2026.11.13（金）
- 注目検索ワード
![[インタビュー] 脆弱性を探す「バウンティハンター」を育てる、高度サイバーセキュリティ人材育成の一環 (MBSD) 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/20559.jpg)
「セキュリティ業界は、社会を守る使命感を持って入ってくる人がほとんどです。コンテストやバグバウンティへの参加は、セキュリティ専門企業だからこそできる、有志のエンジニア達を成長させるひとつの有効な方法だと思っています。（武井）」
東京大学大学院情報学環は、東京大学情報学環セキュア情報化社会研究寄附講座（SISOC-TOKYO）のオフィスを東京八重洲に開設すると発表した。
出雲大社社務所は、神社境内地・周辺社有地などで、iOS/Android『Pokemon GO』のプレイを禁止しています。
株式会社ポケモンは、iOS/Androidアプリ『Pokemon GO』の日本配信に伴い、本作の安全対策を公開しました。
NECは20日、リオデジャネイロ2016オリンピック・パラリンピックの競技期間中において、東京2020オリンピック・パラリンピックをPRする拠点「Tokyo 2020 JAPAN HOUSE」に、同社のウォークスルー顔認証システムが導入されることを発表した。
日本でも近日中のリリースが噂されているiOS／Androidデバイス向けARアプリ「ポケモンGO」だが、そのリリースに先立ち、内閣サイバーセキュリティセンター（以下、NISC）が20日、「ポケモントレーナーのみんなへのお願い」をTwitter上でツイートしている。
ISO 27017 とは？ ISO 27018 との違いなどの疑問を、国内でも数少ない「ISO 27017」「ISO 27018」両方の認証取得コンサルティングサービスを取り扱う、LRM 株式会社 代表取締役 幸松哲也氏に話を聞いた。
2015年12月、クラウドサービスの提供および利用のための情報セキュリティ管理策を規定した国際的なガイドライン規格「ISO/IEC 27017:2015」が発行された。JIPDECはこれを受け、ISMS適合性評価精度においてクラウドセキュリティの認証を開始する。
国土交通省自動車局長は、バングラデシュ・ダッカで発生した銃撃・人質事案を踏まえ、全日本トラック協会に対して傘下の運送事業者が、海外にいる日本人の安全確保、国内の警戒警備の徹底など、テロ対策に当たるよう通達した。
文部科学省は7月14日、情報教育推進校（IE-School）採択先を公表した。情報教育推進校として、筑波大学附属駒場中学校など国立4校と、つくば市立春日学園義務教育学校など公立9校、早稲田大学高等学院など私立3校が選ばれた。
米国の自動車大手、FCA（フィアット・クライスラー・オートモービルズ）US（旧クライスラーグループ）は7月13日、バグ報奨金プログラムを開始すると発表した。
（ISC）2は、第10回年間アジア・パシフィック 情報セキュリティ・リーダーシップ・アチーブメントプログラムの受賞者を発表した。
IDC Japanは、IT投資動向に関する国内CIO調査結果を発表した。
ヨーロッパの官僚は、サイバーセキュリティ分野の中小企業への融資を緩和したいと考えている。おそらく、政府と民間企業の密接な協力が一般となっているイスラエルでの、サイバーセキュリティ新企業の成功を模倣することを眼中に入れているのであろう。
欧州委員会はサイバー セキュリティに2020年までに1.8億ユーロ（2億ドル）を投資することを目的に官民パートナーシップを開始した。EU自体はサイバー セキュリティの革新を目指して4.5億ユーロ（5.02億ドル）の投資を約束し、残りは民間から投資されるという。
文部科学省は7月4日、教育委員会教育長や都道府県知事らに対して、教育情報化に伴う情報セキュリティの確保について通知した。先般発覚した佐賀県の学校ネットワークへの不正アクセスを受けて、学校における個人情報の適切な取扱いの徹底を要請した。
総務省および経済産業省は、「IoTセキュリティガイドラインver1.0」および意見募集の結果を公表した。
トレンドマイクロは、セキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF 2016」を開催すると発表した。
ウェブルートは、アドソル日進とIoT分野で協業を進めていくことで合意したと発表した。
スノーデン氏は日本について懸念を表明した。特定秘密保護法は、何を「秘密」とするかを政府自身が決定するため、市民は何が問題となっているかがわからなくなることから、権力への抵抗そのものができなくなることを彼は危惧する。
