ランサムウェアは絶えず進化しており、また脅威アクターは、被害者によるデータ復元をより困難にするコンポーネントや機能を実装しています
「他の社員がいる目の前で松野から『この人』呼ばわりされたことがあるんですよ」ニヤニヤしながら以前そう語ってくれたのは、総合商社系のセキュリティ企業の社長だった。それはそうだろうと思った。第三者がいる場面でしか「この人」という言葉は通常使わない。
株式会社LogStareは3月8日、「Microsoft 365」のログ収集と分析に特化したクラウドサービス「LogStare M365」を同日リリースすると発表した。
インタビューをはじめて最初の 10 秒でこの人物はこれまで取材した人と違うと感じた。会社の外の視点から、客観的視点から製品やサービスが見えている。「LogStare は売るために作っているのではない」という言葉を聞いたときそれを確信した。
株式会社SHIFT SECURITYは3月7日、Emotet感染被害拡大を受け、「Emotet無償フォレンジック調査」の開始を発表した。
警視庁は3月5日、Emotet感染確認ツール「EmoCheck」の新バージョン2.1の公開について発表した。
株式会社マクニカは3月3日、横浜市立篠原中学校にてショートメッセージサービス(SMS)を悪用したフィッシング対策安全講習を実施したと発表した。
今回の猪股氏の講演のテーマはゼロトラストセキュリティ。ウォッチガードの製品とクラウド基盤を用いてゼロトラストを実現する仕組みが解説される。
今回、ソリトンらしいストレージ商品として市場に問うたのが VVAULT だ。「これまではストレージをデータの容れ物としか考えていなかった」木下氏はこれまでの挑戦をそう振り返った。
株式会社TwoFiveは「TwoFive セキュリティウェビナー 2022 春」を3月10日に開催する。「EUでのDMARC、日本でのDMARC導入事例」をテーマに講演する。
誤ってBANされてしまった場合の連絡先も併せてアナウンスしています。
株式会社ソリトンシステムズは3月2日、サイバー攻撃の過去の履歴と実態を調査し、その対策構築を支援する「サプライチェーンセキュリティリスク調査サービス」の開始を発表した。
「バウンティ(Bounty)」とは、報酬あるいは報奨金の意味で、賞金稼ぎのことを「バウンティハンター」とも呼ぶ。
それはまるで、ファストドロウ(ハンドガンを素早くホルスターから引き抜き正確な射撃を行うスポーツ)専用のリボルバーか、あるいは 2 キロ先の標的を打ち抜く自動照準機能を持つ高性能のスナイパーライフルか。
「本当にすごい」という理由をひとことで言えば? と問うと、ひとつは「クラウドネイティブであること」そしてもうひとつが「脅威インテリジェンスと 24/365 で行われる脅威ハンティング」と、ひと言でなくふたつ返ってきた。愛は常に過剰なものである。
CFP 応募論文の選考を行うのは「レビューボード」と呼ばれ、セキュリティ業界におけるいわば雲上人の集まりだが、日本にはこの男がいた。国産セキュリティ R&D 企業として 4 回転(Fourteenforty)を決めた企業 FFRI を創設した鵜飼 裕司(うかい ゆうじ)である。
株式会社セキュアブレインは3月2日、ブラウザ上でのJavaScriptの改ざんをリアルタイムに検知し、Webアプリケーションをネット犯罪から守る技術「SecureBrain WTD(Web Tamper Detector)」を開発し、特許を取得したと発表した。
もはやバックアップのような定石的対策だけでは充分とはいえない。セキュリティの運用管理は大きく平時と有事に大別されるが、ランサムの場合有事から対応していたら、たとえば暴露型には打つ手がない。
3月9日木曜日、日本の情報セキュリティ、サイバーセキュリティにおける情報共有の歴史に新しい1ページを開くような「事件」が起こる。
総務省は2月28日、2022年の「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を公表した。
富士ソフト株式会社は2月28日、ファジングテストツール「FFRI Raven」のセキュリティ機能を向上させ、新サービス「Raven for Fuzzing」として3月1日から提供開始すると発表した。
