ScanNetSecurity記事一覧(179 ページ目)

特集 2017.10.3 Tue 8:30

[対談] 人工知能は重要経営課題となったサイバーリスクに対抗できるかPR

企業のリスクマネジメントの専門家である ACEコンサルティング株式会社白井邦芳氏と、SCSK株式会社の西廣恭太氏の二人は、この被害を、企業を取り巻くリスクとその対策が迎えている大きな転換点と捉えている。

複雑化する脅威対策、攻撃者優位の状況を変えるには(シスコシステムズ) [ Security Days 2017 インタビュー] 画像

研修・セミナー・カンファレンス 2017.9.27 Wed 9:30

複雑化する脅威対策、攻撃者優位の状況を変えるには(シスコシステムズ) [ Security Days 2017 インタビュー]PR

シスコは本国では「セキュリティの相談をする相手＝シスコ」というイメージが数年前から確立しています。

インシデント・事故 2017.9.27 Wed 8:15

「myTOKYOGAS」へ不正アクセス、ポイントの不正使用も確認(東京ガス)

東京ガス株式会社は9月22日、同社のガス・電気料金情報WEB照会サービス「myTOKYOGAS」への不正アクセスにより顧客情報が流出したと発表した。

インシデント・事故 2017.9.27 Wed 8:15

12,439件のお客さま情報が入った業務用パソコンが盗難被害(東京ガス、キャプティ)

東京ガスは9月11日、同社のガス工事を委託している会社の業務用パソコンが盗難にあったと発表した。

IoTセキュリティはハードウェアが信頼の起点に（インフィニオンテクノロジーズジャパン）[Security Days 2017インタビュー] 画像

研修・セミナー・カンファレンス 2017.9.20 Wed 11:15

IoTセキュリティはハードウェアが信頼の起点に（インフィニオンテクノロジーズジャパン）[Security Days 2017インタビュー]PR

「日本の製造業は高度に完成され効率化されてきたがゆえに、IoTの重要性を今ひとつ実感しきれていない」と述べるのはインフィニオンテクノロジーズジャパン株式会社チップカード＆セキュリティ事業本部マーケティング部 Head of CCS Marketingの岸本豊明氏だ。

ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー] 画像

研修・セミナー・カンファレンス 2017.9.20 Wed 10:15

ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー]PR

Silverlineは、DDoS対策とWAF、脅威インテリジェンスの機能をマネージド型で提供するサービスで、2017年8月現在で280社の導入実績があります。

日本「だけ」を狙うサイバー攻撃に挑む和魂洋才 (SecureWorks Japan) [ Security Days 2017 インタビュー] 画像

研修・セミナー・カンファレンス 2017.9.15 Fri 11:18

日本「だけ」を狙うサイバー攻撃に挑む和魂洋才 (SecureWorks Japan) [ Security Days 2017 インタビュー]PR

海外との接点が広がることで、攻撃リスクが高まっていると？－そのとおりです。

人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー] 画像

研修・セミナー・カンファレンス 2017.9.14 Thu 10:45

人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー]PR

デモは今回のセミナーの目玉です。サイバー犯罪者の間で出回るRansomeware as a Service（RaaS）を利用して、講演中に皆様の目の前でランサムウェアの亜種を作成し、Cylance PROTECTが検知できるかどうかというライブを行います。

不審メール訓練マンネリ化打破2つの方法（Ｓ＆Ｊ） [ Email Security Conference 2017インタビュー] 画像

研修・セミナー・カンファレンス 2017.9.13 Wed 10:15

不審メール訓練マンネリ化打破2つの方法（Ｓ＆Ｊ） [ Email Security Conference 2017インタビュー]PR

「メール訓練はマンネリ化しているもののガイドラインにあるのでやめるわけにもいかないと」

おしらせ 2017.9.13 Wed 8:15

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

7月下旬に一般社団法人日本スマートフォンセキュリティ協会の主催で行われた「情報漏洩による危機管理対応セミナー」の詳細レポート記事を Scan PREMIUM 会員向けに近日配信予定です。本誌ベテランライター吉澤亨史が密着取材しました。

