2026.11.13（金）
- 注目検索ワード
ストア アプリに対する新しいポリシーを発表（マイクロソフト：ブログ）他
制御システムにおけるセキュリティ対策はどのような観点で検討していくとよいのでしょうか。企業全体としてのセキュリティレベルを向上させるための提言として、３つの対策方向性があげられます。
今回は、制御システムのセキュリティインシデントが深刻化する背景や、トレンドマイクロがおとり調査によって収集した攻撃サンプルの解析結果をもとに制御システムに迫る脅威を解説し、有効な対策を紹介します。
![[セミナークリップ]米 RSA Conference 論文テーマ頻出キーワードをタグクラウド風に視覚化した結果 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/6245.jpg)
米ブルーコートシステムズ社の最高セキュリティ戦略責任者兼シニアバイスプレジデントであるヒュー・トンプソン氏は、マクニカネットワークス株式会社が7月9日に開催したイベント「Macnica Networks DAY」に招かれ基調講演を行った。
サイバー攻撃に関して言えば、事務所内だけでなく工場の制御システムを狙う攻撃も顕在化しており、経営リスクにもつながる深刻な問題として認識されはじめています。
P2Pソフト「Winny」を開発した金子勇氏が7月6日に死去した。
総務省は5日、携帯音声通信事業者による契約者等の本人確認等および携帯音声通信役務の不正な利用の防止に関する法律に違反したとして、ソフトバンクモバイルおよびティーガイアに違反の是正を命じた。
JIPDECは、法人や団体、個人事業者の情報をインターネットで公開するサービス「サイバー法人台帳ROBINS」の提供を7月4日から正式に開始する。
脅威が深刻化する今、製品を入れるだけでなく、専門家のサポートを活用することで、セキュリティレベルを向上させることが、ますます重要になっているといえます。
Monthly Research 「機械学習のセキュリティ技術応用」（FFRI：ブログ）他
トレンドマイクロは、エネルギア・コミュニケーションズ、ケイ・オプティコム、中部テレコミュニケーションと協力し、小学校高学年の子供とその保護者を対象とした夏休みセキュリティ教室を全国4か所で開催する。
アドビは地方公共団体の情報処理に関する専門機関である「LASDEC」が、サイバー攻撃対策の一環としてLGPKIのPDFへの電子署名の取り組みに賛同し、協力することを決定した。
NISCは、6月27日に開催された「情報セキュリティ政策会議第36回会合」について発表した。
今回、同社のプロダクトマーケティング部、シニアプロダクトマーケティングスペシャリストである中村穣氏に、最新のサイバー攻撃対策や新製品などについてうかがった。
セコムと警視庁は、高度化・複雑化するサイバー攻撃やサイバー犯罪の防止を目的に、情報連携や捜査協力など、官民共同で対処する協定を締結したと発表した。
今回取材したセキュリティ授業では、スマートフォンとSNSの2つをキーワードにして、安全に利用するためのポイントが分かりやすく説明された。
第23回参議院議員選から、インターネット等を利用した選挙運動ができるようになる。これを受け、警視庁（刑事部 捜査第二課）は24日、ネット選挙違反に関する情報の受け付けを開始した。
トレンドマイクロは、国際刑事警察機構（ICPO：インターポール）に対し、サイバー犯罪対策における協力関係を築くことで合意したと発表した。
総務省は「インターネット選挙運動の解禁に関する情報」をホームページに掲載している。未成年者が選挙運動メッセージを掲示板・ブログ・SNSなどで広めることは禁止されているとあるが、選挙運動ではどんな行為が禁止されているのだろうか。
ボッシュの関連会社であるESCRYPTは、ボッシュグループの年次記者会見において、自動車におけるサイバー攻撃防止システムの開発について、同社社長のヴァイマースキルヒ・アンドレ氏がスピーチした。
警察庁は、「サイバー犯罪捜査の効率化等を図るための新たな捜査体制について」を発表した。
