セキュリティショー2015に出展するブースの中から注目すべきポイントをピックアップ。今回ご紹介するのは、東京都港区に拠点を構え、半導体製造装置、放送用光学機器、真空機器を扱うメーカー・アペックス(APPEX)のブースだ。
3月3~6日に東京ビッグサイトで開催されるセキュリティショー2015にて、スウェーデンを拠点に世界各国に支社を持つアクシスコミュニケーションズ(AXIS COMMUNICATIONS)がブースを出展する。
ファーストメディアとジャパンケーブルキャストは、「全国避難所ガイド」と「JC-data」の連携による、スマートホン・タブレット用のデータ放送連携災害時ナビゲーションアプリを4月から提供開始することを発表した。
シーイーシーは、同社が昨年12月に発表した、複合機のプリント、コピー、スキャンおよびファクスのログ管理を、マルチメーカー対応で一元的に実現するアプライアンスモデル製品「SmartSESAME M's eye connect box統合ログプラットフォーム」の提供を3月1日から開始する。
京セラが、サファイアガラスを採用したタフネススマートフォン「Kyocera DuraScout」を米国で発売した。防水・防塵・耐衝撃性能も備える。
ユニバーサルコンピュータ研究所(UCL)は17日、監視カメラ映像の長期保管ソリューション「メディアライター」の対応強化版を発表した。
ソフトバンクモバイルは20日、防水、防塵、MIL規格準拠の耐衝撃性能を備えた5型のタフネススマートフォン「DIGNOR U」(京セラ製)を27日に発売すると発表した。
これには耳を疑った。WikiLeaksの関係者がリーガルマルウェア開発企業に関与しているということはどういうことだろうか。Gamma International、Hacking TeamはWikiLeaksに情報を公開されているが、意識的に公開させている、ということだろうか。
日本オラクルは、企業・組織のデータ保護における暗号化の新製品「Oracle Key Vault」の国内提供を開始した。
アメリカ合衆国では、市場でライバル関係にある企業間でDDoS攻撃が行われています。例えば、オンラインゲームやECなどのオンラインでビジネスを展開する企業は、Webサイトのダウンが、即収益ダウンにつながります。そういうことを意図してDDoS攻撃を仕掛けるのです。
東陽テクニカは、米Zimperium社とモバイル・サイバー・セキュリティ事業の強化を目指した戦略的パートナーシップを確立し、国内での同ソリューションの正式販売を開始した。
ソリトンは、ネットワーク認証サーバアプライアンスの新版「NetAttest EPS V4.8」を3月5日より販売する。
初期に商品化された「第一世代」サンドボックスは、アメリカの国家組織の要請で開発されたもので、そうした組織には検知後の対応を行うプロがいるため、検知だけできればよかった。つまり、一般企業ユーザの使用には課題が多すぎるのです。
「欠けていたことのひとつが、「セキュリティ自動化」ではなかったかと私は思います。標的型攻撃に対応するために、IPS/IDS 、SIEM などを導入して監視を強化すると、検知されるイベントが増えて、結果的に見落としが発生します。」
「エンドポイントセキュリティの重要性が改めて認識されています。一台の感染端末を起点として伝播を広げる、高度な攻撃を止められないからです。変更を検知し、修復を促すトリップワイヤのソリューションの役割にも新しい光が当たっていると思います。」
「マルウェアも他のソフトウェアと同様に、環境が合わないと上手く動作せずにクラッシュします。標的型攻撃などで長期間潜伏している間もクラッシュさせることがあるかもしれません。クラッシュするという観点では、通常の業務アプリもマルウェアも同じなのです。」
「標的型攻撃への対策としてNGFW、SIEM、サンドボックスのような新しいソリューションを展開した場合、次に問題となるのは、これらのシステムが参照する外部情報です。弊社の脅威インテリジェンスは約1200万の危険なIPアドレスの情報をもち、かつ5分ごとに更新しています。」
2014 年 9 月、IPA が「高度標的型攻撃対策に向けたシステム設計ガイド」を公開しました。ネットワークセグメントを分割し、セグメント間にファイアウォール(FW)を設置することにより、アクセス制御の範囲を細かくしていくような対策の必要性が述べられています。
マカフィーは、中小規模企業向けのセキュリティスイート製品「McAfee Endpoint Protection for SMB」を発表した。
NRIセキュアは、米国カリフォルニア州の北米支社内に、最先端技術を取り入れたセキュリティオペレーションセンター(SOC)を2月9日に開設した。
モバイルアイアンは、パーソナルクラウドのセキュアな業務利用を実現する新製品「MobileIron Content Security Service(CSS)」を発表した。