2026.11.14（土）
- 注目検索ワード
ユービーセキュアは、Webアプリケーション脆弱性検査ツール「Vex」の技術者認定制度である「Vex技術者認定制度」を創設し、2019年4月より順次展開すると発表した。
>> 本稿の前編にあたる「スパイ代行業者に狙われた権力監視機関シチズンラボ」はこちら
実はログの活用は、それほどコストをかけなくても、どんな会社でもやろうと思えばできることなのです。
カナダのトロント大学にあるシチズンラボは、これまで国家が国民に対して行うネット上の検閲や監視活動を多数暴いており、政府向けに監視用のスパイウェアを開発、提供してきたサイバー軍需企業の活動も明らかにしてきた。
サイバー領域の動向ですが、朝鮮半島に関連した攻撃活動が活発化しているようです。特に経済制裁に苦しむ北朝鮮に関しては、Lazarus グループの活動が複数国で報告されています。
NICT、神戸大学、エルテスは、プライバシー保護深層学習技術により、不正送金の検知精度向上に向けた実証実験を開始すると発表した。
総務省およびNICTは、「IoT機器調査及び利用者への注意喚起の取組『NOTICE』の実施」を発表した。
2018年12月15日および16日の2日間、トレンドマイクロが主催するサイバーセキュリティの競技大会「Trend Micro CTF 2018～Raimund Genes Cup～」（Trend Micro CTF 2018）の決勝戦が東京都内で開催されました。
ラックは、2018年末にOWASPより公開された「OWASP IoT Top 10 2018」について、同社セキュリティ診断サービス部の三井宏弥氏が「ラックピープル」において紹介している。
SBI損害保険とSB C&Sは、SBIグループの関係者を対象に、ドライバーの安全なカーライフをサポートする各種テレマティクスサービスの提供に向けた実証実験を、2月より実施する。
三菱電機株式会社は、車載情報機器の多層防御機能を強化し、コネクテッドカーの普及により今後の増加が懸念される、インターネット経由や意図せずにインストールした不正ソフトウェアによる車両制御への攻撃を検知・防御する「車載システム向け多層防御技術」を開発した。
ミック経済研究所は、個人認証とアクセス管理型セキュリティ市場を中心に捉えたマーケティングレポート「個人認証・アクセス管理型セキュリティソリューション市場の現状と将来展望2018年度版」を発刊した。
ISEPAは、「セキュリティ業務を担う人材のスキル可視化ガイドライン ～ プラス・セキュリティ人材の可視化に向けて ～ ＜β版＞」を公開した。
米デジサート・インクは、スイスのサイバーセキュリティおよびIoT関連企業WISeKey International Holding Ltd.（SIX: WIHN）からQuoVadis Group（クオバディスグループ：QuoVadis）を 買収する取引を完了したと発表した。
スイスに本拠を置くSTマイクロエレクトロニクス（STMicroelectronics）は1月17日、イスラエルを拠点とするArilou社と、車載機器のハッキング検出で提携を結ぶと発表した。
IDC Japanは、2018年上半期までの実績に基づいたソフトウェアとアプライアンス製品を含めた国内の情報セキュリティ製品市場とセキュリティサービス市場の2018年～2022年の予測を発表した。
3回目となる「MBSD Cybersecurity Challenges 2018」の参加チームは前回の79チームからさらに大幅に増え、全国36校から106チームがエントリーした。また新たなスポンサーも増え、支援が広がっている。
セキュリティ対策は、事故発生などのイレギュラーな事象への対応が主となるが、そうそうインシデントは起きるものではない、そのため、事故発生やその対応を気軽にゲームとして疑似体験できる点にこそこれらのゲームの利点がある。
ACCESSは、オランダIrdeto社と車載データサービス向けセキュリティ分野において協業すると発表した。
ファーウェイ・ジャパンは、「ファーウェイ・ジャパンより日本の皆様へ」を発表した。
個人情報保護委員会は、「日欧の個人データ移転に係る相互認証の時期について」を発表した。
トレンドマイクロは、マイクロソフト社が2020年1月14日に延長サポート期間を終了する「Windows 7」に対し、延長サポート期間終了後も、同社エンドポイント製品のサポートを一定期間継続すると発表した。
JNSAは、2018年度のJNSA表彰について発表した。
トレンドマイクロは、第3回となるセキュリティコンテスト「What’s Your Story?」を実施し、審査の結果「tadanobu66」さんの作品「みんなが見てます。あなたの言葉。」が優勝したと発表した。
デジサート・ジャパンは、マシンID保護の企業であるVenafi社と米デジサートが、セキュリティが重視される企業に向け、複雑なマシンIDプログラムを合理化・自動化するための新たな統合について発表した。
国内には、あるいは本誌読者のなかにはセキュリティの逸材がたくさん存在するだろう。業務や立場が許すのなら、CFP 応募と講演を通じて、成長する機会は広く開かれている。
CompTIA日本支局は、より高度なセキュリティ実務者を対象としたセキュリティの知識とスキルを証明する認定資格「CASP（CompTIA Advanced Security Practitioner）」の日本語試験を12月14日より配信開始すると発表した。
FIDOアライアンスは、FIDO認証の日本での普及を加速するためのFIDO Japan WGを中心とした日本に関する活動と概況を発表した。
デジサート・ジャパンは、米国におけるIoTフレークワークの推進団体であるOCFが、米Eonti社と米デジサート・インクを、それぞれPKI向け登録局と証明書認証局として採用したと発表した。
アメリカは世界有数のサイバー攻撃に弱い国家だ。
IDC Japanは、国内IoT（Internet of Things）セキュリティ製品市場の2018年～2022年の予測を発表した。
NISCは、2018年度の重要インフラ分野における「分野横断的演習」の実施について発表した。
