2026.11.13（金）
- 注目検索ワード
クラウドセキュリティ課の永尾 大介が、三大クラウドに対応した脆弱性スキャンソリューション「Orca Security」について、スキャン内容から導入デモまで、詳しく紹介します。
近畿日本鉄道（近鉄）は2月24日、ウェブサイトのセキュリティを強化することを明らかにした。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は2月22日、「Network Security Forum 2021（NSF2021）」開催について発表した。本イベントはCPEポイント（CAISとCISSP）申請対象イベントで、参加費は無料だが各日毎にそれぞれ参加登録が必要となる。
あるドイツの研究者が脆弱性スコアの有効性に関する調査を行っている。この研究者は今回の研究が、時に物議を醸すこの脆弱性評価システムについて有益な知見をもたらすことを期待している。
一般社団法人情報処理学会は2月15日、論文誌「デジタル社会の情報セキュリティとトラスト」特集の論文募集について締切を3月8日(月)までに延長した。
藤崎が目標とするのは、あくまで「宮崎県から社会へ有為の人材を生み出す」ことだ。そのための重要な打ち手の一つが今回の宮崎県で最高の一等地のオフィスビルへの入居だった。新型コロナウイルス感染予防対策の状況下、なぜこんな逆張りのような判断をしたのか。
東京都は2月12日、電子契約サービスを提供するセコムトラストシステムズ株式会社、弁護士ドットコム株式会社など民間企業3社と連携し、押印の代わりに電子署名を活用してクラウド上で契約等を締結する実証実験の実施を発表した。
セコムトラストシステムズ株式会社は2月12日、自治体におけるデジタルトランスフォーメーション（DX）推進を支援するために、電子契約サービスの無料体験と無料サポート窓口を開設すると発表した。
セコム株式会社は2月9日、同社が参画する「デジタル通貨フォーラム」にて、ウォレットのセキュリティや運用についての検討を行う「ウォレットセキュリティ分科会」の幹事として活動を開始すると発表した。
株式会社Spider Labsは2月10日、東京都主催のグローバルスタートアップアクセラレータープログラムの「X-HUB TOKYO」の北米東海岸進出支援コースに採択されたと発表した。
アマゾンジャパン合同会社は2月10日、不当景品類及び不当表示防止法に基づく措置命令（2017年12月27日付）に従い、一般消費者の誤認を排除するため取り組むと発表した。
顧問、川口 洋がモデレーターとなり、スピーカーとして登場したのはイエラエセキュリティより高度解析部クラウドセキュリティ課 課長の永尾です。手軽に安価に始められる、新しい「新種マルウェア検出支援サービス」の内容をご紹介します。
新型コロナウイルスによる世界的な感染者急増に対処するため、医療機関は過度な負担を強いられている。そうした中、ソフトウェアベンダは病院をライセンス監査の標的にしている。
2010年ごろ、国内で制御システムセキュリティ、SCADAが話題になったことがある。きっかけのひとつがかの有名はStuxnetによるイラン核関連施設へのサイバー攻撃だ。
株式会社サイバージムジャパンは、シティコンピュータ株式会社及びDXHR株式会社とサイバーセキュリティ教育に関する協業を目的として共同出資による会社を設立し、大阪府内にサイバーセキュリティ教育施設を開設することに同日付けで合意、基本契約等を締結したと発表した。
一般社団法人コンピュータソフトウェア協会（CSAJ）は2月2日、各種メディアで報道されているソフトウェアのソースコードをホスティングするクラウドサービス「GitHub」について正しい理解と対応に向けた文書を発表した。
![曖昧な実像 ふくらむ想像／Emotet大捕物／MS Defender推奨事項 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33290.jpg)
同記事によれば、北朝鮮当局は、ワクチン開発の技術をはじめ、COVID-19 の関連情報だけを窃取する専門のハッキング組織を新設したと報じています。
トレンドマイクロ株式会社は2月1日、EUROPOL（欧州刑事警察機構）が1月27日に発表した「Emotet」ボットネットのテイクダウンについて、同社のブログで解説を行っている。
サイバートラスト株式会社は2月2日、メール送信における添付ファイルのパスワード付き ZIP 暗号化ファイルの利用（PPAP）を1月26日付で廃止する方針を決定したと発表した。
近年、中小企業にとってこそDXは切実な問題となっている。デジタル技術で付加価値を生み出すにあたっては、技術の安全な活用が不可欠だ。
日本マイクロソフト株式会社は1月29日、同社のセキュリティ関連事業収益が前年比40％以上増加し、100億ドルを上回ったと発表した。