特集 2017.8.29 Tue 10:15

マンガで実感 !! サイバーセキュリティ第1話「静かなる目撃者」

冴木と静家。大学では同期だったものの対照的なキャリアを送る、ふたりの技術者の葛藤と成長の物語。

ICS / SCADAへの「攻撃者視点」を知ることで対策方法を理解する実践トレーニング画像

研修・セミナー・カンファレンス 2017.8.24 Thu 8:15

ICS / SCADAへの「攻撃者視点」を知ることで対策方法を理解する実践トレーニングPR

受講者の一人は、「どんな産業用システムにも脆弱性があり、安全なネットワークは存在しないことが、模擬攻撃をくりかえし行うことで体感できた。脆弱性を悪用する攻撃シナリオを知ることによって対策方法も自ずと理解することができる」と語った。

研修・セミナー・カンファレンス 2017.8.22 Tue 9:22

自動車セキュリティはIoTの延長でよいのか？最新動向セミナー開催PR

イードは、8月28日、新宿住友スカイルームにて「クルマ×セキュリティ・マップ開発の先端～コネクティッド・ADAS・自動運転で必要なこと～」というセミナーを開催する。

インシデント・事故 2017.8.4 Fri 21:45

「fx-on」に不正アクセス、9,822件のクレジットカード情報が流出の可能性(株式会社ゴゴジャン)

株式会社ゴゴジャンは7月25日、同社が運営する「fx-on」に外部からの不正アクセスがありクレジットカード情報が流出した可能性があることが判明したと発表した。

研修・セミナー・カンファレンス 2017.7.20 Thu 8:09

アジア最大規模の国際セキュリティカンファレンス ISEC 2017、韓国ソウルで9月開催

今年のISEC2017は、‘グローバル（Global）’というキーワードがさらに注目されそうである。ISECの共同主管機関である世界最大の情報保護専門家団体（ISC）²のメンバーとして活動している世界的なセキュリティ専門家たちが多数参加する予定である。

おしらせ 2017.7.19 Wed 8:15

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました

ScanNetSecurity の夏の恒例となりましたインタビュー記事を現在準備中です。

おしらせ 2017.7.7 Fri 8:15

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ

軍司氏の寄稿は、かつてなかったほどの「サイバー・ノワール」と呼べるような濃密な連載となりそうです。

インシデント・事故 2017.6.30 Fri 8:00

小学校の養護教諭が児童の個人情報を保存したUSBメモリを紛失(千葉県柏市)

千葉県柏市は6月28日、市立大津ケ丘第一小学校の養護教諭が個人情報を保存したUSBメモリを紛失したことが判明したと発表した。

脆弱性と脅威 2017.6.28 Wed 8:15

DDoS 攻撃対処３つの目線～情シス、ISP/IDC、BGP運用者

2017年6月1日、2日にかけて、「Internet Week ショーケース in 名古屋」が開催された。企業にとってかなり悩ましい課題である、企業のDDoS対策について紹介する。

国際 2017.6.23 Fri 8:15

GDPR 施行控えセキュリティ人材が超売手市場、英では給与 1.4 倍に（The Register）

GDPR（EU一般データ保護規則）の施行に伴い、ヨーロッパ中の企業と政府機関がサイバー関連の部署を増強するため、専門能力を持った人員の需要が供給を上回る。

研修・セミナー・カンファレンス 2017.6.20 Tue 8:15

AWS 環境に構築した SNS サイトへのハッキングデモ（MBSD）

5 月 30 日から 6 月 2 日まで 4 日間にわたって開催された AWS Summit Tokyo 2017 で、AWS に特化したセキュリティサービスを提供する三井物産セキュアディレクション株式会社（MBSD）が、AWS サービス上に構築した検証環境を用いてサイバー攻撃のデモを行った。

インシデント・事故 2017.6.20 Tue 8:00

建造物侵入・現金窃盗事件で逮捕された元行員が顧客情報を持ち出し(佐賀銀行)

佐賀銀行は6月19日、同行の元行員が顧客情報を漏えいしていた事実が判明したと発表した。

研修・セミナー・カンファレンス 2017.6.7 Wed 20:12

[速報] Interop Tokyo 2017 Best of Show Award 2017 セキュリティカテゴリ受賞プロダクト一覧と受賞理由

本日 6 月 7 日から 6 月 9 日まで幕張メッセで開催されている Interop Tokyo 2017 で、優れた製品やサービスを選ぶ Best of Show Award 2017 が 6 月 7 日午後発表された。もっとも優れた「グランプリ」をはじめとして「準グランプリ」「審査員特別賞」が選定された。