デジサート・ジャパンは、USB Type-C認証仕様向け登録および認証局サービスの運用において、USB規格の標準化団体であるUSB Implementers Forum（USB-IF）に採用されたと発表した。
NTT ComとFFRIは、高度な技術を有するセキュリティ人材の育成を目指し、新会社を設立することに合意したと発表した。
メディアでは、サイバー攻撃とマフィアの関係を報じることはあるが、その詳細をなかなか表にでてこない。マフィア研究では、シェリング、ガンベッタ、ヴァレーゼらの論文が有名だが、新たな論文がジョナサン・ラスタウス氏によって発表された。
ITRは、国内の特権ID管理市場規模推移および予測を発表した。
単にお金を出すだけでなく、競技を通じてベンダー自身も成長を促される、セキュリティイベントへの新しいスポンサーの参加の方法として今後の展開が期待される。
トレンドマイクロと、産業コミュニケーションやネットワーキングの企業であるMoxaは、合弁会社「TXOne Networks」の設立に合意したと発表した。
IIJは、IBNSの考え方に基づくネットワークセキュリティ対策を実装するソフトウェア「FSEG（エフセグ）」を開発したと発表した。
ガートナーのリサーチャー ロブ・マクミラン氏によれば、2020年までにすべての大企業が、CIO、CISOに対して最低年1回の取締役会での報告を求めるようになるという。セキュリティ担当者はどんな報告をすればいいのだろうか。
![遂に開催「ペネトレーションテスト最高会議」見えて来る あんな事やこんな事 [Internet Week 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/25781.jpg)
実践的なセキュリティ対策評価を行うペネトレーションテストについて、その概要や動向を解説するとともに、ペネトレーションテストを実施する中で得られた知見や、それを活用することで組織にとってどのように役に立ったのかという経験談まで、広く深く掘り下げていきます。
Googleは、「定期購入ページの説明が不十分な場合は警告が表示されるようになります」と題したブログを、ウェブマスター向け公式ブログで公開した。
富士キメラ総研は、法人向けネットワークセキュリティ関連の国内市場を調査し、その結果を「2018 ネットワークセキュリティビジネス調査総覧 上巻・下巻」にまとめたと発表した。
デジサート・ジャパンは、米デジサート・インク社（デジサート）が、オンライン上における信頼性の主要な移管を問題なく完了したと発表した。
IDC Japanは、国内クラウドセキュリティ市場の2018年～2022年の予測を発表した。
ソフトクリエイトは、S＆Jと業務提携を10月26日に締結し、SOCサービス「Security FREE」を共同開発、中堅・中小企業に大企業レベルのセキュリティ運用を提供開始すると発表した。
ヤフーは、同社が運営するメールサービス「Yahoo!メール」において、メールセキュリティ強化を目的に、企業などのブランドアイコンを表示する取り組みを開始したと発表した。
チェック・ポイントは、イスラエルのクラウド・セキュリティ企業「Dome9」を買収したと発表した。
Recorded Future は、80 万以上の情報ソースと 2,000 万のドキュメントから毎日 4,500 万件以上の新しい情報を処理する。過去 9 年間の蓄積データをベースに、独自の機械学習とエキスパートのルールモデルの組み合わせにより、将来起こるリスクを“予測”するという。
総務省は、「第11回 日・ASEANサイバーセキュリティ政策会議」の結果について発表した。
JPRSは、ICANNが新KSKへの切り替えと、今後の予定をしたと発表した。
IIJは、セキュリティにおける情報交換や対策検討をすすめる業界団体として「JPAAWG（Japan Anti-Abuse Working Group：ジェイピーアーグ）」を創設した。
NEC、日立、富士通の3社は、実践的なスキル・ノウハウを持つサイバーセキュリティ技術者の共通人材モデル「統合セキュリティ人材モデル」を策定し、IT・セキュリティベンダ向けに公開した。
ルネサスとBlackBerryは、ルネサスの車載用SoC「R-Car」向け仮想化ソフトウェアパッケージのための、仮想化・機能安全・セキュリティのソフトウェア開発環境を、ルネサスとBlackBerryから提供を開始する。
個人情報保護委員会は、フェイスブックインクに対し、個人情報の保護に関する法律（平成15年法律第57号）第41条及び第75条の規定に基づき、同日付で指導を行った。
IDC Japanは、国内標的型サイバー攻撃対策ソリューション市場の2018年～2022年の予測を発表した。
総務省は、「行政機関・独立行政法人等における個人情報等の取扱いに関する委託契約の調査結果」を公表した。
ラックは、ITに関する突出した技術力やアイデアを持つ若者の才能を開花させることを目的とした「ITスーパーエンジニア・サポートプログラム“すごうで“」について、2019年度の募集を開始した。
モメンタムはマイクロアドとの協働により、「飛ばし裏広告」の検知に関する取り組みを開始したと発表した。
ミック経済研究所は、「サイバーセキュリティソリューション市場の現状と将来展望【エンドポイント型脅威対策編 2018年版】」を発刊したと発表した。
デジサート・ジャパンは、シマンテック発行のTLS証明書を無償で自社製に置き換え、当初購入したライセンスの期限終了まで信頼性を担保できるよう続けている支援について発表した。
SCADAfence社、GB、三井不動産の3社は、SCADAfenceが提供する「SCADAfence」の日本市場における本格的な事業展開に向け、SCADAfenceの国内事業所を開設したと発表した。
株式会社PFUは、企業のセキュリティ運用の需要を先取りし、問診による現状把握や、SOC、オンサイト・インシデントレスポンス、フォレンジックなどの、セキュリティ運用受託サービスを全国120カ所の拠点で展開する。売上目標は今後3年間で25億円。