日本プルーフポイント株式会社は2月1日、Emotetの猛威を受け「無料Eメールセキュリティ簡易アセスメント」を先着10社限定でサービス開始した。
2021年に『Age of Rust』がリリース不可になった際にNFTを扱うゲームがガイドライン違反となっていることが明らかになりました。
京セラコミュニケーションシステム株式会社(KCCS)と100%子会社のエムオーテックス株式会社(MOTEX)は2月22日、KCCSのセキュリティ事業を2022年4月1日付けでMOTEXに統合すると発表した。
株式会社セキュアヴェイルは2月21日、株式会社キャリアヴェイル、株式会社LogStareらグループ3社のサービス向上や営業強化を目指し、那覇市久米にカスタマーサービスセンターを開設すると発表した。
株式会社イエラエセキュリティは2月22日、サイバーセキュリティ人材育成プログラム「イエラエアカデミー【日本語版】オフェンシブセキュリティ資格取得コース」の提供を発表した。米国Offensive Security社との共同資格取得コースとして提供する。
株式会社クラフは2月22日、「誰の手にもセキュリティがいきわたる社会」を目指すプロジェクト「S4」のティザーサイトを公開した。
数千万ドル稼いだ組織に対して、クッパの実生活は質素な暮らしぶりだったようです。
ハートランド・データ株式会社は2月16日、イスラエル Cybellum社と代理店契約を締結し、ソフトウェアの脆弱性管理ソリューション「Cybellum」の販売開始を発表した。
こういったものって割とテクノロジーが占める割合が多いので、割れることもあるんですけれども、大体皆さんがそろう傾向にあるというのは CODE BLUE でも同じだと思います。
株式会社インターネットイニシアティブ(IIJ)は2月17日、同社が提供するモバイルサービス(NTTドコモ回線)での「危険SMS拒否設定」機能を3月中旬から提供すると発表した。
チートに関してデータ収集をしつつ、チーターの攻撃を緩和する処理をしていることも紹介しています。
脆弱性診断や監視サービスを提供する株式会社クラフが、2022年2月22日火曜日のCBT(クローズドベータテスト)版リリースに向けて最終段階の準備を進めているプロジェクトがS4(エスフォー)である。
株式会社ラックは2月16日、Snyk社が開発・提供するソフトウェア開発者向けのセキュリティ対策ソリューション「Snyk」の同日からの提供開始を発表した。
SBペイメントサービス株式会社(SBPS)とForter Pte Ltdは2月16日、両社で提携し、Forter Pte Ltd提供の不正検知サービス「Forter」をSBPSのオンライン決済サービスで取り扱い開始すると発表した。
Stellar Cyber Inc.は2月16日、あらゆるEDRからデータを統合し増幅する「Universal EDR」を発表した。
インド準備銀行( RBI )は同国の金融部門に対し、IT 業務のアウトソーシングが「金融、業務運営、風評における重大なリスクを引き起こしかねない」 と警告した。
東京大学全学連携研究機構 情報セキュリティ教育研究センターは2月15日、学部横断型教育プログラム「サイバーセキュリティ教育プログラム」設立を発表した。
株式会社LogStareは2月15日、セキュリティ運用ソフトウェア「LogStare Collector」の新バージョンとなる2.2の販売・提供を2月14日から開始したと発表した。
NTTコミュニケーションズ株式会社(NTT Com)とトレンドマイクロ株式会社は2月14日、セキュリティ機能を搭載したeSIMの共同開発に成功したと発表した。2022年度中のサービス化に向け、2月からフィールドトライアルを実施する。
増減を繰り返しながらも基本的には右肩上がりの傾向にあるスミッシングへの対策は待ったなしの状況だ。ただ TwoFive によると、単純に「こんなソリューションを導入すれば解決できる」といった類いのものではないという。
情報セキュリティ大学院大学は2月8日、第18回「情報セキュリティ文化賞」の受賞者6名の決定を発表した。
