2026.09.19（土）
- 注目検索ワード
デジタル・インフォメーション・テクノロジー株式会社は4月7日、従業員100名以上の企業のWeb事業者の経営者・セキュリティ担当者・情報システム部門を対象に「中小企業のサイバー攻撃対策」に関する実態調査を実施し、その結果を発表した。
ガートナー ジャパン株式会社は4月6日、日本のテレワークに関する2021年の展望を発表した。本展望では、日本企業のIT部門が2021年以降のテレワーク戦略を策定する際に注目すべき今後3～5年のトレンドを解説している。
独立行政法人情報処理推進機構（IPA）は4月7日、「ニューノーマルにおけるテレワークとIT業務委託のセキュリティ実態調査結果（最終報告）」を公開した。
SB C&S株式会社は4月6日、「テレワーク実施企業のセキュリティに関する意識調査」の結果を発表した。
日本プルーフポイント株式会社は4月6日、年次レポートの最新版「2021 State of the Phish（フィッシング脅威の全容）」の日本語版を発表した。
![北朝鮮の APT 引っかかってみた／Acer 社 ランサム 五千万ドル／データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33986.jpg)
中国では、3 月 5 日に第 13 期全国人民代表大会第 4 回会議（全人代）と全国政治協商会議（政協）が開催されました。これらの会議で提案および決定された内容は、サイバー領域における情勢へも影響するものです。
経済産業省は4月1日、「特定デジタルプラットフォームの透明性及び公正性の向上に関する法律」について、規制対象となる事業者の指定を同日発表した。
株式会社アイ・ティ・アールは4月1日、「アイデンティティ・アクセス管理／個人認証型セキュリティ市場2021」を公表した。
経済産業省は4月1日、スマートホームにおけるサイバー・フィジカル・セキュリティ対策の考え方や各ステークホルダーが考慮すべき最低限の対策について整理した「スマートホームの安心・安全に向けたサイバー・フィジカル・セキュリティ対策ガイドライン」を策定し公開した。
独立行政法人情報処理推進機構（IPA）は3月31日、「情報システム・モデル取引・契約書」第二版を公開した。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
警察庁は3月30日、同庁のセンサーに対するアクセス観測状況をまとめた「令和3年2月期観測資料」を「@police」において公開した。
独立行政法人情報処理推進機構（IPA）は3月30日、小規模ウェブサイト運営者を対象としたアンケート調査結果を踏まえて「企業ウェブサイトのための脆弱性対応ガイド」を8年ぶりに改訂し公開した。
株式会社日本レジストリサービス（JPRS）は3月29日、JPドメイン名の登録管理業務に関する2020年の年次報告書「JPドメイン名レジストリレポート2020」を公開した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は3月23日、「2019～2020年 制御システムセキュリティアセスメント報告書」を公開した。
東京都は3月19日、緊急事態宣言が延長された3月前半の都内企業のテレワーク実施状況について、調査結果を発表した。
株式会社野村総合研究所（NRI）は3月18日、「ITロードマップ 2021年版～情報通信技術は5年後こう変わる！～」の刊行を発表した。
総務省と経済産業省は3月19日、「民間事業者によるカメラ画像を利活用した公共目的の取組における配慮事項～感染症対策のユースケースの検討について～」を公表した。公共目的でのカメラ画像利活用を行う場合に事業者に求められる配慮事項をFAQ形式でまとめている。
独立行政法人情報処理推進機構（IPA）は3月19日、変革ストーリー「変革への第一歩～Step and a step～」を公開した。
トレンドマイクロ株式会社は3月18日、日本国内および海外における最新のセキュリティ動向を分析した報告書「2020年 年間セキュリティラウンドアップ：コロナ禍の法人を脅かす境界線内外の攻撃」を同日公開した。
独立行政法人情報処理推進機構（IPA）は3月18日、「企業における営業秘密管理に関する実態調査2020」を公開した。