NISCは、「情報セキュリティ対策推進会議第10回会合」について発表した。
KDDIは19日、都内で株主総会を開催。田中孝司社長が「4G LTE」エリアの誇大表示問題と、一連の通信障害について、株主に向け「深く反省し、再発防止に取り組む」と謝罪の言葉を述べた。
NTTコミュニケーションズ（NTT Com）は18日、アカマイ・テクノロジーズ合同会社と「ネットアライアンス・パートナー契約」を締結したことを発表した。クラウドを活用したコンテンツ配信においてのパートナーシップを強化するのが狙い。
子供を意識した対策の前に、まずは保護者自身のインターネットセキュリティに対するリテラシーを上げて、正しく問題を理解し、潜在的な危険性を察知する必要がある。
日本電信電話（NTT）は17日、米国に本拠地を置き、マネージド・セキュリティ・サービスなどを提供するSolutionary社と、同社の全株式を買収することで合意した。
日立ソリューションズは、同社の文書情報漏えい防止製品「活文 NAVIstaff」を経済産業省が導入したと発表した。
トレンドマイクロは、NTTネオメイトが仮想デスクトップ向けセキュリティ対策に「Trend Micro Deep Security」を採用したと発表した。
ガイアックスは、世田谷区立中学校の全29校で、「ネットリテラシー醸成講座」を実施する。ただインターネットの利用を制限するのではなく、どう人生において有効的にインターネットを使っていくべきか子どもたちに伝えるという。
フューチャー イノベーション フォーラム（FIF）とALSOKは、8月7日に小学5・6年生を対象とした職業体験プログラム「セキュリティの最前線2013」を開催。6月11日よりFIF公式サイトで参加者の募集を開始する。
モバイルでもプラットフォームに依存しない攻撃が存在しているため、どのOS利用者でも脅威に対する油断は禁物といえます。
「サイバーセキュリティ2013（案）」に関する意見の募集（NISC）他
Twitterで詐欺や荒らしから逃れる方法（カスペルスキー：ブログ）他
NICTは、組織内ネットワークにおける通信状況とサイバー攻撃の警告とを、統合的かつ視覚的に分析可能なプラットフォーム「NIRVANA改」を開発したと発表した。
四国運輸局は、「津波救命艇」の試作艇を完成し、一般公開したが、津波救命艇の円滑な普及を図るため、津波救命艇の製造にあたって指針となる技術基準を内容とする「津波救命艇ガイドライン」をまとめた。
JNSAは、「SECCON 2013」の実施計画をまとめ発表した。SECCON 2013は、日本における最大規模のCTF大会。
自社の利用しているOSやプラットフォームにおいて、従来確認されている脅威が少ないという理由だけで、リスクが低いと考えることは極めて危険だということがわかります。
NRIセキュアとデジタルアーツは、セキュリティソフトウェア事業における戦略的業務提携に合意したと発表した。NRIセキュアは、両社の持つ製品の機能強化や連携に向けた共同企画・開発を行う。
2012年度 情報セキュリティ市場調査報告書を公開（JNSA）他
国際的なソフトウェア著作権保護団体の「BSA | The Software Alliance」は30日、組織内違法コピーの解決につながる有力情報の提供者に対し、最大100万円の報奨金を提供する「報奨金プログラム」を発表した。
Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）他
情報通信研究機構（NICT）は28日、新たに “メッシュ接続対応 コグニティブ無線ルータ”を開発し、このルータを用いて、一般加入者電話網との間で相互に電話可能な“無線メッシュ通信インフラ”の構築にも成功したことを発表した。
実はこのような流行のウイルスが入ってしまい、制御システムが止まったという事例は、公表はされていませんがたくさんあるのです。
トレンドマイクロ株式会社は5月23日、学習教材「インターネットあんしんガイド～SNS編」を公開した。小中学生を対象に、SNSやソーシャルゲームの安全利用ルールとマナーを解説しているほか、保護者や教員に向けたまとめも収録し、無料でダウンロード可能だ。