SAPジャパン株式会社は2月8日、一部の企業で在宅勤務中の従業員を確認するための監視テクノロジーを検討していることについて、同社の見解を発表した。
株式会社ブレイバーは2月8日、スマートフォンデータ消去ソリューション「MASAMUNE Erasure」でのデータ消去処理完了証明書をNFT(non-fungible token)で発行する機能を搭載したと発表した。
Synack Red Team に参加する数少ない日本人リサーチャーの一人、Toto氏に、活動状況や他の脆弱性診断サービス、バグバウンティプログラムと Synack の違いについて話を伺った
現在配信者によってチャンネルは削除されています。
マリオは、クッパの行為を決して許さなかった。
悪質なプレイヤー減少に向けて様々な計画も予定しているとのこと。
株式会社セキュアヴェイルは2月8日、100%子会社である株式会社キャリアヴェイルが提供するシステム監視・運用サービス「CustomerStare」での「監視ツール乗り換え下取りキャンペーン」の同日からの開始を発表した。
株式会社ティエスエスリンク(TSS LINK)と株式会社イードは2月8日、TSS LINKにおけるWebマーケティング支援を目的とした業務提携を発表した。
彼らはユーザー企業からもセキュリティ企業からも積極的に見て見ぬ振りをされてきた「ゼロにはならない」部分に、よせばいいのにわざわざ「 VAP( Very Attacked People )」などという小粋な名前をつけて、頼まれてもいないのに積極的に光を当てている。
グローバルセキュリティエキスパート株式会社(GSX)は2月3日、「医療業界向けセキュリティパッケージ」の提供開始を発表した。
株式会社マクニカは2月2日、日本で初めてとなる米Eclypsium Inc.との製品販売における代理店契約の締結を発表した。
本誌としては、もっと通俗的欲望に着目し、特に Black Hat USA が開催されるラスベガスに、渡航費用等も含めて無料で招待されるというメリットこそを最大の眼目としたい。すなわち「セキュリティの研究をしてタダでラスベガスに行こう」である。
株式会社網屋は2月2日、ログを活用したセキュリティ運用サービス「Security Supporter」のリリースを発表した。
特定非営利活動法人日本ネットワークセキュリティ協会(JNSA)は2月1日、2021年度のJNSA賞について発表した。
首相官邸は2月1日、サイバーセキュリティ月間における松野内閣官房長官メッセージを発表した。
一般財団法人日本情報経済社会推進協会(JIPDEC)は2月1日、2022年4月6日から欧州経済領域(EEA)及びイギリスで「Yahoo! JAPAN」が利用できなくなると発表した。
デジサート・ジャパン合同会社(デジサート)は、同社が提供する「DigiCert PKI Platform」に、マイクロソフト社が提供するWindows Hello for Business(WHfB)向けに自動化されたワークフローと証明書発行を連携する新たな機能を追加したと発表した。
株式会社サイバーディフェンス研究所は2月1日、セキュリティ技術者育成のためのオンライン自学自習プラットフォーム「INFINITY CHAMBER」及び同プラットフォームにおける初めてのChamber(学習コース)「AXIS|サイバーセキュリティ総合」のリリースを発表した。
株式会社カスペルスキーは2月1日、法人向けサイバーセキュリティ啓発オンライントレーニングサービス「Kaspersky Automated Security Awareness Platform(KASAP)」を同日から提供開始すると発表した。
株式会社KADOKAWAは2月1日、株式会社講談社、株式会社集英社、株式会社小学館とともに、悪質海賊版サイトにサービスを提供している米クラウドフレア社に訴訟提起したと発表した。
それにしてもなぜ GMO なのか? 誰もが思ったに違いないこの質問を牧田さんに聞いてみました。イエラエなら Google くらいの格の企業に買収されてようやくバランスがとれるといっても決して大げさではないはずです。