インシデント・事故 2017.6.7 Wed 0:46

Apache Struts2 の脆弱性を利用した不正アクセスでアンケート情報流出の可能性(国土交通省)

国土交通省は6月6日、「不動産取引価格アンケート回答(電子回答)」サイトにおいて第三者による不正アクセス及び情報流出の可能性があることが判明したと発表した。

特集 2017.6.5 Mon 8:15

サイバーセキュリティ経営ガイドラインがあと一歩「惜しい」理由

ガイドラインをよく読むと、「経営層」に向けているはずが、現実に経営者が気にかけるポイントと若干ずれており、「インパクトはあるけれど、内容が経営層に刺さらないのではないか。これは非常にもったいない」と、ソリトンシステムズの執行役員長谷部泰幸氏は指摘する。

インシデント・事故 2017.5.23 Tue 9:43

SQLインジェクション脆弱性を突いた不正アクセスで個人情報2,728件が流出(InterFM897)

株式会社InterFM897は5月17日、同社のWebサーバへの不正アクセスによる個人情報が抜き取られたことが判明したと発表した。

研修・セミナー・カンファレンス 2017.5.22 Mon 8:00

名古屋で Internet Week ショーケース開催、厳選セキュリティセッションを無料提供

このInternet Weekのショーケース、つまり、前回のInternet Week 2016から、厳選したプログラムをまとめたイベントが、6月1日(木)と2日(金)に名古屋で、しかも無料で開催されるという。

インシデント・事故 2017.5.1 Mon 9:55

治験データが記録されたUSBメモリを紛失(医薬品医療機器総合機構)

独立行政法人医薬品医療機器総合機構は4月28日、申請企業から提出された治験データが記録されたUSBメモリ1個を同機構内で紛失したと発表した。

インシデント・事故 2017.4.26 Wed 10:38

B.LEAGUEサイトへの不正アクセスでカード情報32,000件の流出可能性、委託先管理不充分(ぴあ)

ぴあ株式会社は4月25日、同社が運営を受託しているB.LEAGUEのチケットサイト、及びファンクラブ受付サイトのサーバー環境への不正アクセスが確認され個人情報が流出した可能性のあることが判明したと発表した。

[編集長対談] あえて100点を目指さないプライド、NHN テコラスのセキュリティ脆弱性診断画像

特集 2017.4.19 Wed 8:15

[編集長対談] あえて100点を目指さないプライド、NHN テコラスのセキュリティ脆弱性診断PR

NHN テコラスが調査を行った背景には、マーケティングとしての市場調査という意味もあるが、調査やその結果を通じて脆弱性診断の機能や役割を広く認知してもらい、国内企業のセキュリティレベルの底上げにつながればとの想いもあるという。

インシデント・事故 2017.4.15 Sat 12:59

Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省)

総務省は4月13日、政府統計の総合窓口 (e-Stat) の機能の一つである「地図による小地域分析 (jSTAT MAP) 」において第三者からの不正アクセス及び同機能における情報が搾取されたことが判明したと発表した。

インシデント・事故 2017.3.25 Sat 7:29

JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)

株式会社ジェイアイエヌは3月24日、同社が運営するJINS オンラインショップに不正アクセスがあり、個人情報が流出した可能性があることが判明したと発表した。

インシデント・事故 2017.3.15 Wed 23:31

「国際郵便マイページサービス」が不正アクセス、29,116 件のアドレスの流出可能性(日本郵便)

日本郵便株式会社は3月14日、同社が運営する「国際郵便マイページサービス」サイトが、第三者による不正アクセスを受け情報流出の可能性があることが判明したと発表した。

おしらせ 2017.3.15 Wed 8:51

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ

3月末から、現役ペネトレーションテスターによるコラム「ペネトレーションテスターは見た！（仮題）」の連載開始を予定しております。ご執筆いただくのは、株式会社キーコネクト代表取締役利根川義英氏。

