2026.11.13（金）
- 注目検索ワード
1月は「ウイルスの ゴールをゆるすな たよれるキーパー セキュリティ」（IPA）他
26日、安倍新内閣が発足し、国土交通相に公明党の太田昭宏氏が就任した。公明党は04年の第2次小泉内閣から08年の福田康夫内閣まで国交相ポストを占めた。安倍内閣では2回目の国交相ポストだ。
「スマートフォンネットワークセキュリティ実装ガイド」【第一版】を公開（JSSEC）他
総合セキュリティ対策会議「サイバー犯罪捜査の課題と対策」部会（警察庁）他
ALSIはバリオセキュアと協業し、ALSIのWebフィルタリングソフト「InterSafe WebFilter」がバリオセキュア・ネットワークスの「VSR」に採用された。
![[年末対談] サイバーミステリ作家 一田 和樹 vs. セキュリティダークナイト 辻 伸弘 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/3949.jpg)
標的型攻撃というとよくメール対策の話になりがちですが、それだけでは不十分で、ソーシャルエンジニアリグといった人間の脆弱性を入口とした対策も必要だと感じています。また、本当に重要なのは入口対策だけではなく、侵入された後どうするかといった点です。
最近のマルウェアは活性化すると身を隠すので、検知も駆除もできません。私たちはまず、見えないものを見えるようにして、それから駆除を行います。Doctor Webは駆除能力の高さに競争力があります。
インターポールとNECは、グローバルなサイバーセキュリティ対策で提携した。複雑で高度化するサイバー犯罪などを調査・分析し、国際レベルでのセキュリティ強化を目指す。
JPRSは、「D.root-servers.netのIPアドレス変更について」を発表した。D-rootのIPアドレスが2013年1月3日に変更される予定だ。
KCCSは、ウォッチガードと協業すると発表した。今回の協業によって、KCCSはウォッチガードの最高レベルのパートナーである「WatchGuard RED Partner」として認定され、ウォッチガードの「WatchGuard XTM」の販売を開始する。
オンラインバンキングを乗っ取って送金するという手口は、日本にもやってきました。これは、国際的な犯罪組織が日本をマーケットとして見出した、そして日本の犯罪組織も国際化したということです。今年は『サイバー犯罪開国元年？？』かも知れません。
オーストラリアで医療記録が暗号化され、身代金が要求される（エフセキュアブログ）他
NISCは、重要インフラにおける分野横断的演習「CIIREX 2012」の実施結果について発表した。
マクニカネットワークスは、アプリケーション保護におけるグローバルカンパニーである米Arxan Technologies社と国内販売代理店契約を締結した。
2011年に塩野義製薬の米国部門で、レイオフされた元社員が、退職後に特権アカウントでログインして、15のVMWareのホスト上にある、88の仮想サーバを削除して、物流や社内業務に数日間の大混乱を引き起こす事件が発生しています。
トレンドマイクロは、KDDIが業務に利用するスマートフォン、タブレット型のAndroid端末のセキュリティ対策にモバイルデバイス向けセキュリティ対策ソフトウェア「TMMS」が採用されたと発表した。
NISCは、重要インフラにおける分野横断的演習「CIIREX 2012」を12月10日に開催すると発表した。
JSSECは、「スマートフォン情報流出アプリ事件の対応に関する意見書」を取りまとめ、同日付けで消費者庁消費者制度課個人情報保護推進室宛てに申し入れを行った。
これら4分野は、コーポレート・ガバナンス、セキュリティ、法令コンプライアンスの各要件を満足するために必要とされる基本的な制御や保護を提供するうえで鍵となるものです。
GSXは、次世代ファイアウォール向け監視サービス「EAGLE TEAM SERVICE for Dell SonicWALL」のサービスを開始した。また、GSX、デルおよびマクニカネットワークスが本サービスの販売について協業を開始した。
バリオセキュアとALSIは、Webフィルタリング分野において協業すると発表した。
警察庁は、「平成24年度総合セキュリティ対策会議（第1回）」の議事要旨を発表した。本会議は10月4日に開催されたもの。
言い換えれば、本番環境や対象アプリケーションの仮想化が既に始まっているなら、監査の失敗または多額のペナルティ、場合によってはその両方を負わされる可能性に晒されているのです。
静岡県は、地域防災の日となる12月2日に緊急速報メール訓練配信を実施するため、ドライバーなどに注意を呼びかけている。
OSI参照モデルの最上層であるアプリケーション層の一段上に、それを操作するユーザを第8番目のレイヤとして設定し、ユーザ層を含む8階層モデルでセキュリティ対策を考える「レイヤ8セキュリティ」が注目を集めている。
OSI参照モデルの最上層であるアプリケーション層の一段上に、それを操作するユーザを第8番目のレイヤとして設定し、ユーザ層を含む8階層モデルでセキュリティ対策を考える「レイヤ8セキュリティ」が注目を集めている。
ミクシィは12日、「mixiの健全化の取り組みについて」と題する文章を公開した。「mixi」における違反メッセージについてユーザーから寄せられた質問に対し、どのような判断と対処を行っているかを、回答するものとなっている。
仮想パッチの有効性とは（トレンドマイクロ：ブログ）他
消防庁は8日、各自治体と連携して、住民への災害情報伝達手段の多様化の実証実験を行うことを発表した。11月11日に東京都江東区で、11月20日に東京都豊島区で実験を行う。
子どもに携帯電話を持たせると、緊急時に連絡が取れて安心な反面、有害サイトにアクセスしてトラブルに巻き込まれてしまう恐れがある。携帯電話各社では、子ども向けのサービスを提供している。
