2017 年の夏に国内大手航空会社が巧妙な詐欺メールで数千万円もの金額をだまし取られた。BEC、ビジネスメール詐欺と呼ばれる手法だが 2018 年には日本語の BEC も確認され、2019 年も警戒が必要なサイバー攻撃だとする専門家も多い。
アズジェントは、同社のコネクテッドカー・セキュリティのパートナーであるKarambaが、アルパインとCarwall runtime integrityソフトウェアの開発契約を行い、アルパインの車載インフォテインメントシステムにセルフプロテクション機能を提供すると発表した。
CrowdStrike Japanは、料理レシピ投稿・検索サービス「クックパッド」を提供するクックパッドが、同社のエンドポイントセキュリティソリューションとしてCrowdStrike Falcon プラットフォームを採用したと発表した。
シーイーシーとソフォスは、EDRサービスで協力すると発表した。シーイーシーは、ソフォスのEDR製品「Intercept X Advanced with EDR」の運用を支援した「EDR原因解析サービス」を提供開始する。
アイ・アイ・エムは、IDガバナンス管理(IGA)、IDアクセス管理(IAM)分野の企業である米Sailpoint社とアライアンス契約およびリセラー契約を締結したと発表した。
ディノス・セシールは、サイバーセキュリティ関連サービスを提供するFlattに対して出資を行うと発表した。
EC サイトをターゲットとしたサイバー攻撃被害が増加する昨今、「EC-CUBE 向け無償簡易セキュリティ診断」の取り組みの目的やサービス内容について、診断を行うふたりの技術者、森藤将武氏、小田真司氏に話を聞きました。
ガートナー ジャパンは、「日本におけるセキュリティ(インフラストラクチャ、リスク・マネジメント)のハイプ・サイクル:2019年」を発表した。
富士通研究所は、オンライン上の取引に関わるサービス事業者や利用者に対して、取引相手の本人情報の真偽を判断可能なアイデンティティー流通技術「IDYX(IDentitY eXchange)」を開発したと発表した。
Gandcrab の作者らは、彼らのランサムウェアが 20 億ドル以上の身代金を支払わせ、年間に約 1 億 5,000 万ドルを稼いだと言います。既に、彼らはこれらのお金を現金化し、様々な分野で合法的なビジネスを行なっているとのことです
デジサート・ジャパンは、同社の発行するSigned HTTP Exchangesに対応した電子証明書が、アジアパシフィック地域で初めてヤフーに採用されたと発表した。
NICT、NEC、東芝が開発してきた量子鍵配送ネットワーク技術の成果を盛り込んだ国際標準勧告が、6月28日にジュネーブにて開催された「ITU-T SG13会合」にて、Y.3800(量子鍵配送をサポートするネットワークのフレームワーク)勧告として承認された。
デジサート・ジャパンは、国内においてジオトラストブランドの製品を継続販売してきた、デジサート・ジャパン・セキュリティ合同会社を8月1日付で吸収合併すると発表した。
総務省は、「サイバーセキュリティ対策情報開示の手引き(案)」に対する意見募集の結果、および「サイバーセキュリティ対策情報開示の手引き」を公表した。
総務省、NICT、ICT-ISACは、「NOTICE」ならびにNICTのNICTERプロジェクトによりマルウェアに感染していることが検知された機器の利用者への注意喚起を行う取り組みの実施状況について発表した。
戦争・紛争でも人道的な視点から禁止される兵器や捕虜の扱いについてルール・条約が存在するように、サイバー空間でもなんらかの歯止めが必要だ。そのルールや規範(Norm)づくりが、国連、各国政府、民間団体で議論されている。
エルテスとエヴィクサーは、エヴィクサーの音響透かし・音響通信技術「Another Track」を活用した、ディープフェイクによる偽動画等を検出するサービスの共同検討を開始すると発表した。
東京海上日動とFFRIは、企業にとって技術的・経済的に負担が大きいとされるサイバーセキュリティの導入・運用に関して、より効率的で低コストなサイバーセキュリティの開発を目的に、共同研究契約を締結したと発表した。
慶應義塾大学、中部電力、日立は、巧妙化するサイバー攻撃に対し、各組織が観測した不審な通信のうち、ダークネット通信を分析することで、サイバー攻撃の予兆検知ができることを実証したと発表した。
トレンドマイクロは、小学校高学年(4~6年生)の子供とその保護者を対象とした「夏休み親子セキュリティ教室」を開催すると発表した。
(ISC)2)は、第13回「年間アジア・パシフィック 情報セキュリティ・リーダーシップ・アワード(ISLA)の受賞者を発表した。