2026.10.13（火）
- 注目検索ワード
SECCON2016実行委員会とJNSAは、「SECCON2016」の特別コラボ大会として「攻殻機動隊 REALIZE PROJECT × SECCON CTF for GIRLS」（攻殻CTF）を10月15日に東京で初開催すると発表した。
富士通と富士通フロンテックは、16日まで東京ビッグサイトで開催された「第18回自動認識総合展」にて、機器組込み向けのセンサーである「FUJITSU 生体認証 PalmSecure-F Pro（パームセキュア エフプロ）」
「ガートナーセキュリティ＆リスク・マネジメントサミット 2016」でリクルートテクノロジース 鴨志田明輝氏が行ったセミナーで、リクルートグループでCSIRTを構築した経緯や手順、運営方法などが紹介された。
総務省は、青少年がインターネットを安全に利用するための出前講座「e-ネットキャラバン」に、フィルタリングを中心とした保護者・教職員向け上位講座を新設した。入門編と組み合わせた受講も可能。関東エリアから先行予約を受け付けている。
医療セキュリティ分野では昨年と同様にインドのPhilips社から、Swaroop Yermalkar氏の講演があった。さすがに医療分野でセンシティブな内容のため、撮影、スライドともに非公開だ。しかしその内容から日本の医療も同様の課題を抱えていることが分かった。
東京ビッグサイトが主催し、東京都が特別協力し、多数の官公庁が後援する「危機管理産業展2016」が10月19日から21日までの3日間、東京ビッグサイトの1・2ホール、会議棟で開催される。
CODE BLUE事務局は、サイバーセキュリティに特化した日本発の国際会議CODE BLUE（10月18日～21日、東京・新宿・ベルサール新宿グランドにて開催）において全講演者が決定したと発表した。
堺市教育委員会は9月6日、堺市西区の津久野中学校で「ネットいじめ防止授業」の公開授業を実施する。ネットいじめ防止授業の開催は今年で8年目。中学生38名が正しいスマホ・ネットルールを啓発する「スマホ・ネット ルール5"まもるんやさかい"」に基づく授業に参加する。
サイバートラストとユビキタスの両社は、東京・代々木公園で9月3日から4日に開催される、都市型被災訓練「Shibuya Camp 2016」において、
カスペルスキーは、18～30歳を対象にサイバーセキュリティ分野での人材育成を支援するプログラム「Talent Lab」を発表した。
1950 年代～ 60 年代、実は CIA はアメリカ最大の文学・芸術のスポンサーだった。ジョージ・オーウェルの有名な「動物農場」がアニメ映画化された際にも、CIA が出資している。CIA は 1,000 以上の書籍を出版し、またジャーナリストをサポートした。
マクニカネットワークスの凌 翔太 氏は、ランサムウェアのシミュレーションが可能な「 Shinolocker 」と制御システム向けのマルウェアを模した「 ShinoICS 」を、神戸デジタル・ラボは、WordPress に特化したハニーポット「 OTAKU-BOT 」を紹介した。
カンファレンスというイメージを持っているかもしれないが、実はそれだけではない。会場の半分以上はイベント会場になっているのだ。さまざまなワークショップや CTF、物販やカラオケなんかもある。ワークショップはその場で飛び入りで参加できるものがほとんどだ。
福森があるマルウェアを捜査中、イスラム国の中にマルウェアの感染者を発見した。当初イスラム国がマルウェアを作っていると考えたが、捜査を進めるうち「イスラム国になりすましたクルド人サイバー犯罪者」がマルウェアをばらまいていた可能性が浮上した。
日本発の国際セキュリティ会議 CODE BLUE 2016 はすでに事前参加登録を開始、2016 年 10 月 20 日、21 日の開催が近づいている。本稿では昨年開催された CODE BLUE 2015 をふりかえり、特に興味深かった講演をレポートしたい。
日本マイクロソフトは5日、プレス向けに「Windows 10 Anniversary Update」に関するセミナーを開催。アップデートの概要などが紹介された。
CGC は用意されたプログラムの脆弱性を探し、それを修正するためのパッチを書く、そして敵チームのプログラムを攻撃するための攻撃コードを書き攻撃を行うという一連の行動をすべて自動化されたプログラムによって行うというものだ。
