2026.11.13（金）
- 注目検索ワード
株式会社イエラエセキュリティがビジネス拡大に伴い大阪市北区に大阪オフィスを10月に開設した。東京、札幌、沖縄、福岡に次いで5番目の拠点となる。
セキュリティの対応をする組織が今後どのような形で進むのか、世界や日本のドキュメントから紐解きます。
経済産業省近畿経済産業局は10月29日、令和2年度中小企業サイバーセキュリティ対策促進事業の一環で、近畿2府5県に所在する企業、個人等が自主的に実施するサイバーセキュリティ関連コミュニティ活動を「地域セキュリティコミュニティ」として認定し、支援すると発表した。
独立行政法人情報処理推進機構（IPA）は、産業界が一体となってサプライチェーン全体でのサイバーセキュリティ対策の推進を行うことを目的としたサプライチェーン・サイバーセキュリティ・コンソーシアムを11月1日に設立すると発表した。
株式会社富士通研究所は10月29日、複数の要素から成る系列データに対するAI活用において、偽造攻撃データを用いてAIモデルをだまし意図的に判定を誤らせる攻撃への耐性を強化する技術を開発したと発表した。
2019年に発見されたEXODUSはアンダーグラウンドのハッカーではなく、イタリアのセキュリティベンダーによって開発されたとされる。EXODUSを発見し調査を行った研究者のレポートをもとに、このマルウェアの背景などをまとめたい。
100年単位の超長期情報保管にも耐える「データを無意味化して格納するストレージシステム」のプロトタイプの開発に成功したと、株式会社ZenmuTechと株式会社ワイ・デー・ケー、国立研究開発法人情報通信研究機構（NICT）が10月28日に発表した。
JPAAWGとは「運用や開発の現場で体を張る技術者が、その技術とプライドを研鑽する場」とでもなるだろう。山積される課題の迷宮に踏み込み、問題をあざやかに解決するが、そのことをユーザーはつゆほども知らない、知らなくていい、そんな人々の情報交換の場だ。
Amazonから中小出版社に対し大量の返品が行われ、その際に、その後の販売が難しいほど本が粗雑に扱われているという実態が、業界団体のアンケート結果によって明らかになった。
今回は、本調査を実施した株式会社ブロードバンドセキュリティの 3 名の人物に話を聞きながら、調査結果のハイライトと、そこから得られた新しい知見について紹介する。そして、あわよくば冒頭の杉浦氏の言葉の意味を探ってみようと思う。
国際連合広報センターは10月19日、9月23日に公表した国際連合とパートナーが各国に対しCOVID-19の世界的大流行に伴い、実世界とオンライン両方で表面化したいわゆる「インフォデミック」に取り組むための緊急対策を強く訴える声明の日本語訳を発表した
公益社団法人日本医師会は9月24日、オンライン診療について同会の考え方を定例記者会見で発表した。
この報告書の真の価値は、ニュース等で断片的に知っていたランサムウェアに関する情報がつなぎ合わせられ、サイバー犯罪産業としてのランサムウェアの全体像を俯瞰する視点が得られるところにあるといえる。
グローバルセキュリティエキスパート株式会社（GSX）は10月16日、沖縄で事業展開する株式会社セキュアイノベーションの第三者割当増資を引受けることで資本業務提携をしたと発表した。
株式会社理経は10月14日、同社が開発した「VR地震体験システム」を練馬区が採用したと発表した。
株式会社理経は9月30日、新型コロナウイルス感染拡大防止対策の一環として販売している「イベント会場用一斉メール配信サービスc-alert」を野村不動産株式会社が採用したと発表した。
防衛省統合幕僚監部では10月7日、主としてサイバーセキュリティ関連業務に従事する防衛技官（係長級）を募集すると発表した。
日本銀行は10月9日、中央銀行デジタル通貨に関する同行の取り組み方針について発表した。
一般社団法人日本CTO協会は10月8日、デジタル庁の創設に向けた提言を発表した。
株式会社ジェイピー・セキュアは、10月12日をもってイー・ガーディアン株式会社に株式を譲渡し、完全子会社として、イー・ガーディアングループの一員として新体制を発足したと発表した。
竹中工務店、SBテクノロジー、NEC、サイバートラストは10月7日、ビルディングオートメーションシステムへのセキュリティ対策システム「Smart Secure Service」について、強固なセキュリティ性能が発揮されることを竹中工務店グループ所有ビルで実証したと発表した。
株式会社日本レジストリサービス（JPRS）は10月7日、第11回「.jp DNSSECキーセレモニー」を10月6日に実施したと発表した。
