2026.10.11（日）
- 注目検索ワード
IT・エレクトロニクス総合展「CEATEC JAPAN 2015」の概要が28日に発表された。10月7日から10月10日までの4日間、幕張メッセ（千葉市美浜区）にて開催される。
ICT総研29日、2015年度のSNS（ソーシャルネットワーキングサービス）利用動向に関する調査結果を公開した。SNS運営会社・関連企業への取材を行うとともに、インターネットユーザー4,227人にアンケートを行っている。
今週のエンジニア女子は、2013年にウエディングパークに入社されたシステム本部システムエンジニアの栗山茜さんの登場です。
![[インタビュー]ソリトンシステムズ 荒木粧子氏に聞く、 「年金機構」以降のサイバー攻撃とマイナンバー対策（前編） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/16278.jpg)
2015年10月にマイナンバーの配布が開始され、2016年1月に本格運用が開始となるマイナンバー制度。マイナンバーを取得した企業や自治体の「安全管理措置」の考え方は、日本年金機構のインシデント以降、内部不正防止からサイバー攻撃対策へと劇的に変化している。
株式会社シャトレーゼは7月30日、同社の運営するWebサーバーに外部からの不正アクセスがあり顧客情報の一部が流出した可能性があることが判明したと発表した。
ZTEジャパンは30日、NTTレゾナントより販売しているSIMフリースマートフォン「g03」にソフトアップデートを提供し、眼の生体認証によるロック解除機能を追加したと発表した。
Chrysler が、このワイヤレスの脆弱性について伝えられたのは約 7 か月前のことだった。そして同社は修正の調整をしたのち、今月（2015 年 7 月）初頭に、広報活動を行うこともないまま、サービスパックの中にパッチを入れた。
NTTPC（エヌ・ティ・ティピー・シーコミュニケーションズ）は29日、日本マイクロソフトとクラウドサービスの分野で連携を強化し、「Office 365」や「Microsoft Azure」と組み合わせて一元提供する複数のサービスを開始したことを発表した。
総務省（情報セキュリティ対策室）は30日、ウェブサービスを提供する企業におけるID・パスワードの管理・運用実態について調査した結果を発表した。
キューアンドエーは、個人ユーザ向けに「インターネットバンキング不正送金対策サポートパック」を8月1日より提供開始する。
MOTEXは、ネットワークセキュリティ統合管理ツール「LanScope Cat」がVMwareの提供するクラウドサービス「VMware vCloud Air」に対応すると発表した。
NRIセキュアは、セキュリティインシデントの発生時に、原因分析と対応（フォレンジック）を迅速に行える「セキュリティログ監視サービス フォレンジックパッケージ」を9月4日より米国で提供開始すると発表した。
IPAおよびJPCERT/CCは、ディーアイシーが提供する、施設の予約管理を行うためのソフトウェア「yoyaku_v41」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Googleが提供するAndroid 向けメディア再生サービス「Stagefright」にリモートの攻撃者によるコード実行を可能にする、整数オーバーフローを含む複数の脆弱性が存在すると「JVN」で発表した。
東京都は、各家庭がさまざまな災害に対し万全な備えが出来るよう、日常的に活用できる防災ブック「東京防災」を作成し、9月1日より都内各家庭に配布すると発表した。東京に特化した防災方法を広め、もしもの時に備えて身を守る力をつける。
総務省は28日、「2020年に向けた社会全体のICT化アクションプラン（第一版）」の概要を発表した。「2020年の東京オリンピック・パラリンピック、およびそれ以降の日本の持続的成長を目指した「社会全体のICT化」を進めるためのプランだ。
LINEは28日、青少年におけるネット利用実態把握を目的に、10万人規模の全国調査を、2015年9月より実施することを発表した。東京大学大学院・教育学研究科臨床心理学コースの下山晴彦研究室が協力する。
総務省は、7月28日、総務省情報通信政策研究所が実施した「未就学児等のICT利活用に係る保護者の意識に関する調査報告書」の概要版を公表した。調査により、0歳～1歳児では10％台、4歳～6歳児では40％台が情報通信端末を利用している実態が明らかになった。
NTTドコモは28日、Androidスマートフォン「ARROWS NX F-04G」（富士通製）に不具合があったため、販売を一時停止することを発表した。ハードウェアに一部不具合が見つかった。
