スコットランド警察は、Microsoft Office 365の導入において、データセキュリティとデータ主権に関する大きな課題に直面しています。マイクロソフトは「商業機密」を理由に、データ処理の場所と方法を開示することを拒否しており、警察は英国の2018年データ保護法におけるデータ転送に関する厳格な制限を満たすことができなくなっています。これにより、中国やインドなど、適切なデータ保護がない国でデータが処理される可能性があり、主権的なクラウド能力を持たずにクラウドサービスに依存することのリスクが浮き彫りになっています。警察はリスクを認識していますが、英国のナショナル・イネーブリング・プログラムとマイクロソフトとの既存契約によって制約されており、迅速なサプライヤーの変更は困難です。
続きを読む
郵便局のホライゾンシステムのスキャンダルに続き、古いソフトウェアシステムであるCaptureとEcco+が、さらなる司法の誤りに巻き込まれている。これらのシステムの欠陥のあるデータに基づいて、多くの元郵便局長が誤って有罪判決を受けた。スコットランド犯罪事件審査委員会（SCCRC）は、影響を受けた個人に申し出るよう促している。97人の元郵便局長がすでにSCCRCに連絡しており、そのうち64人の有罪判決が覆された。被害者を支援するため、新しい独立グループであるスコットランド郵便局長のための正義と救済も設立された。これは、レガシーシステムが重大な社会問題を引き起こす可能性を示しており、誤って告発された人々に対する救済の必要性を強調している。
続きを読む
GoogleのThreat Intelligence Groupは、ロシア支援のハッカー集団がSignal、WhatsApp、Telegramなどの暗号化メッセージサービスを侵害する技術を開発し、ジャーナリスト、政治家、活動家を危険にさらしていることを明らかにしました。攻撃には、悪意のあるQRコードを使用したSignalの「リンクされたデバイス」機能の悪用、戦場で押収された携帯電話へのアクセス、フィッシングウェブサイトの展開が含まれます。これらの攻撃は検出が難しく、長期間気付かれない可能性があります。Signalはセキュリティの改善を実施していますが、ユーザーは警戒を怠らず、不審なリンクをクリックしないように促されています。
続きを読む