カテゴリー: ハード、関連

記録媒体の廃棄、ドリルよりも暗号化消去　ルール整備
https://www.nikkei.com/article/DGXZQOUC063QJ0W4A300C2000000/

『2024年3月21日 5:00

文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を改訂し、新たに「暗号化消去」という用語を追加した。記録媒体を含む情報機器を廃棄する場合やリースの返却をする際にデータを復元できなくする手法だ。

時間がかからず媒体の再利用が可能

従来は記録装置の物理的な破壊やデータ消去ソフトウエアによる上書き消去といった手法を列挙していた。暗号化消去とは、記録媒体にデータを書き込む時点で暗号化して…

この記事は会員限定です。登録すると続きをお読みいただけます。』

【情シス意識調査】「会社のPC、スペックが低いと思う」が7割、「メモリ不足」「いまだにHDD」「壊れるまで使う」……

「おおむね満足」は2割超、ポイントは定期的なリプレースや上司の理解
https://internet.watch.impress.co.jp/docs/column/issurvey/1522745.html

『提供：
インテル株式会社

編集部

2023年8月21日 06:00

Tweet
リスト

　みなさまこんにちは。INTERNET Watch編集部です。

　情シスのみなさまからは毎回かなり熱い反響をいただいている「情シス意識調査」。第4回目のお題となる 「うちの会社はPCのスペックが低いと思う？」 につきましても、非常に多くの熱のこもった回答をいただきました。アンケートへのご協力ありがとうございます。
第4回「うちの会社はPCのスペックが低いと思う？」の集計結果

　さて、第4回の質問：「うちの会社はPCのスペックが低いと思う？」に対する集計ですが、以下のグラフの様になりました。

「うちの会社はPCのスペックが低いと思う？」　アンケート結果

　回答を見るともっとも多いのは、「そう思う」という声で半数以上、さらに「ややそう思う」を合わせると69％となりました。一方で「そうでもない」「全然そう思わない」を合わせると21％と5人に1人を超えました。コメントを読んでいても、PCの要件に関して寛大な会社と理解のなさそうな会社で、かなり温度差がある印象です。

　ただし、仕事内容によって求める要件の高さも違っていて、高めのスペックのPCでも不足と感じている人もいれば、古くて低スペックPCなのに不満を感じていない人もいて、一概に企業の姿勢だけでも割り切れない問題ではありそうです。
メモリ4GB、8GBとか泣けるぜ……

　では具体的にどういった部分に不満を感じているのでしょうか？

　中でも多かったのは「メモリ不足」を嘆く声でした。中にはメモリ4GBの声も……。

▼メモリ4GBは泣けるぜ……

Windows10で4GBって……。レンタル品の3年縛りで増設もできず……

メモリが4GBでExcelとOutlookを並行に使えない

Core i3、Celeron 4GBメモリとかありえないでしょ

半数がHDDでメモリ4GB、動作が遅いとの相談が相次いでいる

メモリ4GB糞

4GBでOfficeもTeamsもOneDriveも動かすなんて狂気の沙汰

　だからと言って8GBで十分という訳ではありません。

▼8GBや16GBでも足りないぞ……

メモリが未だに8GBで良しとする

64bit版Windowsに、開発用としてVisual Studio Code、Docker、WSLを動かし、Chromeも立ち上げるのにCore i5+8GBメモリでどうしろと

ZoomやOffice365を使うのに、メモリ8GBやCPUがi5 1.7GHzしかなくフリーズしまくる
Core i3、メモリー8GBでは不足あり。以前はOfficeが動作するレベルで選定していたが、在宅ワークや、Web会議の利用・図面比較ソフトなど、使用するツールが多様化した事でスペック不足を指摘されている

メモリ 8GBは過去の話、ウェブ会議やクラウドツールを使うと16GBは必要

ノートPCだがメモリが16GBしかなく、業務でWordやExcelを10ファイルくらい開くとフリーズすることが多く、たまにブルースクリーンになる

　などなど。ここに挙げたのはほんの一部ですが、とくにテレワークが普及して、Web会議ツールやコミュニケーションツールなど常駐するソフトが増加して、メモリ不足が今まで以上に顕著になったようです。Web会議中に止まるとか、リアルに仕事に支障を来たすのでメモリ不足は本当になんとかしてほしいですね。

　また、中にはシンクライアントに移行したとの声もありましたが、それでもメモリ4GBでは、「修正プログラム適応に失敗したり、成功しても実際に業務が再開できるようになるまでに数時間を要したり」といった声も。やっぱりメモリは重要です。