気象庁は、8月4日14時から「噴火速報」の発表を開始する。噴火の発生事実を迅速に発表することで、登山者や周辺住民がいち早く命を守る行動を取ることがねらい。噴火速報はパソコンや携帯電話、スマートフォン、テレビ、ラジオ、防災行政無線で確認できる。
それらの車は、Fiat Chrysler のセルラーネットワーク uConnect を経由してインターネットに接続するため、その車のパブリック IP アドレスを知っていれば、誰でも数マイル離れた場所からアクセス、改ざんを行うことができる。
日商エレは、グループ会社であるエヌビーアイおよびエヌシーアイとの連携により、「マイナンバー対応BPOサービス」と「マイナンバー対応ソリューション」の販売を開始した。
米Pulse Secure社は、日本法人としてパルスセキュアジャパン株式会社を設立したと発表した。
米Tripwire社は、同社の製品「Tripwire Enterprise」と「Tripwire IP360」において、プラットフォームおよびポリシーが PCI DSSバージョン3.1の要件に完全対応したと発表した。
JPCERT/CCは、2015年4月から6月における「インターネット定点観測レポート」を公開した。
JPRSは、BIND 9.xの脆弱性（DNSサービスの停止）について緊急の注意喚起を発表した。
マイクロソフトは本日29日、Windows最新版「Windows 10」の販売を開始した。本バージョンからは無償アップグレードが実施されており、Windows 7およびWindows 8.1が対象となっている。
今週のエンジニア女子は、2012年にサイバーエージェントに入社されたアメーバ統括本部の外池佑圭さんの登場です。
三つ課題があると思っていて、まず第一に人の問題です。多くのセキュリティベンダは、国内を主戦場としているので、技術と製品を英語で説明出来る人が多くありません。これはチキン＆エッグの問題で、そういう需要がないと企業側もそういう人材も作れません。
端的に言えば、セキュリティに精通した専門家たちが『最も大きな脅威だ』と見なすものに対して、多くの大企業では時間、予算、そして人材リソースを費やしていないということが、その調査で示されている。
東芝情報システムは、社員のPCに保存されているマイナンバーや個人情報、設計図面などの重要・機密情報ファイルを見つけ出し、自動で暗号化するソリューション「File Secure-Protection」の販売を9月より開始する。
日立ソリューションズは、セールスフォース・ドットコムが提供するクラウドベースのCRMアプリケーション（Salesforce）のイベントログをSplunk Services Japanのビッグデータ利活用基盤「Splunk」で分析し、利用状況を見える化するサービスを提供開始した。
デジタルアーツは、「勤務先におけるメール誤送信における実態調査」の結果を発表した。
IPAおよびJPCERT/CCは、Fiat-Chrysler Automativeが提供する車載システム「FCA UConnect」に遠隔操作の脆弱性が存在すると「JVN」で発表した。
ラックは、標的型攻撃対策の専門組織「標的型攻撃対策本部」を設置したと発表した。
フィッシング対策協議会は28日、「三菱東京UFJ銀行」を騙るフィッシングサイト（偽サイト）が存在しているとして、注意喚起する文章を公開した。三菱東京UFJ銀行も注意を呼びかけている。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター クラウド 10」を7月29日から発売すると発表した。また、世界選手権で金メダルを獲得したフェンシング太田雄貴選手（森永製菓所属）とのスポンサー契約を締結した。
MMD研究所は27日、「2015年上半期スマートフォンアプリコンテンツに関する調査」の結果を発表した。調査期間：2015年7月10日～11日で、スマートフォンを所有する20歳以上の男女563人から回答を得た。
日本ユニシスは25日、災害に強い地域通信ネットワークの実証実験を長野県塩尻市で開始した。
高等裁判所が、議会で可決した法律を覆したのは、（英国の）歴史上、わずか 2 回目のことだろう。Financial Times の法律ブロガー David Allen Green は、それについて「歴史的意義が非常に大きいこと」だと みなしている。
Dr.WEBは、さまざまな情報を盗み出す悪意のあるプログラム「Android.DownLoader.171.origin」が正規のプログラム「KKBrowser」としてGoogle Playで配信されていたと発表した。