一般社団法人コンピュータソフトウェア協会（CSAJ）セキュリティ委員会/Software ISACは1月22日、Software ISACが選ぶ開発者（企業）が注目すべき10大ニュースをまとめ公開した
昨2020年8月、CrowdStrike、Netskope、Okta、ProofPointという4つのセキュリティ企業（記載アルファベット順）が、ゼロトラストネットワーク分野で戦略的に連携するという発表があった。
株式会社みずほ銀行は1月18日、通帳レス口座「みずほ e-口座」取扱開始に際し、スマートフォンでの口座開設アプリにおいてオンラインで本人確認を完結できる仕組み「eKYC」機能を導入したと発表した。
認定資格の存在によって事業としての参入も容易になり、短期間で信用を構築することができる。セキュリストの創設によって脆弱性診断の世界でゲームチェンジが起きるかもしれない。
1月2日、産経新聞が独自取材として、政府が携帯ショップでマイナンバーカードの申請ができるように検討していると報じた。機種変更に何時間も待たされるショップが、そんな事務処理負担に耐えられるのだろうか。
セコムトラストシステムズ株式会社は1月8日、同社が提供する「セコムプロフェッショナルサポート」が「情報セキュリティサービス基準適合サービスリスト」のデジタルフォレンジックサービスに登録されたと発表した。
Check Point社の一部顧客が頭の痛い正月を迎えたのは、二日酔いのせいだけではなかったようだ。パッチの適用が遅れたために、中にはシステムが操作不能のままとなったり修正が困難な状況が続いているケースもある。
国税庁は1月4日、確定申告書等の作成にあたりApple社のM1チップが搭載された端末を使用する場合の注意点を公開した。現時点でM1チップを搭載しているのは、「13インチMacBook Pro」「MacBook Air」「Mac mini」の3機種。
株式会社bitFlyerは12月24日、同社が運営する仮想通貨取引所サービスのセキュリティ対策の一例としてフィッシングサイト対策を紹介した。
株式会社ラティーナは12月23日、同社が運営する世界の音楽雑誌「e-magazine LATINA」への過去4年分の記事の掲載について、ライターに2次使用許諾を得ずにWeb掲載したことについて謝罪した。
株式会社ディアイティの青嶋信仁氏の講演（CODEBLUE2019＠TOKYO）をもとに、インシデント対応における情報公開と謝罪会見・記者発表の注意点をまとめてみたい。
グローバルセキュリティエキスパート株式会社（GSX）は12月23日、トレーニングと認定試験で構成されるセキュリスト（SecuriST）認定脆弱性診断士のプレ開講を実施し、受講者インタビューを公開した。
株式会社クオリティアは12月23日、添付ファイルのZip暗号化（PPAP）について同社の見解を発表した。世界に稀な独特のビジネス習慣であるPPAPは11月17日に平井デジタル改革担当大臣が、霞が関での利用を11月26日から廃止すると会見で明らかにしたことで注目されている。
Webブラウザアプリ「Smooz」を提供するアスツール株式会社は12月17日、同社に対し指摘のあったSmoozブラウザにおけるユーザー情報の取り扱いについて、同社代表取締役の加藤雄一氏による当該アプリの挙動についての説明を公開した。
到底答の出なそうなこの難しい課題の解決策を、果敢に探った成果が、ファイア・アイ株式会社とマクニカネットワークス株式会社によってこのたび公開された。
経済産業省は12月18日、最近のサイバー攻撃の状況を踏まえた経営者への注意喚起を発表した。
NRIセキュアテクノロジーズ株式会社は12月15日、2020年7月から9月にかけ日本、アメリカ、オーストラリア3か国の企業を対象に「企業における情報セキュリティ実態調査2020」を実施、その回答を集計・分析した結果を「NRI Secure Insight 2020」として発表した。
大手コンサルファーム主催のカンファレンスなど「上流工程の抽象論」と思いがちだが、実際のプログラムはその正反対。日本企業12社のサイバーセキュリティの責任者や実務担当者が登壇し、課題や解決過程を泥臭く語る。
株式会社日本レジストリサービス（JPRS）は12月10日、JPドメイン名においてドメイン名移転・指定事業者変更ロック（汎用・都道府県型JPドメイン名）と指定事業者変更ロック（属性型・地域型JPドメイン名）を12月17日から導入すると発表した。
Facebook Japan株式会社は11月27日、コミュニティ規定施行レポートの第7版（英語のみ）を公開したと発表した。
日本銀行は11月30日、G7サイバー・エキスパート・グループが策定した「サイバー演習計画に関するG7の基礎的要素」を11月24日（米国時間）にG7議長国の米国が公表したと発表した。
