2026.09.21（月）
- 注目検索ワード
高度なサイバー攻撃に対しては近年、Sandboxを嚆矢として、SIEM を設置したトラフィック解析、UBA によるユーザー挙動分析被害発生後のための CSIRT 設立、サイバー保険の利用等々、実にさまざまなアプローチが行われている。そんな先端製品や技術がしのぎを削る状況のもとで、20年以上前に誕生した「枯れた」セキュリティ対策技術を用いて、最新のサイバー脅威に対抗する。そんな難問に挑んだのがアルプス システム インテグレーション株式会社（以下 ALSI ）だ。
ミック経済研究所は、「情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2018」を発刊したと発表した。
トレンドマイクロは、2018年の事業戦略を発表した。
ソリトンは、サイバーセキュリティ対策のEDRとNGAVのハイブリッド製品「InfoTrace Mark II for Cyber」の運用を支援するマネージドサービス「Mark II Cloud」の提供を開始した。
「参加者たち自ら “Hardening” について思うところは無いのか」――こんな問いかけがきこえてくる。
フューチャースピリッツは、国産のクラウド型WAFサービスを、海外子会社を通じてマレーシア、タイ、ベトナムにおいて同日より販売を開始したと発表した。
ユニアデックスは、日本ユニシスグループが提供するU-Cloud IaaSのサービスカテゴリ「U-Cloudフェデレーション」シリーズを拡張、「U-Cloud CDNサービス＋DDoS攻撃/WAF対策」として同日より提供を開始したと発表した。
東陽テクニカは、同社の社内カンパニーであるSLCが独自統合型プラットフォーム「TOYOクラウド」を開発、4月1日よりリリースすると発表した。
パロアルトネットワークスは、侵入後の攻撃に対する挙動分析クラウドアプリケーション「Magnifier」を日本市場で提供開始すると発表した。
IPAは、IoT製品・サービス開発者のセキュリティ対策と意識の調査結果などを公開した。
2017年11月23日から25日までの3日間、兵庫県淡路島で「衛る」力のサイバーセキュリティ総合競技Hardening Projectの第11回目『Hardening 2017 Fes』が開催された。
アラクサラは、サイバー攻撃自動防御ソリューションで連携するセキュリティ製品を拡充したと発表した。
IIJは、EUの個人情報保護法「一般データ保護規制（GDPR）」への対応支援を強化すると発表した。
マカフィーは、セキュリティ プラットフォーム「McAfee Cloud Security Platform」を拡張し、Microsoft Azure環境を包括的に保護するソリューションを発表した。
ラックは、インターポールがシンガポールで運用する組織「IGCI」において、サイバー犯罪にかかわる情報の共有契約を締結したと発表した。
2月から2ヶ月にわたって福岡、名古屋、大阪、東京の四都市で開催された専門家による講演を中心としたセキュリティカンファレンス「Security Days Spring」は、のべ15,000名を超える来場者を迎え、3月9日東京で閉幕した。
FFRIは、「働き方改革」の一環として全社員（一部の部署を除く）を対象に4月1日よりテレワークを導入すると発表した。
「仮想通貨」は、“デジタル時代の通貨”として、ここ数年注目されている存在ですが、今年に入って大きな転換点を迎えました。代表的な仮想通貨の1つである「NEM」の巨額盗難事件が発生したためです。
カスペルスキーは、同社のバグ報奨金プログラム「Kaspersky Bug Bounty Program」を強化し、カスペルスキー主要製品の重大な脆弱性情報に対する報奨金を、最高10万ドルに増額したと発表した。
JSSECは「IoTセキュリティチェックシート」を公開した。その詳細について、3月9日に開催された「JSSECセキュリティフォーラム2018」でJSSEC利用部会長であるラックの後藤悦夫氏が紹介した。
Skyは、企業・団体向けクライアント運用管理ソフトウェア「SKYSEA Client View Ver.13」を開発、販売を開始した。
NISCは、「サイバーセキュリティ基本法の一部を改正する法律案」が閣議決定したと発表した。
エフセキュアは、独自のパートナー主導型マネージドEDRサービスを発表した。
KDDIが3月に宮城県仙台市にて実施した「災害対策公開訓練」は、起こりうる様々なシチュエーションが考慮された意欲的なものだった。自衛隊や民間企業との連携、ドローンや5Gといった先進技術の活用が盛り込まれた、その訓練の一部始終を本稿でお伝えする。
Internet Week 2017においてNRIセキュアテクノロジーズ 上級セキュリティコンサルタント 熊白浩丈氏が、IoTセキュリティに関して各団体が示しているガイドラインの特徴や実際の活用アプローチについてセミナーを行った。
NICTナショナルサイバートレーニングセンターは、より効率的で低コストなサイバー演習を実現するサイバー演習自動化システム「CYDERANGE」を開発したと発表した。
