ランサムウェアによる被害が広がっている。トレンドマイクロ株式会社の調査によれば4人に1人が勤務先の組織・企業が被害を被ったことがあるとし、その6割が身代金の支払いに応じているという。企業規模問わず狙われる可能性があるため、中小企業にとっても大きな脅威となる。
マーティン氏は「最も攻撃的な脅威と闘い、これを抑止できる、合法的かつ慎重な管理が行われた攻撃型サイバー機能の開発」の必要性を訴えた。積極的サイバー防衛とは、アメリカの言葉を借りるならば、攻撃を妨害するために攻撃者に対してハッキングし返すことを意味する。
――KELAは 「イスラエル版NSA」 8200部隊の精鋭によって起業された会社と聞いています。
おっしゃるとおりです。KELAは、イスラエルの各諜報機関が保有する情報収集と分析技術を一般のエンタープライズ企業向けに提供することを目的に設立されました。
キヤノンITSは、サービス事業者向けのメール情報漏えい対策ソフトウェア「GUARDIANWALL Cloud Edition」の新バージョンを10月20日より提供開始する。
KDDI研究所は、事業者が所有する個人情報の匿名加工情報の作成を可能にするツールを開発したと発表した。
トレンドマイクロは、同社のクラウドアプリケーション向けセキュリティサービス「Trend Micro Cloud App Security(CAS)」を、三菱UFJモルガン・スタンレーPB証券が採用したと発表した。
IPAは、偽警告で電話問い合わせへ誘導する手口の相談が急増していることを受け、被害防止に向けた「セルフチェック診断チャート」を公開した。
小川 「『こんなウィルスが流行している』などの単一の事象をもとに、単発の対策を行えば十分という時代は終わりました。能動的に新たな脅威の兆候をつかんで、対策を『先手』で実行しようというのが脅威インテリジェンスの背景です。」
NECネクサソリューションズは、サーバやネットワーク機器に蓄積されるログを収集・分析し、外部からのサイバー攻撃の脅威や予兆を可視化する「セキュリティログ可視化サービス」を販売開始した。
ソリトンシステムズは、サイバー攻撃対策に有用なエンドポイント機能を搭載した国産の新型EDR製品「InfoTrace Mark II for Cyber」を販売開始した。
山田 「IPAのデータによれば、2016年第二四半期の標的型攻撃のうち、メールが感染経路になったものが約80%を占めています。メールが最大の感染経路なのです。その対策ポイントは2つあると思っています。」
西澤 「実は警察が把握している被害状況は、実際よりもずっと少ないという見方があります。それは、企業が攻撃されても通報したり被害届を出さずに、身代金を払ってしまっている現実があるからです。」
デジタルアーツは、企業・官公庁向けファイル暗号化・追跡ソリューションの最新版「FinalCode Ver.5.11」を提供開始したと発表した。
ACCSは、活動報告として株式会社バンダイナムコエンターテインメントと共同で、同社が製作した「どんちゃんねぶた」を活用した普及活動を実施した。
佐々木 「外資系企業のメールソリューションは、必ずしも日本のビジネススタイルに合っているとは限りません。クオリティアは、『仕様です』とサービスに合わせることを求めません。現場の痛みを解消できる機能を追加してきました。」
井上 「2015年、アメリカ連邦政府人事管理局(OPM)がサイバー攻撃を受け、2000万人以上の個人情報が流出した事件がありましたが、そのあとOPMはCylanceを採用しました。」
日立は、金融機関システムとFinTechサービスのセキュアなデータ連携を実現する「金融API連携サービス」を、国内の金融機関向けに9月26日より販売開始すると発表した。
IDC Japanは、国内標的型サイバー攻撃対策ソリューション市場の2016年~2020年の予測を発表した。
愛知県はインターネットを介した犯罪などから子どもを守るため、保護者がスマートフォンなどに対する知識や理解を深めるパンフレット「保護者のためのスマホ教室~危険を知って安全に使おう!~」を作成、Webサイトで公開している。
デジタルアーツは、企業・官公庁向けファイル暗号化・追跡ソリューション「FinalCode」に、社内のファイル管理に特化した新しいエディション「FinalCode Express Edition」を10月3日より提供開始すると発表した。
ソフォスは、企業向けの次世代エンドポイントセキュリティ製品「Sophos Intercept X」を10月1日より提供を開始すると発表した。