　ちなみにメモリ不足を嘆いている人の対策ですが……、

▼メモリ不足対策、どうしてる？

メモリが交換できる（ただし顧客がやることは想定されてない）モデルを選んで秋葉原の特価メモリを買って交換することもある

メモリだけ後から増やす。ただしメモリを追加できないノートPCが増えたのが難

メモリ増設可能な機種を選ぶ

追加メモリの購入稟議を再提出中

私費でメモリを買って増設した

自腹でメモリを強化

　などなど。後からメモリだけ追加する、あるいは追加することを想定して機種を選んでいるようです。中には自腹で追加という声も……、少なからずありました。

いまだにHDD……

　メモリ不足に次いで多かった声が「いまだにHDD」。これまたなかなか泣ける声ですね。特に問題になるのが遅さ。

▼HDDだと起動するのが遅すぎる!!

デスクトップPCのストレージがいつまでたってもHDD。アンチウイルスソフトやPC監視の常駐ソフトのおかげで、起動に20分かかる

今時HDDでRAM 4GBのうえ、Windows10/11だから電源入れてから30分待たないとまともに使えない

電源投入からメールが見られるまで優に20分は掛かる

ストレージが未だにHDD。起動して落ち着くのに約10分かかる

　起動に20分とか30分とか、もはやSSDを経験してしまっては想像したくもない苦境ですね。でも遅いのは起動時だけでなく、Windows Updateが悲惨という声も……。

▼HDDだとWindows Updateも遅すぎる!!

HDDを使用しているPCが残っており、Windows Updateでは1時間近く業務が止まる場合が見られる

HDDは本当にやばい！ 初体験だったがWindows Updateがこんなに終わらないとはおもわなかった。Win10の半期更新適用は最短でも半日がかり、半期更新適用の再起動、初回ログインも1時間以上はあたりまえ

　また、寿命という部分でもHDDは厳しいとの声が。

▼HDDは寿命も厳しい!!

5年経ってHDD故障頻発で対応工数取られすぎ……、SSDにしろと言ったのに親会社に拒否られたので

リース期間が終わるまで機種の変更ができないためまだ残存するHDD機がへたって来ています

保守があるうちに交換用HDDは調達済、それ以外の修理もニコイチやパーツ購入で基本バラして直すスタイルです

　一方でHDDをSSDに変えて激変したという声も多数寄せられました。いまだに「SSDは容量が少ないから」と言っている上司もいるようなので、こういった意見があることを見せてみてはいかがでしょうか。

▼HDD→SSD換装で激変!!

一部SSDに換装。驚きの速さに

端末更新でSSDの機種になると環境が改善すると聞きます。リース期間がまだ2年以上残ってて延長リースの線もあるため、延長リース突入直後に自然と壊れてくれるのを祈ります

HDDを使っていたがSSDに変えた。文字入力の遅れは僅か改善された。ウイルスチェックの時間が短くなったかも

保証が無効となるのを覚悟でSSDに換装。ボトルネックはある程度解消されたものの、パーツ代はもちろん、換装や移行に費やされた時間のことを振り返ると、最初からスペックをケチらなければ良かったのに……という徒労感だけが残りました

マシンが古い……

　メモリ不足、HDDに次いで多かった意見が「古い」。

　ちなみにインテルが、ROI（Return on Investment：投資利益率）の視点から判断した買い換え基準は、プロセッサーの世代で3.5世代ごととのことですが、実際の声はというと。

▼PCが古い!!

最新は13世代なのに社内のPCは第4世代が中心で上層部は中古しか買ってこない

一部、5年くらい前のPCで、HDDのデータ転送や起動が遅い

SATA2のHDDや数世代前のCeleronCPUが現役。シンプルに動作が遅すぎる

2017年購入のPCでHDDのため、電源を入れてから5分経たないと安定しない

インテル第7世代以前のPCが圧倒的に多く、Windows 10サポート終了に対応できていない

CPUがCore i5-7200uで少し古く非力。研究開発職でシミュレーションを行うにはスペックが不足

7、8年前のマシンを使っているユーザーも。Windows 10はなんとか動かせても、11は非対応

某通信会社に出向したときのシンクライアント端末が10年前のノートPCだった

Win7からの切替時に購入したPCが大半で、当時ですら最低限のスペックでしか購入を認められなかった

CPUの世代が古い、いくらi7といえど3-4世代前は厳しい

　最初から中古スタートというのはなかなかしびれますね。それと古いマシンだとストレージもHDDのケースが多いようで、結果的に起動も遅いでしょうし、企業側にとっても生産性が悪そうですが。

　また、中には買ったら壊れるまで使うという声もありました。日本の誇る「MOTTAINAI（もったいない）」もここではカンベンしてほしいっっ!!

