2026.09.21（月）
- 注目検索ワード
グローバルセキュリティエキスパート株式会社（GSX）は5月11日、株式会社セキュアイノベーションと共同でセキュリティエンジニア育成に向けたプロジェクトを開始すると発表した。
クラウドエース株式会社は5月11日、株式会社SHIFT SECURITYのクラウド診断サービスを活用し、Google Cloud 利用時のセキュリティ運用や設定の最適化を目指す診断サービスの提供を発表した。
ｆｊコンサルティング株式会社と株式会社セキュアスカイ・テクノロジーは5月10日、PCI DSS準拠維持のための「【PCI DSS要件6.5対応】開発者向け年次オンライントレーニングコース」を2021年度向けに改訂し5月より提供すると発表した。
富士通は5月12日、アマゾンウェブサービス（AWS社）とモビリティ業界のデジタルトランスフォーメーション（DX）加速に向けたグローバルにおける協業に合意したと発表した。
この連載で、終わりなき運用現場で直接目撃した出来事のうち、現場の管理者にとどまらず、管理層や経営層にも新しい発見があるような、そして腑に落ちるような、そんな出来事やヒントとなる情報をご紹介していきます。
クラウドによって、細かい権限管理やアクセス管理が簡単に自動で行えるようになった。白木氏は、今回のクラスメソッドとイエラエセキュリティの協業によって提供できるようになった価値について「ガードレールでも防ぎ切れない複合的な事故を防げる」点を挙げる。
一般社団法人日本ペンクラブは5月6日、デジタル法案について会長の吉岡忍氏名義での見解を発表した。
本事例のようなサービス提供側に直接の責任がない不正アクセス事案をきっかけに、事故発生前に前倒しにさまざまなセキュリティ対策を実施する事例は、攻めのセキュリティ投資でありDX推進の事例とも捉えることができるだろう。
デジサート・ジャパンは、PKI管理プラットフォーム「DigiCert One」（デジサート・ワン）の日本での提供を6月下旬に開始すると発表した。
日本プルーフポイント株式会社は4月28日、セキュリティ意識向上トレーニング「Proofpoint Security Awareness Training」の日本語版ユーザーインターフェース ベータ版の提供開始を発表した。
株式会社セキュアヴェイルは4月23日、同社の100％子会社である株式会社キャリアヴェイルの情報システム運用アウトソーシングサービス「CustomerStare」の新たなサービスラインアップの提供を、同日から開始すると発表した。
総務省は4月26日、LINE株式会社に対し、社内システムに関する安全管理措置等及び利用者への適切な説明について文書により指導したと発表した。
アライドテレシス株式会社は4月26日、ネット・ドット・キャンパス（Net.Campus）のセキュリティ研修内で「DECIDE Platform」を使用したインシデント対応教育・訓練コースの提供開始を発表した。
サーバサイドレンダリング（SSR）の導入によって SSRF が発生する問題を見つける機会があったため、本記事では実例を交えながら紹介したいと思います。
日本マイクロソフト株式会社は4月22日、国連がサイバーセキュリティ分野で責任ある国家の行動について合意したと同社ブログで発表した。
イベントの設定した賞など、どうせグッ○デザインやモン○セレクション同様、金さえ払えば誰でも獲れる出来レースだろうと考えている向きもあるかもしれないが実態は全くそうではない。
株式会社NTTデータは4月19日、顧客に安心・信頼できるAIソリューションの提供するために、AIの研究、開発、運用、利活用に関わるガバナンス強化について発表した。
株式会社セキュアヴェイルは4月20日、同社子会社の株式会社LogStareが開発する次世代のマネージド・セキュリティ・プラットフォーム「LogStare」シリーズに新たに搭載された「Zabbixレポートテンプレート」の提供開始を発表した。
マイクロソフトは、仮想ネットワーク内で機械学習型のネットワーク侵入者と自動防御者を戦わせるソフトウェアのソースコードを公開した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は4月14日、「PCI Card Production and Provisioning」への準拠を支援し、製造プロセスがPCI CPに適合しているかを審査する「PCI CP準拠支援コンサルティング／審査サービス」の提供を同日から開始すると発表した。
