メインフレームに関する意識調査を発表(CA Technologies)他
ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア(エフセキュアブログ)他
SSTは、「官公庁」「自治体(地方公共団体)」「教育機関」などを対象にCSRF脆弱性の診断・対策措置を期間限定で無償提供する。
GSXは、社員のセキュリティ意識を高め、ひとりひとりの判断力を底上げする「標的型メール訓練サービス」の提供を開始した。
スマートフォンを企業で利用する際の管理方法や問題点については十分に理解が広がっておらず、このセッションを通じて、そのあたりのリスクや、それをどう軽減するかを、多くの方にお伝えできればと考えています。
日本電気(NEC)は7日、「ビッグデータ」事業を強化、企業がビッグデータ分析の試行や本格利用を迅速・低コストで開始できる、新クラウドサービスの販売を開始した。
セミナーでは、経済産業省 商務情報政策局 情報セキュリティ政策室 守山速飛氏を始めとして、御田村氏、西山氏より、「政府機関の情報システムにおいて使用されている暗号アルゴリズムSHA-1及びRSA1024に係る移行指針」についての解説があった。
ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策(警察庁)他
チェック・ポイントは、セキュリティゲートウェイアプライアンスの新製品「Check Point 21600アプライアンス」を発表した。
エフセキュアは、ビジネスセキュリティ機能としてパッチ管理を導入したと発表した。あらゆる規模の企業向けに近日リリースされる。
今回のチュートリアルでは、DNSSECの基礎知識から、DNSSECに対応したDNSの運用までを解説することで、理解を深めたい、導入したい、運用したい人たちの支援となればと思っています。
FortiGate Unified Threat Management(UTM)のCA証明書の取扱いに問題(JVN)他
バリオセキュアは、新しいUTM機器として「VCR-Vario Communicate Router」を販売開始した。Layer 8技術によるユーザ・アプリケーション管理や、レポーティング機能などを標準搭載する。
CA Technologiesは、統合モニタリング・ソリューションの最新版「CA Nimsoft Monitor 6」を発表した。ネットワークフロー・データの収集、分析機能を新たに搭載している。
実践編ということで、IPv6導入した向けに、「トラブルシューティング・セキュリティ対応・アプリケーション構築」という三つのポイントを、ギュッと一つのセッションにまとめたものは、他にないのではないでしょうか。
削除後に自身を復元する新たなトロイの木馬(Dr.WEB)他
今回は実際に経路ハイジャック被害に遭遇した方から当時の状況についてお話をしていただけることになりました。なかなか外部に対して情報を出しづらい内容と思いますが、今回なんとかご調整いただきました。
ご存じない方のために解説すると、NSTICは、デジタル・アイデンティティ、プライバシ、セキュリティに関する問題について官民の様々な人材が協力および話し合いをする場として、オバマ政権のもと2011年4月に発足しました。
総務省は2日、手引書「一般利用者が安心して無線LANを利用するために」を公表した。最低限取るべき情報セキュリティ対策を記した“無線LAN情報セキュリティ3つの約束”を含む内容となっている。
「スマートフォン(スマホ)ご利用にあたっての注意事項」の作成について(TCA)他
まずは、仮想環境にて行われる標的型攻撃メール送信といった加害者の行動、そして被害者がウイルスに感染する経緯と具体的な被害内容まで、実際に行われる標的型攻撃の一連の流れのデモを行います。
エヌ・ティ・ティ・ドコモは10月31日、青少年の安心・安全なコンテンツ・アプリ利用に配慮したスマートフォンや、青少年がアプリを安心して利用できるための機能を2012年度内目途に提供すると発表した。
TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性(JVN)他
アクアシステムズは、データベース監査ツール「AUDIT MASTER」新バージョン3.0をリリースした。
NRIセキュアは、組込機器やそれらを活用するシステム全体を対象にセキュリティレベルを評価する「デバイス・セキュリティ診断」サービスの提供を開始した。
トレンドマイクロは、スマートフォンのデータをクラウド上にバックアップし復元するバックアップアプリ「トレンドマイクロ セーフバックアップ」のベータ版をGoogle Playにて公開した。
ソーシャルメディアを利用しているエンドユーザーはもちろんですが、企業や非営利団体でとりわけSNSを扱っている広報部門の方などに聞いていただきたいと思います。
iPhone向けの電子書籍アプリ「カワイイセキュリティ」をリリース(アンジー)他
IDC Japanは、2011年の国内DLP市場規模実績と2016年までの予測を発表した。2011年の同市場の市場規模は29億円で、前年比成長率は53.2%であった。
アーク情報システムは、オンラインサーバを攻撃から保護する韓国MONITORAPP社製のソリューション製品2機種を11月1日より国内向けに販売開始する。
そのため、今回のセッションの前半では、「2012年のサイバー関連法律の動向」と題して、今後も留意しておきたい法律や制度と課題を概括し、いくつか話題となった事例を解説いただく予定にしています。
旧来型のセキュリティ教育は、オンプレミスのクライアントサーバ型のネットワークの中で、PCを端末として利用することが前提とされていた。しかし近年、スマートデバイスが業務に導入され、そこからクラウドサービスやSNSを積極的に利用する事例が増えている。
実戦同様のサイバー攻撃を実施し、システムの脆弱性を診断する「タイガーチームサービス」を日本で最初に提供したのがグローバルセキュリティエキスパート株式会社(GSX)だ。標的型サイバー攻撃とその対策について、同社取締役 多山 信彦 氏に話を聞いた。
新しい手口で自動の脅威解析システムをすり抜けるマルウェア作成者(シマンテック:ブログ)他
富士通ソフトウェアテクノロジーズは29日、パソコンからの情報漏えい対策ソフト「Portshutter Premium V1.0(ポートシャッター プレミアム)」を開発したことを発表した。10月よりWindows 8搭載の富士通法人向けパソコンにバンドル提供、2013年1月より一般販売を開始する。
バリオセキュアは、Cyberoam Technologies社とCyberoamのUTMにおけるOEM契約を締結した。
ドローンの中の幽霊(エフセキュアブログ)他
NISC)は、同日に開催された「情報セキュリティ対策推進会議(CISO等連絡会議)第8回会合」の結果を発表した。
先日、アップルから「iPad mini」の発表があり、盛り上がりをみせるタブレット端末市場は、Googleの「Nexus7」、amazonの「Kindle Fire」など続々と発売されている。タブレット端末が身近になり、特に子どもがいる家庭では、落として壊してしまう恐れはないだろうか?
