2026.11.13（金）
- 注目検索ワード
ハッカーがデジタルな認証手段を盗み出すのではなく、コードサイニング証明書に金を払うケースは増えている。認証手段を盗むとなると、手順が煩雑になることもあるからだ。
GMOペパボとココンは、セキュリティ・ログ分析／解析・AI（機械学習）の技術領域における共同研究を開始したと発表した。
DigiCert、ジェムアルト、ISARAの3社は、耐量子デジタル証明書と、IoTで用いられるコネクテッド・デバイス向けのセキュアな鍵管理ソリューションを開発することを目的に、パートナーシップを発表した。
トレンドマイクロは、脆弱性発見コミュニティ「Zero Day Initiative（ZDI）」が、IoT製品に関する脆弱性のリスクを開発段階で最小限に抑えることを可能にする新たなプログラムを提供すると発表した。
デンソーとNRIセキュアは、車載電子製品のセキュリティ診断を中心としたサイバーセキュリティ事業を行う合弁会社「株式会社NDIAS」を設立することに合意したと発表した。
CISO の設置や、ISMS 取得など、セキュリティ体制を企業や組織が整えれば整えるほど、情報漏えいなどのセキュリティ事故が増える傾向がある…。…出来の悪い都市伝説かミステリーのような話だが、そんな驚愕の学術研究が日本の大学でまとめられ、10 月 4 日 (木) 都内で行われる専門家会議で公表される。研究を実施したのは明治大学だ。総合数理学部 先端メディアサイエンス学科 菊池 浩明 教授と、研究室の大学院生がまとめた。
NISCは、政府のサイバーセキュリティに関する予算（平成31年度予算概算要求）について発表した。
NTT-ATと米(ISC)2は、高度セキュリティ専門家育成プログラムのNTTグループ内提供に向け、戦略的パートナーシップ協定を締結したと発表した。
もはや電気や水道のようなインフラと化した Wi-Fi インターネット接続。しかし、それは本当に安全なのだろうか。一般的に有効と考えられている Wi-Fi のセキュリティでも、誤解、過信、誤用が多い。
「日本のハッカーが活躍できる社会を作る」ことを目的に、一般社団法人「日本ハッカー協会」が設立された。
ジェムアルトは、ブロックチェーン技術を活用した自己証明型（self-sovereign）デジタルIDサービスの試行を開始したと発表した。
今年の夏にラボのレポートとして「2018年上半期マルウェアレポート」を公開しました。半期ごとの総括レポートは今回が初めてとなります。講演では、まずこのレポートの内容をベースに今年の脅威動向、マルウェア動向、インシデント動向などをお話しします。
いくつかのインテリジェンスサービスの取材をもとに、提供される情報の内容や活用方法、提供価格についてレポートする。
辻村氏は、ここまでのActive! zoneによる標的型攻撃対策の成果を講演する。セッションでは、エンタープライズや国立研究法人、金融等々、さまざまな組織で展開したベストプラクティスを一部公開するという。
“衛る” セキュリティ競技 Hardening Project の第 12 回目競技会「 Hardening II Collective 」が、2018 年 7 月 6 と 7 日に沖縄県宮古島市 JTAドームにて開催され、競技参加者たちと運営スタッフやスポンサーなどを合わせて 100 名以上が集った。
トレンドマイクロは、新宿区がNECによるプライベートクラウド基盤の刷新とともに、トレンドマイクロのソリューション群を用いた多層防御を導入したと発表した。
スロバキアのESET社とキヤノンITSは、合弁会社イーセットジャパン株式会社を設立、9月1日より業務を開始したと発表した。
昔のことを調べたり考えたりして、新たな道理や知識を見い出し自分のものとすること、これが温故知新だ。今回のテーマだ。知らないことを知るんじゃない、知っていることから考えるんだ。
日立製作所と日立コンサルティング、インフォメティス、東京海上日動、日本郵便株式会社、デジタル・アドバタイジング・コンソーシアムは、個人データを本人の管理の下で安全に活用する仕組みである「情報銀行」の実証実験を開始したと発表した。
Tシャツにボタンダウンの半袖シャツを羽織った出で立ちの、NRIセキュアテクノロジーズ株式会社代表取締役社長 小田島 潤 氏である。
過去事例あり。新しい話じゃない。しかも、もっと昔は被害のスケールが大きかった。
トレンドマイクロは、産業コミュニケーションやネットワーキングの企業であるMoxaと、スマート工場やスマートエネルギーといった産業用IoTを保護する最先端のソリューションを共同開発することを目的に、新たに提携すると発表した。
電通テックは、生活者主導で安全な個人情報管理・運用を実現する新会社「株式会社マイデータ・インテリジェンス」を設立したと発表した。
Black Hat USA 2018 BusinessHall の Cybereason社ブースに立ち寄り、同社 CISO の Israel Barak氏に話を聞くことができた。
ブロックチェーン技術は、新しい台帳技術として仮想通貨以外にアカウント認証やデータ証跡への応用が期待されている。セキュリティ業界でも注目しているところは少なくないが、実際のところ、これらの応用や発展の見込みはあるのだろうか。
セイコーソリューションズと米Planetway Corporationは、医療や金融のシステム利用時に使用する個人情報の安全な交換が可能なPlanetwayの「PlanetCross」の販売事業を共同で推進することで合意したと発表した。
イードが実際のADAS車両を使ったCANバス解析のハンズオンセミナーを開催する。国内で実車を使ったハンズオンは珍しい。セミナーでは、CANバスのパケットを解析し、ADAS機能に設定データを注入するというもの。
PTCジャパンは、脆弱性協調開示（CVD：Coordinated Vulnerability Disclosure）プログラムを発表した。
