2026.09.21（月）
- 注目検索ワード
オフィスからの脱出劇がITチームやネットワークアーキテクチャー、機器のサプライヤーに与える影響のほかにも、組織が検討しなければならない決定的なサイバーセキュリティ上の問題が生じています。
三井物産セキュアディレクションとChillStackは、AIの開発・提供・利用を安全に行うためのAIを守る技術に関する共同研究を開始したと発表した。
トレンドマイクロは、サイバー攻撃の事前予防（EPP）と事後対処（EDR）を実現するSaaS管理型の法人向け総合エンドポイントセキュリティサービス「Trend Micro Apex One SaaS（Apex One SaaS）」を3月25日より提供開始すると発表した。
ロシアによる国家支援型サイバー攻撃は1996年の「Moonlight Maze」が最初といわれている。米国の兵器に関する情報を狙ったサイバーエスピオナージで、現在のAPT攻撃の源流といってもいいかもしれない。
KDDI総合研究所、セキュアブレイン、横浜国立大学、神戸大学、構造計画研究所、金沢大学、岡山大学、NICTは、NICTの委託研究「WarpDrive」において、Androidスマートフォン向けアプリ「タチコマ・モバイル」を開発したと発表した。
今回は、クラウドベースで提供される同社の脅威インテリジェンス、セキュリティの自動化を提供する「CrowdStrike Falcon X」の概要や、具体的なユースケースについて話を聞いた。
イードは、2019年度に日本国内で発生した主要な個人情報漏えい事件・事故をまとめた「日本情報漏えい年鑑2020」を発刊したと発表した。
NECは、IT/IoTセキュリティ人材育成プログラムの開発事業を厚生労働省から受託し、JAIST、CRICとともに同教育プログラムを開発したと発表した。
トレンドマイクロは、第4回となるユーザ参加型インターネットセキュリティ動画コンテスト「What’s Your Story?」を実施し、審査の結果「yama」さんの作品「snsによるネット炎上」が優勝したと発表した。
NKCS、KDDI、KDSの3社は、海事産業におけるサイバーセキュリティ対策の一環として、eラーニング方式のサイバーセキュリティ教育コンテンツの提供を開始したと発表した。
クラウドストライクは、CrowdStrike社が「RSA Conference 2020」（2月24日～28日：サンフランシスコ）において公表した複数の最新情報を発表した。
ファイア・アイは、AI ATACコンテストにおいて、FireEyeエンドポイント・セキュリティが優勝し、10万ドルの賞金を獲得したと発表した。
マクニカネットワークスはForescoutと、Forescoutが取り扱う全ソリューションの販売を行う代理店として契約したと発表した。
副業として自分の経験と力を貸すことで、全国各地のセキュリティに困ったさまざまな企業の困りごとを解決する。そんなサービスが３月１２日サービスインした。
CrowdStrikeが公開したレポート「サイバーセキュリティ最前線レポート」において、特に日本に関係ある部分について、同社のマーク氏、鵜沢氏にお話をうかがった。
スペルスキーは、同社の産業用制御システム「KICS」に含まれる「KICS for Nodes」が、先端技術を利用したスマート浮漁礁（人工漁礁）を運営するSingapore Aquaculture Technologies（SAT）に採用され、運用開始したと発表した。
現在のCISO Jamil Farshchi氏がBlackhat USA 2019で企業の信頼とセキュリティについて講演を行った。
ノートンライフロックは、社名を「ノートンLifeLock」から「株式会社ノートンライフロック」へと2月14日付けで変更したと発表した。
ゼロゼロワンは、IoT機器の情報を可視化する純国産のSaaS型検索エンジン「Karma（カルマ）」β版の提供を開始したと発表した。
東京海上日動火災保険は、企業のサイバーセキュリティに関する情報を発信する総合情報ポータルサイト「Tokio Cyber Port」を開設したと発表した。
トレンドマイクロは、独立行政法人国際協力機構（JICA）から「サイバー攻撃防御演習」の研修業務を受託したと発表した。
ITRは、国内のCASB（Cloud Access Security Broker）市場規模推移および予測を発表した。
NISCは、サイバーセキュリティ対策において参照すべき関係法令をQ＆A形式で解説する「サイバーセキュリティ関係法令 Q＆A ハンドブック」を作成、NISCのWebサイトで無料公開を開始した。
Box Japanは、Box Shieldで検知された情報漏えいの脅威をSplunkで可視化するアドオン機能「Box Shield Add-on for Splunk」の提供を開始したと発表した。
![米国防総省、サイバーセキュリティ成熟度モデル認定（ CMMC ）正式リリース ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/30584.png)
CMMC は、これまでの様々なサイバーセキュリティ関連のフレームワークを１つの統一標準に統合する新たなフレームワークです。
ヤフーは、Yahoo!メールに送信ドメイン認証技術のひとつである「DMARC（ディーマーク）」を導入するとユーザに通知した。
トレンドマイクロは、サイバーセキュリティにおいて多くの実績を持つ中谷昇氏と顧問契約を締結したと発表した。
クラウドストライクは、Google Cloudプラットフォーム向けCrowdStrike Falconセンサーの自動実装機能を提供すると発表した。
CrowdScoreと新しいIncident Workbenchは、クラウドストライクのEDR製品であるFalcon Insightのすべてのユーザーが利用できます。このアーリーアダプター、初期採用者が実際に体験している素晴らしい成果の一部をご紹介しましょう。
トレンドマイクロは、家庭内ネットワークに接続されるスマート家電の安全性を診断するアプリ「スマートホームスキャナー」をiOSユーザ、Androidユーザ向けに無料提供を開始した。
ソリトンは、テレワークに必要なソフトウェアとサービスを、期間限定、無償で提供すると発表した。
JCCAは、クレジットカードのEC加盟店向けに、クレジットカード情報および個人情報の漏えいの未然防止に向けた「クイズ方式」の簡易診断ツールを作成、公開した。