▼PCは壊れるまで使う！

1度購入すると壊れるまで使う事になるので、最低5年以上使えるようにスペック標準を上げておきながら使う業務によってスペックを提示

個人が利用するPCは「壊れたら交換」理論を採用しているため、4年以上使用しているPCがざらに存在し末期には全てのスペックにおいて常用に耐えない状況に陥っている

古いPCのHDDをSSDに変えて延命させています。 ただ一時しのぎにはなりますが、結局経年劣化で電源やマザーボードの故障が発生して、情シスの手間だけが増えるのが現状

　ちなみに「古い」とのコメントをくれた方の解決方法を見てみると、「HDDをSSDに換装して延命」といったコメントがいくつか見られたものの、そのほとんどが空欄や「（目処が）立っていない」「壊れてくれるのを待つ」といった声。なんか悲壮感が漂いますね。
10万円縛り……

　上記までのコメントと比べると、数としては多くはありませんでしたが、それでもまだいる10万円縛り。税法的に一括償却できる限度内でということなのは分かりますが、さすがにリモートワークやWeb会議とPCに依存する仕事が増えてきている昨今、10万円縛りというのは同情しますな。

▼鉄壁!! 10万円の壁

10万円を超えると、一括償却できなくて、資産計上しなくてはなりません。税金くらい払えよと言う意見もありますが、経理の力が強いので1台10万円以内に抑える圧力が強いです。国税庁に会計基準を見直してほしい

予算！！！！（償却対象になる10万円の壁）前任者がよくわかってなくて、安いの…みたいな選び方をしたHOME搭載マシンがちらほら存在してAzureAD参加を考えたときに頭痛の種になっている

スペック以前に税法の「一括償却資産の損金算入限度額」の制限で10万円未満のPCしか購入ができない

10万円以下に収める、という思想があり、スペックをあげられない。いよいよi3でないとだめになってきており、目下切実な問題。メモリは、情シス内でも4GBで十分、という考えがいまだ残っており、説得に時間を要している

下には下がいる……

　でも上記でピックアップしたのはまだマシなほうで、中にはもっと悲惨な声も。

▼もはや悲惨……

10年近く前に購入した Windows 7 端末が半分以上を占める。すでにに色々と壊れ始めていて、HDDが壊れると Windows 10 が入ったSSDに入れ替わるが、それもバージョンが21H1なのでサポートが切れている

PC-9801が健在してます。とある計算プログラムがN88BASICで作成されていて、未だに移植が進んでいません

ライセンス/ファイル共有サーバーはWindows Server 2008 R2で古すぎだし容量不足。全社共有用サーバーは家庭用NASで処理落ち、パーミッション詳細設定不可

CPUがCore 2 Duo、Windows 7時代から使っている。ウイルスチェックが始まると文字入力が遅れてくる。打ち間違いに気づくまで時間がかかるし、戻るにしてもカーソルが動かない。Windows 10 が32bit、Windows 7に移行する際、アプリの互換が心配で32bitを選んだのが失敗の元。メモリも増やせない。64bitにするとアプリ・データ入れ直しでPCが一定期間使えなくなるのは仕事上支障が出るためそのまま32bit!

OSサポート期間を過ぎても更新できない

低スペックだけでなく必須常駐ソフト多すぎて、起動待ちで十数分経過するまで打刻不可のため賃金未払いが定期的に話題になる

工場の人間は2014年購入のPCを使わされている

中には問題ないという声も……

　最後に特に問題ないと感じている方々のコメントです。

　コメントを見ると定期的にリプレースできていると言う声が多いですね。それと決裁者が比較的寛容な点、またスペック的にもそこまでハイスペックを必要としていないという部分もありそうです。

　実はこの、業務内容によって要求されるスペックが違うというのも情シスの悩みのタネになっているみたいですね。この辺りは業務の内容によって大きな差があるようです。

▼「特に問題ない」という声も……

core-i5以上、メモリ8GB以上にすることをアドバイスしています
ライフサイクル通りの運用が出来ており、 リプレイスに関しても安定して行えている
定期的なリプレース

Windows11世代のPCは16GBメモリで調達している

情シス意識調査リニューアルします。

　さて、今回も非常に多くの回答をいただけました。そしてコメント欄にも毎回とても多くのご意見や応援コメントをいただけており、ありがたく思います。

　みなさまのコメントを読むに、想像以上に現場は大変だということを常々実感しておりまして、つきましては、一度この情シス意識調査を終了することにしました。

　といっても皆さんの熱量は編集部一同熱く感じておりまして、近日中にリニューアルして復活させる予定です。その際は、より具体的なアンケートとして、その結果が、エビデンスとして情シスの皆さんに役立つような形にしていければと思っておりますので、どうぞご期待ください。 』