日本IBMセキュリティーは、新しいラボ「X-Force Redラボ」を開設すると発表した。
幼児教育に特化した専門指導を行っている伸芽会は2018年8月15日、同社の出版するオリジナル教材の違法販売行為に関する声明を発表した。楽天「ラクマ」に対しコピー媒体の出品停止を求めているとともに、出品者に対しては著作権侵害として法的措置を検討している。
イエラエセキュリティは、情報セキュリティ国際会議「DEFCON 26」で行われた、暗号化車載ネットワークのハッキングコンテスト「Karamba Challenge」で優勝したと発表した。
8 月 8 日、9 日（現地時間）に、世界最大のサイバーセキュリティ国際会議 Black Hat USA 2018 Briefings が米ラスベガスのマンダレイ・ベイ・コンベンションセンターで開催された。
Eストアーは、クロストラストを設立し、通信の暗号化や、企業の実在を証明する、SSL/TLSサーバ証明書の発行事業を8月6日より開始した。
AI・機械学習を使っていく場合、まず「認知バイアス」に気をつけないといけませんよと。
「そこそこの規模がある国のなかでは日本が一番発表していないかもしれません。数が圧倒的に少ない。」
ラックは、サイバーセキュリティ事業の技術拠点として、福岡県北九州市に「ラックテクノセンター北九州」を2019年1月に開設すると発表した。
「インテリジェンス収集を 4 名体制で行っているのは日本ではおそらくデロイト トーマツ リスクサービスだけ（佐藤氏）」
トレンドマイクロは、セキュリティポスターコンテスト「What’s Your Story?」の第3回目を開催したと発表した。
日本の仮想通貨市場は今後どうなっていくのだろうか。
JPCERT/CCは、2018年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
![[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/24956.jpg)
言い方はよくないが“野放し”にせざるをえない（FireEyeの関係者談）
ガートナー ジャパンは、2018年のセキュリティ・プロジェクトのトップ10を発表した。
IPAは、「情報セキュリティサービス基準適合サービスリスト」を公開した。また、同調査に協力できる情報セキュリティサービスに関する審査登録機関を募集している。
トレンドマイクロは、5G時代の新たなソリューション提供に向けてNTTドコモと連携し、ドコモが提供する「ドコモ5Gオープンクラウド」でのNFV/クラウド向けネットワークセキュリティソリューション「TM VNFS」の技術検証を7月より開始する。
横浜国立大学とBBSSは、急増するIoTサイバーセキュリティ脅威の一般消費者への影響を調査し拡大を防ぐため、7月から2018年度の共同研究「横浜国立大学・BBSS IoTサイバーセキュリティ 共同研究プロジェクト」を開始した。
![[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/24902.jpg)
2016 年暮れに経済産業省から出された「サイバーセキュリティ経営ガイドライン Ver 1.0」の最初のページに載っていた、ある言葉を忘れられない人は少なくないかもしれません。
「待ってました！」 診断サービスの“プロフェッショナル”的なユーザー企業はほぼ例外なく、標準化を行いサービスの質と量の安定供給を行う挑戦に、強く賛同したそうです。
廃止は将来的な見通しではなく即座に行われるものだと述べている。
ITRは、国内のCSIRT構築運用支援サービス市場規模推移および予測を発表した。
Wi-Fi Allianceは、個人および企業向けネットワークのWi-Fi保護機能を強化した次世代Wi-Fiセキュリティ規格「Wi-Fi CERTIFIED WPA3」を発表した。
ユービーセキュアは、OWASPの支援制度であるOWASP Corporate Supporterに参加すると発表した。
ITRは、国内のDDoS攻撃対策支援サービス市場規模推移および予測を発表した。
SASは、欧州連合（EU）の一般データ保護規則 （General Data Protection Regulation: GDPR）に関する調査の結果を発表した。
一般社団法人日本インターネットプロバイダー協会（JAIPA）は7月25日、「JAIPA Cloud Conference 2018」を都内で開催する。
(ISC)2は、第12回年間アジア・パシフィック情報セキュリティ・リーダーシップ・アチーブメント（ISLA）の受賞者を発表した。
ITRは、国内のマネージドEDRサービス市場規模推移および予測を発表した。
イエラエセキュリティは、ロシアで開催されたハッキングコンテスト「MeterH3cker」において準優勝したと発表した。
![[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/24721.jpg)
Interop Tokyo 2018 Best of Show Award が 6 月 13 日午後発表された。セキュリティカテゴリの受賞プロダクト/サービスは下記の通り。
損保ジャパン日本興亜とSOMPOリスケア、日立は、共同研究により、「セキュリティ診断システム」と「損害発生モデルシミュレータ」の開発および技術検証を行ったと発表した。
ラックは、「シンガポール支店」を開設し7月1日から営業を開始すると発表した。
GDPRが先週末施行され、混乱が生じる中、最も基本的な技術でつまずき、他の人の送信先を隠さずユーザにメールを送信してしまった企業があるようだ。
本稿では「Interop Tokyo カンファレンス」のうち特にセキュリティ関連の注目セッションをリストアップした。
日立と日立インフォメーションアカデミー、トレンドマイクロの3社は、セキュリティ人材の育成加速を目的に、サイバーセキュリティ分野での人材育成に関する協業について基本合意書を締結したと発表した。
