2026.09.21（月）
- 注目検索ワード
ヤフー株式会社は3月26日、2020年2月までの約10年間 Yahoo!ニュース 個人にて執筆者（オーサー）を務めていた山本一郎氏のnote等での発信について同社の見解を公表した。
「診断の必要性は十分認識しているが、毎日はさすがに大げさだろう」そう考える人も少なくないだろうが、本稿を読み終えた後で、最初にそう考えていたことを思い出してほしい。一体、この GRED Webセキュリティ診断 Cloud というサービスは、どんな経緯で生まれたのか。
セコム株式会社は3月25日、新型「ココセコム」を3月から発売すると発表した。
イスラエルに本拠を構える自動車用サイバーセキュリティリスクアセスメントのサイベラム社（Cybellum）は3月4日、日本オフィスを新たに開設すると発表した。このほど、日本カントリーマネージャーに就いた奥田正和氏に、日本での展開や事業内容について話を伺った。
株式会社AnchorZは3月19日、同社製品「DZ Security」の受賞について発表した。
セコム株式会社は3月19日、一般社団法人レジリエンスジャパン推進協議会が主催する「第7回ジャパン・レジリエンス・アワード（強靭化大賞）」での受賞について発表した。
株式会社NTTデータは3月23日、金融機関向けバンキングアプリ「My Pallete」のオプションサービス「家族の口座取引を見守るサービス」をファーストユーザーとなる株式会社西日本シティ銀行に3月26日から提供開始すると発表した。
アライドテレシス株式会社は3月24日、同社のセキュリティ対策支援サービス「Net.CyberSecurity」のサービスラインナップを拡充し、新たに3つのサービスを展開すると発表した。
近年 gRPC の利用がだいぶ普及してきましたね。今回は gRPC を利用するシステムの脆弱性診断と、そのためのツールについて書きたいと思います。
約 2 年前の 2019 年 5 月のゴールデンウィーク明けに ScanNetSecurity 編集部は NTTデータ先端技術株式会社に設立された直後のスレットインテリジェンスセンターを取材した。
PCI DSSに領域に特化したサービスを提供するｆｊコンサルティング株式会社は3月19日、2021年第2四半期とされていたPCI DSS v4.0の公開予定延期に関する見解を発表した。
株式会社ビルドサロンは3月21日、PCI DSSに準拠するための脆弱性検査（ASVスキャン）の提供代行仲介サービスを同日から試験的に開始すると発表した。
オタクコイン協会とCryptoGames株式会社が、ブロックチェーン技術のNFTを活用した実証実験を開始すると発表。「100枚限定オタクコイン硬貨」のデジタル販売およびオタクコイン保有者へのプレゼント抽選会を実施する。
23日、パナソニックとマカフィーが発表した「車両セキュリティ監視センター」（車両SOC）は、車両から収集されるさまざまなログデータ、センサーデータを解析し、異常を検知するソリューションだ
NTTデータ先端技術株式会社は3月19日、タニウム合同会社が提供する統合型エンドポイント管理製品「Tanium Endpoint Management」と連携した「エンドポイント監視サービス with IntellilinkARGUS」を同日から提供開始すると発表した。
株式会社ブロードバンドセキュリティ（BBSec）と株式会社JSOLは3月18日、両社共同で企業のネットワークシステム構築や運用、セキュリティ管理運用を支援する「次世代ネットワーク・セキュリティソリューション」の提供開始を発表した。
サイバートラスト株式会社は3月18日、監査ログ出力やパスワードポリシー強化、DB パスワード暗号化など、セキュリティ機能を強化した統合システム監視ソフト「MIRACLE ZBX」の最新版を同日から提供開始すると発表した。
たとえ局所的 短期的に敗北を喫しても、長期的に見れば決して負けることがないという自信は、自社開発製品であること、エッヂで強靱な R ＆ D 体制を持つことから生まれる。
菱洋エレクトロ株式会社は3月18日、トレンドマイクロ株式会社がMoxa Japan合同会社と共同開発したスマートファクトリー向けセキュリティ製品「EdgeIPS」、「EdgeFire」、「OT Defense Console」を販売開始したと発表した。
株式会社イエラエセキュリティは3月18日、クラウドサービスを利用する企業向けに「クラウド診断」サービスを同日から提供開始すると発表した。
株式会社イエラエセキュリティとクラスメソッド株式会社は3月18日、AWSを利用する企業向けに「クラウド診断」および「対策サポート」の提供を同日から販売開始すると発表した。
株式会社ユービーセキュアは3月15日、脆弱性管理ソリューション「Tenable」の販売開始を発表した。
