2026.09.21（月）
- 注目検索ワード
国土交通省は8日、空港が津波被害を受けた場合の早期復旧対策を策定すると発表した。
KDDIは8日、東京都江東区のそなエリア東京（東京臨海広域防災公園）で、大規模災害時を想定した公開訓練を実施した。ヘリコプターで復旧要員を現地へ搬送し、実際に車載型基地局および可搬型基地局の設営から運用開始までを模擬した公開訓練を開催した。
Googleは7日、「Google災害情報」の提供を開始した。
NTTドコモは3月下旬以降、復旧エリアマップで提供している、ドコモ携帯電話が利用できるエリアの情報を、災害時にGoogleに対して提供することを7日に発表した。
持続的標的型攻撃に利用されるツールを徹底解析（トレンドマイクロ：ブログ）他
チェック・ポイントは、未知の脅威やゼロデイ攻撃および標的型攻撃から組織を保護する革新的な新ソリューションとして「Threat Emulation Software Blade」を発表した。
JR東日本は、首都直下地震に備えた耐震補強対策実施状況を発表した。
古参のアセンブリ言語使いはどれほどの脅威となりうるか？（カスペルスキー：ブログ）他
米McAfeeは、セキュリティ管理ソリューションのアップデートを行ったと発表した。
ラックとアカマイは、DDoSサイバー攻撃に対応するセキュリティソリューションの提供で連携し、サービスを開始した。
JPCERT/CCは3月7日、制御システムセキュリティ自己評価ツール「J-CLICS」の提供を開始した。
今回紹介したAnubisとYarai Analyzerは、いずれも検体の挙動の詳細な解析を
目的として開発されています。特にYarai Analyzerは解析環境・解析対象を自
由に設定できるため、使いこなせれば未知のマルウェアと戦うための強力な武
器になるでしょう。
NTTドコモは3月7日、「あんしんモード」において、保護者がアプリの起動制限をこれまでより簡単に設定できる機能を提供開始する。子どもの成長に応じてルール設定することにより、設定できるようになるという。
法政大学は3月6日、大島礼治研究室が開発中の都市災害における帰宅困難者のための防災セットを、今夏以降、全国の企業・自治体・学校等を対象に販売予定であると発表した。
富士通エフ・アイ・ピーは6日、暗号化ファイル伝送ツール「Confidential Posting」のクラウド版の販売を開始した。
今後のアンドロイド脅威予測（ウェブルート：ブログ）他
NTTソフトウェアは、企業がクラウドサービス内にデータを暗号化保存することで、情報漏えいを防止する国産初の製品「TrustBind/Secure Gateway」を4月1日から販売開始する。
ファイア・アイは、最新のサイバー攻撃に対応した新たなセキュリティモデルの構築を可能にする脅威対策プラットフォームを発表した。
消えてしまったiPhoneデータを復元するParaben社製「iRecovery Stick」が日本国内向け仕様にリニューアルされ、ふもっふから発売された。直販価格は18,900円。
東京都交通局と東京メトロは、首都直下地震等の災害が発生した際、両者が連携して帰宅困難者の安全を確保するため、3月11日に日比谷駅と東京メトロ有楽町駅で、帰宅困難者対応の合同訓練を実施する。
サイバー犯罪者、話題の「Google Project Glass」に便乗（トレンドマイクロ：ブログ）他
IPA（情報処理推進機構）技術本部セキュリティセンターは1日、今月の呼びかけ「公式マーケット上の不正なアプリに注意！」を公開した。スマートフォン向けに増加傾向にある不正アプリについて、その手法と対策を解説するものとなっている。
Kingsoft Writer におけるバッファオーバーフローの脆弱性（JVN）他
ソリトンシステムズは、ファイル転送アプライアンスの新モデル「FileZen V3.0」を、3月6日より販売開始する。
総務省および経済産業省は、「電子政府推奨暗号リスト」（2003年2月20日公表）を改定した「電子政府における調達のために参照すべき暗号のリスト（CRYPTREC暗号リスト）」を策定した。
世界各国の政府機関をスパイする新種の悪性プログラム「MiniDuke」を特定（カスペルスキー）他
GMOグローバルサインは28日、「候補者認証サービス」「国会議員認証サービス」および「政党認証サービス」を開発したことを発表した。本日より事前申込を受付開始し、3月下旬を目処に、選挙の候補者、国会議員および政党向けに提供する。
企業用Macを狙った過去最大のサイバー攻撃（マカフィー：ブログ）他
NECは、サイバーディフェンス研究所の全株式を取得する契約を締結したと発表した。今後、3月1日に取得手続きが完了し、同社はNECの100％子会社となる予定。
今回紹介したサンドボックス製品は、いずれもインラインに設置可能で、解析結果に基づいて以降の同種の通信を止める機能を実装できるため、標的型攻撃やゼロデイを突くマルウェアから特定のネットワークの防御が導入の主たる目的になります。
モバイルマルウェアの数はどのくらい？（ウェブルート：ブログ）他
マクニカソリューションズは、世界中の企業、データセンター、サービスプロバイダにトラフィック・ビジビリティ・ファブリックを提供する米Gigamon社の製品を販売開始する。
チェック・ポイントは、2Uラック・サイズの筐体を採用しながら高水準のセキュリティとパフォーマンスを提供するセキュリティゲートウェイアプライアンスの新製品「Check Point 21700 Appliance」を発表した。
サンコーは、水やほこり、雪、砂などからiPhone 5を守るIPX7準拠の「iPhone5専用防水ケース V-Lock3」を販売開始した。価格は2,980円。