一般財団法人日本情報経済社会推進協会（JIPDEC）と株式会社アイ・ティ・アール（ITR）は3月18日、「企業IT利活用動向調査2021」の一部結果を速報として発表した。
米国のサイバーセキュリティ企業Impervaは3月、「The State of Vulnerabilities in 2020（2020年における脆弱性の現状）」についてまとめたレポートを公開した。
株式会社ラックは3月17日、日本マイクロソフト株式会社と協力しテレワークの常態化やクラウドシフトなどによるIT環境の変化に対応した、セキュリティオペレーションセンターの新たな運用ポイントをまとめた「ゼロトラスト時代のSOC構築と運用ガイドライン」を同日公開した。
セキュリティインシデントの社内共有や対策の見直し等の改善を図る取組みの実施については、月1回以上の頻度で開催が23.5%、四半期ごとに開催が25.5%であったが、全く開催していないも4.1%あった。
NPO法人デジタル・フォレンジック研究会は3月15日、2020年12月8日に開催した「第17回デジタル・フォレンジック・コミュニティ2020 in TOKYO 2日目」で実施した「2020年度デジタル・フォレンジック普及状況WEBアンケート調査」報告書を公開した。
2020年（令和2年）にSNSに起因する事犯の被害を受けた18歳未満の子どもは1,819人にのぼることが2021年3月12日、警察庁の調査結果より明らかになった。被害者は中高生が9割近くにのぼり、利用したSNSは「Twitter」が全体の35.3％を占めた。
一般社団法人日本コンピュータセキュリティインシデント対応チーム協議会（日本シーサート協議会）は3月10日、同会で翻訳した「FIRST CSIRT Services Framework v2.1 日本語版」を公開した。
クラウドストライク 株式会社は3月10日、「2021 CrowdStrike Global Threat Report（2021年版CrowdStrikeグローバル脅威レポート）」を公開した。
この情報を資料に載せたとしてもクラウドストライクの製品やサービスが売れることには直接関わらないから、これも教科書的にはまちがいだ。
日本アイ・ビー・エム株式会社は3月3日、米国IBM Securityで2月24日に公表された「IBM X-Force脅威インテリジェンス・インデックス2021」を発表した。個人情報入力不要。
キヤノンマーケティングジャパン株式会社は3月9日、2020年の国内マルウェア検出状況に関する年間レポートを公開した。同レポートでは、2020年に検出されたマルウェア、および発生したサイバー攻撃事例について解説している。
警察庁は3月8日、令和2年度サイバーセキュリティ政策会議の報告書等を公開した。
![フロリダ州浄水システム攻撃／APOMacrosploit 仏人関係者／とびきり大きなデータリーク ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33615.jpg)
私見ですが、現在中国の APT グループは、2018 年以降から大きく変容している印象を持っています。現在の脅威アクターを知る上でも本レポートは参考になるものだと思います。
公安調査庁は3月5日、国内外で深刻さを増すサイバー空間における脅威の概況等について広く周知するため「サイバー空間における脅威の概況2021」を公表した。
総務省、経済産業省及び警察庁は3月4日、「不正アクセス行為の禁止等に関する法律」（平成11年法律第128号）第10条第1項の規定に基づき、不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況を公表した。
警察庁は、「令和2年におけるサイバー空間をめぐる脅威の情勢等について」を発表した。
警察庁は3月5日、脆弱性が存在する複数のIoT機器を標的としたアクセスの増加等についてレポートを発表した。
日本プルーフポイント株式会社は3月1日、Eメールの安全性に関して分析を行い、日本における現状と課題、考察をまとめ発表した。同社では2021年2月、日経225企業および日本の1府12省庁におけるEメール認証の調査結果を実施している。
総務省は3月2日、「IoT国際競争力指標（2019年実績）」をとりまとめ公表した。
アドビ株式会社は2月26日、電子サイン使用に関するグローバル調査を実施し、調査結果を発表した。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