インシデント・事故 2017.3.12 Sun 21:31

不正アクセスによりアカウント情報約4万件が流出可能性 (法政大学)

法政大学は3月10日、同大学が管理するサーバに存在するアカウント情報が漏えいしたと発表した。

インシデント・事故 2017.3.12 Sun 21:22

都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)

GMOペイメントゲートウェイ株式会社は3月10日、同社が運営受託する東京都都税クレジットカード支払サイトおよび独立行政法人住宅金融支援機構の団体信用生命保険特約料クレジットカード支払いサイトで不正アクセスによる情報流出の可能性があることが判明したと発表した。

[Security Days Spring 2017 インタビュー] 2020は一からセキュリティを見直す絶好の機会（シスコシステムズ）画像

研修・セミナー・カンファレンス 2017.3.8 Wed 9:15

[Security Days Spring 2017 インタビュー] 2020は一からセキュリティを見直す絶好の機会（シスコシステムズ）PR

これまで「インフラ」「ネットワーク」というふたつの基盤の「上」に位置していた「セキュリティ」を、対等の基盤として3つ並べる、あるいは、インフラとネットワークのさらに下の基盤として置くなど、考え直さないといけないと思っている方は多いでしょう。

インシデント・事故 2017.3.8 Wed 8:00

廃棄処分したはずのハードディスクが流出(岐阜県美濃加茂市)

岐阜県美濃加茂市は2月23日、市内中学校のパソコン室で利用されていたパソコンのハードディスクが流出したと発表した。

[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット）画像

研修・セミナー・カンファレンス 2017.3.3 Fri 11:00

[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット）PR

基調講演「企業システムのクラウド活用を前提に構築する情報セキュリティ基盤」に登壇するフォーティネットジャパン副社長兼マーケティング本部長西澤伸樹氏に、クラウド・IoT時代に必要なセキュリティ対策や講演の見どころについて話を聞いた。

[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ）画像

研修・セミナー・カンファレンス 2017.3.2 Thu 11:00

[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ）PR

「ForeScout CounterACT」の特徴は、「可視化」「制御」「オーケストレーション」です。まず自社ネットワークに接続されたデバイスを、エージェントレスで検知して「可視化」し、自社のコンプライアンスに則したポリシーで自動的に「制御」します。

[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス）画像

研修・セミナー・カンファレンス 2017.3.1 Wed 11:00

[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス）PR

当社のビジネスの強みは、15年以上にわたるインフラビジネスで、3,000社以上のお客様、12,000台超のサーバー構築に携わってきており、その実績にもとづくセキュリティの知見、ノウハウを数多く有している点です。

[Security Days Spring 2017 インタビュー] ワークスタイル改革の技術基盤はすでに整っている（ヴイエムウェア）画像

研修・セミナー・カンファレンス 2017.2.28 Tue 11:00

[Security Days Spring 2017 インタビュー] ワークスタイル改革の技術基盤はすでに整っている（ヴイエムウェア）PR

デジタルワークスペースを実現するソリューション「VMware Workspace ONE」を提供するヴイエムウェア株式会社は、ユーザーの利便性とセキュリティの両立こそが、働き方改革成功の条件と考えている。

[Security Days Spring 2017 インタビュー] NIST、FISC基準に準拠したマトリクス認証「SECUREMATRIX」の新バージョン「V10」とは（シー・エス・イー）画像

研修・セミナー・カンファレンス 2017.2.27 Mon 11:00

[Security Days Spring 2017 インタビュー] NIST、FISC基準に準拠したマトリクス認証「SECUREMATRIX」の新バージョン「V10」とは（シー・エス・イー）PR

認証システムを導入する際には、規格やセキュリティ基準を意識する必要があります。金融であれば金融情報システムセンター（FISC）の安全対策基準に則って、データセンター、認証システムを構築する必要があります。

[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ）画像

研修・セミナー・カンファレンス 2017.2.24 Fri 11:00

[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ）PR

2016年4月にセキュリティ本部を立ち上げ、IIJがこれまで築いてきたセキュリティ事業のノウハウを集積し、膨大な情報から「迅速・正確」にリスクを検知/対処するためのIIJセキュリティオぺレ―ションセンターを今年3月に刷新します。