HP/H3C 製および Huawei 製ネットワーク機器にアクセス制限不備の脆弱性(JVN)他
セキュアブレインは、2日間という短期間でマルウェアの解析が可能な人材を育成するトレーニング・コースを開設する。
トレンドマイクロは、マイクロソフトの新OS「Windows 8」の発売に伴い、3種類の無料アプリをWindowsストアで公開した。
一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は25日、新インターネット定点観測システム「TSUBAME」の運用を開始し、Webページを公開した。従来の定点観測システム「ISDAS」は、これにともない運用を終了する。
NTTデータは24日、企業向け無線LANをクラウドで提供する「無線LANおまかせサービス」を発表した。11月1日より提供を開始する。
未知の脅威にも対応、次世代エンドポイントセキュリティ4製品を機能強化(マカフィー)他
SSTは、同社のWAFサービス「Scutum」にCDNオプションサービス機能の追加提供を開始した。
警察に数多く届く遺失物の中でも、年々増加の一途をたどるのは携帯電話類である。都内で警察に届けられた携帯電話類の遺失届数は平成23年度では21万件以上にものぼる。その携帯電話類の中でもここ数年で特に激増したのが「スマートフォン」だという。
標的型サイバー攻撃の実態と、対策製品の種類と用途、具体的製品名称、それぞれの有効性について、最新のサイバー脅威に詳しい株式会社ラックの上級サイバー分析官、岩井博樹氏に聞いた。
CSIRTを作っても、運用に何らかの課題を抱えている方もいらっしゃいます。そこで本プログラムで実際にCSIRTのメンバーとして活躍されている方々からお話を伺うことで、そうした問題の解決の糸口を掴んでいただこうと考えているのです。
ビデオインタビュー:サイバー犯罪とデジタル戦争について(エフセキュアブログ)他
JSSECは、「第一回スマートフォン『企業利用』実態調査」を開始すると発表した。
キングソフトは23日、「KINGSOFT Internet Security」の新バージョンとして、総合セキュリティソフト「KINGSOFT Internet Security 2013」を公開した。
日本電気(NEC)は23日、スマートフォンやタブレットPCなどのスマートデバイスを利用する際の高度なセキュリティを実現する、クラウドを活用した認証サービス「NEC Cloud Authentication」を発表した。同日から企業向けに販売を開始する。
富士通研究所は22日、センサーデータの収集から分析結果の利活用まで、プライバシーを保護する技術を開発したと発表、同技術の説明会を開催した。
新たな形式の偽ウイルス対策ソフト「System Progressive Protection」登場(マカフィー:ブログ)他
Apple社がiOS 6でユーザの追跡を再開。追跡を無効にする方法(ソフォス)他
ソフトイーサは、遠隔操作ウイルスによる冤罪防止のための通信記録・プロセス起動記録ソフトウェア「パケット警察」を新たに開発、フリーウェアとして無償でダウンロード提供を開始した。
日立ソリューションズは、文書管理システム「ラビニティ One」とハイパーギアの「HGSEALED for Doc ラビニティ One連携」との組み合わせを実現する「ラビニティ Security 連携オプション」の販売を開始する。
アクセシビリティ・プログラムが目指すのは、法的要件の範囲に留まることなく、すべてのユーザにとって効率的で使いやすいソリューション の作成を推進することです。
特殊な感染手法を用いるトロイの木馬(Dr.WEB)他
日本IBMは、特権ユーザのログインIDを一元管理するソフトウェア製品「IBM Security Privileged Identity Manager V1.0(PIM)」を発表した。
トレンドマイクロは、遠隔操作で犯罪予告を行う不正プログラム「BKDR_SYSIE.A」について、同プログラムの専用駆除ツールを無償公開した。
ジャストシステムは18日、Windows 8に対応した総合セキュリティソフト「JUSTインターネットセキュリティ」最新版を公開した。初期費用、更新料ともに無料。広告非表示の「JUSTインターネットセキュリティ 月額版」は月額315円(税込)。