生徒のインターネットやアプリの利用時間は、中学・高校とも学年が上がるごとに長くなる傾向にあることが、Googleが2021年2月9日に公開した「中高生のインターネット利用白書2021」より明らかになった。
経済産業省は2月22日、「小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0」の策定を発表した。
IDC Japan株式会社は2月22日、国内ITサービス市場予測を発表した。
経済産業省は2月17日、全国各地で地域に根差したセキュリティコミュニティの形成を促進ための「地域セキュリティコミュニティ【地域SECUNITY】形成・運営のためのプラクティス集」（第1版）を同日より公開した。
独立行政法人情報処理推進機構（IPA）は2月17日、2020年年間（1月～12月）における「コンピュータウイルス・不正アクセスの届出状況」を発表した。
株式会社テリロジーワークスは2月16日、「日本を標的としたサイバー攻撃：2020年の概観と2021年への予測」と題したホワイトペーパーを公開した。
国立研究開発法人情報通信研究機構（NICT）サイバーセキュリティ研究所は2月16日、NICTER観測レポート2020を公開した。
日本オラクル株式会社は2月15日、米オラクル・コーポレーションとFarnoosh Torabi氏が実施した調査より、2020年は人々とお金の関係を変え、自身の財務管理において自分以上にロボット・AIを信頼する傾向が明らかになったと発表した。
一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月12日、1月28日にオンライン上で開催した「Japan Security Analyst Conference 2021（JSAC2021）」のレポートと講演資料を公開した。
トレンドマイクロ株式会社は2月9日、コロナ禍におけるサイバー犯罪者たちの「余暇活動」について同社ブログで解説している。
一般社団法人日本情報システム・ユーザー協会（JUAS）は2月9日、企業のIT投資・IT戦略などの動向を調べる「企業 IT 動向調査 2021」を実施、IT組織・人材に関する速報値を発表した。
株式会社富士キメラ総研は2月5日、ネットワークセキュリティビジネスの国内市場を調査した結果を「2020 ネットワークセキュリティビジネス調査総覧」市場編/ベンダー編にまとめたと発表した。
フィッシング対策協議会は2月8日、2月5日にオンラインで開催した「第1回フィッシング対策勉強会」の講演資料を公開した。
一般財団法人日本サイバー犯罪対策センター（JC3）は2月4日、悪質なショッピングサイト等に関する統計情報を公開した。
「CrowdStrike アドバーサリーカレンダー」は「アドバーサリー（敵性国家）」に関わる、サイバー攻撃に影響を及ぼす可能性がある（あるいは過去影響を及ぼした）地政学的出来事の情報を提供している点に最大の特長があります。記事末尾には当月の記載事項を付記します。
一般社団法人コンピュータソフトウェア協会（CSAJ）は2月2日、各種メディアで報道されているソフトウェアのソースコードをホスティングするクラウドサービス「GitHub」について正しい理解と対応に向けた文書を発表した。
株式会社ソースポッドは2月3日、OSINTによる国内損害保険会社28社が発行したメールアドレスをIDとしたアカウント情報の漏えい調査を行い「SP Intelligence Report」として公開した。
![曖昧な実像 ふくらむ想像／Emotet大捕物／MS Defender推奨事項 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/33290.jpg)
同記事によれば、北朝鮮当局は、ワクチン開発の技術をはじめ、COVID-19 の関連情報だけを窃取する専門のハッキング組織を新設したと報じています。
トレンドマイクロ株式会社は2月1日、EUROPOL（欧州刑事警察機構）が1月27日に発表した「Emotet」ボットネットのテイクダウンについて、同社のブログで解説を行っている。
独立行政法人情報処理推進機構（IPA）は2月1日、情報セキュリティサービス基準適合サービスリストを更新した。
米Reportocean.comは1月29日、「鉄道サイバーセキュリティ市場調査レポート」を発表した。