[Security Days Spring 2017 インタビュー] ソフトバンクが惚れ込んだ標的型攻撃対策のEDR製品（サイバーリーズン・ジャパン）画像

研修・セミナー・カンファレンス 2017.2.23 Thu 11:00

[Security Days Spring 2017 インタビュー] ソフトバンクが惚れ込んだ標的型攻撃対策のEDR製品（サイバーリーズン・ジャパン）PR

多くの企業、組織は「入口対策」におよそ70％投資しています。しかし、どんなに強固にしても侵入は避けられません。我々のソリューションは、侵入は避けられないことを前提として、攻撃を成立させない仕組みを提供しています。

[Security Days Spring 2017 インタビュー] 日本がCSIRT構築より前に振り返るべきポイント（セキュアワークス・ジャパン）画像

研修・セミナー・カンファレンス 2017.2.22 Wed 11:00

[Security Days Spring 2017 インタビュー] 日本がCSIRT構築より前に振り返るべきポイント（セキュアワークス・ジャパン）PR

現在のセキュリティ対策は、インシデント対応を強化するフェーズであり、その先はレジリエンスな（回復力のある）システムが注目されています。
この流れの中でCSIRT構築は重要かつ必要なことですが、日本は、検知や脆弱性スキャンの重要性を見直すべきだと思っています。

[Security Days Spring 2017 インタビュー] 情報技術(IT)と運用技術(OT)を統合し、産業制御システム分野のセキュリティの取り組みも推進（トリップワイヤ・ジャパン）画像

研修・セミナー・カンファレンス 2017.2.21 Tue 11:00

[Security Days Spring 2017 インタビュー] 情報技術(IT)と運用技術(OT)を統合し、産業制御システム分野のセキュリティの取り組みも推進（トリップワイヤ・ジャパン）PR

産業用システムは継続性が重要で、特に、ICSなどの制御系システムは安全性が欠かせません。なぜなら、重要インフラに関するプラントなどの制御を奪われると、クリティカルな被害につながるからです。

インシデント・事故 2017.2.21 Tue 8:00

表計算ソフト誤操作で寄付者とは異なるマイナンバーを記載した通知書を送付 (湖西市)

静岡県湖西市は2月16日、ふるさと納税の寄付者とは異なるマイナンバーを記載した通知書を、寄付者の住所地市区長へ送付したことが判明したと発表した。

製品・サービス・業界動向 2017.2.9 Thu 8:00

産業サイバーセキュリティセンター発足、受講300万円の教育プログラムに30社参加表明（IPA）

IPAは、4月に発足する「産業サイバーセキュリティセンター」において実施する教育プログラムの受講者を2月20日より募集開始すると発表した。

インシデント・事故 2017.2.7 Tue 13:55

1917名の患者の個人情報が記録されたUSBメモリを紛失 (北里大学東病院)

北里大学東病院は1月30日、患者の個人情報が記録されたUSBメモリを紛失したと発表した。

研修・セミナー・カンファレンス 2016.11.16 Wed 15:22

[Internet Week 2016] 厳選セキュリティセッション第10回 (最終回) 「知っておくべき著作権・商標権保護の最新動向」香月啓佑氏、佐藤友治氏

11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。

研修・セミナー・カンファレンス 2016.11.15 Tue 15:24

[Internet Week 2016]　厳選セキュリティセッション第9回「シン・インフラ監視戦略～品質低下を見逃すな」 wakamonog 吉浜丈広氏

11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。

国際 2016.11.15 Tue 8:15

インドの支払システムへの攻撃で300万のデビットカードが危険に～「私達のせいではありません！」日立ペイメントサービス社は ATM 情報漏えいを否定（The Register）

セキュリティ侵害の疑いから、インド国内の銀行が325万人の顧客に対してデビットカードの交換またはPINコードの変更をするよう警告した。

研修・セミナー・カンファレンス 2016.11.14 Mon 14:30

[Internet Week 2016] 厳選セキュリティセッション第8回「知って納得！企業のDDoS対処戦略～基礎から実践まで」 ICT-ISAC 齋藤和典氏、NRIセキュア中島智広氏