NTTコミュニケーションズ株式会社は10月6日、セキュリティインテリジェンスを参加者間で売買し利活用可能なプラットフォーム「ブロックチェーン型セキュリティ情報流通フレームワーク」の開発とそれに伴う実証実験の開始と参加者の募集について発表した。
![日本トップ１０入り、ハーバード大学 世界各国のサイバーパワーをランク付け ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/32337.png)
測定結果の内容については賛否両論あるかと思いますが、日本のトップ 10 へのランクインは思いのほか高評価です。測定項目は「Surveillance」「Defense」「Information Control」「Intelligence」「Commercial」「Offense」「Norms」の 7 つです。
本誌では「メーカーのソリトン」よりも「認証のソリトン」として認知されています。
新型コロナウイルス感染予防対策によってワークスタイルのドラスティックな変化が進行する2020年6月、CIO/CISOを中心とした、世界1,004名のIT部門幹部に対しコロナ禍における課題と、今後の投資動向に関する調査を行った。
ネットワーク側でアクセス制御をどれだけ行っても、正規の通信で攻撃活動が行われればターゲットに到達してしまいます。そこで重要になるエンドポイント製品について、ネットワークの経験を活かして伝えたいと思っています。
警察庁は、「令和2年上半期におけるサイバー空間をめぐる脅威の情勢等について」を発表した。
ヤフー株式会社と株式会社電通デジタルと株式会社パーティーは9月30日、警察庁から写真や情報提供などの協力を得て、指名手配被疑者の今の姿を予測するプロジェクト「TEHAI（てはい）」を始動、指名手配被疑者捜査強化月間に先立ち、特設サイトを同日から公開した。
東京証券取引所（東証）は、木曜日の大半がオフラインとなり、これまでで最長の停止となった。
経済産業省は9月30日、「サイバーセキュリティ体制構築・人材確保の手引き」（第1版）を同日より公開した。
国家支援のハッカーや APT など「尖った攻撃に対応するには尖ったサービスでなければ」とお考えになる方が多いです。「一番尖ったソリューションはないか」というようなお問い合わせをいただくことがあります。
CISOになりたい人がいたら、セキュリティのテクニカルな内容だけでなく、意図して幅広い実務を経験していくことが必要だと最近特に思っています。
高知県は9月28日から10月16日まで、次期高知県情報セキュリティクラウドの情報提供依頼（RFI：Request For Information）を実施する。
経済産業省は9月18日、コード決済（QRコード決済）における不正な銀行口座紐づけの防止対策に関するガイドラインを一般社団法人キャッシュレス推進協議会にて策定したと発表した。
一般社団法人全国銀行協会は9月14日、資金移動業者の決済サービス等を悪用した口座振替による不正出金事案の発生を受け、会員銀行へ認証の強化や顧客への注意喚起等について示達したと発表した。
株式会社ユービーセキュアとパーソルテクノロジースタッフ株式会社は9月17日、実践的な情報セキュリティ技術を有するエンジニアを増やすことを目的に、ユービーセキュア社のWebアプリケーション脆弱性検査ツール「Vex」認定資格者を共同で育成することに合意したと発表した。
東芝インフラシステムズ株式会社は9月15日、同社のIoTセキュリティソリューション「CYTHEMIS」が国立研究開発法人物質・材料研究機構に採用・導入され、4月から運用実証を行った結果、研究の効率化につながることが確認できたと発表した。
ジュニパーネットワークス株式会社は9月14日、ストラテジックアライアンスパートナーである日本電気株式会社（NEC）が先月公表したデジタルオフィスプロジェクトに同社のAIドリブンソリューションを採用したと発表した。
テクノロジーの急速な進歩に適応する事業者は「カスタマイズバリデーション」を採用することにより、ペイメントデータセキュリティを強化する本来のゴールに則して、基準よりも速い速度でセキュリティを進化させてゆくでしょう。
Twitter Japan株式会社は9月10日、自殺防止のためのリソースを増強したと発表した。
財務省は8月31日、令和2年度の予算執行調査の対象とした42件のうち調査の終了した13件の調査結果を公表した。
きっとこの男の目にはサイバー攻撃が、金やダイヤモンドの鉱山のような、価値を生み社会を改良し、人間の生活を向上させる天然資源に映っていることだろう。
フォーティネットジャパン株式会社は9月2日、アズビル株式会社がフォーティネット社のハイエンド次世代ファイアウォールFortiGate 2000Eを導入したと発表した。
