2025.12.24（水）
- 注目検索ワード
株式会社リクルートは9月3日、ログイン通知の対象をすべてのユーザーに拡大すると発表した。
情報セキュリティ大学院大学は9月3日、第21回情報セキュリティ文化賞候補者の募集について発表した。
国土交通省は8月30日、米国国土安全保障省との共催による日本の港湾へのサイバー攻撃を想定した机上演習を実施したと発表した。
連邦取引委員会（FTC）のプライバシーおよび個人情報保護部門の副部長であるベンジャミン・ワイズマンが労働者監視の問題について講演を行った。ワイズマンは「一部の企業やベンダーは、労働者が労働組合を結成するリスクを予測すると称するツールを開発している」と断言した。
果たして「手土産転職」に打つ手はあるのか。日本プルーフポイント株式会社 チーフエバンジェリスト 増田 幸美（そうた ゆきみ）と、シニアセールスエンジニア 木下 順一（きのした じゅんいち）に話を聞いた。
登壇者はなんと NTT「グループ」の CISO だ。こんな役職の人は、もし同じ社内に勤めていても、下手すると生涯お目にかかる機会が無いレベルだろう。しかも講演は KITTE のワンフロアで、席数も 100 を下回る規模。幕張メッセの大会場なら納得だが、これでは「雲の上の人」が市井に降り立ったような違和感がある。これが筆者が感じた一つ目の疑問だった。
GMOサイバーセキュリティ byイエラエ株式会社は8月28日、同社の脆弱性調査・研究チーム「GMOイエラエ」が「DEF CON 32」の「Cloud Village CTF」で2年連続世界1位になったと発表した。
「nOAuth（エヌオース）」と呼ばれる脆弱性が、よりによって脆弱性管理基盤「S4（エスフォー）」に存在し、かなり限定的な条件ではあったものの攻撃が成立することが 2024 年 5 月に開発者によって実証された。
内閣サイバーセキュリティセンター（NISC）は8月22日、豪州主導の国際文書「イベントログと脅威検知のためのベストプラクティス」への共同署名について発表した。
一般社団法人日本スマートフォンセキュリティ協会（JSSEC）は8月27日、前代表理事の安田浩氏の訃報について発表した。
横浜DeNAベイスターズの関根大気選手は8月15日、裁判でX社に対して行った情報開示命令申立が認められたと発表した。
楽園とまではいかなくてもセキュリティ技術者として勤めやすい環境であるかどうかは、技術に理解のある上司が存在するかどうかと、組織の規模（神奈川県警は 70 名）、この 2 点に大きく左右されると考えられる。
サイバートラスト株式会社は8月19日、Linux Foundation Japanが開始したエバンジェリストプログラムに、同社社員の池田宗広氏がセキュリティを専門とする「Linux Foundation Japan エバンジェリスト」に就任したと発表した。
株式会社ストンピィは8月2日、同社が運営する高校野球シミュレーションゲーム「俺の甲子園」の広告について発表した。
「人々は、一日中座ってシステムを更新するために IT 運用の仕事に就くわけではない。彼らはクールなプロジェクトや最先端のテクノロジーに取り組むためにこの仕事に就いている。誰も Windows Update を実行して適用するために就職したわけではないのだ」
パッチ適用が頭痛の種であり続ける最大の理由の一つは責任感の欠如である。セキュリティチームと IT運用チームは、このタスクの責任から逃れようと張り合っている。
株式会社kubellは8月14日、同社のセキュリティ事業を廃止すると発表した。
なんだかこの記事が「いい話」にまとまろうとしているが、2024 年 7 月の取材時点で千葉県警のサイバー犯罪捜査官は、警察学校時代に短期間だが交番勤務の実習があり、また千葉県警ではサイバー犯罪捜査官も柔道または剣道いずれかが必修でありどちらかで 1 級を取る必要がある。この 2 項目だけで 95 ％の本誌読者は読むのやめたはずだ。
株式会社ブロードバンドセキュリティ（BBSec）は8月14日、ネバダ州ラスベガスに米国法人BBSec USA, Inc.を設立すると発表した。
これは、2016年にIPAにソフトウェアの脆弱性を約500件報告したときの話です。つい最近IPAにウェブサイトの脆弱性を報告する機会があり、2016年の苦行の日々がフラッシュバックしました。
一般社団法人セーファーインターネット協会（Safer Internet Association, SIA）は6月6日、スローニュース株式会社が配信した同協会への一部報道について発表した。
トレンドマイクロは「ハクティビズム 2024」と題する記事を公開した。UNICRIがハクティビズムに関する研究報告書を作成するにあたり、同社が専門知識の提供や助言を行った。