アップル、自社製スクリーンを24年に利用開始－サムスンに痛手
https://www.bloomberg.co.jp/news/articles/2023-01-11/ROAPMOT1UM0W01

　※　有機ディスプレイの「焼き付き問題」を、解消できなかったんだろうな…。

　※　値段が上がり過ぎて、みんな「中古でいいや。」となったことも、一因だろう…。

　※　「３年近く使って、焼き付いたiPhone」なんてものは、二束三文だろうからな…。

　※　とりあえずは、ディスプレイの小さな「ウオッチ」系から始めるようだ…。

『 2023年1月11日 9:39 JST 更新日時 2023年1月11日 12:32 JST

アップル、初のカスタム・マイクロＬＥＤの投入準備
Apple Watchの最上位モデルで移行開始、iPhoneでも利用へ－関係者

Apple’s screen development and manufacturing facility in Santa Clara, California.

Source: Bloomberg

米アップルはモバイル機器で自社製スクリーンを早ければ2024年から使い始める計画だ。事情に詳しい複数の関係者が明らかにしたもので、サムスンやＬＧなどのパートナーへの依存を減らし、自社製部品を増やす取り組みの一環。

　　関係者によれば、アップルはまず、来年末までにスマートウオッチ「Apple Watch」の最上位モデルでディスプレーの切り替えを目指す。現行の有機ＥＬ（ＯＬＥＤ）をマイクロＬＥＤと呼ばれる技術を採用したディスプレーにアップグレードすることになり、いずれはこのディスプレーをスマートフォン「iPhone」など他の製品でも利用する計画だという。

EMBARGO-SH-01-Lede
カリフォルニア州サンタクララにあるアップルのスクリーン開発製造施設
Source:Bloomberg

　　こうした変更は、部品を自社製に置き換え、製品の設計や機能の制御力を強める幅広い取り組みの一環。同社はパソコン「Mac」でインテル製チップから自社設計チップに移行を進めており、iPhoneでも主要なワイヤレス部品で同様のことを行う計画だ。

アップルの担当者はコメントを控えた。

　　アップルによるスクリーンの移行は数年がかりで進められてきた。ブルームバーグは2018年に、アップルが独自のディスプレーを設計しApple Watchから使用する計画について報じていた。こうした動きは、Apple Watchのスクリーンを供給する主要サプライヤーであるサムスンディスプレイやＬＧディスプレイにとって打撃となる。

　　11日のソウル株式市場では、ブルームバーグの報道を受け、ＬＧディスプレイの株価は一時3.5％下落した。サムスン電子の株価は午前の取引で上げ幅を縮小した。

　　アップルは現在、サムスンやＬＧに加え、ジャパンディスプレイやシャープ、京東方科技集団（ＢＯＥテクノロジー・グループ）などのメーカーからもスクリーンを調達している。

　　サムスンとＬＧはコメントを控えた。ブルームバーグの集計データによると、アップルはＬＧディスプレイの売上高の36％を占める。サムスンの売上高に占めるアップルの割合は約6.6％。
Apple’s Big Bets

Display research is part of Apple’s quest for cutting-edge new products

Source: Apple

関連記事

アップル、ブロードコム製チップを自社製に切り替えへ－関係者 

原題：Apple to Start Using Own Screens in 2024 in Blow to Samsung (1) (抜粋)
(ＬＧやサムスンの株価などを追加して更新します)』

「世界最安」iPhone、1人数百台購入も　Apple追徴課税
https://www.nikkei.com/article/DGXZQOUC217A80R21C22A2000000/

『米アップルの日本法人が東京国税局から消費税を追徴課税されたことが判明した。1人で数百台購入するなど、免税の要件を満たさない不適切な販売が多数あったもようだ。主力製品のiPhoneは世界の主要国で日本が最も安い水準にある。日本で仕入れて海外転売すれば利益が出やすい構図で、転売業者が暗躍していた可能性もある。

アップルジャパン（東京・港）は税務調査を受け、2021年9月期までの2年間で約130億円の…

この記事は会員限定です。登録すると続きをお読みいただけます。

残り984文字

初割ですべての記事が読み放題
今なら2カ月無料！　https://www.nikkei.com/promotion/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOUC217A80R21C22A2000000&n_cid=DSPRM1AR07　』

