2026.10.13（火）
- 注目検索ワード
「次は 2016 年秋を予定しています。今度は、いろいろなレイヤーの人を巻き込んでいくことに挑戦したいと思っています。そのうえで、みんなが期待する方向と、どうあるべきかを考えてみたいです。」
2月1日～3月18日は「サイバーセキュリティ月間」。今年のサイバーセキュリティ月間は、『攻殻機動隊STAND ALONE COMPLEX（S.A.C.）』とタイアップ。キャラを用いたポスター・バナーが展開されている。
![[Security Days 2016 インタビュー]サンドボックスすら完璧ではない時代の「ファイル無害化」とは（チェック・ポイント） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19224.jpg)
「電子メールのセキュリティ対策が注目を受けています。自治体システム強靱化の要件にも挙げられており、基本対策として取り組んでいます。メール対策といえば、標的型攻撃メール訓練が思い浮かびますが、何度訓練しても感染をゼロにすることはできません。」
![[Security Days 2016 インタビュー] 独自開発のSIEMとアナリストによる分析を軸としたセキュリティサービス (NTT Com) 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19223.jpg)
「特定の1社が狙われているのではなく、日本が狙われているという印象があります。調査・分析の過程で考えさせられることがありました。それは、攻撃者はまだ『情報を収集している段階』なのではないかということです。」
![[Security Days 2016 インタビュー] 脅威の「検知」と継続的な「保護」によるプロアクティブな対策に強み（トリップワイヤ・ジャパン） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19205.jpg)
「日本では、セキュリティ対策というと、個人情報保護法やJ-SOX法など、どちらかというとコンプライアンス面から考えていた傾向があります。しかし、今やサイバー攻撃は現実的な脅威となり、どんな企業や組織も標的となりうるとの認識が高まっています。」
日本スマートフォンセキュリティ協会（JSSEC）啓発事業部会は3月12日、「スマートフォン セキュリティ シンポジウム」を開催する。青少年向けのネットマナー啓発の在り方について、講演やパネルディスカッションを行う。
![[Security Days 2016 インタビュー] コンサルティングファームが提供するセキュリティの「全体最適」（KPMGコンサルティング） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/19176.jpg)
「KPMGの強みは、全社的なセキュリティ対策を考えるとき、組織の体制づくりから、多岐にわたる課題のどこに経営資源を割り当てるのが効果的か、客観的視点で全体最適を考えることができる点にあります。」
パシフィコ横浜で5日まで開催されていた「第20回 震災対策技術展 横浜」に出展したパイオニアVCは、同社のテレビ・Web会議システム「xSync」（バイシンク）を活用した災害発生時の緊急対策ソリューションの数々を展示した。
警察庁は、3月16日に警察政策フォーラム「青少年のスマホ利用のリスクと対策」をグランドアーク半蔵門で開催する。大学教授や精神科医、IT企業による基調講演とパネルディスカッションを行う。参加費は無料で事前申込みが必要。
IPAは、「セキュリティ・キャンプフォーラム2016」を3月4日にフクラシア東京ステーションにおいて、セキュリティ・キャンプ実施協議会と共同で開催する。
パネルディスカッションのモデレータを務めたのはメタ・アソシエイツ代表 高間剛典氏。また、デロイト トーマツ リスクサービス 岩井博樹氏、PwCサイバーサービス 星澤裕二氏も加わり、ヒッポネン氏を中心に、重たいテーマについて意見を交わした。
「攻撃者について理解しなければ防御することはできない」 11月18日にエフセキュアが開催したセミナー「今、プライバシーとセキュリティを考える」において、フィンランド本社のチーフ・リサーチ・オフィサーを務めるミッコ・ヒッポネン氏が会場に向かってこう呼び掛けた。
![[特別寄稿] CODEBLUE で出会った 12 名の学生たち 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/18543.jpg)
「大学ではCTFに参加してセキュリティ技術を学んできました。最近ではCTFに参加するだけではなく自分たちでCTFを運営し、問題を解くだけではなく問題を作ることの独特の難しさを体感しています。」
![[レポート] インシデントレスポンスの初動から終息までのフロー 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/18581.jpg)
Q 1．外部機関から連絡があり、自組織から不審な通信がでていると指摘された場合最初に何をすべきか？ ／ Q 2．インシデントレスポンスは何のために実施するのか？ ／ Q 3．終息宣言・安全宣言はどのタイミング出すのか？
![[レポート] Software Defined 時代における新しいセキュリティのあり方～Trend Micro DIRECTION 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/18556.jpg)
