2026.11.13（金）
- 注目検索ワード
果たして「手土産転職」に打つ手はあるのか。日本プルーフポイント株式会社 チーフエバンジェリスト 増田 幸美（そうた ゆきみ）と、シニアセールスエンジニア 木下 順一（きのした じゅんいち）に話を聞いた。
登壇者はなんと NTT「グループ」の CISO だ。こんな役職の人は、もし同じ社内に勤めていても、下手すると生涯お目にかかる機会が無いレベルだろう。しかも講演は KITTE のワンフロアで、席数も 100 を下回る規模。幕張メッセの大会場なら納得だが、これでは「雲の上の人」が市井に降り立ったような違和感がある。これが筆者が感じた一つ目の疑問だった。
GMOサイバーセキュリティ byイエラエ株式会社は8月28日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「DEF CON 32」の「Cloud Village CTF」で2年連続世界1位になったと発表した。
「nOAuth（エヌオース）」と呼ばれる脆弱性が、よりによって脆弱性管理基盤「S4（エスフォー）」に存在し、かなり限定的な条件ではあったものの攻撃が成立することが 2024 年 5 月に開発者によって実証された。
内閣サイバーセキュリティセンター（NISC）は8月22日、豪州主導の国際文書「イベントログと脅威検知のためのベストプラクティス」への共同署名について発表した。
一般社団法人日本スマートフォンセキュリティ協会（JSSEC）は8月27日、前代表理事の安田浩氏の訃報について発表した。
横浜DeNAベイスターズの関根大気選手は8月15日、裁判でX社に対して行った情報開示命令申立が認められたと発表した。
楽園とまではいかなくてもセキュリティ技術者として勤めやすい環境であるかどうかは、技術に理解のある上司が存在するかどうかと、組織の規模（神奈川県警は 70 名）、この 2 点に大きく左右されると考えられる。
サイバートラスト株式会社は8月19日、Linux Foundation Japanが開始したエバンジェリストプログラムに、同社社員の池田宗広氏がセキュリティを専門とする「Linux Foundation Japan エバンジェリスト」に就任したと発表した。
株式会社ストンピィは8月2日、同社が運営する高校野球シミュレーションゲーム「俺の甲子園」の広告について発表した。
「人々は、一日中座ってシステムを更新するために IT 運用の仕事に就くわけではない。彼らはクールなプロジェクトや最先端のテクノロジーに取り組むためにこの仕事に就いている。誰も Windows Update を実行して適用するために就職したわけではないのだ」
パッチ適用が頭痛の種であり続ける最大の理由の一つは責任感の欠如である。セキュリティチームと IT運用チームは、このタスクの責任から逃れようと張り合っている。
株式会社kubellは8月14日、同社のセキュリティ事業を廃止すると発表した。
なんだかこの記事が「いい話」にまとまろうとしているが、2024 年 7 月の取材時点で千葉県警のサイバー犯罪捜査官は、警察学校時代に短期間だが交番勤務の実習があり、また千葉県警ではサイバー犯罪捜査官も柔道または剣道いずれかが必修でありどちらかで 1 級を取る必要がある。この 2 項目だけで 95 ％の本誌読者は読むのやめたはずだ。
株式会社ブロードバンドセキュリティ（BBSec）は8月14日、ネバダ州ラスベガスに米国法人BBSec USA, Inc.を設立すると発表した。
これは、2016年にIPAにソフトウェアの脆弱性を約500件報告したときの話です。つい最近IPAにウェブサイトの脆弱性を報告する機会があり、2016年の苦行の日々がフラッシュバックしました。
一般社団法人セーファーインターネット協会（Safer Internet Association, SIA）は6月6日、スローニュース株式会社が配信した同協会への一部報道について発表した。
トレンドマイクロは「ハクティビズム 2024」と題する記事を公開した。UNICRIがハクティビズムに関する研究報告書を作成するにあたり、同社が専門知識の提供や助言を行った。
防衛省海上自衛隊は8月2日、日米豪共同サイバー演習（ブルー・スペクトラム２４－１）の実施について発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月1日、IoTセキュリティのスペシャリスト林彦博氏を、上席執行役員 グローバル戦略本部 本部長として8月1日に迎えたと発表した。