東芝、量子暗号通信の機器を小型化　世界初、部品をＩＣチップ化
https://www.jiji.com/jc/article?k=2021102200017&g=eco

『東芝は２２日、量子暗号通信に必要な光学部品をＩＣチップ化した機器の開発に世界で初めて成功したと発表した。機器を従来品の４分の１に小型化でき、大規模な設備を持たない事業所など、幅広い産業への利用拡大が見込めるようになる。同社は２０２４年の実用化を目指す。 』

「まだフロッピー」の現実　地銀、現状維持が改革阻む
地銀大改革（4）
https://www.nikkei.com/article/DGXZQOFB160VR0W0A211C2000000/

　※　「最も安価で合理的」…。確かに、ユーザー目線では、そうなんだろう…。

　※　しかし、「部分解」は、全体を見た場合の、「最適解」とは限らない…。

　※　そういう「ユーザー様のご要望」を叶え続けるためには、まず、FDDの方を整備し続ける必要がある…。

　※　しかし、マザボにすらFDDの「ソケット」は存在しなくなり、ミツミもFDDの生産を廃止した…。

　※　それどころか、会社自体が「上場廃止」となり、ミネベアに統合された…（　ミツミ電機　https://ja.wikipedia.org/wiki/%E3%83%9F%E3%83%84%E3%83%9F%E9%9B%BB%E6%A9%9F ）

　※　メディアの方も、もはやソニーも、日立マクセルも、TDKも、製造しなくなった…。

　※　（一方、太陽誘電は、「会社の姿かたち」を変化させて、しぶとく生き残り、それどころか、業績拡大中のようだ…。
　　太陽誘電　https://ja.wikipedia.org/wiki/%E5%A4%AA%E9%99%BD%E8%AA%98%E9%9B%BB ）
　　
　　売上高3000億円達成が目前に迫った太陽誘電の2020年戦略
太陽誘電 社長 登坂正一氏インタビュー
2020年01月30日 11時30分 公開
　https://eetimes.jp/ee/articles/2001/30/news037.html ）

　※　そういう状況では、もはや、「ユーザー様のご要望」を叶え続けることは、できない…。

『「まだフロッピーディスク（FD）を使っているのかと驚かれるが、これが現実なんです」。3.5型の雄だったソニーが国内販売を止めて10年。山形市の山形銀行事務センターには、今も多い日で1日400枚が県内各地から郵送されてくる。業務を担う山銀システムサービス業務第一部長の剣持勇が、重ねられた束を前に苦笑いした。

利用するのは自治体や中小事業者など「現状維持」を望む約1000の取引先。山形市幹部は「最も安価で合理的」と…

この記事は会員限定です。登録すると続きをお読みいただけます。

残り749文字

すべての記事が読み放題
有料会員が初回１カ月無料

有料会員に登録する
https://www.nikkei.com/r123/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOGM010QT001022021000000&n_cid=DSPRM1AR07

無料会員に登録する
https://www.nikkei.com/r123/?ak=https%3A%2F%2Fwww.nikkei.com%2Farticle%2FDGXZQOGM010QT001022021000000&n_cid=DSPRM1AR07#free

ログインする
https://www.nikkei.com/login 』

山形市幹部は「最も安価で合理的」と強調する。例えば市広報課は広報誌を配布する協力者への謝礼支払いに利用。負担は振込手数料のみで、作業もFD上の既存リストを都度更新するだけですむ。これをネットバンキングに置き換えた場合、新たなリストを作成する手間に加え、決済サービス利用料も必要となる。

ただ銀行側にすれば老朽化したFDの継続利用は「コストがかかるだけ」。読み取りに担当者を配置する必要がある上、返送の手間も生じる。かつては顧客の望むサービスを提供し続けることが利益につながったが、超低金利下ではそれも望みにくい。苦悩の結果、2020年夏、3月末でのFD廃止を顧客に通告した。

人口減で来店客数が減る中、店舗再編の動きも本格化する。南都銀行は20年、全店舗の2割にあたる30店舗を減らした。山陰合同銀行も山陰地方の4分の1、33拠点を統廃合した。福島銀行は「人員を窓口に張り付けていてはもったいない」と、6支店で午後の窓口業務を停止し渉外業務を担わせる。山陰合銀頭取の山崎徹は「収益構造に合わせないと良質なサービスを提供し続けることが難しい」と指摘する。

縮小均衡を打ち破るには、新たな「内需」を創造するほかない。国内最大の鶏卵産地・茨城県を地盤とする常陽銀行は、自らが商圏分析や輸送手配といった商社機能を担い、東日本大震災以後、長く鶏卵輸出を止めていた倉持産業（常総市）の再進出を支えた。