11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。

研修・セミナー・カンファレンス 2016.11.10 Thu 14:25

[Internet Week 2016] 厳選セキュリティセッション第7回「Wi-Fi再入門見えない電波を知識で見抜く～社会的課題も交えて」ブロードバンドタワー大本貴氏

11月29日から12月2日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2016 ～見抜く力を！～」が、浅草橋のヒューリックホール＆カンファレンスで開催される。

研修・セミナー・カンファレンス 2016.11.8 Tue 13:45

[Internet Week 2016] 厳選セキュリティセッション第6回「ファイルの受け渡し方法を考える～暗号化ZIPは何のため？」 JPNIC 木村泰司氏

Internet Weekのプログラム委員会のなかで「セキュリティはSOCとか、CSIRTの話ばっかりじゃないよね」ということが話題になったんです。

研修・セミナー・カンファレンス 2016.11.4 Fri 14:05

[Internet Week 2016]　厳選セキュリティセッション第5回「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会松本智氏

松本「正しい機器選定を行って事業目的を達するには、「導入機器の検証」はとても重要な要素です。機器でできることが複雑化している今だからこそ、真剣に取り組むべきテーマだと考えています。」

インシデント・事故 2016.11.1 Tue 10:48

誤ってフィッシングサイトにアクセス、学生や卒業生ら1,466人分の個人情報の漏えい(関西学院大学)

関西学院大学は10月7日、学生や卒業生ら1,466人分の個人情報の漏えいが判明したと発表した。

製品・サービス・業界動向 2016.11.1 Tue 8:00

脆弱性とサイバー攻撃の無料体験学習ツール AppGoat 最新版、集合研修機能を追加（IPA）

IPAは、安全なWebサイト構築のための脆弱性体験学習ツールの最新版として「AppGoat V3.0」を公開したと発表した。

脆弱性と脅威 2016.10.31 Mon 14:11

[Internet Week 2016]　厳選セキュリティセッション第4回「サイバー攻撃2016 ～正しく見抜いて対策へ～」中津留勇氏と品川亮太郎氏

「NSAのメンバーで構成されているとも言われる組織から窃取した情報として公開したデータの中に、複数ベンダのファイアウォール製品の脆弱性の攻撃ツールなどが含まれていました。0 dayを悪用するツールも含まれていたことからユーザーに大きな影響が懸念されるものでした」

インシデント・事故 2016.10.31 Mon 9:58

電子メール管理サーバへの不正アクセスで「フラット３５」の個人情報が流出(住宅金融支援機構、優良住宅ローン)

住宅金融支援機構は10月26日、株式会社優良住宅ローンを通じて「フラット３５」を利用している顧客の個人情報が漏えいした可能性が高いことが判明したと発表した。

[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術）画像

特集 2016.10.31 Mon 9:50

[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術）PR

山下「サービスの安全性を本当に高めたいなら、セキュリティ診断で見つかった問題点を一つ一つ修正していくだけではもう不十分である現実を示していると思います。」

研修・セミナー・カンファレンス 2016.10.27 Thu 9:15

[Internet Week 2016] 厳選セキュリティセッション第3回「実践インシデント対応～事故から学ぶ～」日本シーサート協議会庄司朋隆氏

庄司「事故後の対応についての情報共有が満足に行われていない現状では、他社対応事例を活用した対策がされていないように見え、適切な対応ができていないケースを見るたびに残念な気持ちになります」

ScanNetSecurityの記事一覧(179 ページ目)

[対談] 人工知能は重要経営課題となったサイバーリスクに対抗できるかPR

複雑化する脅威対策、攻撃者優位の状況を変えるには(シスコシステムズ) [ Security Days 2017 インタビュー]PR

「myTOKYOGAS」へ不正アクセス、ポイントの不正使用も確認(東京ガス)

12,439件のお客さま情報が入った業務用パソコンが盗難被害(東京ガス、キャプティ)

IoTセキュリティはハードウェアが信頼の起点に（インフィニオン テクノロジーズ ジャパン）[Security Days 2017インタビュー]PR

ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー]PR

日本「だけ」を狙うサイバー攻撃に挑む和魂洋才 (SecureWorks Japan) [ Security Days 2017 インタビュー]PR

人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー]PR

不審メール訓練マンネリ化打破2つの方法（Ｓ＆Ｊ） [ Email Security Conference 2017インタビュー]PR

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました

マンガで実感 !! サイバーセキュリティ 第1話「静かなる目撃者」

ICS / SCADAへの「攻撃者視点」を知ることで対策方法を理解する実践トレーニングPR

自動車セキュリティはIoTの延長でよいのか？ 最新動向セミナー開催PR

「fx-on」に不正アクセス、9,822件のクレジットカード情報が流出の可能性(株式会社ゴゴジャン)