KDDI株式会社と東日本電信電話株式会社（NTT東日本）は7月30日、両社が保有する引込線や通信ケーブルの垂れ下がり・切断などの不安全状態解消を相互補完する業務提携の範囲を、NTT東日本全県域に拡大すると発表した。
DMARC 導入に関して行われたこのパネルディスカッションは、実務情報共有の側面もさることながら、積極的に新しいセキュリティ対策を実装していくうえで必要となる勇気やハートも来場者に伝えることに成功していたと思う。
独立行政法人情報処理推進機構（IPA）は7月31日、映像コンテンツ「体験して学ぼう、脆弱性体験学習ツール『AppGoat(アップゴート)』利用の手引き」を、YouTubeのIPA Channelで公開した。
NTTは、「NTTグループ カスタマーハラスメントに対する基本方針」の策定について発表した。同社グループの一部の顧客などからのカスタマーハラスメントに該当する迷惑行為が発生していることを受けたもの。
グローバルセキュリティエキスパート株式会社（GSX）は7月26日、兼松株式会社にサイバーセキュリティ教育講座を提供しセキュリティ人材の育成を支援すると発表した。
プルーフポイントは世界のメールトラフィックのうち 4 分の 1 を監視している世界でも有数のメールセキュリティを提供しています。その大規模なインテリジェンスから、ランサムウェア攻撃につながる脅威メールが増えているのかを探ってみました。
一般社団法人コンピュータソフトウェア著作権協会（ACCS）は7月30日、「漫画村」に関する民事訴訟の判決確定について発表した。
伊藤忠テクノソリューションズ株式会社（CTC）は7月26日、米国ベンチャーキャピタルのForgepoint Capital, LLCがサイバーセキュリティ分野におけるソリューションをグローバルに展開することを目的として組成・運営するファンドに出資したことを発表した。
個人情報保護委員会は7月24日、個人情報保護法のいわゆる3年ごと見直しに関する検討会の開催について発表した。
内閣サイバーセキュリティセンター（NISC）は7月19日、各府省庁、独立行政法人・指定法人の情報システムを対象に、システムの脆弱性等を調査・是正する横断的アタックサーフェスマネジメント（ASM）事業を7月22日以降、順次開始すると発表した。
セキュリティの領域においては、リスクを検出するだけでなく、その情報をどのように伝えるか、どのように理解していただくか、そしてどのように解決するかということが最も重要です。
デジタル庁は7月19日、フロッピーディスク等の記録媒体に関する規制の廃止について発表した。
グローバルセキュリティエキスパート株式会社（GSX）は7月29日、「日本サイバーセキュリティファンド１号投資事業有限責任組合」にLimited Partner（出資企業）として参画する16社を発表した。
条件が悪いとは要は 2016 年に脆弱性診断会社を立ち上げるという酔狂な試みが万が一に成功したとしても、起業した創業者にとってのウマ味（要するに金）が圧倒的に少ないという意味だ。それでも起業したのは業界を変えるため社会を良くするためだったいう。どうやら斜め上方向のバカだった。
JPCERT/CCは、サイバーセキュリティ対策活動に特に顕著に貢献した人物や組織に感謝の意を表し、感謝状を贈呈したと発表した。
株式会社セガは7月17日、同社従業員に対する誹謗中傷など度を超えたハラスメント行為等への対応について発表した。
Securitize Japan株式会社は7月12日、フィリップ証券株式会社が公募を予定しているセキュリティ・トークンにSecuritizeプラットフォームを提供すると発表した。
KnowBe4は、統合型アダプティブ・クラウドメールセキュリティのリーダーであるEgress社の買収を完了したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月12日、カルチャーデックを公開した。
GMOサイバーセキュリティ byイエラエ株式会社は7月12日、一般財団法人日本次世代企業普及機構（ホワイト財団）が認定する「ホワイト企業認定」において、最高ランクであるプラチナ認定を7月1日に取得したと発表した。
東日本旅客鉄道株式会社（JR東日本）は7月11日、生成AIチャットの全社員展開と生成AIの内製開発について発表した。
日本プルーフポイント株式会社は7月9日、同社のチーフエバンジェリスト増田幸美氏が「Cybersecurity Woman of the World Edition 2024」にノミネートされたと発表した。
