2026.10.13（火）
- 注目検索ワード
Recorded Future は、80 万以上の情報ソースと 2,000 万のドキュメントから毎日 4,500 万件以上の新しい情報を処理する。過去 9 年間の蓄積データをベースに、独自の機械学習とエキスパートのルールモデルの組み合わせにより、将来起こるリスクを“予測”するという。
カスペルスキーは、セキュリティの知識や技術を競う国際コンテスト「Kaspersky Lab Industrial Capture the Flag」を開催すると発表した。
直訳すれば「Sysmon破り：公式セキュリティアプリケーションの回避方法」といったところだ。
イエラエセキュリティは、日本発のサイバーセキュリティ国際会議「CODE BLUE」において、車載ネットワークのハッキングコンテスト「Car Hacking Challenge」を開催すると発表した。
![業界別 CSIRT ヒヤリハット事例 [Internet Week 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/25605.jpg)
各業界で活躍しているCSIRT担当者が実際に経験したインシデントや業界特有のヒヤリハット事例、CSIRT活動の課題について赤裸々に語ります。
彼らの調査報道は、関係者や当事者への取材から得た情報だけでなく、ときには自ら積極的に情報をとっていくスタイルのように見える。
![一人CSIRT 一人情シス、最強の製品・外注先選び [Internet Week 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/25541.jpg)
「1人情シス」や「1人CSIRT」といった問題が指摘される中、どこまでを自分たちでやればよいのか、組織の役割や機能で定義し、それに合わせてどのようにセキュリティサービスを選ぶべきか紹介します。
MBSDは、専門学校・高等専門学校生を対象としたセキュリティコンテスト「MBSD Cybersecurity Challenges 2018」を開催すると発表した。
JAXA、ジャパンネット銀行、出光興産などのユーザー企業による事例紹介セッションも行われる。
CISO の設置や、ISMS 取得など、セキュリティ体制を企業や組織が整えれば整えるほど、情報漏えいなどのセキュリティ事故が増える傾向がある…。…出来の悪い都市伝説かミステリーのような話だが、そんな驚愕の学術研究が日本の大学でまとめられ、10 月 4 日 (木) 都内で行われる専門家会議で公表される。研究を実施したのは明治大学だ。総合数理学部 先端メディアサイエンス学科 菊池 浩明 教授と、研究室の大学院生がまとめた。
もはや電気や水道のようなインフラと化した Wi-Fi インターネット接続。しかし、それは本当に安全なのだろうか。一般的に有効と考えられている Wi-Fi のセキュリティでも、誤解、過信、誤用が多い。
BLUEは、日本発の情報セキュリティ国際会議「CODE BLUE 2018」（10月29日～11月2日：ベルサール新宿グランド）の全42の講演が決定したと発表した。
今年の夏にラボのレポートとして「2018年上半期マルウェアレポート」を公開しました。半期ごとの総括レポートは今回が初めてとなります。講演では、まずこのレポートの内容をベースに今年の脅威動向、マルウェア動向、インシデント動向などをお話しします。
辻村氏は、ここまでのActive! zoneによる標的型攻撃対策の成果を講演する。セッションでは、エンタープライズや国立研究法人、金融等々、さまざまな組織で展開したベストプラクティスを一部公開するという。
“衛る” セキュリティ競技 Hardening Project の第 12 回目競技会「 Hardening II Collective 」が、2018 年 7 月 6 と 7 日に沖縄県宮古島市 JTAドームにて開催され、競技参加者たちと運営スタッフやスポンサーなどを合わせて 100 名以上が集った。
トレンドマイクロは、情報セキュリティカンファレンス「Trend Micro DIRECTION」を11月1日に大阪、11月16日に東京において開催する。
マイナビは、セミナー「サイバー攻撃から組織を守るためにやるべきたった1つのセオリー～事例から学ぶ、重要インフラ分野を支える組織的セキュリティ対策～」を9月25日に開催する。
ナノオプト・メディアは、10月1日（月）に大阪、10月3日（水）～10月5日（金）に東京で、「Security Days Fall 2018」を開催する。
ナノオプト・メディアは、10月2日（火）および10月3日（水）にJPタワーホール＆カンファレンス（KITTE：東京）で、サイバーセキュリティ エキスパート トレーニング「Penetration testing for Basic Infrastructure」を開催する。