アライドテレシスは、米Norwich大学と連携し、サイバーセキュリティ教育研修事業、およびぺネトレーションテストラボによるサイバーセキュリティ研究開発を開始すると発表した。
ALSIは、セキュアWebゲートウェイサービス「InterSafe GatewayConnection」を機能強化し、3月14日にアップデートすると発表した。
![重要社会インフラはITセキュリティだけでは守れない（Belden／トリップワイヤ・ジャパン）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23951.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![これがKDDIが提案するセキュリティ [Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23949.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
DNPとNTT Comは、1個のチップで、モバイル回線の利用とセキュリティの向上を同時に実現できる、IoT機器向けの「セキュリティSIM」の開発を、2018年3月より共同で実施すると発表した。
アラクサラは、サイバー攻撃自動防御ソリューションを強化すると発表した。
![ネットワーク、エンドポイント双方で共有、利用できる脅威インテリジェンスがカギ（パロアルトネットワークス）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23943.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![コインチェックのインシデントはTTHなら防げた？（SecureWorks Japan）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23942.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![ソリトンシステムズの働き方改革から生まれたセキュリティソリューション [Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23941.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![あのビジネスメール詐欺(BEC)はDMARCで防げたか（日本プルーフポイント）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23938.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
JASAは、ISMSを適用している組織向けにサイバーセキュリティ対策を行うための2つのマネジメントガイドラインを公開したと発表した。
NTT Comは、総合リスクマネジメントサービス「WideAngle」のプロフェッショナルサービスに、新メニュー「脆弱性見える化ソリューション」を追加、6月下旬より提供開始すると発表した。
![「セキュリティの強化とネットワークの可視化」でクラウドとOTの課題を解決（フォーティネットジャパン）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23937.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![測定器メーカーならではのセキュリティとは（東陽テクニカ）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23936.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
WannaCryの大発生により、イギリスの国民健康医療サービスは抜本的改革を余儀無くされた。重大な障害を引き起こすさらなるサイバー攻撃を回避するため、新たな対策実施が計画されている。
NTTテクノクロスは、エンドポイントセキュリティ対策サービス「TrustShelter/EPP」を4月2日から販売すると発表した。
アライドテレシスとマクニカネットワークスは、「SES」と「SecurityMatters社製SilentDefense」を連携させ、SDNによる産業インフラへのネットワークセキュリティ強化ソリューションを提供していくと発表した。
![乱立するAIセキュリティ製品、見分け方のポイントは「予測防御」（Cylance Japan）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23917.jpg)
機械学習にどんなテクノロジーがあり、どんな特徴やメリットがあるかなど、エンドポイントセキュリティ製品の選定のポイントをご紹介したいと思います。