マカフィーは、クレイグ・バウンディ氏をプレジデント兼最高経営責任者（CEO）に8月21日付けで指名すると発表した。
株式会社NTTドコモ、NTTコミュニケーションズ株式会社、NTTコムウェア株式会社のNTTドコモグループ3社は7月12日、「NTTドコモグループ カスタマーハラスメントに対する基本方針」の策定を発表した。
Webサイトの開発のサイクルが速い昨今では、サイトの改修を推し進めることで、過去の特設サイトや廃止された機能など、古い Webページが放置されてしまう、というのはありがちに思えます。しかし、そこに脆弱性があったとしても、通常の脆弱性診断では見つけることができない。これは大きな問題です。
株式会社シー・ビー・ティ・ソリューションズは7月9日、「日本の資格・検定」AWARDS 2024 の結果を発表した。
公安調査庁は7月9日、最近の内外情勢（2024年6月）の更新を発表した。
東京都は7月1日、中小企業を対象としたサイバーセキュリティ対策の点検・見直しの支援を発表した。
グローバルセキュリティエキスパート株式会社（GSX）と丸紅I-DIGIOホールディングス株式会社（MIH）は6月27日、MIHがGSXの株式を取得する事で資本業務提携を締結したと発表した。
2016 年以降のエンドポイント製品では、セキュリティ保証に動きが見られる。ガートナーの評価データでも、上位に入るベンダーが 100 万ドル規模のセキュリティ保証を導入しはじめている。Sophos、SentinelOne、CrowdStrike 、Cybereason などがそれだ。
このブログ記事では、生成AI によるメール脅威とはどのようなものか、そしてプルーフポイントの意味解析によってどう阻止できるかをご紹介します。
日本AED財団は7月2日、「『スポーツ現場の突然死』について」と題する緊急メッセージを公開した。6月30日にインドネシアで開催されたバドミントン・アジアジュニア大会の試合中に17歳の中国選手が倒れ、病院に搬送されたものの死亡が確認されたことを受けたもの。
神奈川県警察は、サイバー犯罪捜査官の採用について発表した。
千葉県警察は、サイバー犯罪捜査官の採用について発表した。
AI活用はますます進んでおり、Google Chrome にも AI が搭載される時代になりました。これをうまく活用すれば、ブラウザ上で動作する脆弱性であるクロスサイトスクリプティングも検出できるのではないか。そんなことを考えて、検証を行ってみました。
日本電気株式会社（NEC）はクッキー等の第三者提供について、情報を公開した。6月下旬に「NEC セキュリティブログ」のフッタ部分にリンクが追加されている。
GMOサイバーセキュリティ byイエラエは、インターポールでサイバー犯罪捜査部門の設立とメンバーの指導経験がある福森大喜氏が同社に参画したと発表した。
一般社団法人ICT-ISACは6月25日、電気通信事業者におけるフロー情報分析によるC&C サーバ検知に関する調査について発表した。
総務省は、「SNS等におけるなりすまし型「偽広告」への対応に関する要請の実施」を発表した。Metaに対して対策の実施を要請している。
警察庁は、「サイバー警察局便り R6 Vol.4」を公開した。今号では、5月31日に行われた損保協会長とサイバー警察局長の対談の内容を伝えている。
デジタル庁は、「デジタル社会の実現に向けた重点計画」が閣議決定されたとして、重点計画の資料を公開した。
独立行政法人情報処理推進機構（IPA）は6月20日、DOI（Digital Object Identifier）の運用開始について発表した。
Oracle Advertising が閉鎖されることになった。今週データベースビジネスの大手である Oracle が行った、ウォール街との 2024 年度第 4 四半期決算説明会でサフラ・キャッツ CEO がそのことを語った。
![応募〆切 2024年7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業 誌上説明会 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/45225.jpg)
CSIRT 構築や BCP 策定を進める主体とはあくまで参加企業自身である。だから支援のために訪問してくれる専門家は、おんぶして目的地に連れて行ってくれる人などではなく、体制構築や計画策定のゴールまで「並走してくれる相棒」と考えるのが、この事業の正しいイメージであろう。
