2026.09.21（月）
- 注目検索ワード
![[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19802.jpg)
講演でRyanは、「マルウェアの95%は1か月以内に消滅するため、ファイルハッシュのIOCは実に短命です。IOCは本来、このような問題を解決するために生み出されたはずなのに」と問題提起を行った。
ホープが企画・運営する行政情報アプリ「i広報紙」は、東京都が発行する「東京防災」の配信を4月19日より開始した。災害時に役立つ情報をわかりやすくまとめた防災ブックを、スマホやタブレットで読むことができる。
サイバートラストは、SBT、ファイルフォースとの協業によって、企業内のドキュメントコラボレーションにおいて、より強固なセキュリティを実現する新しいセキュリティサービスを提供すると発表した。
キヤノンITSは、中規模事業所向けの次世代ファイアウォール「Clavister Wolfシリーズ」を5月11日より販売開始すると発表した。
来週末からは、春の大型連休ゴールデンウィークがスタート。今年は長い場合だと、10連休の会社もあるようだ。一方でこうした長期期間中に、セキュリティで問題が発生すると、被害がより深刻になりがちだ。また、例年サイバー攻撃が増えがちな時期でもある。
14日、16日と2度の大きな地震が襲い、今も余震が続く熊本県。その被害状況が連日報道される中、改めて地震や災害に対する“備え”の必要性を痛感せざるを得ない。
今回ピックアップするのは、顔認証と指紋認証を使ったアクセスコントロールシステム。従来のICカードを使ったシステムと比較した場合、セキュリティ面での優位性があるバイオメトリクス（生体認証）を採用したシステムは、各社が意欲的に製品開発を進めている。
デロイト トーマツ リスクサービスは、サイバーセキュリティセミナー「名ばかりCSIRT処方箋～実効性のあるCSIRT構築手法～」を開催した。
ラックは、新潟県警と同地域におけるサイバー犯罪対策を推進するための共同対処協定を締結したと発表した。
「2016年熊本地震」を受け、あらためて災害対策・防災アプリを探しているユーザーも多いと思われる。この記事では、主要な災害対策・防災アプリを紹介する。スマホに入れておけば、いざというときに役立つアプリばかりだろう。
昨今のランサムウェアは、パターンファイル型の対策が間に合わない。荒木氏は、いくらユーザーに怪しい添付ファイルを開かないよう教育しても限界があるため、できる限りシステム側でリスク軽減し、ビジネスインパクトを低減するべき段階に来ているという。
BBソフトサービスは、米AnchorFree社の個人向けVPNソフト「Hotspot Shield Elite」の月額サービスを、日本国内に向けて提供開始すると発表した。
カスペルスキーは、Windowsサーバ用セキュリティの新製品「Kaspersky Security 10 for Windows Server」を法人向けに販売開始すると発表した。
日立ソリューションズは、米Cylance社とエンドポイント向け次世代マルウェア対策製品「CylancePROTECT」の販売代理店契約を締結し、4月19日から日本で初めて販売を開始する。
セコムとセコムトラストシステムズは、「セコム・プレミアムネット・プラス」の提供を開始すると発表した。
![[RSA Conference 2016 USA] 数十万台のデバイスのフォレンジックを15秒で実現するEDR技術 ～ タニウム社 チーフセキュリティアーキテクトに聞く 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19679.jpg)
タニウムのアプローチは、リニアチェイニング（linear chaining）と呼ばれています。これはネットワークをセグメント単位で分割した上で、各セグメント内の端末を数珠つなぎにして論理的な一本のチェインを形成し、伝言ゲーム形式で通信を行うというアーキテクチャです。
世界最大手のテクノロジー企業や家電メーカーのセキュリティホールを見つけ出して報告するという、バグ発見報奨ブームに乗った世界中に数百人ほどいる有能なハッカーのうちの1人が彼だ。
DNPは、クレジット業界における国際的なセキュリティ基準「PCI DSS」の準拠支援コンサルティングサービスを本格展開すると発表した。
EMCジャパンは、SaaS型の認証プラットフォーム「RSA Via Access」の提供を開始したと発表した。
IDC Japanは、2016年の国内企業の情報セキュリティ対策実態調査結果を発表した。
チエルは4月14日、東海地方を中心に展開する佐鳴予備校が利用している学習用タブレット約3万台に、ウイルス対策ソフト「Dr.Web」を導入したことを発表。佐鳴予備校が取り組む授業・家庭学習でのタブレットを利用したICT活用をセキュリティ面から支援する。
最終回となる今回は、ネットワークカメラの大きなメリットとなる、遠隔監視＆制御における安全運用に関して、ニフティに話を伺ってきた。
