2026.09.19（土）
- 注目検索ワード
HENNGE株式会社は11月9日、10月に実施した企業におけるパスワード管理に関する調査結果を公表した。「パスワード管理に関する企業調査」は、10月22日から10月23日に従業員数100名以上の企業に勤務する会社員を対象にインターネット調査を実施、500件の有効回答があった。
個人情報保護委員会は、10月30日に開催した「第156回 個人情報保護委員会」ならびに11月4日に開催した「第157回 個人情報保護委員会」の議事次第や配布資料を公開した。
Vade Secure株式会社は10月29日、フィッシング詐欺の攻撃数をランキングしたレポート「Phishers' Favorites」の2020年第3四半期版を発表した。
フィッシング対策協議会は11月4日、2020年10月の「フィッシング報告状況」を発表した。
黎明期クラウドには漠然とした不安があったが、普及が進む近年そのリスクがあちこちで顕在化しはじめた。本資料でもクラウド利用時のセキュリティインシデント事例を紹介している。
独立行政法人情報処理推進機構（IPA）は10月29日、2020年7月から9月の第3四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
Webアクセス時のマルウェア検出で「Emotet」が全体の4分の3を占めることが株式会社インターネットイニシアティブ（IIJ）が10月29日に発表した「wizSafe Security Signal 2020年9月観測レポート」で明らかになった。
フィッシング攻撃はサイバー犯罪者による攻撃方法の支配的な地位を第2四半期も保ち続け全攻撃の44％を占める。RSA Security Japan合同会社は2020年第2四半期のフィッシングやオンライン犯罪情報、統計情報をまとめた「RSA Quarterly Fraud Report」を発表した。
マルウェア「Emotet」への感染を目的とした悪意のある電子メールは、日本の営業時間である午前9時頃から活発化し、終業時間頃に沈静化することがIBMの調査で明らかになった。
Jamf Japan株式会社は10月22日、米国で実施されたサイバーセキュリティ月間にあわせ企業や組織におけるデバイスの利用状況とエンドポイントセキュリティの今後の課題に関する調査結果を発表した。
株式会社ブロードバンドセキュリティ（BBSec）は10月23日、株式会社イードと共同で企業の脆弱性管理に関する実態調査を行ったと発表した。
日本マイクロソフト株式会社は10月21日、9月に公表した昨年のサイバーセキュリティの動向を網羅した「Microsoft Digital Defense Report」について、IT管理者向けにレポート概要と同社が提唱する対策を発表した。
今回は、本調査を実施した株式会社ブロードバンドセキュリティの 3 名の人物に話を聞きながら、調査結果のハイライトと、そこから得られた新しい知見について紹介する。そして、あわよくば冒頭の杉浦氏の言葉の意味を探ってみようと思う。
独立行政法人情報処理推進機構（IPA）は10月21日、「情報セキュリティ安心相談窓口の相談状況［2020年第3四半期（7月～9月）］」を発表した。
一般社団法人日本音楽著作権協会（JASRAC）は10月20日、2020年度上半期（2020年4月から9月まで）報告を発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）と株式会社TwoFiveは10月20日、自治体が発信する防災メールのなりすまし対策状況（SPFとDMARCの設定状況）について調査結果を発表した。
デル・テクノロジーズ株式会社は10月19日、「Digital Transformation Index」の最新結果から、企業がデジタルトランスフォーメーションプログラムをさらに加速させ、数年要したことも数ヶ月で実行できるレベルに達する勢いにあると発表した。
この報告書の真の価値は、ニュース等で断片的に知っていたランサムウェアに関する情報がつなぎ合わせられ、サイバー犯罪産業としてのランサムウェアの全体像を俯瞰する視点が得られるところにあるといえる。
株式会社売れるネット広告社は10月14日、広告代理店上位10社における「GAFA+」への依存度を推計した結果を公表した。
株式会社カスペルスキーは10月15日、2018年初めから2019年初めにかけて活動が行われたとみられる製造業の企業を限定して標的にした一連の高度サイバー攻撃（APT）を発見したと発表した。
米国KnowBe4社は10月15日、最新フィッシングメール動向として2020年第3四半期の「要注意件名」を公開した。
トレンドマイクロ株式会社は10月13日、スマート化された産業制御システムのサイバーセキュリティリスクを明らかにするための実証実験の結果を公開した。
金融庁は10月7日、預金取扱金融機関を対象に「偽造キャッシュカード問題等に対する対応状況（令和2年3月末）」に係るアンケート調査を実施し、その結果を公表した。
IDC Japan株式会社は10月8日、国内IoTセキュリティ市場2019年の実績と2020年から2024年の予測アップデートを発表した。
ラピッドセブン・ジャパンでは、NEIの分析をもとに国内日経平均株価を構成する225社への攻撃状況について、業種別の分析も行っている。業種分類は、技術、金融、消費、素材、資本財・その他、運輸・公共の6つだ。
![日本トップ１０入り、ハーバード大学 世界各国のサイバーパワーをランク付け ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/32337.png)
測定結果の内容については賛否両論あるかと思いますが、日本のトップ 10 へのランクインは思いのほか高評価です。測定項目は「Surveillance」「Defense」「Information Control」「Intelligence」「Commercial」「Offense」「Norms」の 7 つです。
トレンドマイクロ株式会社は9月29日、ログインが必要なWebサービスの利用者515人を対象に「パスワードの利用実態調査 2020」の調査結果を発表した。
フィッシング対策協議会は10月2日、2020年9月の「フィッシング報告状況」について発表した。
警察庁は、「令和2年上半期におけるサイバー空間をめぐる脅威の情勢等について」を発表した。
経済産業省は9月30日、「サイバーセキュリティ体制構築・人材確保の手引き」（第1版）を同日より公開した。
