインターネットの中央集権化を促進し、エンドツーエンドの接続性を損なう技術的・構造的な問題について考察する記事。

• •NATはIPv4の枯渇対策として導入されたが、結果的にインターネットの分散性を損ない中央集権化を加速させた
• •エンドツーエンドの接続性の喪失は、P2P通信や自律的なネットワーク構築を困難にする根本的な原因となっている
• •記事はNATの技術的制約がもたらす社会的・技術的な影響を「元凶」として批判的に分析している

仙台高等専門学校で、技術職員が備品のオシロスコープなどを長期間持ち出して換金していたとして懲戒解雇処分にされた事件を報じる

• •被害総額は約465万円で、2018年ごろから長期間にわたって専門職員の立場を利用して備品を持ち出していた
• •この事件は教育機関や研究施設における高価な測定機器などの資産管理と、内部犯行に対するセキュリティ対策の重要性を示している
• •技術職員という専門的な立場を悪用した不正行為であり、組織内の監視体制や備品貸出管理の抜本的見直しが求められている

セキュリティ企業Genが発表した2026年上半期の脅威レポートによると、日常的なサービスに偽装したサイバー犯罪が世界中で増加しており、ユーザーの警戒心が試されている。

• •Genはノートンやアバストなどのブランドを通じて、2026年1月から6月までのセキュリティ動向を報告した
• •攻撃者はユーザーが日常的に利用しているサービスに似せた偽装サイトや手法を用いて被害を広げている
• •この傾向は世界中で顕著であり、個人や企業が注意を払う必要があると警告している

イエローハットのWEB作業予約システムが不正プログラムにより攻撃を受け、最大約180万件の会員個人情報が漏洩する可能性があると発表した

• •株式会社イエローハットは、同社の「WEB作業予約システム」に対して不正プログラムによる攻撃が発生したことを発表した
• •この攻撃により、会員の個人情報最大約180万件が外部に漏洩するリスクがあるとして、顧客への注意喚起を行った
• •自動車用品販売大手である同社のシステムへの攻撃は、小売・サービス業におけるサイバーセキュリティ脅威の深刻さを示す事例となっている