ガートナー ジャパン株式会社は11月26日、日本のセキュリティ・リーダーに向け、これからの時代に求められる新しいリーダーシップの在り方について発表した。
個人情報保護委員会は11月27日、令和2年度上半期（4月1日から9月30日）における主な活動実績について取りまとめ発表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は11月20日、「中小企業において目指すSecurity By Design」を公表した。本書はJNSA西日本支部の「中小企業のためのSecurity by Design WG」の活動をまとめたもの。
一般財団法人日本情報経済社会推進協議会（JIPDEC）は11月18日、個人情報を含むファイル等のメール送信時に、ファイルをパスワード設定で暗号化して添付し、そのパスワードを別メールで送信する行為について、JIPDECは推奨していないと明言した。
大阪府は2020年11月19日、SNSを活用した子どもの犯罪防止を啓発する広告配信を開始した。「Yahoo!」「Google」の検索エンジンに連動して表示される広告などを通して、大阪府域の子どもや大人に注意喚起のメッセージを届ける。
株式会社ラックは11月18日、若手IT人材育成の一環としてITに関して突出した技術力やアイデアを持つ若者の才能を支援し開花させるITスーパーエンジニア・サポートプログラム「すごうで2021」の募集を同日から開始した。
国立研究開発法人産業技術総合研究所（産総研）は11月18日、「機械学習システムの品質評価テストベッドα版（機能限定）」を企業・大学などの開発者向けにオープンソースソフトウエアとして同日から公開した。
株式会社Flatt Securityは11月17日、2020年4月に発足した「脆弱性リサーチプロジェクト」の実績を公開した。
株式会社東京商工リサーチは11月17日、テックビューロ株式会社が暗号資産（仮想通貨）交換業を12月17日に廃止することを発表した。
株式会社富士通研究所は11月16日、超高圧縮した映像からでも高精度に映像の内容を認識できる映像圧縮技術を開発したと発表した。
独立行政法人情報処理推進機構（IPA）は11月16日、経済産業省所管の国家試験である情報処理技術者試験の一区分「ITパスポート試験（iパス）」の2020年10月度合格者を発表、最年少合格者は8歳の小学3年生で、これまでの最年少記録である9歳（小学4年生）を3年ぶりに更新した。
株式会社Flatt Securityは11月13日、株式会社小学館発行の「ビッグコミックスペリオール」で連載開始する「トリリオンゲーム」の技術監修を担当すると発表した。
セキュリティ企業、特に脆弱性診断やペネトレーションテストサービスを提供する企業が QMS を取得した例はこれまで多くなかった。ISMSとQMSをダブル取得した企業、株式会社SHIFT SECURITY 執行役員 中村丈洋 工学博士に話を聞いた。
テュフズードジャパン株式会社は10月29日、2021年のサイバーセキュリティトレンドを発表した。独テュフズード社のIT部門の専門家は、2021年に向けて注目すべき重要なサイバーセキュリティのトレンドと開発について次の6点を予想している。
一般社団法人情報処理学会は11月12日、Society 5.0を実現するコンピュータセキュリティ技術についての論文を広く募集すると発表した。
金融庁は11月10日、電子決済等代行業者に対しセキュリティの高度化等の要請を実施したと公表した。
中小企業セキュリティについて、Interop Tokyo 2020においてベンダーや商工会議所の担当者によるセッションが行われた。
独立行政法人情報処理推進機構（IPA）は11月9日、5月に開始されたDX認定制度の申請に関する利便性向上のためWeb申請システムを開設し公開したと発表した。同制度の認定要件や申請方法をまとめた「申請のガイダンス」も同時公開している。
個人情報保護委員会は、10月30日に開催した「第156回 個人情報保護委員会」ならびに11月4日に開催した「第157回 個人情報保護委員会」の議事次第や配布資料を公開した。
経済産業省は11月5日、IoTやAIで実現される「Society5.0」、「Connected Industries」におけるフィジカル空間とサイバー空間のつながりの信頼性の確保の考え方を整理した「IoTセキュリティ・セーフティ・フレームワーク」の策定を発表した。
BSI Professional Services Japan株式会社は11月5日、一般社団法人日本ハッカー協会、グローバルセキュリティエキスパート株式会社（GSX）の協力によりセキュリティエンジニア養成講座におけるパートナーシップを強化すると発表した。