![[Security Days 2013 インタビュー] 急拡大するシャドーITのリスク、無断BYOD端末の安全管理（ソリトンシステムズ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/4602.jpg)
シャドーITとは、企業内に存在するIT機器・システムのうち情報システム部門が管理できていないものを指す言葉です。悪意ある攻撃者(クラッカー)に対しては有効であったID・パスワード認証も、残念ながらシャドーITの排除には効果がありません。
国土交通省は2月25日、津波災害時の避難に対する一方策として、「浮いて生き延びる」津波救命艇の試作艇を開発、建造したと発表した。
Java にさらなるゼロデイの脆弱性が存在することを研究者が示唆（ソフォス）他
CA Technologiesは、ハイブリッドなデータ保護ソリューションの最新版「CA ARCserve r16.5シリーズ」を発表した。3月14日より出荷を開始する。
![[Security Days 2013 インタビュー] 武器よりもそれを使う攻撃者の分析が重要（マクニカネットワークス） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/4587.jpg)
マクニカネットワークス株式会社は、セキュリティ、ネットワーク、テレコム関連の商品開発や輸入販売を行う。
![[Security Days 2013 インタビュー] 標的型攻撃、仮想化、BYODは「実態を見えなく」する--「SKYSEA」で可視化（Sky） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/4586.jpg)
ITが便利になっている反面、「実態が見えない」状態になっていると感じています。標的型攻撃はターゲットに気づかれないように攻撃しますし、仮想化は物理環境を見えなくしてしまいます。BYODでは従業員が実際に何をしているかの把握が難しくなっている。
調査により、従業員が罪の意識なく企業のデータを盗んでいることが判明（シマンテック）他
NISCは、2月22日に開催された「情報セキュリティ政策会議第32回会合」の結果を発表した。
Apple 社員の Mac が Java マルウェアに攻撃される（ソフォス：ブログ）他
オンプレミスで仮想デスクトップ環境を構築し維持するには、高い費用と技術力（または外注コスト）が求められる。こうしたニーズに対し、仮想デスクトップをサービスとして提供する企業が相次いでいる。
ハッキングされた「数社」のうちの1社はApple（エフセキュアブログ）他
サンドボックス製品は歴史が浅く、確立された分類手法は現時点でないようですが、本稿では製品の実装上の特徴に着目し、4つに分類しました。
ポップアップ広告を止めるには（カスペルスキー：ブログ）他
マカフィーは、同社が推進している、セキュリティ製品とサービスの連携により企業を最新の攻撃から堅固に保護するためのフレームワーク「McAfee Security Connected」戦略を今後さらに増強する方針を発表した。
シマンテックは、三井物産セキュアディレクション（MBSD）がシマンテックの「Symantec Web Gateway」を利用した標的型攻撃可視化サービス「ボットネットチェックサービス」をクラウドで提供開始すると発表した。
Mozilla Japanは19日深夜、Webブラウザ「Firefox」の最新版を公開した。Windows、Mac、Linux版の最新版は「Firefox 19」となる。
ベセトジャパンは13日、震度3以上の揺れを本体が感知すると自動的に電源が入る震度検知起動ラジオ「震度一番」を発表した。発売は18日で、価格は5,980円。
Facebook、ネットワークが侵害されたことを公表（ソフォス：ブログ）他
モバイルデバイスのテザリング、利点と問題（カスペルスキー：ブログ）他
ソフォスは、UTMアプライアンスの「Sophos UTM 525」および「同625」の2機種を拡張、また新モデル「Sophos RED 50」をリリースした。
CA Worldの開催期間中、私は数百万人ものユーザをサポートする規模のCA Identity Managerの機能を検証するために、CA IAMチームが最近アクセンチュアと実施したテストについて討議するセッションに参加しました。
サポート終了や脆弱なソフトをアップグレードしようとしない多数のユーザ（カスペルスキー）他
重要インフラにおける情報セキュリティ確保に係る「安全基準等」意見募集（NISC）他
23％のユーザが古いWebブラウザを利用、オンラインセキュリティにギャップ（カスペルスキー）他
アドビ システムズ株式会社、日本マイクロソフト株式会社、ヤフー株式会社などで構成される情報セキュリティ対策推進コミュニティは、、2月1日から展開している「LOVE PC 2013」キャンペーンの活動報告会を行った。
近鉄は、名古屋線、山田線、鳥羽線、志摩線、鈴鹿線、内部線の津波浸水予想区域を対象に、乗客の避難誘導を円滑に行えるよう、緊急避難誘導標を2月から順次設置していくと発表した。
IPA（独立行政法人情報処理推進機構）は12日、情報セキュリティマンガ「レイとランのスマホ事情」（全6話）をIPAのウェブサイトで公開した。スマートフォンで閲覧可能で、今後は6週連続で各話を公開する。
スマートフォンで見る情報セキュリティマンガを連載（IPA）他
セコムトラストシステムズは、緊急事態発生時に最適な人員配置で初動対応をトータルに支援する「セコム非常呼集サービス」の販売を開始する。