Tシャツにボタンダウンの半袖シャツを羽織った出で立ちの、NRIセキュアテクノロジーズ株式会社代表取締役社長 小田島 潤 氏である。
マイナビは、セミナー「インシデント事例に学ぶ! 漏洩を前提とした備えと事故対応」を9月14日に開催する。
Black Hat USA 2018 BusinessHall の Cybereason社ブースに立ち寄り、同社 CISO の Israel Barak氏に話を聞くことができた。
BLUEは、日本発の情報セキュリティ国際会議「CODE BLUE 2018」の基調講演および全トレーニング・新レビューボードメンバーが決定したと発表した。
ブロックチェーン技術は、新しい台帳技術として仮想通貨以外にアカウント認証やデータ証跡への応用が期待されている。セキュリティ業界でも注目しているところは少なくないが、実際のところ、これらの応用や発展の見込みはあるのだろうか。
イードが実際のADAS車両を使ったCANバス解析のハンズオンセミナーを開催する。国内で実車を使ったハンズオンは珍しい。セミナーでは、CANバスのパケットを解析し、ADAS機能に設定データを注入するというもの。
アルファテック・ソリューションズは、「働き方改革時代のセキュリティ対策セミナー ～ひとり情シスの業務が変わる編～」を9月11日15時から17時30分、秋葉原UDXにおいて開催する。
8 月 8 日、9 日（現地時間）に、世界最大のサイバーセキュリティ国際会議 Black Hat USA 2018 Briefings が米ラスベガスのマンダレイ・ベイ・コンベンションセンターで開催された。
今年のISEC2018は、サイバーセキュリティが世界の人々の生活の一部であり、より良い生活のための方法という意味で「For a Better Life」をサブタイトルに決め、私たちの生活を脅かすさまざまなセキュリティ上の脅威の実像を分析し、その代案を模索する予定である。
AI・機械学習を使っていく場合、まず「認知バイアス」に気をつけないといけませんよと。
今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。
「そこそこの規模がある国のなかでは日本が一番発表していないかもしれません。数が圧倒的に少ない。」
トレンドマイクロは、同社の主催による「Trend Micro CTF 2018 - Raimund Genes Cup（Trend Micro CTF）」を開催すると発表した。
NRIセキュアテクノロジーズ株式会社は7月24日、同社が主催する学生向けCTFイベント「SANS NetWarsトーナメント2018」の申込受付を開始した。
![[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/24956.jpg)
言い方はよくないが“野放し”にせざるをえない（FireEyeの関係者談）
CODE BLUE事務局は、日本発の情報セキュリティ国際会議「CODE BLUE 2018」を10月29日から11月2日に東京・新宿（ベルサール新宿グランド）にて開催すると発表、チケット発売および講演者募集開始をアナウンスした。
6月1日、AWS Summit Tokyo 2018において、アマゾン General Manager、AWS Perimeter ProtectionのAndrew Thomas氏が、AWSで利用できるセキュリティ機能に関する講演を行った。
一般社団法人日本インターネットプロバイダー協会（JAIPA）は7月25日、「JAIPA Cloud Conference 2018」を都内で開催する。
シマンテックは、国連薬物犯罪事務所（UNODC）およびAfrica Teen Geeksと連携し、米Symantecのマウンテンビューキャンパスで7月9～11日の3日間にわたりハッカソンを開催すると発表した。
11月30日には「CYBERTECH Tokyo」が開催され、イスラエル経済産業大臣、エリ・コーヘン氏、イスラエル国家サイバー本部（INCD）CEO イガル・ウナ氏、イスラエル電力公社（IEC）会長 イフタフ・ロン・タル元少将らによる講演が行われた。
トレンドマイクロは、小学校高学年（4～6年生）の子供とその保護者を対象とした「夏休み親子セキュリティ教室」を開催すると発表した。
![[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/24721.jpg)
Interop Tokyo 2018 Best of Show Award が 6 月 13 日午後発表された。セキュリティカテゴリの受賞プロダクト/サービスは下記の通り。