NRIは、2018年度までの「BYOD関連技術の進化と、企業へのインパクト」を予測した「ITロードマップ」をとりまとめ、発表した。
ラックとセキュアソフトは、企業のセキュリティ対策やサイバー攻撃などによる不正侵入防御のさらなる向上と、両社の事業拡大を目的に、販売・技術協力における契約を締結したと発表した。
標的型攻撃で行われる、隠蔽工作の手法の中で、最も簡単なものは、リテラシーの低い、いわゆるIT弱者を利用することです。
警察庁（警備企画課・情報技術解析課）は16日、サイバーテロの脅威の増大、サイバーインテリジェンス事案の続発に対応するため、サイバー攻撃対策の強化を図る通達を発出した。
シマンテック株式会社は5月15日と16日、衆議院第1議員会館で「Webなりすまし対策勉強会」を公明党の議員を対象に実施した。
Nexyz.BB Web.Mailをかたるフィッシング（2013/05/15）（フィッシング対策協議会）他
CSSCは、制御システムのセキュリティを高める技術の研究開発を目的とする「東北多賀城本部」開所、および開所記念シンポジウムの開催を発表した。
マカフィーは、ストーンソフトの買収に関し、条件付き公開買い付けを開始することで正式契約を締結したと発表した。
統合リスク管理レポート Vol.09を公開（ラック）他
このようなDDoS攻撃を適切に止めるためには、ISP同士がお互い連携しないといけません。うちの顧客に攻撃しやがって、とISPが肩代わりして喧嘩をするのは間違っています。もう少し冷静に、被害を受けた顧客と調整しながら、攻撃元のISPに「御社の沢山のユーザがうちの顧客にこのくらいの攻撃を行ってるんだけど止めてください」と依頼し、また、依頼を受けた側もそれに応じて攻撃の通信を止められることが理想です。
Layer 7 Technologiesを買収（CA Technologies）他
株式会社バンダイナムコゲームスは4月25日、小学生向けWebサービス「TamaGoLand」のサービス説明会を都内で開催した。
そもそも、従来型のDDoS攻撃の発生する理由は「嫌い」ということなんです。実際に、現在でも個人の喧嘩や特定の企業に対する恨みなどから、DDoS攻撃に至る場合があります。ハクティビズムでは、「その嫌いな部分を直せ」ということが主張されます。直すまで攻撃し続けるぞ、と。「俺に刃向うと痛い目に遭うんだぜ」という喧嘩のロジックと同じです。
DDoS攻撃対策ソリューションを提供する米アーバーネットワークス社 社長 Collin Doherty 氏と、副社長の Carlos Morales 氏が4月中旬来日し、先頃同社研究所が発表した年次調査報告書による知見をもとにメディア向けの説明会を実施した。
トレンドマイクロは、サントリーグループ内の業務用Android端末のセキュリティ対策に、モバイルデバイス向けセキュリティ対策ソフトウェア「Trend Micro Mobile Security アドバンス」が標準採用されたと発表した。
トレンドマイクロは、小学校高学年から中学生までを対象とした、安全なインターネット利用を促進するための子供向け無料ガイドブック「インターネットあんしんガイド」の提供を開始した。
トレンドマイクロは、「トレンドマイクロ プログラミングコンテスト 2013」の募集を開始した今回はセキュリティという枠を超えて、より幅広いデータを活用したプログラミングコンテストとして開催する。
NISCは、4月10日に開催された「第1回 各府省庁PoC会合」について発表した。
![[インタビュー]DDoS攻撃は「サーバが身動きできなくなること」、ボリュームではない（アーバーネットワークス） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/5030.jpg)
今回、アーバーネットワークス株式会社のSEマネージャーである佐々木崇氏に、DDoS攻撃の変遷や手法、対策方法などについて話を聞いた。