IIJは、同社のシンガポール現地法人IIJ Global Solutions Singapore Pte. Ltd.が、クラウド情報セキュリティ管理規格の認証を取得したと発表した。
SHIFT SECURITY 社 代表取締役社長 松野 真一 氏は、これまでの脆弱性診断事業が、売上規模が診断員の数に比例する典型的労働集約型産業になっていること、及び、診断員の技術に依存する属人性の高いサービスであるため品質にバラツキがあるという 2 つの問題点を指摘した。
IPAは、新たに創設される「情報処理安全確保支援士」と現行の「情報セキュリティスペシャリスト試験（SC試験）」の位置付けについて発表した。
ここ数か月、さまざまな形で問題となり、ついには国会でも採り上げられた「Windows 10への強制アップグレード」問題。無償提供によるアップグレード対応期間は、1ヶ月ほどとなったが、ここに来て、消費者庁が改めて注意を呼びかけた。
証拠保全の重要性については前編で触れた。証拠保全のためのフリーツールも公開されており、手順を紹介した書籍もあれば、インターネット上にも情報が溢れている。果たして実際はどうなのだろうか？
私は、日本のセキュリティエンジニアのレベルは欧米諸国に比べて決して低くないと考えています。世界各国のデロイトを実際に訪問してみてそれを実感しました。ただ、セキュリティエンジニアが頑張れば2020年を乗り切れるかというと、そうではないと思います。
ITRは、国内の脆弱性診断市場規模推移および予測を発表した。
Fortinet社は、ネットワークセキュリティのモニタリングと分析ソリューションのプロバイダであるAccelOps社を買収する。
ソフトバンクがLTE-Advancedに対応する静止衛星を活用した通信システムの試作開発を進めているという。記者説明会にて詳細を取材した。
「それまで電力管理システムがセキュリティを念頭に設計されたことはありませんでした。」ラクハーニが語る。「もともとレギュレーターや電圧電流をコントロールするために設計されたもので、それは今も変わっていません。」
ウォッチガードは、Hexis Cyber Solutions社が保有するエンドポイントセキュリティ製品「HawkEye G（脅威検知・レスポンス技術）」を中心に展開してきた事業部門を買収したと発表した。
ラックは、米RiskIQ社が提供する「ENTERPRISE DIGITAL FOOTPRINT」および「EXTERNAL THREAT MANAGEMENT」の取り扱いを開始し、同製品を活用したリスク分析を支援するサービスの提供も開始すると発表した。
NECは、米ノースロップ・グラマンとサイバー攻撃対策演習やシステムのサイバー攻撃耐性評価などを行うサイバー演習基盤の日本における導入、サービス提供に関して協業すると発表した。
企業におけるインシデント対応体制が不十分な場合、有事にフォレンジックを依頼するまで時間がかかる。フォレンジック開始の遅れによって、後から取り返しのつかない事態になることも多いという。
パロアルトネットワークスは、脅威インテリジェンスの提供と啓発活動を行う新組織「CSO Japanチーム」を発足したと発表した。
NTTは、セキュリティ専門会社としてNTTセキュリティ株式会社を設立すると発表した。
カスペルスキーは、産業用制御システム向けの包括的なサイバーセキュリティサービス「KICS」の日本国内で提供を開始すると発表した。
オーストラリアの都市パースの大学生達が窮地に陥っている。1人は警察に告発された。この都市の公共交通のスマートカードであるSmartRiderの使用により発生した運賃を巻き戻すため、深刻なセキュリティホールを発見して悪用しようとしたことによる。
住友電工と産総研は、産総研の情報技術研究部門内に「住友電工‐産総研 サイバーセキュリティ連携研究室」を設立したと発表した。
九州大学は6月1日、富士通からの寄附により、サイバーセキュリティ人材育成のための「富士通スペシャリスト育成研究部門」（寄附研究部門）を設置した。また、10月にサイバーセキュリティに関する専門的な講義を開講予定。
27日まで東京ビッグサイトで開催されていた「ワイヤレス・テクノロジー・パーク2016」において、情報通信研究機構（NICT）は、Twitterに公開されるツイート情報から、大規模災害時の被災状況をリアルタイムに把握するシステム「DISAANA」の最新版と
先の「平成28年熊本大地震」では多くの家屋が倒壊し、生き埋めとなった人々の生存が見込まれる「72時間問題」が改めてクローズアップされた。
キューアンドエーは、サイバーパトロールの受嘱企業として6月1日より始動すると発表した。