![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/32080.jpg)
インシデントは、Maze ランサムウェアの被害が話題となりました。業務関連データの暗号化に加え、社外秘情報などの一般公開は、新型コロナウイルスの売上減への更なる追い討ちとなりかねません。
トレンドマイクロ株式会社は9月1日、代表取締役社長 兼 CEOで共同創業者のエバ・チェン氏がサイバーセキュリティ業界において最も影響力のある女性の一人として選出されたと発表した。
株式会社NTTデータと株式会社LSIメディエンスは8月31日、新型コロナウイルス感染症におけるPCR検査結果の電子証明書発行サービス提供に向けた実証を2020年9月に実施すると発表した。
トッパン・フォームズ株式会社と合同会社Keychainは8月24日、IoTデバイスのデータ通信における機器認証にブロックチェーンを活用し、高速・軽量な認証基盤を構築する実証実験でセキュリティ確保に関する有効性を確認できたと発表した。
ヤフー株式会社は8月21日、「デジタルプラットフォーム事業者情報開示の在り方検討会」からオンラインモール運営におけるより一層の情報開示等を促す提言書を8月19日に受領したと発表した。
三井物産セキュアディレクション株式会社（MBSD）は8月17日、MBSD公式YouTubeチャンネルを開設したと発表した。同チャンネルでは、サイバーセキュリティに関する技術情報、マルウェア感染の様子や挙動などについて、動画の特性を活かしより詳しく情報発信を行う。
中部電力パワーグリッド株式会社は8月18日、株式会社オリエントコーポレーション（オリコ）と株式会社カウリスと連携し、クレジットカード発行時のなりすまし防止に関する実証試験を同日から実施すると発表した。
日本通信株式会社は8月19日、同社の特許技術であるFPoS（Fintech Platform over SIM、エフポス）を応用したセキュアなIoTプラットフォームの開発に関し、トレンドマイクロ株式会社と共同で実証実験を米国で行い完了したと発表した。
GMOタウンWiFi株式会社は、8月14日から始まった「女子高生ミスコン」「男子高生ミスターコン」に、GMOタウンWiFi社の提供するSNS誹謗中傷対策サービス「SNS PEACE byGMO」が採用されたと発表した。
背景には、リモートワークの普及で最後の砦となるエンドポイントの保護の需要からEDRへの関心の高まりがある。
単一のホストへの侵入を糸口とした攻撃は多く、有害な活動を行う攻撃者が、単一ホストへの侵害のみで攻撃を終えることは稀です。CrowdStrikeは、高度な攻撃者が実行するほぼすべての攻撃で、ラテラルムーブメントが行われるのを確認しています。
LINE株式会社と一般社団法人日本音楽著作権協会（JASRAC）は8月7日、LINE社が提供するサービスにおけるJASRAC管理楽曲の音楽著作権に関する包括的な利用許諾契約を締結したと発表した。
デル・テクノロジーズ株式会社RSA事業本部は8月5日、新型コロナ感染症対策として在宅勤務を実施しているリモートアクセスユーザーのセキュリティ強化支援のため、サイバー攻撃対策製品「RSA NetWitness Endpoint」の無償提供を同日から開始すると発表した。
ガートナー ジャパン株式会社は8月5日、「日本におけるセキュリティ（デジタル・ワークプレース）のハイプ・サイクル：2020年」を発表した。
デジサート・ジャパンは、TLS/SSL向けオールインワン・電子証明書管理ソリューション「DigiCert CertCentral」（CertCentral）の提供開始について記者発表を行った。
![ホームルーター調査、127製品ほぼ全てに脆弱性／英・加、APT29 による攻撃報告 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/31879.png)
7 月は米国を中心に、中国やロシアによるサイバー攻撃のアドバイザリーが複数発表されました。
森下恭介氏は日本の特徴として、WannaCryで悪用されたSMBへの対策意識が向上したがいわば以前泥棒に侵入された窓の鍵の補修は万全であっても他の窓やドアが脆弱であれば今後も泥棒に狙われる可能性がある、とコメントしている。
株式会社ブ口ードリンクは7月22日、同社の新しいセキュリティ対策とテクニカルセンター内での作業工程映像をYouTubeで公開した。
個人情報保護委員会は7月29日、違法に個人データをWebサイトに掲載している2事業者に対し、当該Webサイトを直ちに停止等するよう命令を行ったと発表した。
