2014年6月の調査・レポート・白書・ガイドラインニュース記事一覧

人気モバイルアプリを装うマルウェアに注意--脅威レポート（マカフィー）

マカフィーは、同社ののセキュリティ研究機関であるMcAfee Labsによる2014年第1四半期の「McAfee脅威レポート」を発表した。

不正ソフトウェアを使用しない理由として「マルウェアによるセキュリティの脅威」が全世界で高い比率を示す(BSA)

　BSAは24日、世界110以上の国と地域を対象とした国際調査「BSAグローバルソフトウェア調査2013」の報告書を公開した。約22,000人の個人および企業のPCユーザーと2,000人超のIT管理者を対象に、34の国と地域で調査を実施した。

Facebookに関する調査結果を発表、顔がわかる自分の写真を使っている人は24％程度(リサーチバンク)

　ライフメディアのリサーチバンクは18日、Facebook（フェイスブック）に関する調査結果を発表した。調査期間は6月6日～11日で、10代から60代の全国男女1800名から有効回答を得た。同社では毎年6月に調査を行っており、今年で4回目となる。

熱中症について注意を促すレポートを公開、冷夏でも注意が必要(赤穂化成)

　消防庁によると、昨年（2013年）の6月から9月までの「熱中症」による搬送者数は、2010年以降の調査開始以来、過去最多となる58,729人だったという。赤穂化成は5月28日、これから夏に向けて本格化する「熱中症」について、注意を促すレポートを公開した。

マルウェア活動の9割はブラウザ、SSL、DNS、Google Analytics（パロアルトネットワークス）

パロアルトネットワークスは、ビジネスアプリケーションの脆弱性を突く手法に関する調査「アプリケーションの使用および脅威分析レポート2014年版」の内容を発表した。

自動車や医療・ヘルスケア、AV家電へのサイバー攻撃や脅威に関する研究の事例集をまとめ公表(重要生活機器連携セキュリティ研究会)

重要生活機器連携セキュリティ研究会は6月13日、自動車や医療・ヘルスケア、AV家電といった生活に欠かせない機器へのサイバー攻撃や脅威に関する研究の事例集をまとめ、公表した。

Android向け不正アプリの検出数、5月の1カ月で700万件を超える（Dr.WEB）

Dr.WEBは、2014年5月のモバイル脅威について発表した。5月1日から31日の間にDr.Web for Androidによって検出された脅威は700万5,453件となった。

Windows Server 2003の更新にともなうサーバー入れ替え需要の発生より、14年度のPCサーバ出荷台数は前年度比11.6％増を予測(MM総研)

　MM総研は12日、2013年度（13年4月～14年3月）のPCサーバ国内出荷実績をまとめた結果を発表した。

少数のパスワードを使い回すユーザは93％、一方で管理方法のリスクも認識（トレンドマイクロ）

トレンドマイクロは、パスワードの利用や管理の実態を調べるWebアンケート調査の結果を発表した。

多要素認証（MFA）を採用、検討する企業が増加--グローバル調査（日本セーフネット）

日本セーフネットは、米SafeNet社による「2014年度 認証ソリューショングローバル調査（2014 Global Annual Authentication Survey）」の結果を発表した。

2014年の情報セキュリティ市場、2013年より鈍化するものの4％台成長を予測（JNSA）

JNSAは、セキュリティ市場調査ワーキンググループによる「2013年度 情報セキュリティ市場調査報告書」を発表した。

4月の学校裏サイト監視結果を公表、不適切な書き込みの件数1.6倍に増加(東京都教育委員会)

　東京都教育委員会は5月21日、学校非公式サイト（学校裏サイト）などの平成26年4月の監視結果を公表した。不適切な書き込みの件数は、前月の1.6倍となる915件。「自身の個人情報の公開」がもっとも多く、811件に上った。

耐震化未実施の建物は約9,000棟、うち約1,200棟は震度6以上の地震で倒壊する危険性(文部科学省)

　文部科学省は6月2日、公立学校施設の耐震改修や耐震対策状況などの調査結果を取りまとめ公表した。公立小中学校の構造体の耐震化は92.5％となった一方で、未実施の建物は約9,000棟残っているという。

Scan Archives Weekly DL Best 5 (2014/06/04)

58％の組織で平均10分に1回の割合でマルウェアをダウンロード（チェック・ポイント）

チェック・ポイントは、2013年に組織のネットワークを侵害する全世界を席巻した主要なセキュリティ脅威について解説した「チェック・ポイント セキュリティ・レポート2014年版」を発表した。

CERT Cコーディングルールを調査、脆弱性の低減に有効な22個を抽出（JPCERT/CC）

JPCERT/CCは、レポート「制御システム用ソフトウエアの脆弱性対策に有効な CERT C コーディングルールの調査」を公開した。

進化する「やり取り型」攻撃、相手に合わせて攻撃手口を変化（IPA）

IPAは、サイバー情報共有イニシアティブ（J-CSIP）2013年度の活動レポートを公開した。