2024.05.09（木）
- 注目検索ワード
インド、エジプト、アフリカのハッカーたちがグーグル社のバグ発見報奨金の支払いで貧困から脱出している。ムンバイの親たちは息子が弁護士になることを夢見てきたが、経済的解放がバグハンターとしての成功によってもたらされることに気付いた。
保育士夫婦の息子Wakelamがハイスクールから脱出したのは、3年生の終わりだった。両親は、将来を見据えた決断だとして支持した。バグ発見報奨金は儲かる仕事として、また履歴書の穴を埋めるものとして、中退したWakelamに最適だった。
タニウムは、ほけんの窓口にTaniumのエンドポイントプラットフォームを提供開始すると発表した。
国立研究開発法人情報通信研究機構（NICT）は25日、これまで日本語ツイートの10%を対象として試験公開してきた対災害SNS情報分析システム「DISAANA（ディサーナ）」（DISAster-information ANAlyzer）について、期間限定で日本語ツイート
ラックは、高等教育機関である東京都立産業技術高等専門学校（産技高専）と産学連携協力に関する協定を締結したと発表した。
サラリーマンにとって1日の大半を過ごすことになる会社周辺。このご時世、家にいる時間よりも職場にいる時間の方が長いという人も少なくないだろう。
ネットエージェントは、アイマトリックスにメールソリューション「防人」の技術を提供し、アイマトリックスのマルウェア・標的型攻撃対策製品「マトリックスゲート」のメール・Webの無害化機能を強化することに協力すると発表した。
京都産業労働局は、中小企業向けの相談窓口の設置、および「東京中小企業サイバーセキュリティ支援ネットワーク（Tcyss）」の設立を発表した。
国土交通省は、航空会社のシステム不具合が相次いだことを受け、航空会社がシステム不具合に関する情報・知見を共有する会議を、定期航空協会との共催で開催した。
カスペルスキーは20日、サイバー攻撃に対する法人向けサービスとして「カスペルスキー セキュリティインテリジェンスサービス」を開始したことを発表した。
![[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19802.jpg)
講演でRyanは、「マルウェアの95%は1か月以内に消滅するため、ファイルハッシュのIOCは実に短命です。IOCは本来、このような問題を解決するために生み出されたはずなのに」と問題提起を行った。
来週末からは、春の大型連休ゴールデンウィークがスタート。今年は長い場合だと、10連休の会社もあるようだ。一方でこうした長期期間中に、セキュリティで問題が発生すると、被害がより深刻になりがちだ。また、例年サイバー攻撃が増えがちな時期でもある。
14日、16日と2度の大きな地震が襲い、今も余震が続く熊本県。その被害状況が連日報道される中、改めて地震や災害に対する“備え”の必要性を痛感せざるを得ない。
今回ピックアップするのは、顔認証と指紋認証を使ったアクセスコントロールシステム。従来のICカードを使ったシステムと比較した場合、セキュリティ面での優位性があるバイオメトリクス（生体認証）を採用したシステムは、各社が意欲的に製品開発を進めている。
デロイト トーマツ リスクサービスは、サイバーセキュリティセミナー「名ばかりCSIRT処方箋～実効性のあるCSIRT構築手法～」を開催した。
ラックは、新潟県警と同地域におけるサイバー犯罪対策を推進するための共同対処協定を締結したと発表した。
「2016年熊本地震」を受け、あらためて災害対策・防災アプリを探しているユーザーも多いと思われる。この記事では、主要な災害対策・防災アプリを紹介する。スマホに入れておけば、いざというときに役立つアプリばかりだろう。
昨今のランサムウェアは、パターンファイル型の対策が間に合わない。荒木氏は、いくらユーザーに怪しい添付ファイルを開かないよう教育しても限界があるため、できる限りシステム側でリスク軽減し、ビジネスインパクトを低減するべき段階に来ているという。
![[RSA Conference 2016 USA] 数十万台のデバイスのフォレンジックを15秒で実現するEDR技術 ～ タニウム社 チーフセキュリティアーキテクトに聞く 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19679.jpg)
タニウムのアプローチは、リニアチェイニング（linear chaining）と呼ばれています。これはネットワークをセグメント単位で分割した上で、各セグメント内の端末を数珠つなぎにして論理的な一本のチェインを形成し、伝言ゲーム形式で通信を行うというアーキテクチャです。
世界最大手のテクノロジー企業や家電メーカーのセキュリティホールを見つけ出して報告するという、バグ発見報奨ブームに乗った世界中に数百人ほどいる有能なハッカーのうちの1人が彼だ。
IDC Japanは、2016年の国内企業の情報セキュリティ対策実態調査結果を発表した。