メインフレームに関する意識調査を発表（CA Technologies）他
スマートフォンを企業で利用する際の管理方法や問題点については十分に理解が広がっておらず、このセッションを通じて、そのあたりのリスクや、それをどう軽減するかを、多くの方にお伝えできればと考えています。
セミナーでは、経済産業省 商務情報政策局 情報セキュリティ政策室 守山速飛氏を始めとして、御田村氏、西山氏より、「政府機関の情報システムにおいて使用されている暗号アルゴリズムSHA-1及びRSA1024に係る移行指針」についての解説があった。
今回のチュートリアルでは、DNSSECの基礎知識から、DNSSECに対応したDNSの運用までを解説することで、理解を深めたい、導入したい、運用したい人たちの支援となればと思っています。
実践編ということで、IPv6導入した向けに、「トラブルシューティング・セキュリティ対応・アプリケーション構築」という三つのポイントを、ギュッと一つのセッションにまとめたものは、他にないのではないでしょうか。
今回は実際に経路ハイジャック被害に遭遇した方から当時の状況についてお話をしていただけることになりました。なかなか外部に対して情報を出しづらい内容と思いますが、今回なんとかご調整いただきました。
ご存じない方のために解説すると、NSTICは、デジタル・アイデンティティ、プライバシ、セキュリティに関する問題について官民の様々な人材が協力および話し合いをする場として、オバマ政権のもと2011年4月に発足しました。
「スマートフォン（スマホ）ご利用にあたっての注意事項」の作成について（TCA）他
まずは、仮想環境にて行われる標的型攻撃メール送信といった加害者の行動、そして被害者がウイルスに感染する経緯と具体的な被害内容まで、実際に行われる標的型攻撃の一連の流れのデモを行います。
ソーシャルメディアを利用しているエンドユーザーはもちろんですが、企業や非営利団体でとりわけSNSを扱っている広報部門の方などに聞いていただきたいと思います。
IDC Japanは、2011年の国内DLP市場規模実績と2016年までの予測を発表した。2011年の同市場の市場規模は29億円で、前年比成長率は53.2％であった。
そのため、今回のセッションの前半では、「2012年のサイバー関連法律の動向」と題して、今後も留意しておきたい法律や制度と課題を概括し、いくつか話題となった事例を解説いただく予定にしています。
旧来型のセキュリティ教育は、オンプレミスのクライアントサーバ型のネットワークの中で、PCを端末として利用することが前提とされていた。しかし近年、スマートデバイスが業務に導入され、そこからクラウドサービスやSNSを積極的に利用する事例が増えている。
NISC）は、同日に開催された「情報セキュリティ対策推進会議（CISO等連絡会議）第8回会合」の結果を発表した。
未知の脅威にも対応、次世代エンドポイントセキュリティ4製品を機能強化（マカフィー）他
警察に数多く届く遺失物の中でも、年々増加の一途をたどるのは携帯電話類である。都内で警察に届けられた携帯電話類の遺失届数は平成23年度では21万件以上にものぼる。その携帯電話類の中でもここ数年で特に激増したのが「スマートフォン」だという。
CSIRTを作っても、運用に何らかの課題を抱えている方もいらっしゃいます。そこで本プログラムで実際にCSIRTのメンバーとして活躍されている方々からお話を伺うことで、そうした問題の解決の糸口を掴んでいただこうと考えているのです。
JSSECは、「第一回スマートフォン『企業利用』実態調査」を開始すると発表した。
アクセシビリティ・プログラムが目指すのは、法的要件の範囲に留まることなく、すべてのユーザにとって効率的で使いやすいソリューション の作成を推進することです。
特殊な感染手法を用いるトロイの木馬（Dr.WEB）他
トレンドマイクロ株式会社は10月11日、都内で記者向けのブリーフィングを開催し、同社のサイバーインテリジェンスを支える特別チーム Forward Looking Threat Research（FTR）の3名のメンバーを紹介した。
デジタルアーツ株式会社は10月17日、都内で販売パートナー総会を開き、中期ロードマップを発表した。
複数の米国の銀行を狙った詐欺活動について（トレンドマイクロ：ブログ）他
犯行予告に使われたマルウェア、国内メディアは「遠隔操作ウイルス」と命名（シマンテック：ブログ）他
NISCは、「第5回日・ASEAN情報セキュリティ政策会議」の結果を発表した。これは10月10日および11日に東京において開催されたもの。
標的型サイバー攻撃の第1ステップは、メールを用い、人間という脆弱性を突いてくるケースが大半だ。今回の富士通研究所の技術は、その対策として重要なテストケースとなるだろう。
トレンドマイクロは、経済産業省の平成24年度情報化促進貢献個人等表彰において経済産業大臣賞を受賞した。
「m-FILTER」Ver.3.5、業界初のメール送信「後」の添付ファイル管理を実現（デジタルアーツ）他
販売されているPCに組み込まれたNitolボットネットのTakedown（マイクロソフト）他
10月1日より改正著作権法が施行され、販売や有料配信されている音楽や映像と知りながらダウンロードした場合、刑事罰が科せられることになりました。この件について、文化庁ホームページに掲載中の公式Q&Aをもとに、再度違法となる行為について確認したいと思います。
データセンターの消費電力の大幅削減を実現する「XECHNO Power + FRESH HVDC」が「グリーンITアワード2012 ITの省エネ部門」にて「経済産業大臣賞」を受賞した。
トレンドマイクロは、ソフトバンクテレコムと法人向けクラウドサービスで協業する。
アダルトサイトの請求！携帯型音楽プレーヤーでも！？（国民生活センター）他