![[RSA Conference 2016 USA] EDR (Endpoint Detection and Response)とは？ ～ タニウム社 チーフセキュリティアーキテクトに聞く 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19641.jpg)
タニウムが注力している EDR（Endpoint Detection and Response）は、まだ日本ではあまりなじみのないジャンルです。まず、従来のエンドポイントセキュリティと EDR との違いを教えて下さい。
NRIセキュアは、企業が自社の情報セキュリティ対策の状況を把握するための「セキュリティ対策状況可視化サービス」の提供を開始したと発表した。
ラネクシーは、インドStellar Information Technology 社が開発したデータ完全消去ソフトウェアの最新版「BitRaser for File」の国内販売を開始する予定と発表した。
三井住友銀行は、個人の利用者向けにサインのみによる本人確認を可能とする「サイン認証」サービスを今年度内にも国内各支店に導入する予定であると発表した。
前回の記事では、日本においてネットワークカメラの高いシェアを誇るパナソニックに取材し、今回の騒動を受けた見解と今後の対応策を聞いてきたが、第3回となる今回は、その他のネットワークカメラメーカーの対策を紹介していく。
ネットワンシステムズは、筑波大学に高度なセキュリティを備えた大規模なキャンパス情報ネットワークを構築したと発表した。2015年10月より稼働しており、筑波大学の全学生・教職員約15,000名が利用している。
日本を含む世界各国のネットワークカメラの映像がまとめて見られる海外Webサイトの存在が、2016年の年明けから大きく報じられて世間の関心を集めた。
今活躍しているセキュリティの有名人たちは、長い目で見ると専門分野を渡り歩いている人が結構いる。考え方が変わるたびに自分を合わせて成長してきている。ポイントは、今軸足を置いている分野の周辺を将来のために学んでみることにある。それは分野だけではない。
日立ソリューションズは、米Fortinet社のセキュリティアプライアンス「FortiGate シリーズ」とファイル暗号化ソフトウェア「秘文」を連携し、メールによる情報漏えいを防止する新たなソリューションを4月8日から提供開始する。
AXSEEDは6日、子ども向けWebフィルタリングアプリ「まもるゾウ・ブラウザ」を4月下旬より提供開始することを発表した。
デジタルアーツは「i-FILTER」において、ファイア・アイのWebセキュリティ NX/CMシリーズ（FireEye）との連携オプションにフィルタリングのデータベース登録における新方式を採用し、本年6月末より提供開始する。
FFRIは、マルウェア自動解析システムの新バージョン「FFR yarai analyzer Professional Version1.1」の出荷を開始した。
ソフトバンクと、同社が2015年9月に出資した米Cybereason社は、合弁会社「サイバーリーズン・ジャパン株式会社」を設立した。
カスペルスキーは、LGWAN上のPC、サーバで使用している同社の法人向けセキュリティ製品「Kaspersky Endpoint Security for Business」の定義データベース配信サービスを4月28日より開始する。
ファイア・アイは、「FireEye Network Security（NX）シリーズ」において、新たに中堅企業向けエディション「NX Essentials」の提供を開始したと発表した。
多くのWebサイトではTorネットワークからのアクセスをブロックしているが、その理由は意図的な場合と、Torネットワークからの不正なトラフィックに警戒している場合が挙げられる。
「 『有事』の経験をあまり持たない企業の場合、『有事』 『インシデント』という言葉に惑わされ、混乱に陥るケースも見受けられます。」
ファイア・アイは、エンドポイント保護製品の新バージョン「Endpoint Security（HX）3.1」を発表した。
日本を代表するIT企業の本体とかで、セキュリティ事業部門から社長が出たらビックリだろうね。いや、マジでそんなことは起きませんよ、絶対に。だって、セキュリティは会社の利益に大きく貢献することは無い。法務部門が長くて社長になったなんて聞かないのと同じだ。
NTT東日本とALSOKは、中小企業のマイナンバー制度向けのセキュリティ対策に関する協業について合意したと発表した。
ネットワンシステムズは、米Tanium社と販売代理店契約を締結し、「Tanium Endpoint Platform」を販売開始した。
キヤノンITSは、企業向け情報セキュリティ対策製品・サービス群クラウドサービス「GUARDIANセキュリティ サービス」のラインアップに「マイナンバー漏えい対策メール検知 サービス」を追加し、4月1日より提供を開始する。