NTTコミュニケーションズ（NTT Com）は25日、ネットワークカメラとクラウドのセキュアな接続を確立する動作検証を成功させたことを発表した。ネットワークカメラにアプリをインストールすることで、クラウドとのやりとりをセキュアなVPN接続で行うことができるようになる。
デロイト トーマツ リスクサービス株式会社（DTRS）は5月24日、神奈川県横浜市にサイバー インテリジェンス センター（CIC：Cyber Intelligence Center）を開設し、横浜で開所式を行った。
アライドテレシスとバラクーダネットワークスは、アライドテレシスのSDN/アプリケーション連携ソリューションと、バラクーダネットワークスの次世代ファイアウォール製品の連携で同意した。
総務省は5月20日、教育委員会・学校向けの「教育ICTの新しいスタイル クラウド導入ガイドブック2016」を公表した。クラウドを中心とした教育ICT環境の導入に参考となる情報を提供するもので、課題への対応案や導入プロセスのほか、活用事例も豊富に記載されている。
サイバートラストは、CSAJセキュリティ委員会内において、PC、スマートフォン、タブレットなどの廃棄およびリユースの際のデータの完全抹消を第三者機関で認証することを推進する「データ消去証明推進研究会」を発足した。
奈良先端大は、同大学情報科学研究科 インターネット工学研究室の教授、山口英氏が5月9日に死去したと発表した。
「インターネットをまるで 『腐海』 のようなものとして受け止めるお客様が増えてきたと感じます。 『瘴気マスク』 に相当するセキュリティ対策をしないと 『5分で肺が腐る』 というリスクの変化が、徐々に認識されつつあります。」
東京工業大学と野村総合研究所（NRI）は4月28日、「NRI・東工大サイバーセキュリティ教育研究共創プログラム」に関する連携協定を締結した。2016年4月から2年間、「サイバーセキュリティ」に関する研究・教育の推進を目指す。
インド、エジプト、アフリカのハッカーたちがグーグル社のバグ発見報奨金の支払いで貧困から脱出している。ムンバイの親たちは息子が弁護士になることを夢見てきたが、経済的解放がバグハンターとしての成功によってもたらされることに気付いた。
保育士夫婦の息子Wakelamがハイスクールから脱出したのは、3年生の終わりだった。両親は、将来を見据えた決断だとして支持した。バグ発見報奨金は儲かる仕事として、また履歴書の穴を埋めるものとして、中退したWakelamに最適だった。
タニウムは、ほけんの窓口にTaniumのエンドポイントプラットフォームを提供開始すると発表した。
国立研究開発法人情報通信研究機構（NICT）は25日、これまで日本語ツイートの10%を対象として試験公開してきた対災害SNS情報分析システム「DISAANA（ディサーナ）」（DISAster-information ANAlyzer）について、期間限定で日本語ツイート
ラックは、高等教育機関である東京都立産業技術高等専門学校（産技高専）と産学連携協力に関する協定を締結したと発表した。
サラリーマンにとって1日の大半を過ごすことになる会社周辺。このご時世、家にいる時間よりも職場にいる時間の方が長いという人も少なくないだろう。
ネットエージェントは、アイマトリックスにメールソリューション「防人」の技術を提供し、アイマトリックスのマルウェア・標的型攻撃対策製品「マトリックスゲート」のメール・Webの無害化機能を強化することに協力すると発表した。
京都産業労働局は、中小企業向けの相談窓口の設置、および「東京中小企業サイバーセキュリティ支援ネットワーク（Tcyss）」の設立を発表した。
国土交通省は、航空会社のシステム不具合が相次いだことを受け、航空会社がシステム不具合に関する情報・知見を共有する会議を、定期航空協会との共催で開催した。
カスペルスキーは20日、サイバー攻撃に対する法人向けサービスとして「カスペルスキー セキュリティインテリジェンスサービス」を開始したことを発表した。
![[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19802.jpg)
講演でRyanは、「マルウェアの95%は1か月以内に消滅するため、ファイルハッシュのIOCは実に短命です。IOCは本来、このような問題を解決するために生み出されたはずなのに」と問題提起を行った。
来週末からは、春の大型連休ゴールデンウィークがスタート。今年は長い場合だと、10連休の会社もあるようだ。一方でこうした長期期間中に、セキュリティで問題が発生すると、被害がより深刻になりがちだ。また、例年サイバー攻撃が増えがちな時期でもある。