20年9月以降、1月末までに約120万個を香港に輸出した。コンサルティング営業部調査役の永井義久が意気込む。「従来のビジネスモデルには限界があった。客の商売に入り込み一緒に汗をかきながらの伴走型支援をさらに展開し、第2、第3の事例を作りたい」（敬称略）

浅山章、竹蓋幸広、岡部貴典、重田俊介、鈴木卓郎、須賀恭平、四方雅之が担当しました。

【関連記事】
地方銀行、統合か単独か　選択迫る政府・日銀
首相「地銀は真面目にやってない」　政権から改革圧力
SBI流の地銀改革　「数減らしより経営の質を改善」

https://www.nikkei.com/article/DGXMZO64506130R01C20A0EA2000/

※　いろいろ、言われている…。その「共有ディスクシステム」の「コントローラー」が、「完全に死なず、半分死んで「ゾンビ状態」だった（つまり、「オレは、死んだ」というアラートが出なかった）からじゃないか…。」、と言っている人がいた…。

『東京証券取引所で1日起きた売買の終日停止は、システムのバックアップが機能しなかったことが主因だ。きっかけは基本的な情報などを格納するディスク内のメモリーが故障したことだが、もう一つのディスクへの切り替えがうまくいかなかった。2012年のシステム障害でもバックアップが機能しない問題が発生しており、同じ要因が繰り返された。システム全体が止まりやすい構造に問題が無いか、究明が必要になる。

【関連記事】
東証社長「市場運営者として責任痛感」 終日売買停止
東証売買停止、投資家に5つの影響
富士通「ご迷惑かけおわび」　東証のシステム障害で

「『ネバーストップ』を合言葉に市場の安定的な運営を心がけてきた。このような事象が起き、深くおわび申し上げる」。東証の宮原幸一郎社長は1日夕の記者会見でこう陳謝した。コンピューターの処理速度だけではなく、安定性と信頼性を重視したシステムを目指してきたが、取引は終日止まってしまった。

東証によると、2010年に導入した高速取引システム「アローヘッド」では、銘柄名やその日の基準値段など基本的な情報を格納しているディスクが2つあり、「共有ディスク装置」と呼ばれる。今回は午前7時4分に1号機のディスクの故障を検知。通常は、1号機と同じ情報を書き込んでいる2号機に自動的に切り替わるが、バックアップがうまくいかなかった。

システムのバックアップを巡っては、東証では12年2月にも情報配信システムで障害が発生している。1台のサーバーに障害が発生し、別のサーバーに処理を切り替えたつもりだった。ところが、実際には失敗しており、同日午前中の一部銘柄の取引停止につながった。

今回、故障した機器はわかっていたため、ディスクを交換してシステムを手動で再起動をすれば売買再開は可能だった。ただ証券会社からの注文を受け付けていたため、再起動した場合、こうした注文がリセットされてしまう。

注文を出す証券会社側でも通常とは異なる処理が発生する可能性が高かった。そのため「大手や外資、ネット証券など市場参加者の意見を聞いて、混乱を回避するために終日の売買停止を決めた」（株式売買を担当する川井洋毅執行役員）。

原因の究明はこれからだ。故障したディスクやメモリーは富士通製。東証でシステム部門を統括する横山隆介常務執行役員は「ハードの故障自体は想定している。富士通に機器を持ち込み、なぜ自動的に2号機に切り替わらなかったのかという点を調べる」と話した。

富士通は、アローヘッドの設計・開発を一貫して手がけてきた。約350台のサーバーで構成する大規模システムで、今回故障したディスク装置や、正常に作動しなかった2号機への切り替えシステムも手がけていた。

共有ディスク装置は、アローヘッドを刷新した19年11月に導入したものだ。メモリーの故障が発生したのは今回が初めてという。「テストでは正常に切り替えができていた」（東証の横山氏）が、1日は作動しなかった。

【関連記事】
東証システム障害、取引一極集中の危うさ露呈
東証、3兆円の取引機会失う　売買停止で
東証、情報開示に遅れ　投資家への説明も不足

まだ原因は判明していない。ただ、情報処理推進機構ソフトウェア・エンジニアリング・センターの元所長の鶴保征城氏は「重要システムにとって、障害を早期に見つける機能の信頼性確保は最後の課題だ」と指摘。「切り替えがきちんと動作するか、頻繁にテストしなければならない。その意味では残念ながら東証の怠慢と言わざるをえない」と話す。