![[インタビュー] 鵜飼裕司 今年の Black Hat USA 2016 注目 Briefings 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/20657.jpg)
「それよりも、地に足の着いた投稿の方がよっぽど信頼できて面白いと思います。『Network Defense』と『Malware』のカテゴリは、いずれも、ただ「解析してみました」、ただ「作ってみました」ぐらいのレベルでは基本的に通りません。」
SGR2016実行委員会は、「SGR2016 - Suguru Yamaguchi memorial conference」を9月23日に開催する。
新日本有限責任監査法人 杉山一郎氏は、ガートナー セキュリティ＆リスク・マネジメントサミット2016において、サイバー犯罪に対する企業の考え方、発想を転換すべきと訴える。
DTRSは、東京大学情報学環と連携し、東京大学に所属する学部生、大学院生を対象にしたサイバーセキュリティ人材育成プログラム「デロイト トーマツ x 東京大学 SiSOC サイバーセキュリティトレーニング」を9月に開催する。
ピクセラは21日、防災情報をリアルタイムに多言語翻訳して表示する「防災対応 テレビ字幕自動翻訳システム」と、家庭向けIoTサービス「Conteホームサービス」の防災応用事例を、
2011年あたりから標的型攻撃による大企業の被害が問題化した。2012年に社内ネットワークを調査したところ、未知のマルウェアが検出されるなど「やはり」という結果になった。そして2013年7月にはついにWebサイトが改ざんされるというインシデントが発生。
日立産業制御ソリューションズは、15日まで開催された「第11回オフィスセキュリティEXPO」にて、指静脈入退管理システム「SecuaVeinAttestor（セキュアベインアテスター）」の展示を行った。
SECCON 2016 実行委員会およびJNSAは、CTF大会「SECCON 2016」の今年度初となる九州大会を開催すると発表した。
トレンドマイクロは、小学校高学年（4～6年生）の子供とその保護者を対象とした「夏休みセキュリティ教室」を今年も開催する。
スノーデン氏は日本について懸念を表明した。特定秘密保護法は、何を「秘密」とするかを政府自身が決定するため、市民は何が問題となっているかがわからなくなることから、権力への抵抗そのものができなくなることを彼は危惧する。
IPAと広島県情報産業協会、セキュリティ・キャンプ実施協議会は共同で、9月23日から25日の3日間にかけて「セキュリティ・ミニキャンプ in 中国2016（広島）」をサテライトキャンパスひろしまにおいて開催する。
サイバーセキュリティ対策セミナー「中小企業におけるサイバーリスク事前対策と事故対応」が開催された。
大災害が起きた際に、被害を最小限にとどめ、適切な対応を行うために極めて重要になるのが、正確な情報収集とスムーズな情報共有。
6月1日から3日間にわたって都内で開催されたAWS Summit Tokyo 2016会場で展示と説明が行われた Alert Logic について、MBSD 戦略事業部 テクニカルコンサルタント 矢内 伸良 氏に話を聞いた。
IPAは、「セキュリティ・キャンプ全国大会2016」の参加者を決定したと発表した。
27日まで東京ビッグサイトで開催されていた「ワイヤレス・テクノロジー・パーク2016」において、情報通信研究機構（NICT）は、Twitterに公開されるツイート情報から、大規模災害時の被災状況をリアルタイムに把握するシステム「DISAANA」の最新版と
先の「平成28年熊本大地震」では多くの家屋が倒壊し、生き埋めとなった人々の生存が見込まれる「72時間問題」が改めてクローズアップされた。
マイナンバー制度がスタートし、さまざまな業界で個人情報の管理方法の見直しが迫られ、新たなソリューションや製品が登場しているが、意外な盲点となるのがオフライン状態のパソコンの情報漏えい対策だ。
ワコムアイティは、東京ビッグサイトで開催されていた「第13回情報セキュリティEXPO・春」において、スマートフォンやタブレット端末等に指先やペンでサインすることで、本人認証を手軽に行える「Lafcadioサイン認証」の実演展示を行った。
