2026.11.12（木）
- 注目検索ワード
株式会社bitFlyerは12月24日、同社が運営する仮想通貨取引所サービスのセキュリティ対策の一例としてフィッシングサイト対策を紹介した。
株式会社ラティーナは12月23日、同社が運営する世界の音楽雑誌「e-magazine LATINA」への過去4年分の記事の掲載について、ライターに2次使用許諾を得ずにWeb掲載したことについて謝罪した。
株式会社ディアイティの青嶋信仁氏の講演（CODEBLUE2019＠TOKYO）をもとに、インシデント対応における情報公開と謝罪会見・記者発表の注意点をまとめてみたい。
脆弱性診断サービスを提供する株式会社SHIFT SECURITYが来春2021年からSOC事業に進出することが関係者への取材で明らかになった。北米とアジア及び宮崎県にSOCを設けて「Follow the Sun体制」で24時間不休のTier1サービスを提供する。
グローバルセキュリティエキスパート株式会社（GSX）は12月23日、トレーニングと認定試験で構成されるセキュリスト（SecuriST）認定脆弱性診断士のプレ開講を実施し、受講者インタビューを公開した。
株式会社クオリティアは12月23日、添付ファイルのZip暗号化（PPAP）について同社の見解を発表した。世界に稀な独特のビジネス習慣であるPPAPは11月17日に平井デジタル改革担当大臣が、霞が関での利用を11月26日から廃止すると会見で明らかにしたことで注目されている。
Okta Japan株式会社は12月22日、ゼロトラストの構築に取り組む組織向けにアイデンティティを基盤とするゼロトラストの成熟度を評価する無料アセスメントツールを公開した。
野村ホールディングス株式会社（野村HD）、野村證券株式会社、国立研究開発法人情報通信研究機構（NICT）、株式会社東芝、日本電気株式会社（NEC）は12月21日、量子暗号技術の有効性と実用性に関する国内初の共同検証を12月から開始すると発表した。
Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。
到底答の出なそうなこの難しい課題の解決策を、果敢に探った成果が、ファイア・アイ株式会社とマクニカネットワークス株式会社によってこのたび公開された。
経済産業省は12月18日、最近のサイバー攻撃の状況を踏まえた経営者への注意喚起を発表した。
Auth0株式会社は12月17日、ハッキングやデータ漏えいの脅威を軽減する高度なセキュリティ機能、アダプティブ多要素認証（Adaptive MFA）の提供を開始した。
NRIセキュアテクノロジーズ株式会社は12月15日、2020年7月から9月にかけ日本、アメリカ、オーストラリア3か国の企業を対象に「企業における情報セキュリティ実態調査2020」を実施、その回答を集計・分析した結果を「NRI Secure Insight 2020」として発表した。
大手コンサルファーム主催のカンファレンスなど「上流工程の抽象論」と思いがちだが、実際のプログラムはその正反対。日本企業12社のサイバーセキュリティの責任者や実務担当者が登壇し、課題や解決過程を泥臭く語る。
株式会社富士通ソーシアルサイエンスラボラトリは12月10日、セキュリティリスクを多角的・継続的に評価し可視化する「月替わりサイバーリスク評価サービス」を同日から提供開始すると発表した。
株式会社ブロードバンドセキュリティは12月11日、ランサムウェア攻撃へのリスクを可視化するサービスの提供を開始すると発表した。
株式会社日本レジストリサービス（JPRS）は12月10日、JPドメイン名においてドメイン名移転・指定事業者変更ロック（汎用・都道府県型JPドメイン名）と指定事業者変更ロック（属性型・地域型JPドメイン名）を12月17日から導入すると発表した。
NTTデータ先端技術株式会社は12月9日、米LexisNexis Risk Solutions社と代理店契約を締結し、オンライン不正検知サービス「ThreatMetrix」を同日から提供開始すると発表した。
株式会社NTTドコモは12月1日、法人向けデバイス紛失時対応サービス「ビジネス端末レスキュー」を同日から提供開始すると発表した。
Facebook Japan株式会社は11月27日、コミュニティ規定施行レポートの第7版（英語のみ）を公開したと発表した。
株式会社エーアイセキュリティラボは11月30日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に手動による巡回範囲の追加・補完する機能を追加すると発表した。本機能は2021年1月7日から提供開始する。
テックファーム株式会社は11月30日、アプリ・Webサイト診断サービス「UI/UXまるっと診断」を同日から提供開始すると発表した。
