日本の経済界で「手土産転職」などという不吉な言葉が人口に膾炙した現在、日本プルーフポイント株式会社は 6 月 6 日、都内で「内部不正/内部脅威対策カンファレンス」を開催した。新聞記者と弁護士が基調講演に登壇し、内部脅威に関する最新の事例等について解説が行われた他、それに対応する Proofpoint 製品の機能や今後のロードマップ等が語られた。
住信SBIネット銀行株式会社は8月18日、同社から送信するメールのセキュリティ強化を目的として、メール認証規格 BIMI(Brand Indicators for Message Identification)を8月15日から導入したと発表した。
株式会社スリーシェイクは8月6日、株式会社両備システムズに提供したSRE総合支援サービス「Sreake」の導入事例インタビューを公開した。
株式会社KDDIウェブコミュニケーションズは8月6日、同社のホスティングブランドCPIからクラウド型メール専用プラン「KWCメール」を提供すると発表した。
Okta Japan株式会社は8月7日、特権アクセス管理製品「Okta Privileged Access」の導入キャンペーンを開始すると発表した。
2025 年春、東京で開催された「HENNGE Cybersecurity Day 2025 Tokyo」では、生成 AI 時代におけるサイバーセキュリティの課題と対策について、専門家による講演が行われた。
駒ヶ根高原リゾートリンクスを運営する株式会社フジケンは8月、海外からのアクセス制限について発表した。
LINEヤフー株式会社は8月5日、同社が提供する「Yahoo!メール」での他社メールソフト等を利用した海外からのアクセス制限について発表した。
株式会社スリーシェイクは8月5日、同社のクラウド型データ連携ツール「Reckoner」で新機能「オンプレエージェント」を提供すると発表した。
株式会社エーアイセキュリティラボは8月9日、脆弱性診断の自動化ツール「AeyeScan」へのスキャンルールの追加について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月6日、ASMツール「GMOサイバー攻撃 ネットde診断 ASM」の機能を拡張し、「Microsoft SharePoint Server のリモートコード実行の脆弱性(CVE-2025-53770)」が検出可能となったと発表した。
株式会社スリーシェイクは8月7日、クラウド型データ連携ツール「Reckoner」が株式会社オービックビジネスコンサルタントの「固定資産奉行クラウド」と連携を開始すると発表した。
マイクロソフトは8月5日、2025年のマイクロソフト報奨金プログラムについて、ブログで発表した。
デジタル庁は8月5日、災害対応の取組について発表した。
株式会社SynXは8月7日、新たにサイバーセキュリティ事業を開始し、専門家チームから成る「サイバーセキュリティグループ」を設立したと発表した。
HENNGE株式会社は8月8日、「HENNGE One」がカサナレ株式会社のエンタープライズ向け生成AIソフトウェア「Kasanare」へのシングルサインオン連携に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月12日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「DiceCTF Finals 2025」と「Crypto CTF 2025」で国内1位を獲得したと発表した。
株式会社FFRIセキュリティは7月31日、「FFRI yarai Version 3.7」の提供を開始すると発表した。
独立行政法人情報処理推進機構(IPA)は7月31日、「中小企業向けサイバーセキュリティ対策支援者リスト」を発表した。
HENNGE株式会社は7月30日、「HENNGE Partner Award 2025」を発表した。
株式会社SBI証券は7月、2025年秋頃に「FIDO2(パスワードレス認証)」を導入すると発表した。
HENNGE株式会社は7月30日、「HENNGE One」が株式会社リーディングマークのHR Techサービス「ミキワメ」へのシングルサインオン連携に対応したと発表した。
グローバルセキュリティエキスパート株式会社(GSX)は7月29日、伊藤忠テクノソリューションズ株式会社(CTC)の営業・エンジニア4,000名に「SecuriST」や「EC Council」といった資格認定講座を提供することで、セキュリティ人材育成を支援すると発表した。