「第7回 教育ITソリューションEXPO（EDIX：エディックス）」では、「学校業務支援」「eラーニング」「教材・教育コンテンツ」など、教育に直結したジャンル以外に、「ICT機器」「セキュリティ」などのゾーンも用意されている。
自治体や官公庁、企業などにおいて災害や事故、テロ発生時には、迅速かつ正確な情報収集と関係者間での情報共有が求められる。そして共有できる情報のなかに映像や画像があれば、より詳細な状況把握ができ、被害の拡大を防いだり、的確な事後対応が可能となる。
IPAと香川県、セキュリティ・キャンプ実施協議会は共同で、5月21日から22日の2日間にかけて「セキュリティ・ミニキャンプ in 四国2016（高松）」を開催する。
PwCサイバーサービスは、メディアセミナー「レッドチーム演習が浮き彫りにするセキュリティの盲点」を開催した。
IPAは、「セキュリティ・キャンプ全国大会2016」の参加者募集を4月26日よりIPAのWebサイトで開始すると発表した。
![[RSA Conference 2016 USA] IOC (Indicator of Compromise) は死んだのか？ タニウム社 講演レポート 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19802.jpg)
講演でRyanは、「マルウェアの95%は1か月以内に消滅するため、ファイルハッシュのIOCは実に短命です。IOCは本来、このような問題を解決するために生み出されたはずなのに」と問題提起を行った。
デロイト トーマツ リスクサービスは、サイバーセキュリティセミナー「名ばかりCSIRT処方箋～実効性のあるCSIRT構築手法～」を開催した。
![[RSA Conference 2016 USA] 数十万台のデバイスのフォレンジックを15秒で実現するEDR技術 ～ タニウム社 チーフセキュリティアーキテクトに聞く 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19679.jpg)
タニウムのアプローチは、リニアチェイニング（linear chaining）と呼ばれています。これはネットワークをセグメント単位で分割した上で、各セグメント内の端末を数珠つなぎにして論理的な一本のチェインを形成し、伝言ゲーム形式で通信を行うというアーキテクチャです。
![[RSA Conference 2016 USA] EDR (Endpoint Detection and Response)とは？ ～ タニウム社 チーフセキュリティアーキテクトに聞く 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19641.jpg)
タニウムが注力している EDR（Endpoint Detection and Response）は、まだ日本ではあまりなじみのないジャンルです。まず、従来のエンドポイントセキュリティと EDR との違いを教えて下さい。
トレンドマイクロは、ランサムウェアの概要と対策を解説する法人向け無料セミナー「徹底解説－ランサムウェア緊急対策セミナー」を全国8都市にて開催する。また、ランサムウェアの解説書「すぐ役立つ！法人組織で行うべき『ランサムウェア』対策」を公開した。
![[編集長セキュリティカンファレンス放浪記] TROOPERS16 ～ ドイツの古城でひとりぼっち 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19551.jpg)
特に興味を引いた発表としては、『Uber』のタダ乗りとドライバーを追跡するというソーシャルハッキング的なテクニックを組み合わせたものでした。
12日に開催された「スマートフォンセキュリティシンポジウム」（主催：JSSEC 啓発事業部会）において、Re:inc（リンク）という大学生のボランティア団体の活動発表が行われた。
![[RSA Conference 2016 USA] スキルとコスト低下で増加するDDoS攻撃、最新傾向「おとりDDoS攻撃」とは(NSFOCUS) 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19538.jpg)
APTなどの高度な攻撃に向けた先端対策技術や研究発表が多くを占める RSA Conference だが、DDoS攻撃の進化する現状と対策に関する製品やセッションも、同様に強い注目を集めていた。