静岡大学と損害保険ジャパン等は2021年4月19日、子供が安心・安全にスマートフォンを利用できるように作成した「情報モラルリーフレット教材」を沼津市および三島市のすべての小・中学校へ無償で配布することを公表した。
グローバルセキュリティエキスパート株式会社（GSX）は4月15日、デジタルアーツ株式会社の「i-FILTER@Cloud」を一次販売代理店として取扱開始すると発表した。
株式会社ラックは4月16日、2020年11月10日に公表した通期の連結業績予想の修正および特別損失の計上に関して発表した。
東京都は4月16日、サイバーセキュリティ対策の支援対象企業の募集を発表した。
経済産業省と独立行政法人情報処理推進機構（IPA）は4月15日、2021年2月に策定した「サイバーセキュリティお助け隊サービス基準」を満たした5つのサービスを「サイバーセキュリティお助け隊サービス」として登録し、同日発表した。
キヤノンマーケティングジャパン株式会社は4月15日、「GUARDIANWALL Mailセキュリティ・クラウド」での添付ファイルZIP暗号化（PPAP）問題対策として機能拡張と新サービスの開発を発表した。
テュフ ラインランド ジャパン株式会社は4月15日、「医療機器のサイバーセキュリティ テストサービス」の同日からの提供開始を発表した。
公正取引委員会は4月、デジタル・プラットフォーマーに関する取引実態や利用状況についての情報提供窓口を開設した。
NVIDIAは米国時間の4月12日、サイバーセキュリティ業界にAIによる自動化をもたらすMorpheusアプリケーション フレームワークを発表した。
今回は IoT デバイスのフォレンジック、「IoT フォレンジック」についてご紹介していきます。
ヤフー株式会社は4月13日、Yahoo!ニュースでのトピックスの見出しの文字数を最大13.5文字から14.5文字に変更すると発表した。文字数の変更は2001年以来で、同日掲出されるトピックスから段階的に変更する。
グローバルセキュリティエキスパート株式会社（GSX）は4月13日、EC-Council公式トレーニングコースで開講中のCEHコースウェアのバージョンアップ版「v11」のリリースを発表した。
株式会社SHIFT SECURITYは4月13日、2月24日に公表したクラウド診断の一部の無償提供について、限定10社としていたSalesforce向け無償セキュリティ診断を無制限で受け付ける診断体制を構築したと発表した。
国立研究開発法人情報通信研究機構（NICT）サイバーセキュリティ研究室は4月12日、サイバー攻撃統合分析プラットフォーム「NIRVANA改」を機能強化しIPv6への対応を完了したと発表した。
株式会社Flatt Securityは4月13日、Webエンジニアのセキュアコーディング習得を支援するSaaS型eラーニングサービス「KENRO（ケンロー）」の正式リリースを発表した。
極端に申し上げれば、無償サービス利用企業が問題解決の糸口をつかんで心が軽くなったりハッピーになりさえすれば、SHIFT SECURITY という社名を覚えていただかなくていいとすら我々は思っています
株式会社いえらぶGROUPは4月9日、同社の提供する入居申込みをWebで完結させる「Web申込み」機能にて、国際基準OWASP ASVSに適合したデータ連携API公開を発表した。
日本アイ・ビー・エム株式会社は4月9日、「2021年版クラウド・セキュリティーに求められる5つの必須条件」を同社ブログで公開した。
マクニカネットワークス株式会社は4月8日、株式会社吉野家へクレジットカード決済の不正防止サービス「Sift」の提供を発表した。
トレンドマイクロ株式会社は4月8日、5G/ローカル5G向けセキュリティソリューション「Trend Micro Mobile Network Security」を4月15日から提供すると発表した。
富士通株式会社とトレンドマイクロ株式会社は4月8日、ローカル5Gを活用したスマートファクトリー環境にサイバー攻撃などへの対策を強化するセキュリティソリューションを実装し有効性を実証したと発表した。
株式会社ラネクシーは4月7日、クライアント操作ログ管理ソフトウェアの最新版「MylogStar 4 Release4」の販売を開始すると発表した。本製品は同社の提携代理店経由で4月12日より受注を開始し、出荷開始は4月19日を予定している。
ジュピターテクノロジー株式会社は4月6日、中小規模ネットワーク向け脆弱性・パッチ統合管理ソリューションGFI LanGuardのリリースを発表した。
