最新記事(650 ページ目) | ScanNetSecurity
2026.08.16(日)

最新記事(650 ページ目)

疑問その8「CASB導入時よく聞かれる質問」~日商エレに聞く、CASBとクラウドセキュリティの疑問 画像
業界動向
株式会社イメージズ・アンド・ワーズ 鳴海まや子
株式会社イメージズ・アンド・ワーズ 鳴海まや子

疑問その8「CASB導入時よく聞かれる質問」~日商エレに聞く、CASBとクラウドセキュリティの疑問PR

今回の疑問その8では、CASBに関してユーザー企業が持つ疑問や勘違いについて紹介します。

CrowdStrike Blog:CrowdStrikeが2019年版「Forrester Wave Cybersecurity Incident Response Services」レポートで「リーダー」に選出 画像
海外情報
Shawn Henry (CrowdStrike)
Shawn Henry (CrowdStrike)

CrowdStrike Blog:CrowdStrikeが2019年版「Forrester Wave Cybersecurity Incident Response Services」レポートで「リーダー」に選出

CrowdStrike は、権威ある 「Forrester Wave:Cybersecurity Incident Response Services Q1 2019」 レポートにおいて、「リーダー」に選出されました。業界のリーダーとして評価を受けたことは、新たな基準を確立し、成果を上げてきたことのさらなる証明となるものです。

大学へのフィッシング攻撃成功率は 100 %、教育支援機関調査結果(The Register) 画像
TheRegister
The Register誌特約記事
The Register誌特約記事

大学へのフィッシング攻撃成功率は 100 %、教育支援機関調査結果(The Register)

驚くほど簡単に英国の大学の管理部門にフィッシング攻撃をしかけることができることを教育機関支援団体 JISC が明らかにした。JISC は、「 2 時間以内に」100 % の成功率で攻撃できると主張している。

委託業者が連絡先を記載誤り、多数の間違い電話で判明(大阪市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

委託業者が連絡先を記載誤り、多数の間違い電話で判明(大阪市)

大阪市は4月12日、同市の水道局南部水道センターにて「水道メータ検針・計量審査及び料金等徴収業務」の委託業者が顧客に送付する文書の記載誤りにより個人情報の流出が判明したと発表した。

中学校生徒130人分の個人情報ファイルを靴箱の上に置き忘れ(大泉町) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

中学校生徒130人分の個人情報ファイルを靴箱の上に置き忘れ(大泉町)

群馬県大泉町は4月19日、同町立北中学校の生徒の個人情報が綴られた紙媒体ファイルを紛失したと発表した。

役員が従業員個人情報を議員に漏えい(JA北海道厚生連) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

役員が従業員個人情報を議員に漏えい(JA北海道厚生連)

北海道厚生農業協同組合連合会は4月22日、北海道厚生連本部と札幌厚生病院の従業員の個人情報を流出させたことが判明したと発表した。

自立支援医療費支給認定申請者一覧表を外部の民間事業者へ誤送信(佐賀県) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

自立支援医療費支給認定申請者一覧表を外部の民間事業者へ誤送信(佐賀県)

佐賀県は4月19日、同県の伊万里保健福祉事務所にて個人情報を外部の民間事業者へ誤ってメール送信したと発表した。

主要11クラウドユーザ向け保険、補償対象に不正アクセスを追加(JIG-SAW、東京海上日動火災保険) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

主要11クラウドユーザ向け保険、補償対象に不正アクセスを追加(JIG-SAW、東京海上日動火災保険)

JIG-SAWは、東京海上日動火災保険と連携し、「クラウドユーザー向けサイバーリスク保険自動付帯サービス」に“サイバー攻撃に関する補償”を新たに追加したと発表した。

2019年1QのJVN登録状況:脆弱性「XSS」、製品「Debian GNU/Linux」最多(IPA) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2019年1QのJVN登録状況:脆弱性「XSS」、製品「Debian GNU/Linux」最多(IPA)

IPAは、2019年第1四半期(1月から3月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

脆弱性診断の8割を標準化する:脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える 画像
セミナー・イベント
中尾 真二( Shinji Nakao )
中尾 真二( Shinji Nakao )

脆弱性診断の8割を標準化する:脆弱性診断, インシデントレスポンス, 脅威インテリジェンス…セキュリティプロセス標準化を考える

セキュリティ対策、とくにインシデント対応や脆弱性診断の標準化に取り組むSHIFT SECURITYが、この課題に関するセミナー「サイバーセキュリティアカデミー」を開催した。同社