日本銀行は11月30日、G7サイバー・エキスパート・グループが策定した「サイバー演習計画に関するG7の基礎的要素」を11月24日（米国時間）にG7議長国の米国が公表したと発表した。
ガートナー ジャパン株式会社は11月26日、日本のセキュリティ・リーダーに向け、これからの時代に求められる新しいリーダーシップの在り方について発表した。
個人情報保護委員会は11月27日、令和2年度上半期（4月1日から9月30日）における主な活動実績について取りまとめ発表した。
株式会社インターネットイニシアティブ（IIJ）は11月24日、ASEAN地域で展開するファイアウォールの運用監視アウトソースサービス「IIJ Firewall Management Service」に、Palo Alto Networks社のファイアウォール製品の運用監視サービスを追加し同日より提供開始する。
株式会社日立ソリューションズは11月24日、米CyCognito Inc.と販売代理店契約を締結し企業の公開ネットワーク上のセキュリティリスクを可視化するクラウドサービス「CyCognito」を11月25日から提供開始すると発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は11月20日、「中小企業において目指すSecurity By Design」を公表した。本書はJNSA西日本支部の「中小企業のためのSecurity by Design WG」の活動をまとめたもの。
一般財団法人日本情報経済社会推進協議会（JIPDEC）は11月18日、個人情報を含むファイル等のメール送信時に、ファイルをパスワード設定で暗号化して添付し、そのパスワードを別メールで送信する行為について、JIPDECは推奨していないと明言した。
GMOペパボ株式会社、GMOペパボガーディアン株式会社、株式会社W・I・Zの3社は11月19日、WordPressで作成されたサイトの脆弱性を診断するオプション「WPセキュリティ診断」を共同開発し、「ロリポップ！レンタルサーバー」のオプションとして同日から提供開始する。
大阪府は2020年11月19日、SNSを活用した子どもの犯罪防止を啓発する広告配信を開始した。「Yahoo!」「Google」の検索エンジンに連動して表示される広告などを通して、大阪府域の子どもや大人に注意喚起のメッセージを届ける。
株式会社ラックは11月18日、若手IT人材育成の一環としてITに関して突出した技術力やアイデアを持つ若者の才能を支援し開花させるITスーパーエンジニア・サポートプログラム「すごうで2021」の募集を同日から開始した。
国立研究開発法人産業技術総合研究所（産総研）は11月18日、「機械学習システムの品質評価テストベッドα版（機能限定）」を企業・大学などの開発者向けにオープンソースソフトウエアとして同日から公開した。
株式会社Flatt Securityは11月17日、2020年4月に発足した「脆弱性リサーチプロジェクト」の実績を公開した。
独立行政法人情報処理推進機構（IPA）は11月18日、IoTセキュリティ教材を開発し公開した。
総務省は11月17日、消防庁で厚生労働省及び経済産業省とともに開催している「石油コンビナート等災害防止3省連絡会議」にて、石油・化学プラントにおけるAI信頼性評価ガイドライン及びAI導入事例集を取りまとめたと発表した。
株式会社東京商工リサーチは11月17日、テックビューロ株式会社が暗号資産（仮想通貨）交換業を12月17日に廃止することを発表した。
株式会社富士通研究所は11月16日、超高圧縮した映像からでも高精度に映像の内容を認識できる映像圧縮技術を開発したと発表した。
独立行政法人情報処理推進機構（IPA）は11月16日、経済産業省所管の国家試験である情報処理技術者試験の一区分「ITパスポート試験（iパス）」の2020年10月度合格者を発表、最年少合格者は8歳の小学3年生で、これまでの最年少記録である9歳（小学4年生）を3年ぶりに更新した。
株式会社Flatt Securityは11月13日、株式会社小学館発行の「ビッグコミックスペリオール」で連載開始する「トリリオンゲーム」の技術監修を担当すると発表した。
セキュリティ企業、特に脆弱性診断やペネトレーションテストサービスを提供する企業が QMS を取得した例はこれまで多くなかった。ISMSとQMSをダブル取得した企業、株式会社SHIFT SECURITY 執行役員 中村丈洋 工学博士に話を聞いた。
株式会社JSecurityは11月12日、標的型攻撃メール訓練サービス「MudFix」の新バージョンを同日から提供開始すると発表した。