東証では明日からの取引再開を目指すが、当面はディスク装置を人手で監視して、強制的に切断するなど取引に影響が起こらないように対応するという。東証の宮原社長は、富士通に損害賠償は求めない方針を示した。

富士通は1日、「当社の納入したハードウエアに障害が生じて多くの関係者の皆様に多大なるご迷惑をおかけしたことを、おわびいたします」とコメントした。

金融の大規模システムの設計に詳しい技術者は「障害を発生させないようにする設計が時代遅れだ」と話す。一部の機能が故障しても取引が止まらないように設計すべきだと指摘している。』

https://pc.watch.impress.co.jp/docs/news/1270447.html　

※　こういう風に、「ハード」「SoC」「チップ」にも、「脆弱性」がある…。インテルのCPUに、「Spectre（スペクター）」と「Meltdown（メルトダウン）」が発見された話題は、記憶に新しい…。

　なにしろ、今ほど「爆発的に」ネットなんかが発展していなかった時代、「爆発的に」「ハッカー」「クラッカー」がいなかった時代における「脆弱性対策」が前提なんで、追いついていない状況なんだろう…。

『セキュリティ企業CheckPointによると、同社の調査でQualcommのモバイル向けSoCプラットフォームSnapdragonに、400を超える脆弱性が見つかったとし、注意喚起を促した。同社はこれらの脆弱性をまとめて「Achilles(アキレス)」と呼んでいる。

　同社はこれらの脆弱性が悪用されることを防ぐために、各モバイルベンダーが対応するまで技術の完全の詳細について控えるとしているが、問題に対する認識を高めるためにブログを公開することにした。これらの脆弱性に対する共通脆弱性識別子(CVE)はCVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208、CVE-2020-11209の6つ。

　これらの脆弱性は、Snapdragonに内包されるQuick Chargeやビデオ/キャプチャ/AR、オーディオなどを担当するDSPに起因する。DSPは設計や機能、コードなどが公開されていないためブラックボックスと化しており、ほかの部分と比較してセキュリティリスクに対してはるかに脆弱であるという。

　脆弱性が突かれた場合、ユーザーが操作を加えることなくとも、攻撃者は写真、ビデオ、通話記録、リアルタイムのマイクデータ、GPSや位置データを取得可能。また、保存されているデータすべてを永久的に利用不可能にしたり、マルウェアや悪意のあるコードを完全に隠して削除できないようにすることも可能。

　市場にある約40%の携帯電話がQualcommのチップを使っているため、この脆弱性の影響は甚大だ。脆弱性の防御方法などについては、8月13日(米国時間)に開かれるウェビナーで明らかにされる。』

「（グーグル翻訳文）アキレス：小さなチップ、大きな危険。
https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

『QualcommのSnapdragonチップに400を超える脆弱性があり、世界中の携帯電話のユーザビリティを脅かしています
全世界で30億人を超えるユーザーがいるスマートフォンは、日常生活に欠かせない不可欠な要素です。

モバイル市場が成長を続けるにつれ、ベンダーは最新のデバイスで新機能、新機能、より優れた技術革新を提供しようと競争しています。イノベーションへのこの絶え間ない推進力をサポートするために、ベンダーは多くの場合、必要なハードウェアとソフトウェアを電話に提供するためにサードパーティに依存しています。最も一般的なサードパーティソリューションの1つは、DSPチップとして一般に知られているデジタルシグナルプロセッサユニットです。

この調査では、「Achilles」と呼ばれ、大手メーカーの1つであるQualcomm Technologiesの DSPチップに対して広範なセキュリティレビューを実施しました。クアルコムは、Google、Samsung、LG、Xiaomi、OnePlusなどのハイエンド携帯電話など、携帯電話市場の40％以上を占めるデバイスに組み込まれているさまざまなチップを提供しています。

その他のコードのより400の脆弱部分が発見された私たちがテストしたDSPチップ内に、およびこれらの脆弱性は、影響を受けたチップを搭載した携帯電話のユーザーに以下の影響を与える可能性があります：

攻撃者は、ユーザーの操作を必要とせずに、電話を完璧なスパイツールに変えることができます。電話から流出できる情報には、写真、ビデオ、通話録音、リアルタイムのマイクデータ、GPSおよび位置データなどがあります。
攻撃者は携帯電話を常に無反応にする可能性があります–この電話に保存されているすべての情報（写真、ビデオ、連絡先の詳細など）を永久に利用不可能にします–つまり、標的型サービス拒否攻撃。
マルウェアやその他の悪意のあるコードは、活動を完全に隠し、削除できなくなる可能性があります。
これらの調査結果をクアルコムに開示し、Qualcommはそれを認め、関連するデバイスベンダーに通知し、次のCVEを割り当てました：CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE- 2020-11208およびCVE-2020-11209。