Windows AppX Deployment Service においてファイルハンドルの取り扱い不備により任意のファイルのフルアクセス権が掌握可能となる脆弱性(Scan Tech Report) 画像
エクスプロイト
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Windows AppX Deployment Service においてファイルハンドルの取り扱い不備により任意のファイルのフルアクセス権が掌握可能となる脆弱性(Scan Tech Report)

Microsoft Windows において、任意のファイルのフルアクセス権を取得することが可能となる脆弱性が報告されています。

「個人情報漏えい事故防止マニュアル」を順守せず患者情報49名分を誤送信(大阪市) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「個人情報漏えい事故防止マニュアル」を順守せず患者情報49名分を誤送信(大阪市)

大阪市は4月23日、同市立総合医療センターで医師が患者情報を含んだメールを誤送信したことにより個人情報が流出したことが判明したと発表した。

首都圏2店舗の顧客情報が記録されたUSBメモリを紛失(ライフコーポレーション) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

首都圏2店舗の顧客情報が記録されたUSBメモリを紛失(ライフコーポレーション)

株式会社ライフコーポレーションは4月23日、首都圏の2店舗の顧客の個人情報が含まれた業務上のデータ等を記録したUSBメモリの紛失が判明したと発表した。

「エーデルワイン オンラインショップ」への不正アクセスでカード情報が流出(エーデルワイン) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「エーデルワイン オンラインショップ」への不正アクセスでカード情報が流出(エーデルワイン)

株式会社エーデルワインは4月23日、同社が2018年8月5日まで運営していた「(旧)エーデルワイン オンラインショップ」にて第三者からの不正アクセスでクレジットカード情報が流出した可能性が判明したと発表した。

「(仮称)大阪府自転車通行空間10か年整備計画(素案)」に対する意見提出用紙を紛失(大阪府) 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

「(仮称)大阪府自転車通行空間10か年整備計画(素案)」に対する意見提出用紙を紛失(大阪府)

大阪府は4月19日、同府交通道路室にて「(仮称)大阪府自転車通行空間10か年整備計画(素案)」に対する府民意見等の募集にFAX送信された個人情報を含む意見提出用紙の紛失が発生したと発表した。

リモート接続ソリューション「TeamViewer」の提供や活用で協業(ラック、チームビューワー) 画像
新製品・新サービス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

リモート接続ソリューション「TeamViewer」の提供や活用で協業(ラック、チームビューワー)

ラックは、チームビューワーと包括的なパートナー契約を締結し、協業を開始したと発表した。

セキュリティ投資は企業規模に関係なく優先--企業調査(IDC Japan) 画像
業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

セキュリティ投資は企業規模に関係なく優先--企業調査(IDC Japan)

IDC Japanは、「2019年 国内ユーザー企業調査 産業分野別/企業規模別 IT投資動向と課題の分析結果」を発表した。

相談件数が前四半期から約25%減少、偽警告のみ増加(IPA) 画像
脅威動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

相談件数が前四半期から約25%減少、偽警告のみ増加(IPA)

IPAは、「情報セキュリティ安心相談窓口の相談状況[2019年第1四半期(1月~3月)]」を発表した。

いずれの学年もネットでのコミュニケーションに関する心配事が7割以上に(NTTドコモ モバイル社会研究所) 画像
調査・ホワイトペーパー
工藤めぐみ@リセマム
工藤めぐみ@リセマム

いずれの学年もネットでのコミュニケーションに関する心配事が7割以上に(NTTドコモ モバイル社会研究所)

 小中学生のスマホ・ケータイの使い過ぎを心配する保護者は、いずれの学年も約9割にのぼることが、NTTドコモ モバイル社会研究所が2019年4月23日に発表した調査結果より明らかになった。

食品、物流、NPO:2018年のサイバー攻撃標的(Cylance Japan) 画像
調査・ホワイトペーパー
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

食品、物流、NPO:2018年のサイバー攻撃標的(Cylance Japan)

Cylance Japanは、「BlackBerry Cylance 2019年 脅威レポート(BlackBerry 2019 Threat Report)」日本語版を公開した。

ここが変だよ日本のセキュリティ 第38回 「転生したら CSIRT だった件」 画像
コラム
2次元殺法コンビ
2次元殺法コンビ

ここが変だよ日本のセキュリティ 第38回 「転生したら CSIRT だった件」

これまでのお話で分かると思うけど、CSIRT体制構築は成熟期に向かう過渡期にあり、評価や話題性でみると終焉に向かいつつある。低コストで維持しやすい組織を目指した方がいい。

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×