アジア最大規模の国際セキュリティカンファレンス ISEC 2017、韓国ソウルで9月開催

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ

小学校の養護教諭が児童の個人情報を保存したUSBメモリを紛失(千葉県柏市)

DDoS 攻撃対処３つの目線 ～ 情シス、ISP/IDC、BGP運用者

GDPR 施行控えセキュリティ人材が超売手市場、英では給与 1.4 倍に（The Register）

AWS 環境に構築した SNS サイトへのハッキングデモ（MBSD）

建造物侵入・現金窃盗事件で逮捕された元行員が顧客情報を持ち出し(佐賀銀行)

[速報] Interop Tokyo 2017 Best of Show Award 2017 セキュリティカテゴリ受賞プロダクト一覧と受賞理由

Apache Struts2 の脆弱性を利用した不正アクセスでアンケート情報流出の可能性(国土交通省)

サイバーセキュリティ経営ガイドラインがあと一歩「惜しい」理由

SQLインジェクション脆弱性を突いた不正アクセスで個人情報2,728件が流出(InterFM897)

名古屋で Internet Week ショーケース開催、厳選セキュリティセッションを無料提供

治験データが記録されたUSBメモリを紛失(医薬品医療機器総合機構)

B.LEAGUEサイトへの不正アクセスでカード情報32,000件の流出可能性、委託先管理不充分(ぴあ)

[編集長対談] あえて100点を目指さないプライド、NHN テコラスのセキュリティ脆弱性診断PR

Apache Struts2の脆弱性を利用した不正アクセスで約2.3万人の登録情報が流出(総務省)

JINS オンラインショップに不正アクセス、118万件の個人情報が流出の可能性(ジェイアイエヌ)

「国際郵便マイページサービス」が不正アクセス、29,116 件のアドレスの流出可能性(日本郵便)

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ

不正アクセスによりアカウント情報約4万件が流出可能性 (法政大学)

都税クレジットカード支払サイトで不正アクセス、カード情報が流出(GMOペイメントゲートウェイ)

[Security Days Spring 2017 インタビュー] 2020は一からセキュリティを見直す絶好の機会（シスコシステムズ）PR

廃棄処分したはずのハードディスクが流出(岐阜県美濃加茂市)

[Security Days Spring 2017 インタビュー] もう闇雲に怖がらせて買わせる時代ではない（フォーティネット）PR

[Security Days Spring 2017 インタビュー] IoTを含む百万以上のエンドポイントを可視化し、脅威を自動的に検出し封じ込める「ForeScout CounterACT」（フォアスカウト・テクノロジーズ）PR

[Security Days Spring 2017 インタビュー] 自社SIRTで培ったノウハウをソリューション導入からMSSまでワンストップに提供（NHN テコラス）PR

[Security Days Spring 2017 インタビュー] ワークスタイル改革の技術基盤はすでに整っている（ヴイエムウェア）PR

[Security Days Spring 2017 インタビュー] NIST、FISC基準に準拠したマトリクス認証「SECUREMATRIX」の新バージョン「V10」とは（シー・エス・イー）PR

[Security Days Spring 2017 インタビュー] ユーザー視点に立ったSOCサービスで、プロバイダならではのセキュリティインテリジェンスを提供（IIJ）PR

[Security Days Spring 2017 インタビュー] ソフトバンクが惚れ込んだ標的型攻撃対策のEDR製品（サイバーリーズン・ジャパン）PR

[Security Days Spring 2017 インタビュー] 日本がCSIRT構築より前に振り返るべきポイント（セキュアワークス・ジャパン）PR

[Security Days Spring 2017 インタビュー] 情報技術(IT)と運用技術(OT)を統合し、産業制御システム分野のセキュリティの取り組みも推進（トリップワイヤ・ジャパン）PR