ひとくちに「分離」といっても、その実現にはさまざまな方法があり、それぞれ一長一短がある。
本稿では「Interop Tokyo カンファレンス」のうち特にセキュリティ関連の注目セッションをリストアップした。
日本のセキュリティ政策を担う省庁といえば経済産業省と総務省が思い浮かぶ。それぞれが最終的に見ているものは同じかもしれないが、政策や取り組みではどのような違いがあるのだろうか。また棲み分けはどうなっているのか。
セコムトラストシステムズの組織や体制などについてはこれまであまり知られていなかった。
第4回目となるScanNetSecurity読者向け勉強会「CTF開催の秘訣～人材育成や採用へのCTF活用について」が3月20日に都内で開催された。本稿ではその模様をレポートする。
セコムトラストシステムズは、一般社団法人日本プライバシー認証機構との共催で「原宿道場～『知る』セミナー『セコムのサイバー攻撃対策 対処事例を知る！』」を6月6日に開催する。
ナノオプト・メディアは、各分野の情報セキュリティ専門家を招いた3つの集中講座「Cyber Security Expert Training」を6月から7月に開催する。
IoTセキュリティが話題になるなか、製造業の間ではPSIRT構築の機運が高まっている。社内業務に関するセキュリティ対策チームではなく、製品に特化したセキュリティ対策チームを立ち上げるところが増えている。
IPAは、日本の情報セキュリティを牽引する若手人材（22歳以下の学生・生徒）を対象とした「セキュリティ・キャンプ全国大会2018」の参加者募集を4月24日より開始する。
株式会社マキナレコードは、同社パートナー企業である、ダークウェブの監視と分析を行う米 Flashpoint 社の創業メンバーやアナリストを招きセミナーを開催する。
初心者向けペネトレーションテストのハンズオン研修「Penetration testing for Basic Infrastructure」が3月に都内で開催された。
RSA暗号を開発した1人 アディ・シャミア博士の、将来15年間に起こるであろう暗号とサイバーセキュリティに関する15の予測をレポートします。
株式会社マイナビは4月27日に都内で、仮想のサイバー攻撃発生を想定し、感染や被害を未然に防ぐための体験をハンズオンセミナーを開催する。
「参加者たち自ら “Hardening” について思うところは無いのか」――こんな問いかけがきこえてくる。
2017年11月23日から25日までの3日間、兵庫県淡路島で「衛る」力のサイバーセキュリティ総合競技Hardening Projectの第11回目『Hardening 2017 Fes』が開催された。
2月から2ヶ月にわたって福岡、名古屋、大阪、東京の四都市で開催された専門家による講演を中心としたセキュリティカンファレンス「Security Days Spring」は、のべ15,000名を超える来場者を迎え、3月9日東京で閉幕した。
JSSECは「IoTセキュリティチェックシート」を公開した。その詳細について、3月9日に開催された「JSSECセキュリティフォーラム2018」でJSSEC利用部会長であるラックの後藤悦夫氏が紹介した。
Internet Week 2017においてNRIセキュアテクノロジーズ 上級セキュリティコンサルタント 熊白浩丈氏が、IoTセキュリティに関して各団体が示しているガイドラインの特徴や実際の活用アプローチについてセミナーを行った。
ScanNetSecurityは、Scan勉強会#04「CTF開催の秘訣～人材育成や採用へのCTF活用について」を3月20日に開催する。
![重要社会インフラはITセキュリティだけでは守れない（Belden／トリップワイヤ・ジャパン）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23951.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![これがKDDIが提案するセキュリティ [Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23949.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
![ネットワーク、エンドポイント双方で共有、利用できる脅威インテリジェンスがカギ（パロアルトネットワークス）[Security Days Spring 2018] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/23943.jpg)
福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。