イー・ガーディアン株式会社は3月15日、グループ会社である株式会社ジェイピー・セキュアが提供する純国産ホスト型WAF「SiteGuard Server Edition」のNginx版がFreeBSD 11と12の動作サポートを開始したと発表した。
株式会社イエラエセキュリティとBSIグループジャパン株式会社、 BSI Professional Services Japan 株式会社は3月15日、IoT機器におけるセキュリティ基準の標準化実現に向け、協業開始すると発表した。
4つあるセンターの1つが完全に焼失。被害は甚大です。
この情報を資料に載せたとしてもクラウドストライクの製品やサービスが売れることには直接関わらないから、これも教科書的にはまちがいだ。
株式会社ブロードバンドセキュリティ（BBSec）は3月10日、現状の可視化（リスクアセスメント）とゼロトラスト実現のための計画策定を支援する「情報セキュリティリスクアセスメント for ゼロトラスト」を同日から開始したと発表した。
NRIセキュアテクノロジーズ株式会社は3月10日、電子決済サービスを提供する企業に向けて「電子決済セキュリティリスク評価サービス」を同日から提供すると発表した。
株式会社LogStareは3月10日、親会社である株式会社セキュアヴェイルと共同で、ネットワーク・ログ監視に特化したオウンドメディア「Knowledge Stare」のオープンを発表した。
BSIグループジャパン株式会社は3月10日、株式会社イエラエセキュリティと共催で3月24日に「IoTセキュリティのあるべき姿」セミナーをオンライン形式で行うと発表した。
株式会社理経は3月10日、鉄道の車両間や車両と地上間での無線接続、駅での高速データオフロードを可能にするイスラエルRADWIN社「TerraBridge」の販売開始を発表した。
Webサイト閲覧のための証明書で使用する暗号アルゴリズム「TLS 1.0および1.1」の廃止が進んでおり、対応していないWebサイトは表示されなくなる可能性がある。
総務省は3月10日、楽天モバイル株式会社に対し個人情報の漏えい及び通信の秘密の漏えい事案に関し、個人情報及び通信の秘密の保護の徹底を図るとともに、再発防止策を含む対策等を早急に講じ、その実施結果を報告するよう文書で指導したと発表した。
M&Aのプロセスにおいて見落とされがちな重要な考慮事項の1つにサイバーセキュリティがあります。この3部構成のブログ・シリーズでは、M&Aにおけるサイバーセキュリティの重要な役割について説明します。今回は、最初のフェーズであるデューデリジェンスについてです。
2020年より提供を開始したフォレンジック調査サービス。ここではそんなフォレンジック調査について、主人公「家良さん」とともにWeb漫画にてご紹介します。
![まるで成長しない社員向け、ユニークな教育プラン続出 ～ オンラインでも強い印象を残した [MBSD Cybersecurity Challenges 2020] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33559.jpg)
5 回目となった「MBSD Cybersecurity Challenges 2020」では、脆弱性診断やフォレンジックを取り上げてきたこれまでの回とはがらりと異なる内容となった。テーマはずばり「教育」だ。
昨今、滑走路から飛び立つ飛行機は少ないが、航空業界に技術提供を行う SITA 社が「サイバー攻撃」を受けた後、大量の乗客データがサーバから離陸するのを止めることはできなかった。
![フロリダ州浄水システム攻撃／APOMacrosploit 仏人関係者／とびきり大きなデータリーク ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33615.jpg)
私見ですが、現在中国の APT グループは、2018 年以降から大きく変容している印象を持っています。現在の脅威アクターを知る上でも本レポートは参考になるものだと思います。
株式会社日立製作所は3月4日、IoT機器などの製品セキュリティにおける脅威・脆弱性情報を収集・分析する「脅威インテリジェンス提供サービス（AI機能強化版）」を4月1日から販売開始すると発表した。
株式会社SHIFT SECURITYは3月4日、Salesforce向け無償セキュリティ診断の申込み受付の開始を発表した。
日本電気株式会社（NEC）は3月1日、セキュリティ設計・実装能力を備えた人材の育成と適正人材の発掘を目的とした演習型の教育サービスを同日から提供開始すると発表した。
「災い転じて」ではないが、さまざまな講演やイベントがオンライン化され、配信され、かつ講演動画が積極的にアーカイブされ公開されるようになったのは、with コロナ時代の肯定的な側面のひとつかもしれない。
総務省は2月26日、2021年の「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を公表した。