表計算ソフト誤操作で寄付者とは異なるマイナンバーを記載した通知書を送付 (湖西市)

産業サイバーセキュリティセンター発足、受講300万円の教育プログラムに30社参加表明（IPA）

1917名の患者の個人情報が記録されたUSBメモリを紛失 (北里大学東病院)

[Internet Week 2016] 厳選セキュリティセッション 第10回 (最終回) 「知っておくべき著作権・商標権保護の最新動向」 香月 啓佑 氏、佐藤 友治 氏

[Internet Week 2016] 厳選セキュリティセッション 第9回 「シン・インフラ監視戦略～品質低下を見逃すな」 wakamonog 吉浜 丈広 氏

インドの支払システムへの攻撃で300万のデビット カードが危険に～「私達のせいではありません！」 日立ペイメントサービス社は ATM 情報漏えいを否定（The Register）

[Internet Week 2016] 厳選セキュリティセッション 第8回 「知って納得！ 企業のDDoS対処戦略 ～基礎から実践まで」 ICT-ISAC 齋藤 和典 氏、NRIセキュア 中島 智広 氏

[Internet Week 2016] 厳選セキュリティセッション 第7回 「Wi-Fi再入門 見えない電波を知識で見抜く～社会的課題も交えて」ブロードバンドタワー 大本 貴 氏

[Internet Week 2016] 厳選セキュリティセッション 第6回 「ファイルの受け渡し方法を考える ～暗号化ZIPは何のため？」 JPNIC 木村 泰司氏

[Internet Week 2016] 厳選セキュリティセッション 第5回 「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会 松本 智 氏

誤ってフィッシングサイトにアクセス、学生や卒業生ら1,466人分の個人情報の漏えい(関西学院大学)

脆弱性とサイバー攻撃の無料体験学習ツール AppGoat 最新版、集合研修機能を追加（IPA）

[Internet Week 2016] 厳選セキュリティセッション 第4回 「サイバー攻撃2016 ～正しく見抜いて対策へ～」中津留 勇 氏と品川 亮太郎 氏

電子メール管理サーバへの不正アクセスで「フラット３５」の個人情報が流出(住宅金融支援機構、優良住宅ローン)

[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術）PR

[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏

IoTセキュリティはハードウェアが信頼の起点に（インフィニオンテクノロジーズジャパン）[Security Days 2017インタビュー]PR

マンガで実感 !! サイバーセキュリティ第1話「静かなる目撃者」

自動車セキュリティはIoTの延長でよいのか？最新動向セミナー開催PR

DDoS 攻撃対処３つの目線～情シス、ISP/IDC、BGP運用者

[Internet Week 2016] 厳選セキュリティセッション第10回 (最終回) 「知っておくべき著作権・商標権保護の最新動向」香月啓佑氏、佐藤友治氏

[Internet Week 2016]　厳選セキュリティセッション第9回「シン・インフラ監視戦略～品質低下を見逃すな」 wakamonog 吉浜丈広氏

インドの支払システムへの攻撃で300万のデビットカードが危険に～「私達のせいではありません！」日立ペイメントサービス社は ATM 情報漏えいを否定（The Register）

[Internet Week 2016] 厳選セキュリティセッション第8回「知って納得！企業のDDoS対処戦略～基礎から実践まで」 ICT-ISAC 齋藤和典氏、NRIセキュア中島智広氏

[Internet Week 2016] 厳選セキュリティセッション第7回「Wi-Fi再入門見えない電波を知識で見抜く～社会的課題も交えて」ブロードバンドタワー大本貴氏

[Internet Week 2016] 厳選セキュリティセッション第6回「ファイルの受け渡し方法を考える～暗号化ZIPは何のため？」 JPNIC 木村泰司氏

[Internet Week 2016]　厳選セキュリティセッション第5回「ネットワーク機器の本当のスペックを見抜く」茨城IX設置委員会松本智氏

[Internet Week 2016]　厳選セキュリティセッション第4回「サイバー攻撃2016 ～正しく見抜いて対策へ～」中津留勇氏と品川亮太郎氏

[Internet Week 2016] 厳選セキュリティセッション第3回「実践インシデント対応～事故から学ぶ～」日本シーサート協議会庄司朋隆氏