![山野修が考えるセキュリティ業界のオープン化（マカフィー） [Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23906.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
総務省は、平成30年の「サイバーセキュリティに関する総務大臣奨励賞」の受賞者を決定し、公表した。
JP-Secureは、「JP-Secure Labs（ジェイピー・セキュア ラボ）」を開設したと発表した。
![サイバー実戦のノウハウ投入、「日本向け」次世代エンドポイントセキュリティ（サイバーリーズン・ジャパン）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23874.jpg)
ハイレベルな新たな脅威として、どのような攻撃手法があり、それに対してどのような防御の手法があるのかに関する知見を、自社のセキュリティを担当している方に持って帰っていただきたいです。
「本当に大丈夫なのか？」という上司からの質問は、心配している場合と、自分の責任を部下にリスクヘッジしているのの、両方のケースがある。セキュリティニュースの歩き方とは、そんな板挟みの避け方でもある。
ラックとTRIARTは、TRIART社が持つ技術「XCOA（クロスコア）」による安全なデータ活用基盤について共同開発していくことで合意したと発表した。
NRIセキュアは、セキュリティ対策実行支援Webプラットフォームサービス「Secure SketCH」を、2018年4月より無料で提供を開始すると発表した。
![接続されている機器は管理者が考えているより2～3割多い（フォアスカウト・テクノロジーズ）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23859.jpg)
講演は、「リアルタイムのビジビリティ」をテーマに、台帳ベースのセキュリティから一歩進んだアセットマネジメント、企業セキュリティ・コンプライアンスポリシーに従ったオペレーションといったことについてお話しします。
Googleのサーチエンジンでは3年前から、暗号化されたHTTPS接続を利用したウェブサイトが、検索結果の上位に優先的に表示されるようになった。
アズジェントは、イスラエルのIntSights社とパートナー契約を締結し、同社のテクノロジーを使用した日本語対応の「IntSights Threat Intelligence サービス」の提供を開始すると発表した。
アクセリアは、損保ジャパン日本興亜、東京海上日動、三井住友海上と損害保険代理店委託契約を締結し、損保ジャパン日本興亜の「サイバー保険」、東京海上日動の「サイバーリスク保険」および三井住友海上の「サイバープロテクター」の提供を開始すると発表した。
![マルチデバイス・クラウド全盛時代の解～統一ポリシーによる機器連携（シスコシステムズ）[Security Days 2018 Spring] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23855.jpg)
ビジネス化したランサムウェアは、中小規模の企業でも被害が起きていますし、標的型攻撃では、防御の弱い取引先や子会社から狙うのも常とう手段です。基調講演では「年次セキュリティ レポート」をベースに、こうしたお話もできればと思います。
総務省は、JPドメイン名における送信ドメイン認証技術の設定状況の調査について発表した。
IBCはJASAの支援により、安全性向上委員会の情報セキュリティワーキンググループとして「kusabi コンソーシアム」を設立した。
![情報漏えいをする人は会社にとって大切な人材～働き方改革成功の鍵を握るセキュリティのポイント（ワンビ）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23854.jpg)
出先や自宅に持ち出される重要なデータをどのように守るかーその対策を追求してきたワンビの代表取締役社長、加藤貴氏に聞いた。
フォーティネットジャパンは、同社のFortiGate仮想マシン（次世代ファイアウォール：FortiGate VM）がGoogle Cloud Platformで利用できるようになったと発表した。
NTTドコモは、ひとりひとりが自分らしさを発揮できる社会の実現を目指す「For ONEs」がコンセプトの取組みとして、「子ども×情報モラル」という社会課題をテーマにした動画コンテンツをリリースする。動画を通して、ネットトラブルの疑似体験ができる。
NRIセキュアは、GEデジタルから重要インフラをはじめとした産業用制御システムの制御・運用技術でのサイバーセキュリティ分野において、GEデジタルの産業用制御デバイスの認証プログラム「Achillesコミュニケーション認証」の認証機関として認定されたと発表した。
入口対策、出口対策、内部対策、事後対策とセキュリティ防御のベクトルも時代とともに変遷してきた。攻撃側が進化を続ける限り、防御側の進化・変化も終わりはない。2018年、新たに考えたいのは「外部対策」だ。