アキレスの脆弱性、組織への影響、およびそれに対する防御方法の詳細については、8月13日のウェビナー（AMERICAセッションまたはEMEAセッション）にご参加ください。

重要な注意点
チェック・ポイント・リサーチは、モバイルベンダーが説明されている可能性のあるリスクを軽減する包括的なソリューションを手に入れるまで、これらの脆弱性の完全な技術詳細を公開しないことを決定しました。

ただし、これらの問題に対する認識を高めるために、このブログを公開することにしました。また、関連する政府関係者、およびこの調査で協力して関連するモバイルベンダーを更新し、携帯電話の安全性を高めています。研究の詳細はすべてこれらの利害関係者に明らかにされました。

チェック・ポイント・リサーチは、世界中のテクノロジーと製品をより安全にすることに尽力しており、コラボレーションを要求するすべてのセキュリティベンダーと協力します。予防的な動きとして、これらのリスクの影響を受ける可能性のある組織に対して、この調査の公開から今後6か月の潜在的な損害を保護および防止するために、管理モバイルデバイス用の20の無料SandBlast Mobileライセンスを提供しました。

とにかくDSPとは何ですか？
DSP（デジタルシグナルプロセッサ）は、デバイス自体の使用の各領域を最適化および有効化するように設計されたハードウェアとソフトウェアを備えたチップ上のシステムです。

充電機能（「クイックチャージ」機能など）
ビデオ、HDキャプチャ、高度なAR機能などのマルチメディアエクスペリエンス
さまざまなオーディオ機能
簡単に言えば、DSPはシングルチップ上の完全なコンピューターであり、ほとんどすべての最近の電話にはこれらのチップの少なくとも1つが含まれています。

単一のSoC（ソフトウェアオンチップ）には、画像処理、コンピュータービジョン、ニューラルネットワーク関連の計算、カメラストリーミング、オーディオおよび音声データなど、毎日のモバイル使用を可能にする機能が含まれる場合があります。さらに、ベンダーはオプションでこれらの「ミニコンピューター」を使用して、既存のフレームワークの上に専用アプリケーションとして実行される独自の機能を挿入できます。

新しい攻撃ベクトル
DSPチップは比較的経済的なソリューションを提供しますが、携帯電話はエンドユーザーにより多くの機能を提供し、革新的な機能を可能にしますが、コストがかかります。これらのチップは、これらのモバイルデバイスに新しい攻撃面と弱点をもたらします。DSPチップは、「ブラックボックス」として管理されているため、設計、機能、またはコードを確認するのが製造元以外の誰かにとって非常に複雑になる可能性があるため、リスクに対してはるかに脆弱です。

何をしたの？
チェック・ポイント・リサーチは、そのようなエコシステムは世界中の何百万人もの人々に深刻な影響を与える可能性のある重大な脆弱性の肥沃な場であり、それらを修正するには多くのベンダー、メーカー、リセラー間で長いコミュニケーションの連鎖が必要であると信じています。このため、現在利用可能な最も一般的なチップの1つであるクアルコムのSnapdragonのセキュリティポスチャを確認し、詳細に調査することにしました。

DSPチップは「ブラックボックス」の性質を持っているため、モバイルメーカーがこれらの問題を解決するには、チップメーカーが最初に対処する必要があるため、非常に困難です。調査方法と最先端のファズテストテクノロジを使用して、これらの問題を克服し、テスト済みのDSPチップの内部について珍しい洞察を得ました。これにより、チップのセキュリティ管理を効果的に確認し、その弱点を特定することができました。

この調査が、DSPチップエコシステムのためのより良い、より安全な環境を構築するのに役立ち、セキュリティコミュニティがモバイルデバイスのセキュリティを強化するためにこれらのチップの定期的なセキュリティレビューを実施するために必要な知識とツールを提供することを願っています。

この研究の詳細については、DEFCONバーチャル会議でのプレゼンテーションをご覧ください。

モバイルセキュリティソリューションを使用して、モバイルデバイス上の企業データを保護することを強くお勧めします。SandBlast Mobileは、リアルタイムの脅威インテリジェンスと、ビジネスに影響を与える可能性のあるモバイル脅威の可視性を提供し、このブログで詳述されているクアルコムの脆弱性に関連するリスクに対する完全な保護を提供します。

アキレスの脆弱性、組織への影響、およびそれに対する防御方法の詳細については、8月13日のウェビナー（AMERICAセッションまたはEMEAセッション）にご参加ください。』