![北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33986.jpg)
中国では、3 月 5 日に第 13 期全国人民代表大会第 4 回会議（全人代）と全国政治協商会議（政協）が開催されました。これらの会議で提案および決定された内容は、サイバー領域における情勢へも影響するものです。
一般社団法人ASP・SaaS・AI・IoTクラウド産業協会（ASPIC）は4月2日、クラウドサービスの安全・信頼性に係る情報開示認定機関として、申請された4件のクラウドサービスを3月31日付で新たに認定したと発表した。
富士ソフト株式会社は4月2日、セキュリティ事故を未然に防ぐ「CSIRT」（Computer Security Incident Response Team）の取り組みを支援する「CSIRT構築支援サービス」「CSIRT運用支援サービス」を同日から提供開始すると発表した。
ウォッチガード・テクノロジー・ジャパン株式会社は4月1日、同社のFireboxアプライアンスに搭載されるスパムメール対策機能「spamBlocker1」について、高精度のセキュリティ機能を提供するためにエンジン移行を行うことを発表した。
外国人技能実習制度違反企業マップが公開された。
フィッシング対策協議会は4月1日、Google Chrome における混在コンテンツのブロックについて報告した。
クラウドストライク株式会社とゼットスケーラー株式会社は4月1日、グローバル戦略パートナーシップを拡大し、エンドポイントからアプリケーションまでエンドツーエンドのセキュリティ保護を実現する一連の統合を発表した。
株式会社SHIFTは4月1日、同社の子会社である株式会社SHIFT SECURITYがペネトレーションテストを主力事業とする株式会社マスラボを設立することを発表した。
富士通Japan株式会社は3月31日、医療機器メーカーを対象に医療機器の不具合情報の入力から報告、保管まで一元管理するSaaS型サービス 「FUJITSU ライフサイエンスソリューション tsClinicalパーシヴSafinn/MD」を4月から提供開始すると発表した。
株式会社セキュアヴェイルは3月31日、同社のセキュリティ運用プラットフォームの開発・販売の事業を、同社の100％子会社である株式会社LogStareに移管すると発表した。
株式会社ラックは3月31日、テレワーク対策やクラウドサービス利用などで拡張されたシステムにより発生するセキュリティ事故を防ぐため、システム担当者の管理下にないIPアドレスの利用状況を把握して対策する、IPアドレス調査「Quick Discovery」の提供を同日から開始した。
一般社団法人日本音楽著作権協会（JASRAC）は3月18日、音楽教室事業者がJASRACを被告として提起した「音楽教室における請求権不存在確認訴訟（控訴審）」の判決についての見解を発表した。
アドビ株式会社は3月15日、「Adobe Acrobat DC」のPDFセキュリティ関連機能や、デジタル化が進むビジネス文書の安全な管理運用を啓発するキャンペーン「PDFにセキュリティを、ビジネスに信頼を。」を開始すると発表した。
本記事は、M&A におけるサイバーセキュリティの重要性に関する 3 部作のブログシリーズのパート 2 です。今回のブログではクロージング前のフェーズについて説明します。
「情報セキュリティクイックアセスメント」は、Secure SketCH の利用を、GSX のアドバイスを受けながら行うことができ、それによって明らかになった課題の具体的解決方法のコンサルティングを受けることもできるサービス。
個人情報保護委員会は3月26日、LINE株式会社における個人情報の取扱いについて、同社から提出のあった資料を基に行っている適法性についての確認状況を公表した。
たとえ脆弱性診断という、それ自体はありふれたサービスでも、新たな視点によってこんな新しいビジネスアイデアとサービスが成立するのかと驚いた。
クラウドセキュリティ診断サービスによって、今ある課題を整理して、追加のセキュリティ対策強化や、運用体制の見直しにつなげていくことができる。
株式会社ラックは3月26日、標的型攻撃メールに対する体験型学習を行う「標的型攻撃メール訓練 T3」の提供を同日から開始すると発表した。
株式会社セキュアヴェイルは3月12日、同社の100％子会社である株式会社LogStareがセキュアヴェイルより引継ぎ開発する次世代のマネージド・セキュリティ・プラットフォーム「LogStare」シリーズの新製品「LogStare Quint」の正式販売を同日から開始すると発表した。
