2026.11.10（火）
- 注目検索ワード
Cylance Japanは、「BlackBerry Cylance 2019年 脅威レポート（BlackBerry 2019 Threat Report）」日本語版を公開した。
IPAは、「ITサプライチェーンにおける情報セキュリティの責任範囲に関する調査」の結果を発表した。
ウェブルートは、1年間のサイバー脅威のデータを分析した「ウェブルート脅威レポート2019」を発表した。
IBMセキュリティーは、サイバー攻撃に対する耐性および攻撃からの回復に関する組織の準備状況を探るグローバル調査「2019年サイバー・レジリエンスを備えた組織」の結果を発表した。
CDNetworksは、2018年のDDoS攻撃の対応状況をまとめ、分析したセキュリティレポート「2018年度 DDoS攻撃の動向と今後の見通し」を発表した。
JPCERT/CCは、2019年1月1日から3月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
ミック経済研究所は、「情報セキュリティマネージド型・クラウド型サービス市場の現状と展望2019」を発刊したと発表した。
NETSCOUT SYSTEMSは、2018年の世界のセキュリティ事情を調査・分析した「年次ワールドワイド・インフラストラクチャー・セキュリティ・レポート（WISR）」を公開した。
キヤノンMJは、2019年1月、2月のマルウェア検出状況に関するレポートを公開した。
マドゥロ政権の主張内容は興味深いものです。電磁パルス攻撃とサイバー攻撃については、2017年に電磁パルス委員会がレポートを公開しており、世界的に注目されています。事実は別として本ニュースは 1 つのリスクシナリオとして、念頭においておくべきものかもしれません。
A10は、2019年第1四半期の「A10 DDoS Threat Intelligence Report」を公開した。
おそらく民主主義はネット世論操作には対抗できない。前世紀の遺物として滅び、次の新しい政治システムが確立されるまでネット世論操作は猛威を振るうだろう。重要なことは既存のシステムを守ることではなく、新しいシステムを構築することなのだ。
IPAは、「2018年度 SECURITY ACTION宣言事業者における情報セキュリティ対策の実態調査」報告書について発表した。
カスペルスキーは、同社Kaspersky Labによる「2018年のモバイルマルウェアの調査レポート」を公開した。
SonicWallは、「2019年SonicWallサイバー脅威報告書」を発表した。同報告書は、世界100万以上のセンサーから得た脅威インテリジェンスの調査をまとめたもの。
JPRSは、JPドメイン名の登録管理業務に関する2018年の年次報告書「JPドメイン名レジストリレポート2018」を発表した。
ウォッチガードは、四半期ごとに発行している「インターネットセキュリティレポート」の最新版（2018年第4四半期）を発表した。
ラックは、「サイバー救急センターレポート 第6号」を公開した。同レポートは、同社のサイバー救急センターが相談を受けて対応しているインシデントレスポンスやフォレンジック調査の結果に基づいて、直前の四半期のインシデント傾向や対応方法について記載したもの。
総務省、経済産業省、警察庁は、「不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況」について発表した。
ラックは、「セキュリティ診断レポート 2019 春」を公開した。同レポートは、同社が提供している診断サービスの結果を分析し、傾向や知見をまとめたもの。
2018 年は国家主導攻撃者に対する米司法省による一連の告発が注目を集め、多くの攻撃者にとって転換期となった年であった、と述べている。
New Knowledge 社のレポートは IRA の基本的な 12 の戦術の解説に多くのページを割いている。それらを順を追って紹介したい。注目すべきは、IRA が行っているのは高度かつ長期間にわたるデジタル・マーケティングだ。
JP-Secureは、同社JP-Secure Labsによる「JP-Secure Labs Report Vol.03」を発表した。
フォーティネットジャパンは、米Fortinetによる2018年第4四半期におけるグローバル脅威レポートについて発表した。
日本損害保険協会は、サイバーセキュリティやサイバー保険に関するアンケート調査「サイバー保険に関する調査2018」の結果を発表した。
全銀協は、盗難通帳、インターネット・バンキング、盗難・偽造キャッシュカードによる預金等の不正払戻し件数・金額等に関するアンケート結果および口座不正利用に関するアンケート結果について発表した。
エフセキュアは、フィンランドのF-Secure社による2018年下半期の脅威リサーチの結果を発表した。
NETSCOUT SYSTEMSは、世界のサイバー脅威に関して調査・分析したレポート「NETSCOUT Threat Landscape Report」を公開した。
チェック・ポイントは、「チェック・ポイント サイバー攻撃トレンド2019年レポート」のパート3を発表した。
日本IBMは、「2019年IBM X-Force脅威インテリジェンス・インデックス（英語）」の結果を発表した。
トレンドマイクロは、日本国内および海外でのセキュリティ動
向を分析した報告書「2018年 年間セキュリティラウンドアップ：騙しの手口の多様化と急増するメールの脅威」を公開した。