![[RSA Conference 2016 USA] 制御システムを守る7つの戦略（Kaspersky Lab） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19530.jpg)
Kaspersky 社が社会インフラなどの制御システムの研究を行い、産業用制御システムのセキュリティ対策製品や、シミュレーションを用いた演習プログラムなどを提供していることは日本ではまだあまり知られていない側面かもしれない。
![[RSA Conference 2016 USA] クラウド時代のセキュリティを再定義し 包括的なWeb & クラウドセキュリティ ベンダに脱皮（ブルーコート） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19497.jpg)
日本では大企業向けゲートウェイ製品のイメージが強いブルーコートだが、クラウドサービスのセキュリティやコンプライアンスを担保する「CASB」をソリューションに加えるなど、Webおよびクラウドセキュリティを包括するベンダーとして急激にグローバルで存在感を増している。
全労済大阪府本部は3月19日、枚方市市民会館で「防災・減災体験型イベント」を開催する。防災意識を高めるためにさまざまな体験ブースを設置し、子育て世代にも役立つ情報や、子どもと一緒に体験できるブースも用意する。参加は無料。
3月12日に開催された日本スマートフォンセキュリティ協会主催の「スマートフォンセキュリティ シンポジウム」で、千葉大学藤川大祐教授は基調講演「子どもたちのスマートフォン利用状況と課題」を行った。
回答者は1人に1台のPCが用意され、仮想の製薬会社のSOCチームとして問題を解いていく。ツールとして、「RSA Security Analytics」や「RSA ECAT」を利用できる。制限時間は2時間。
東日本大震災から5年を迎えた。改めてこの大災害で犠牲になられた方々に哀悼の意を表するとともに、被災された多くの方々に心よりお見舞いを申し上げたい。
3月16日から18日、韓国ソウル市郊外の一山「KINTEX」で、アジア最大規模の統合セキュリティ会議・展示会「SECON2016」が開催される。
デロイト トーマツ サイバーセキュリティ先端研究所（DT-ARLCS）は、「失敗しないためのセキュリティガバナンス整備」と題した記者向け勉強会を開催した。
東京・ベルサール秋葉原にて「サイバー攻撃を目撃せよ！秋葉原0305」が開催された。Production I.Gの石川光久社長や作家の大沢在昌も登壇した。
キーノートに登壇した Intel Security Group の Christopher Young は、セキュリティ企業がビジネスモデルを再構築する必要性を示し、「たとえ脅威情報をセキュリティ企業同士がシェアしても競い合うことができると私は信じている」と語った。
ナノオプト・メディアは、情報セキュリティに関する最新の技術・ソリューションを解説する総合イベント「Security Days 2016」を開催する。
「我々は、アンチウイルス、サンドボックス、次世代ファイアウォールなどの防衛的な技術が、今後も我々の安全を確保するかのようなふりをしている──そうはならないと知っているにも関わらず」
![[Security Days 2016 インタビュー] セキュリティをネットワークから切り離す（シスコシステムズ） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19243.jpg)
「理解という点では、先進国の中でも日本だけ特徴的なことがあります。それは、セキュリティは情報システム部門のネットワーク担当がやることだという誤解です。（中略）ネットワーク屋のシスコだからこそ、この認識を変えていきたい。」
![[Security Days 2016 インタビュー] 情報窃取系サイバー攻撃に有効、仮想サーバ・仮想デスクトップ単位のファイアウォール「マイクロセグメンテーション」とは（ヴイエムウェア） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19242.jpg)
「マイクロセグメンテーションは、仮想デスクトップや仮想サーバ間でマルウェアの拡散時に発生するネットワーク通信を検知すると、自動でその通信を遮断しマルウェアを感染端末内に封じ込めることができます。」