テュフズードジャパン株式会社は10月29日、2021年のサイバーセキュリティトレンドを発表した。独テュフズード社のIT部門の専門家は、2021年に向けて注目すべき重要なサイバーセキュリティのトレンドと開発について次の6点を予想している。
一般社団法人情報処理学会は11月12日、Society 5.0を実現するコンピュータセキュリティ技術についての論文を広く募集すると発表した。
NTTアドバンステクノロジ株式会社は11月12日、タニウムの日本法人であるタニウム合同会社と連携し、「IT・IoTセキュリティまとめて見守りサービス」を11月16日から提供開始する。
株式会社セキュアヴェイルは11月12日、同社の子会社でセキュリティエンジニアの教育・紹介・派遣サービスを提供する株式会社キャリアヴェイルが企業の情報システム部門の業務を幅広く下支えする運用アウトソーシングサービス「CustomerStare」を販売開始すると発表した。
SBペイメントサービス株式会社は11月11日、同社のオンライン決済サービスを導入した事業者向けに不正検知サービス「AI不正検知」の提供を同日から開始したと発表した。
株式会社サイバーセキュリティクラウドは11月11日、AWS WAFの自動運用サービス「WafCharm」をMicrosoft社のクラウドサービスAzure WAFに対応させ、同日から「WafCharm Azure版」を提供開始すると発表した。
金融庁は11月10日、電子決済等代行業者に対しセキュリティの高度化等の要請を実施したと公表した。
中小企業セキュリティについて、Interop Tokyo 2020においてベンダーや商工会議所の担当者によるセッションが行われた。
株式会社TwoFiveは11月10日、なりすましメール対策の送信ドメイン認証DMARCの認証結果レポート作成サービス「DMARC/25 Reporter」を同日から無償提供開始した。
独立行政法人情報処理推進機構（IPA）は11月9日、5月に開始されたDX認定制度の申請に関する利便性向上のためWeb申請システムを開設し公開したと発表した。同制度の認定要件や申請方法をまとめた「申請のガイダンス」も同時公開している。
グローバルセキュリティエキスパート株式会社（GSX）は11月9日、トレーニングと認定試験で構成されるセキュリスト（SecuriST）認定資格制度のリリースを発表した。
個人情報保護委員会は、10月30日に開催した「第156回 個人情報保護委員会」ならびに11月4日に開催した「第157回 個人情報保護委員会」の議事次第や配布資料を公開した。
経済産業省は11月5日、IoTやAIで実現される「Society5.0」、「Connected Industries」におけるフィジカル空間とサイバー空間のつながりの信頼性の確保の考え方を整理した「IoTセキュリティ・セーフティ・フレームワーク」の策定を発表した。
BSI Professional Services Japan株式会社は11月5日、一般社団法人日本ハッカー協会、グローバルセキュリティエキスパート株式会社（GSX）の協力によりセキュリティエンジニア養成講座におけるパートナーシップを強化すると発表した。
株式会社イエラエセキュリティがビジネス拡大に伴い大阪市北区に大阪オフィスを10月に開設した。東京、札幌、沖縄、福岡に次いで5番目の拠点となる。
株式会社日立製作所は11月4日、人工知能技術「Hitachi AI Technology/H」を活用した「セキュリティ監視業務効率化AIソリューション SaaS版」を開発し、セキュリティ分野におけるLumadaの新たなソリューションの1つとして10月から提供開始したと発表した。
日本マイクロソフト株式会社は11月4日、PCやスマートフォンから質問に回答するのみで企業や組織のリモートワークの現状を把握できる「リモートワーク診断」を同日から提供開始すると発表した。
セキュリティの対応をする組織が今後どのような形で進むのか、世界や日本のドキュメントから紐解きます。
経済産業省近畿経済産業局は10月29日、令和2年度中小企業サイバーセキュリティ対策促進事業の一環で、近畿2府5県に所在する企業、個人等が自主的に実施するサイバーセキュリティ関連コミュニティ活動を「地域セキュリティコミュニティ」として認定し、支援すると発表した。
独立行政法人情報処理推進機構（IPA）は、産業界が一体となってサプライチェーン全体でのサイバーセキュリティ対策の推進を行うことを目的としたサプライチェーン・サイバーセキュリティ・コンソーシアムを11月1日に設立すると発表した。
株式会社富士通研究所は10月29日、複数の要素から成る系列データに対するAI活用において、偽造攻撃データを用いてAIモデルをだまし意図的に判定を誤らせる攻撃への耐性を強化する技術を開発したと発表した。