「痛みのない正しさは意味のない正しさ」という言葉があって、要はリスクのない安全圏から正しいことをいくら声を大にして言っても、そこに説得力は生まれないし人も動かさないただの正論・一般論に過ぎない、そういう意味と個人的に理解している。
GMOサイバーセキュリティ byイエラエ株式会社は8月1日、5月6日から9日に開催された国際サイバー防衛演習「Locked Shields 2025」に初参加したと発表した。
川崎重工業株式会社は7月25日、NATOサイバー防衛協力センターによるサイバー防衛演習「ロックド・シールズ2025」への参加を発表した。
株式会社神戸デジタル・ラボ(KDL)は7月25日、クラウド型標的型攻撃メール訓練サービス「Selphish」に「ランダム配信機能」を追加したと発表した。
東京海上ディーアール株式会社は7月25日、2025年4月から開始した調査研究プロジェクト「サイバー安全保障と能動的サイバー防御(ACD)」の研究成果として「海底ケーブルをめぐる地政学的・地経学的状況」を発行したと発表した。
株式会社スリーシェイクは8月1日、同社のクラウド型データ連携ツール「Reckoner」を活用した Google Agentspace 支援パッケージを株式会社電算システムが提供すると発表した。
ソフトバンク株式会社は7月24日、AIエージェント間の安全・安心な連携を実現する「Agent Firewall(仮称)」のプロトタイプ開発に成功したと発表した。
株式会社Spider Labsは7月23日、Webサイトにおける外部スクリプト・クライアントサイドリスクをリアルタイムで検知・管理するSaaS型サービス「Spider AF SiteScan」の正式リリースを発表した。
シヤチハタ株式会社は7月31日、音響認識技術を活用した新ソリューション「Shachihata Media Tag」のβ版の提供を9月1日から開始すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月28日、ASMツール「GMOサイバー攻撃 ネットde診断 ASM」の機能を拡張し、ヤマハ株式会社、シスコシステムズ合同会社、株式会社バッファローが提供するネットワーク機器への対応を発表した。
この脅威をさらに加速させるのが証明書の最大有効期間の短縮だ。Sinha 博士は、CA/Browser Forum の決定により、現在 398 日のパブリックTLS/SSLサーバ証明書の最大有効期間が 2026 年 3 月から段階的に短縮され、最終的に 2029 年には 47 日になる事実を示した。これは、現在の実に「 8 分の 1 以下の短縮」である。
セコムトラストシステムズ株式会社は7月29日、同社のセキュアデータセンター内に、株式会社アット東京の「AT TOKYO Business eXchange(ATBeX)」の東京西アクセスポイントを新たに開設すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社とALSOK株式会社は7月29日、セキュリティ診断サービス「ALSOK & GMO サイバー物理ペネトレーションテスト」を開発したと発表した。
株式会社ティエスエスリンクは7月28日、情報漏えい対策ソフト「パイレーツバスター AWP Ver.13.1」を同日、発売すると発表した。
株式会社ラックとKDDI株式会社は7月25日、サイバー攻撃への対策に向けセキュリティソリューションのグローバル展開を7月28日から本格開始すると発表した。海外拠点を持つ日本企業に向けて、セキュリティ環境の診断から運用までを包括的に支援する。
HENNGE株式会社は7月23日、「HENNGE One」がM-SOLUTIONS株式会社のiPad受付システム「Smart at reception」へのシングルサインオン連携に対応したと発表した。
GMOインターネットグループ株式会社は7月22日、GMOインターネットグループのホワイトハッカーがセキュリティカンファレンス「DEF CON 33」CTFに参加すると発表した。
ニフティ株式会社は7月28日、@niftyメールの迷惑メールフィルター強化とブランドマーク表示機能の追加について発表した。
ビッグローブ株式会社(BIGLOBE)は7月28日、フィッシング詐欺などの巧妙ななりすましメールから顧客を守るため、セキュリティ対策を強化すると発表した。
警察庁は7月24日、サイバー警察局便りR7Vol.4「中小企業で被害多数 ランサムウェア」を公開した。
GMOサイバーセキュリティ byイエラエ株式会社は7月24日、7月17日に開催した、学生やエンジニアを対象とした技術イベント「GMO IERAE HackNight #2 ~IERAE CTFで学ぶセキュリティ技術&インフラ開発~」のプログラムで発表したLTのスライドを公開した。