シマンテックは、「インターネットセキュリティ脅威レポート第 24号（ISTR：Internet Security Threat Report, Volume 24）」を公開した。
はじめに
ノークリサーチは、中堅・中小企業のスマートデバイス活用におけるセキュリティ対策ならびに有望なDXソリューションに関する調査結果を発表した。
CrowdStrikeは、「2019年版 CrowdStrikeグローバル脅威レポート：攻撃者グループが身につけたノウハウとスピードの重要性」を発表した。
デージーネットは、メールサーバの安全性について課題の傾向・考察をまとめた統計レポートを公表した。
NICTは、「NICTER観測レポート2018」を発表した。NICTサイバーセキュリティ研究所は、NICTERプロジェクトにおいて大規模サイバー攻撃観測網（ダークネット観測網）を構築し、2005年からサイバー攻撃関連通信の観測を続けている。
GfKジャパンは、「企業の情報化投資に関する調査」の結果から、企業の情報化投資やハードウェアの導入状況について発表した。
IPAは、「情報セキュリティ安心相談窓口の相談状況［2018年第4四半期（10月～12月）］」を発表した。
IPAは、2018年10月から12月の四半期における「サイバー情報共有イニシアティブ（J-CSIP）運用状況」を公開した。
サイバーセキュリティクラウドは、2018年のサイバー攻撃の実情についてまとめた「サイバー攻撃白書2018」を発表した。
内閣府は2019年1月、おもに就学前の子どもを持つ保護者に向けた普及啓発リーフレット「スマホ時代の子育て ～悩める保護者のためのQ&A」を作成した。子どものインターネット利用について、保護者が抱える悩みなどに対して解決方法やヒントを紹介している。
IPAおよびJPCERT/CCは、2018年第4四半期（10月から12月）における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
IPAは、2018年第4四半期（10月から12月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。
マカフィーは、2018年第3四半期の脅威レポート「McAfee Labs 脅威レポート：2018年12月」を発表した。
脆弱性診断士スキルマッププロジェクトは、「Webシステム／Webアプリケーションセキュリティ要件書 Ver.3.0」を公開したと発表した。同プロジェクトのサイトからWordおよびPDFでダウンロードできる。
ジェムアルトは、IoTセキュリティに関する国際調査結果を発表した。
アズジェントは、同社のパートナーであるKaramba Security社のコネクテッドカーECU脆弱性早期発見サービス「ThreatHive」による攻撃レポートを発表した。
デジタルデータソリューションは、2018年に「デジタルデータフォレンジック」のサービスへ問い合わせがあった法人・個人のランキングを発表した。
毎月第一営業日前後をめどに、前月に起こったセキュリティ重要事象のふり返りを行う際に、参考資料として活用いただくことを目的に「 Scan PREMIUM Monthly Executive Summary 」を2019 年 1 月から新たにお届けします。
連載二回目の今回は、三井物産セキュアディレクション株式会社 (MBSD) の、業界トップクラスのセキュリティ診断チームメンバー3名に、セキュリティ診断部門の新人エンジニアに向けた３冊を推薦してもらいました。
トレンドマイクロは、「子どもと保護者のスマートフォン利用に関する実態調査」の結果を発表した。
ワンビは、「働き方改革と情報セキュリティ」に関するアンケート調査の結果を発表した。
デジサート・ジャパンは、米デジサート・インクが実施した「IoTセキュリティの現状に関する調査2018」の結果を発表した。
トレンドマイクロは、セキュリティインシデントによる被害とセキュリティ対策の実態を明らかにする調査「法人組織におけるセキュリティ実態調査 2018年版」を発表した。
JPCERT/CCは、「2017年度 CSIRT構築および運用における実態調査」の結果をまとめ、発表した。
トレンドマイクロは、2019年の国内外における脅威動向を予測したレポート「2019年セキュリティ脅威予測」を公開した。
カスペルスキーと静岡大学は、50歳以上のシニアのインターネット利用者を対象とした情報セキュリティ啓発教材「ネットの『あやしい』を見きわめよう（シニア編）」を共同開発し、無償でダウンロード提供を開始した。
実験の結果は、ある部分においては、大方の読者の予想と一致している。理系の学生は文系の学生に比べてクリック率が低い（ 工学・情報技術学部では 65 ％ 、自然科学・数学学部では 70 ％ ）。文系の教養・人文科学・社会科学学部ではクリック率は 80 ％ だった。
CrowdStrikeは、2018年のセキュリティ侵害の傾向を明らかにした「CrowdStrike Cyber Intrusion Services Casebook 2018（サイバーセキュリティ侵害調査報告書 2018）」を公開した。
マカフィーは、「Cloud Adoption and Risk Report（クラウドの採用とリスクに関するレポート）」を発表した。
アメリカは世界有数のサイバー攻撃に弱い国家だ。
警察庁は、レポート「宛先ポート80/TCP を利用したSYN/ACK リフレクター攻撃とみられる観測等について」を「@police」において公開した。