究極まで属人性排除を徹底し、当の自分がいなくなってもよいところまで仕組みを作ることが仕事の終着点と木村は思っている。そこまでやり遂げたときはじめて、木村は自ら飛び込んだ修羅から抜け出し、約束の地に行けるのだ。
エフセキュアはニフティとの協業を拡大し、エフセキュアの個人情報保護サービスが、ニフティの「@niftyパスワードマネージャー」（2月27日に提供開始）に採用されたと発表した。
総務省は、令和2年の「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を決定し、公表した。
JSSECの利用部会は、「IoTセキュリティチェックシート 第2.1版」およびPR部会 調査分析WGと連携して実施した、IoT機器利用におけるアンケート調査の結果を公開した。
ITRは、国内のSIEM（Security Information and Event Management）市場規模推移および予測を発表した。
マカフィーは、企業が対策すべき課題の抽出を支援する「標的型攻撃耐性診断サービス」を強化し、提供を開始したと発表した。
グレスアベイルとEGセキュアソリューションズは、国産クラウドWAF「GUARDIAX」に「EC-CUBE」向けのオプション機能を共同開発し、提供を開始したと発表した。
GSXは、セキュリティ教育メニューのコースウェアに、新たにNRIセキュアが提供する「セキュアEggs」を追加、取り扱いを開始した。
オリエントコンピュータは、「ePEE Data Erasure Solution」サーバ消去ログ一元管理システムを新たに加えた「HC-SUPER COMBO-LV」および「ePEE Data Erasure Solution」PEEをリリースした。
パロアルトネットワークスとTMI P&Sは、サイバー攻撃から経営を守るための独自のセキュリティマネジメントフレームワークの導入支援サービス「SMO イネーブルメントサービス」において、データ保護規制対応の観点での支援に関する業務提携を開始した。
TMI P&SとFRONTEOは、「AIを用いたコンプライアンス違反の予兆検知と内部不正調査」サービスの提供を共同で開始すると発表した。
AOSデータは、PCの廃棄、処分前の情報漏えい対策として「データ消去サービス」の提供を開始すると発表した。
「難しいセキュリティは専門企業に“お任せ”」「何も知らないユーザー企業にセキュリティ企業が“教えてさしあげる”」こんな前提が変化しつつある。力をつけた担当者を擁する企業による「ユーザー企業セキュリティ独立宣言」が行われつつある。
ｆｊコンサルティングは、3月5日に開催されるセミナー「NAYAX PRIVATE SEMINAR IN TOKYO 2020 自販機向けキャッシュレス決済の取組み」に、同社代表の瀬田陽介氏が講演を行うと発表した。
カゴヤ・ジャパンは、同社のサーバのユーザを対象とした「WordPress脆弱性診断」をサービス提供開始すると発表した。
FFRIは、研究開発センターとして「横須賀ナショナルセキュリティＲ＆Ｄセンター」を開設すると発表した。
![さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた [MBSD Cybersecurity Challenges 2019] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/30275.jpg)
4回目の開催となるMBSD Cybersecurity Challange 2019では、これまでとはかなりベクトルの異なる課題が出題された。
加藤電機は、自動車用の後付けオプションとして3カメラ同時録画フルハイビジョン「HORNETドライブレコーダー(SDR300H)」と連動可能なホーネットカーセキュリティシステム「HORNET 701VS」の販売を開始したと発表した。
BBSecは、セキュリティリスクを生み出す無線LANのリスクを検証する「無線LAN調査サービス」の提供を開始したと発表した。
GSXは、情報セキュリティ人材のマッチングサービス「vCISO（virtual CISO：バーチャル シーアイエスオー）」を正式リリースしたと発表した。
情報セキュリティ大学院大学は、第16回「情報セキュリティ文化賞」の受賞者6名を決定、発表した。
イーシーキューブは、EC構築オープンソース「EC-CUBE」の利用店舗が自ら利用環境のセキュリティチェックを実施できる「EC-CUBEセキュリティチェックモジュール」の提供を開始した。
ファイア・アイは、「FireEye Cyber Physical Threat Intelligence」サブスクリプションサービスを国内で提供開始したと発表した。
エフセキュアは、F-Secureがシングルボードコンピュータ「USB Armory」の第2世代製品となる「USB Armory Mk II」をリリースしたと発表した。
個人情報保護委員会は、「データの消去に関する注意喚起」を発表した。
サイバーマトリックスは、Amazon AWSでWebサービスを運営している企業向けに、「調査」「設計」「実装」「運用」フェーズにおいて、ワンストップでセキュリティ対策を支援する「CyberCare for AWS Web Security」の提供を開始した。
AWS、Azure、GCPはWebブラウザからインフラ周りの設定ができる。便利になった反面、ちょっとしたユーザの設定ミスに起因した大きなセキュリティ上の事故が多数発生している。
JBSは、「Microsoft Azure」のセキュリティソリューション「Azure Advanced Threat Protection」の機能を活用したサイバー攻撃対策トータルサポートサービス「マネージドセキュリティサービス for Azure Advanced Threat Protection」の提供を開始した。
ファイア・アイは、マルチクラウドとデータセンター向けに継続的な可視性、コンプライアンスおよびセキュリティのポリシー＆ガバナンス・ソリューションを提供するCloudvisory社の買収を発表した。
GSXは、OT（制御システム）セキュリティに関するサービス展開を公開した。
米KnowBe4社は、日本市場に注力し、積極的に事業を展開するために、100％出資の日本法人「KnowBe4 Japan合同会社」を設立、日本オフィスを東京・大手町に開設した。
