2015年12月、クラウドサービスの提供および利用のための情報セキュリティ管理策を規定した国際的なガイドライン規格「ISO/IEC 27017:2015」が発行された。JIPDECはこれを受け、ISMS適合性評価精度においてクラウドセキュリティの認証を開始する。
国土交通省自動車局長は、バングラデシュ・ダッカで発生した銃撃・人質事案を踏まえ、全日本トラック協会に対して傘下の運送事業者が、海外にいる日本人の安全確保、国内の警戒警備の徹底など、テロ対策に当たるよう通達した。
文部科学省は7月14日、情報教育推進校(IE-School)採択先を公表した。情報教育推進校として、筑波大学附属駒場中学校など国立4校と、つくば市立春日学園義務教育学校など公立9校、早稲田大学高等学院など私立3校が選ばれた。
米国の自動車大手、FCA(フィアット・クライスラー・オートモービルズ)US(旧クライスラーグループ)は7月13日、バグ報奨金プログラムを開始すると発表した。
(ISC)2は、第10回年間アジア・パシフィック 情報セキュリティ・リーダーシップ・アチーブメントプログラムの受賞者を発表した。
IDC Japanは、IT投資動向に関する国内CIO調査結果を発表した。
ヨーロッパの官僚は、サイバーセキュリティ分野の中小企業への融資を緩和したいと考えている。おそらく、政府と民間企業の密接な協力が一般となっているイスラエルでの、サイバーセキュリティ新企業の成功を模倣することを眼中に入れているのであろう。
欧州委員会はサイバー セキュリティに2020年までに1.8億ユーロ(2億ドル)を投資することを目的に官民パートナーシップを開始した。EU自体はサイバー セキュリティの革新を目指して4.5億ユーロ(5.02億ドル)の投資を約束し、残りは民間から投資されるという。
文部科学省は7月4日、教育委員会教育長や都道府県知事らに対して、教育情報化に伴う情報セキュリティの確保について通知した。先般発覚した佐賀県の学校ネットワークへの不正アクセスを受けて、学校における個人情報の適切な取扱いの徹底を要請した。
総務省および経済産業省は、「IoTセキュリティガイドラインver1.0」および意見募集の結果を公表した。
トレンドマイクロは、セキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF 2016」を開催すると発表した。
ウェブルートは、アドソル日進とIoT分野で協業を進めていくことで合意したと発表した。
スノーデン氏は日本について懸念を表明した。特定秘密保護法は、何を「秘密」とするかを政府自身が決定するため、市民は何が問題となっているかがわからなくなることから、権力への抵抗そのものができなくなることを彼は危惧する。
IIJは、同社のシンガポール現地法人IIJ Global Solutions Singapore Pte. Ltd.が、クラウド情報セキュリティ管理規格の認証を取得したと発表した。
SHIFT SECURITY 社 代表取締役社長 松野 真一 氏は、これまでの脆弱性診断事業が、売上規模が診断員の数に比例する典型的労働集約型産業になっていること、及び、診断員の技術に依存する属人性の高いサービスであるため品質にバラツキがあるという 2 つの問題点を指摘した。
IPAは、新たに創設される「情報処理安全確保支援士」と現行の「情報セキュリティスペシャリスト試験(SC試験)」の位置付けについて発表した。
ここ数か月、さまざまな形で問題となり、ついには国会でも採り上げられた「Windows 10への強制アップグレード」問題。無償提供によるアップグレード対応期間は、1ヶ月ほどとなったが、ここに来て、消費者庁が改めて注意を呼びかけた。
証拠保全の重要性については前編で触れた。証拠保全のためのフリーツールも公開されており、手順を紹介した書籍もあれば、インターネット上にも情報が溢れている。果たして実際はどうなのだろうか?
私は、日本のセキュリティエンジニアのレベルは欧米諸国に比べて決して低くないと考えています。世界各国のデロイトを実際に訪問してみてそれを実感しました。ただ、セキュリティエンジニアが頑張れば2020年を乗り切れるかというと、そうではないと思います。
ITRは、国内の脆弱性診断市場規模推移および予測を発表した。
Fortinet社は、ネットワークセキュリティのモニタリングと分析ソリューションのプロバイダであるAccelOps社を買収する。