BBソフトサービス株式会社は9月30日、「2020年8月度のインターネット詐欺リポート」を公開した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は9月16日、同協会の電子署名ワーキンググループにて「電子署名Q&A」を作成し公開した。
東京都では9月24日、令和元年度のインターネット広告の監視の実施結果を発表した。
IDC Japan株式会社は9月23日、国内標的型サイバー攻撃対策ソリューション市場の2020年から2024年までの予測を発表した。
NICTは、「NICTER観測統計 - 2020年4月～6月」を発表した。
総務省は、「テレワークセキュリティに関する手引き（チェックリスト）」等を公開した。
NTTデータは、「サイバーセキュリティに関するグローバル動向四半期レポート（2020年4月～6月）」を公開した。
フィッシング対策協議会は、「インターネットサービス利用者に対する 『認証方法』に関するアンケート調査結果報告書」を公開した。
独立行政法人情報処理推進機構（IPA）は9月8日、「制御システムのセキュリティリスク分析ガイド」補足資料として「2018年 半導体製造企業のランサムウェアによる操業停止」と「2020年 医療関連企業のランサムウェアによる業務停止」を追加し公開した。
CCDSは、「IoT分野共通セキュリティ要件ガイドライン2019年度版～11要件における解説編」を公開した。
KDDI総合研究所は、国内外のICT市場動向、情報通信政策などについて多角的な視点から調査したレポートR&A「世界の5G競争における米国の現状と課題」を公開した。
全銀協は、盗難通帳、インターネット・バンキング、盗難・偽造キャッシュカードによる預金等の不正払戻し件数・金額等に関するアンケート結果および口座不正利用に関するアンケート結果について発表した。
ジェネシス・ジャパン株式会社は9月2日、アプリケーションや企業による個人情報の管理・共有をテーマに日本を含む世界6カ国におけるカスタマーサービスをテーマとした調査の結果を発表した。
![パッチリリースから１ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/32080.jpg)
インシデントは、Maze ランサムウェアの被害が話題となりました。業務関連データの暗号化に加え、社外秘情報などの一般公開は、新型コロナウイルスの売上減への更なる追い討ちとなりかねません。
独立行政法人情報処理推進機構（IPA）は8月27日、「脆弱性対処に向けた製品開発者向けガイド」を公開した。
クラウドストライク株式会社は8月26日、独立系調査会社StollzNowによる調査報告書「2020年アジア太平洋及び日本（APJ）地域におけるサイバーセキュリティの現状」を発表した。
アカマイ・テクノロジーズ合同会社は7月、「インターネットの現状／セキュリティ」レポート「メディア業界におけるCredential Stuffing」を公開した。Credential Stuffingとはパスワードリスト攻撃のこと。
BBソフトサービス株式会社（BBSS）と株式会社クルウィットは8月25日、IoT機器やサイバー攻撃の実態を可視化するためダークネット観測リポート（2020年4月～6月分）を発行した。
SNSを利用する20代～60代の8割強が、SNSでの誹謗中傷に対する罰則を強化すべきと考えていることが、BIGLOBEが2020年8月26日に発表した「withコロナ時代のストレスに関する調査」結果より明らかとなった。
独立行政法人情報処理推進機構（IPA）は8月25日、「情報セキュリティ10大脅威2020[個人編]（一般利用者向け）」を公開した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月21日、産業用ロボット制御用のソフトウェアシステムにおける問題について「Japan Vulnerability Notes（JVN）」で発表した。
総務省と経済産業省は8月21日、「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」（案）に対する意見募集の結果と当該ガイドラインを公表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月20日、事業継続を脅かす新たなランサムウェア攻撃について注意喚起を行っている。
IDC Japan株式会社は8月18日、国内の企業向けモバイルセキュリティ市場とクラウドセキュリティ市場の2020年から2024年までの予測を発表した。
民主主義的価値は『超限戦』と相容れないため、捨てることを余儀なくされる。実際、フェイスブックグループはその方向で事業展開しているとしか思えない。
バラクーダネットワークスジャパン株式会社は8月18日、調査レポート「スピアフィッシング：主要な攻撃と攻撃トレンド Vol.4-侵害されたメールアカウントにおける攻撃者の振る舞いに関する分析」を発表した。
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は8月18日、「TRAFFIC LIGHT PROTOCOL（TLP） FIRST Standards Definitions and Usage Guidance - Version 1.0」を公開したと発表した。
株式会社サイバーセキュリティクラウドは8月14日、不正アクセス事件についてサイバー攻撃の発生から発覚・公表までの期間に関する調査レポートを発表した。
作家・評論家の一田和樹氏に、今年復刊されたサイバーセキュリティ分野の超重要書のレビューを依頼し快諾をいただきました。本稿前編を終戦記念日を目前に控える今週配信します。
日本財団は2020年7月30日、第28回「18歳意識調査」結果を公表した。SNSを利用した経験があるのは94.0％で、半数以上が1日2時間以上使用していることが明らかになった。SNSの法整備について75.5％が「必要」と回答している。
ガートナー ジャパン株式会社は8月5日、「日本におけるセキュリティ（デジタル・ワークプレース）のハイプ・サイクル：2020年」を発表した。
総務省は8月4日、「情報通信に関する現状報告」（令和2年版情報通信白書）を公表したと発表した。
マカフィー株式会社は7月、「McAfee Labs COVID-19脅威レポート：2020年7月」を発表した。