米国の自動車大手、FCA US（旧クライスラーグループ）は7月24日、米国で販売された約140万台をリコール（回収・無償修理）すると発表した。
クレジット取引セキュリティ対策協議会は23日、クレジット取引のセキュリティ対策に関して中間論点整理と今後の検討の方向性を取りまとめた。
言わずと知れたValveのゲーム配信プラットフォームSteamですが、パスワード変更システムに不具合が発見され、ハッキングの恐れがあったことを複数の海外メディアが報告しています。
今週のエンジニア女子は、2014年入社、ミクシィのMS（メンバーサポート）本部の上埜かおりさんが登場です。
開催最終日には、以前シンガポールに住んでいたという “自称国際派” 編集部の Y に案内させて、マーライオンも尋ねたんだニャー。
FireEyeのシニアVP Grady Summers氏は7月23日、RSA Conference APJ 2015にて講演を行い、同社が観測、調査、分析を行った日本を含むアジア地域のAPT攻撃について発表した。
私見ではあるが、現在はサイバー軍需企業が、アクティブディフェンスという名称で、キルチェーンのほとんどを肩代わりできる機能を有している。アクティブディフェンスには、攻撃検知、相手の特定、報復攻撃までを指し、先制攻撃も含まれる。
病院の役員たちは、攻撃者がネットワークから情報をコピーできたとは考えておらず、また「ハッカーが、その医療記録を閲覧しなかった可能性もある」と主張している。それは希望的観測だ、と The Register は考えている。
Linux ディストリビューションの一つである Ubuntu に、不正なプロセスを生成し権限昇格されてしまう脆弱性が報告されています。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAおよびJPCERT/CCは、Research Artisan Projectが提供するアクセス解析ツール「Research Artisan Lite」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、コルネが提供するショッピングサイトを構築するためのWordPressプラグイン「Welcart」に複数の脆弱性が存在すると「JVN」で発表した。
東京ビッグサイトで24日まで開催されている「第7回インフラ検査・維持管理展」にて、コニカミノルタは、防犯やセキュリティ、施設内の安全管理で活用できる「LASER RADER」のデモ展示を行った。
防災用のベストにはいろいろあるが、マシュール（本社・高知県宿毛市）のものは一味も二味も違う。なにしろリュック一体型で、ファッション性を重視しているからだ。そのほか、さまざまな工夫が施されている。
NTTファシリティーズは24日、顧客情報および社員などの個人情報が、オンラインストレージサイトで公開されていたことを発表した。現時点では情報は削除済み。
顔認証システムの開発を行うLYKAON（リカオン）は、危険人物侵入防止システム「LYKAON」を発表した。不審者の判定を最新の顔認証技術によりバックアップするもので、公共施設や教育施設の安全確保に役立つシステムになっている。
富士通は、同社のECサイト構築支援ソリューション「SNAPEC-EX」を活用し、ホンダアクセスの純正アクセサリー通販モール「Circle h」を構築した。
ウェザーニューズは、ゲリラ雷雨による被害軽減のため、スマホアプリ「ウェザーニュースタッチ」で「ゲリラ雷雨防衛隊」を募集する。
NECは23日、IoT関連事業を強化し、新たに5種のソリューションを開発したことを発表した。同時にIoT関連システム構築を行う中核要員を現在の約100人から、2020年までに約500人に増員することを発表している。
日本マイクロソフトは23日、同社公式ブログ「TechNet Blogs」にて、Windows UpdateからのWindows 10への無償アップグレードを抑止する方法を公表した。
24日まで東京ビッグサイトで開催されている「気象・環境テクノロジー展」の日本電業工作ブース内に出展しているNTTドコモは、クラウド録画に対応し、店舗や小規模オフィスなどの映像監視を可能にする「リモートモニタリングサービス」のデモ展示を行った。
機械と住宅の専門商社、ユアサ商事は「事前防災・減災対策推進展15」にユニークな自転車を出展した。それは自転車店のサイクルスポットが製造する「リキシャタンク」と名付けられた自転車で、水と電気が供給できるというものだ。