株式会社エーアイセキュリティラボは7月22日、「ITreview Grid Award 2025 Summer」の「脆弱性診断ツール/サービス」部門で、「AeyeScan」が4期連続「Leader」に選出されたと発表した。
コープ・グループの最高経営責任者(CEO)は、650万 人にのぼる組合員全員分のデータが 4 月のサイバー攻撃で盗まれたことを確認した。このデジタル窃盗の背後にはスキャッタードスパイダーがいるとみられている。
株式会社スリーシェイクは7月23日、ジーアイクラウド株式会社および株式会社ブレインパッドと協業し、スリーシェイクの「Reckoner」を活用した、企業の生成AI・データ利活用を支援するプロフェッショナルサービスを開始すると発表した。
HENNGE株式会社は7月18日、2025年4月に設立した米国法人HENNGE Inc.が米国の中堅企業向け優良ITベンダーリスト「2025 MES Midmarket 100」に選出されたと発表した。
この攻撃活動は、特に 米国と台湾の輸出規制を考慮し、半導体の自給を達成し、国際的なサプライチェーンと技術への依存を減らすという中国の戦略的優先順位を反映していると考えられます。
株式会社マクニカは7月14日、神奈川県警察本部のサイバー犯罪対策テクニカルアドバイザーにマクニカセキュリティ研究センター等4名が就任したと発表した。
HENNGE株式会社は7月16日、「HENNGE One」が八千代ソリューションズ株式会社のクラウド設備管理システム「MENTENA」へのシングルサインオン連携に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月14日、Webアプリケーション脆弱性診断ツール「GMOサイバー攻撃 ネットde診断 for Webアプリ」にAIエージェントによる「フォーム自動入力・送信機能」を追加したと発表した。
株式会社インターネットイニシアティブ(IIJ)は7月14日、同社のセキュリティ本部長が兵庫県警から感謝状を受贈したと発表した。
少し前のことだが、ユーザー企業に勤務してセキュリティの仕事を担当する本誌読者の方と、直接お会いして話をする機会があった。まだお若いのに CISSP で、当時転職先を探していた。
国家サイバー統括室(NCO)は7月10日、「被害報告一元化に関するDDoS事案及びランサムウェア事案報告様式」(案)に関する意見の募集について発表した。
アイティーエム株式会社(ITM)は7月10日、大韓民国NSHC Inc.との業務提携の第1弾として「Red Teamベース・バグバウンティハンティング&ペネトレーションテストサービス」の提供を7月1日から開始したと発表した。
株式会社日立システムズは7月9日、金融機関などのWebサイトを模した不審なサイトを検知する「PhishWall プレミアム」と同様の機能をスマートフォンの標準ブラウザ利用時でも実現した「PhishWall Mobile SDK」を提供すると発表した。
東京都は7月9日、「令和7年度 中小企業サイバーセキュリティ啓発事業」について発表した。
HENNGE株式会社は7月10日、IDaaS「HENNGE One Identity Edition」が株式会社セゾンテクノロジーのクラウド型データ連携プラットフォーム(iPaaS)「HULFT Square」とのAPI連携を開始したと発表した。
人とサービス、システムとシステム、あるいはモノとクラウド ─ ありとあらゆるものがインターネットを介して相互に接続することで、新たなビジネスが生まれ、我々の生活はより便利になってきた。その「接続」を実現しているのが「API」だ。もし、こうしたAPIが悪用される事態が起きたらどうなるだろうか。
Okta Japan株式会社は7月16日、統合セキュリティアーキテクチャの実現に向け、Okta, Inc.とパロアルトネットワークスが新たな製品統合によるパートナーシップの拡大を発表した。
警察庁は7月17日、ランサムウェアPhobos/8Baseによって暗号化された被害データを復号するツールを開発したと発表した。
The Global Initiative Against Transnational Organized Crime は、近年著しく悪化している重大組織犯罪の問題に関して、英国の順位を低く評価している。2023 年時点で英国は、米国、ドイツ、オランダ、カナダ、オーストラリア、日本、シンガポールなどの他の先進国よりも低く評価されている。2021 年以降、英国の順位は 38 位下落しており、これは他の国と比べはるかに急激な下落となっている。