NRIセキュアテクノロジーズ株式会社は2月26日、2月11日にオンライン形式で開催したCTF形式ハッキングトーナメント「NRI Secure NetWars 2020」の開催報告を公表した。
ワンビ株式会社とネットアップ合同会社は2月25日、総務省が定めるコンピュータ・ストレージのデータ消去ガイドラインに沿ったデータ消去機能と、ADECが認証する消去証明書の発行機能を備えたソリューションを3月1日から提供開始すると発表した。
株式会社セキュアヴェイルは2月25日、同社の100％子会社として昨年8月20日に設立した株式会社LogStareと共同で設計・開発したログ転送モジュール「okurun.jar（おくるんじゃ）」の無償提供を同日から開始すると発表した。
日本を代表するセキュリティカンファレンスのひとつである Security Days が今春、「Security Days Spring 2021」として開催される。本稿では ScanNetSecurity 読者に特におすすめしたい講演を、5 つ厳選して紹介する。
日本を代表するセキュリティカンファレンスのひとつである Security Days が今春、「Security Days Spring 2021」として開催される。本稿では ScanNetSecurity 読者に特におすすめしたい講演を、5 つ厳選して紹介する。
京セラコミュニケーションシステム株式会社（KCCS）は2月24日、クラウドセキュリティ診断サービスのラインナップに「Salesforceセキュリティ診断サービス」を追加し、同日から提供開始すると発表した。
NRIセキュアテクノロジーズ株式会社は2月24日、クラウド型のID管理・認証基盤ソリューション「Okta Identity Cloud」のライセンス販売と導入支援サービスの提供を、同日から開始すると発表した。
株式会社SHIFT SECURITYは2月24日、株式会社セールスフォース・ドットコムの提供する顧客関係管理ソリューション「Salesforce」の利用企業を対象にクラウド診断の一部プランを無償提供すると発表した。
クラウドセキュリティ課の永尾 大介が、三大クラウドに対応した脆弱性スキャンソリューション「Orca Security」について、スキャン内容から導入デモまで、詳しく紹介します。
近畿日本鉄道（近鉄）は2月24日、ウェブサイトのセキュリティを強化することを明らかにした。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は2月22日、「Network Security Forum 2021（NSF2021）」開催について発表した。本イベントはCPEポイント（CAISとCISSP）申請対象イベントで、参加費は無料だが各日毎にそれぞれ参加登録が必要となる。
タニウム合同会社は2月18日、エンドポイント管理とセキュリティのプラットフォーム「Tanium as a Service」の国内提供開始とミッドマーケットへの参入を発表した。
株式会社インターネットイニシアティブ（IIJ）は2月18日、クラウド環境のセキュリティリスクを可視化する「IIJ CSPMソリューション」を同日より提供開始すると発表した。
株式会社セキュアヴェイルは2月18日、同社の100％子会社として2020年8月20日に設立した株式会社LogStareがセキュリティ運用ソフトウェア「LogStare Collector」の新バージョン2.1の販売・提供を2月17日から開始したと発表した。
同一内容のセミナーだが、録画されたコンテンツではなく、鈴木氏が毎回カメラとマイクに向かう。そして終了後には、全参加者の気の済むまで、質疑応答の時間を設けるという。
日本情報通信株式会社は2月17日、「NI+C Cloud Power」においてストレージを本番環境と災害対策環境のリージョン間でレプリケーションすることでDisaster Recovery環境の実装を実現するDRソリューションとして「災対ストレージ」を同日から販売開始すると発表した。
株式会社クオリティアは2月16日、同社の「Active! zone」と株式会社アズジェントの販売するファイル無害化ソリューション「VOTIRO Disarmer」との連携を2021年春にリリースすると発表した。
あるドイツの研究者が脆弱性スコアの有効性に関する調査を行っている。この研究者は今回の研究が、時に物議を醸すこの脆弱性評価システムについて有益な知見をもたらすことを期待している。
一般社団法人情報処理学会は2月15日、論文誌「デジタル社会の情報セキュリティとトラスト」特集の論文募集について締切を3月8日(月)までに延長した。
ドロシーワークス株式会社は2月15日、2020年12月から印刷イメージログ取得製品「PRINT EYE」を発売したと発表した。