情報セキュリティソリューションを提供するカスペルスキーは、学生やシニアなどのIT初心者向けにインターネットを安全に利用するための基本知識や注意事項をまとめた最新版「セキュリティとモラルのガイドブック」2016年版の配布を、3月31日より開始した。
![[編集長セキュリティカンファレンス放浪記] TROOPERS16 ～ ドイツの古城でひとりぼっち 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19551.jpg)
特に興味を引いた発表としては、『Uber』のタダ乗りとドライバーを追跡するというソーシャルハッキング的なテクニックを組み合わせたものでした。
![[RSA Conference 2016 USA] スキルとコスト低下で増加するDDoS攻撃、最新傾向「おとりDDoS攻撃」とは(NSFOCUS) 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19538.jpg)
APTなどの高度な攻撃に向けた先端対策技術や研究発表が多くを占める RSA Conference だが、DDoS攻撃の進化する現状と対策に関する製品やセッションも、同様に強い注目を集めていた。
大塚製薬は25日、石川県との間で「災害時における生活必需物資の供給に関する協定」を締結した。同社と都道府県との連携協定は今回の石川県で10県目となる。
IIJは、Webサイトへの不正ログイン防止に有効なクラウド型の二段階認証（二要素認証）サービス「IIJ SmartKeyマネージメントサービス」を提供開始した。
日立システムズは、「SHIELD セキュリティコンサルティングサービス」および「SHIELD セキュリティリスク管理サービス」を販売開始したと発表した。
ALSIは、Webフィルタリングソフト「InterSafe WebFilter」に有償オプション機能を追加し、「InterSafe WebFilter Ver. 8.5 SP2」として、2016年8月末より販売を開始する。
IoT デバイスは、ユーザーがその事実に気付いているか否か、合意を与えたかどうかに関わりなく、ユーザーの個人情報を常に収集しています。しかし、情報が収集されるとき、誰がどのような情報をコントロールしているか、本当に理解していますか?
トレンドマイクロは、2016年の法人向け事業戦略を発表した。
NTT.Comは、ソフトウェア型セキュリティアプライアンスを活用した、システムインテグレーター向けセキュリティサービス「WideAngle マネージドセキュリティサービス IVS」の提供を4月25日より開始する
クオリティソフトは、DDSと協業を開始したと発表した。DDSが開発する指紋認証ユニット「UBFシリーズ」と、指紋認証システム「EVEシリーズ」を、多要素認証プラットフォーム「Quality EVEシリーズ」として提供開始する。
パナソニック オートモーティブ＆インダストリアルシステムズは18日、スマートフォンなどに採用される指紋認証センサ用ーパッケージなどに適した高誘電率封止材を製品化し、4月から本格量産を開始することを発表した。
春は卒業や入学のタイミングで新しくスマートフォンに買い換える時期。子どもをもつ親は、子どものスマホの扱いにも気を配ることが必要とされる。
![[RSA Conference 2016 USA] クラウド時代のセキュリティを再定義し 包括的なWeb & クラウドセキュリティ ベンダに脱皮（ブルーコート） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19497.jpg)
日本では大企業向けゲートウェイ製品のイメージが強いブルーコートだが、クラウドサービスのセキュリティやコンプライアンスを担保する「CASB」をソリューションに加えるなど、Webおよびクラウドセキュリティを包括するベンダーとして急激にグローバルで存在感を増している。
サンワサプライは18日、開封したことが一目で分かるセキュリティシール2種類を発売開始した。
シマンテックは、「シマンテック インシデントレスポンス リテーナーサービス」を日本において新たに提供を開始した。
ラックは、突き抜けた技術力を持った若者を応援する2016年度「ITスーパーエンジニア・サポートプログラム“すごうで”」の支援対象者に、山内奏人氏（15歳）を決定した。
米Appleは22日未明、4インチ画面のiPhone新モデル「iPhone SE」、9.7インチ画面の小型版「iPad Pro」を発表。あわせてiOSの最新版「iOS 9.3」が公開され、旧機種でもダウンロード可能になっている。この記事ではiOS 9.3の新機能・改善点などを紹介する。
Operation Blockbusterは、Lazarus Groupから自衛できるよう、複数のセキュリティベンダーが各社のインテリジェンスやリソースを共有する。共同オペレーションはセキュリティ業界では珍しくもないが、特定グループをターゲットとしたコラボレーションは非常にまれと言える。