SDN が普及した企業ネットワークにおけるセキュリティ対策は、今後どう変化していくのか。トレンドマイクロ株式会社が 11 月 20 日に都内で開催したカンファレンス DIRECTION 2015 において、同社がその回答と考える概念が発表された。
![[レポート] インシデントレスポンスから見えたセキュリティ上の弱点及び対策と効果～Trend Micro DIRECTION 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/18554.jpg)
トレンドマイクロ株式会社は顧客向けにインシデントレスポンスサービスを提供してきたがその実態はこれまでほとんど知られていなかった。
ナノオプト・メディアは、マイナンバーの法制度から運用管理、セキュリティ対策までをまとめて解説するセミナー「今からはじめるマイナンバー対策セミナー」を12月8日に開催する。
11月7日、「攻殻機動隊REALIZE PROJECT」が女性限定ハッキングコンテスト「攻殻CTF」が開催された。女性参加者23名が全国から集結した。
トレンドマイクロは11月20日、同社が主催するセキュリティカンファレンス「DIRECTION」を開催した。基調講演の模様をレポートする。
![[レポート] フォレンジックの経験から考える内部不正対策～ 新日本有限責任監査法人 杉山氏 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/18342.jpg)
デジタルアーツ株式会社は 11 月 5 日、標的型攻撃と内部犯行対策を考えるセミナーを都内で開催した。新日本有限責任監査法人の杉山一郎氏は、講演「フォレンジックの経験から考える内部不正対策」で IT における内部不正の類型とその対策を検討した。
11月18日から11月21日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2015 ～手を取り合って、垣根を越えて。～」が、秋葉原の富士ソフトアキバプラザで開催される。
幕張メッセで開催されていた「2015 Japan IT Week 秋」にて、DDSは最新のウェアラブル指紋認証機器「magatama(マガタマ)」などの展示を行った。
セキュリティ担当者と経営の立場の間では、同じインシデントに対しても捉え方が大きく異なります。IT部門でリスクをなくすことを考えているときに、経営の立場ではシステムやサービスそのものを置き換えたりする「リスクトランスファー」といった考え方が入ってきます。
11月18日から11月21日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2015 ～手を取り合って、垣根を越えて。～」が、秋葉原の富士ソフトアキバプラザで開催される。
JIRANSOFT JAPANは「2015 Japan IT Week 秋」にて、あらかじめ定義されたポリシーによって、PCやネットワークドライブなどにある個人情報やマイナンバーを高速に検出できるソフトウェア「PCFILTER」を紹介していた。
パシフィックネットは「2015 Japan IT Week 秋」にて、マイナンバー対策に必要なソリューションをワンストップで提供する「マイナンバー安心パック」と、データ消去サービスのコラボレーションを紹介していた。
スプライン・ネットワークは、幕張メッセで開催されていた「2015 Japan IT Week 秋」にて、印刷物からの重要情報の流出を防ぐための印刷イメージログ監視システム「PrintInsight」を展示した。
日本フォームサービスは、「2015 Japan IT Week 秋」内の「第5回 情報セキュリティ EXPO【秋】」にて、マイナンバー関連のPCや書類を安全に保管できるPC収納ボックスとセキュリティ管理ロッカーを紹介した。
会計ソフト「勘定奉行」を提供するオービックビジネスコンサルタント（以下、OBC）は、「2015 Japan IT Week 秋」内の「第5回 情報セキュリティ EXPO【秋】」にて、「OMSS+マイナンバー収集・保管サービス」を紹介していた。
「国内でもIPv6トラフィックがインターネット総トラフィックの10%を超えようとしています。しかしIPv6の利用が広まる一方で、IPv6に関連するセキュリティ対策までは気がいっておらず、後手に回っている組織が多いようです。」
レピカは「2015 Japan IT Week 秋」内の「第5回 情報セキュリティ EXPO【秋】」にて、同社と協業ベンダーによる3つの情報対策ソリューションを出展していた。いずれも標的型攻撃による情報漏えいリスクを最小化し、マイナンバーのセキュリティ面でも役に立つものだ。
デジタルアーツは、「標的型攻撃/内部犯行対策セミナー」を11月5日に大手町ファーストスクエアにおいて開催する。
「DNSSECを利用し、機能させるためには二つの要素が必要です。「名前を管理する人が対応すべきもの」「名前を参照する人が対応するもの」です。今回のチュートリアルは、後者の「名前を参照する人が対応するもの」にフォーカスを当てています。」
来場者は 600 名オーバーとなり、当初から運営目標としていた 500 名を超えた。有料セキュリティカンファレンスとして国内では記録的来場者数となった。
岡田：以前は、IPアドレスやASの乗っ取りのほとんどが日常のオペレーションに付随して発生する設定ミスなどが原因でしたが、最近は、明らかに何らかに悪意、しかも強い悪意が疑われる経路ハイジャックが際立っていますね。
「話者の方のハードルをあげるつもりはないのですが（笑）、質疑の時間に、法律や制度に関する疑問に的確に答えてもらえると思います。質問を沢山してもらえれば、持ち帰ってもらえるものも増えるのではないでしょうか。」
「潜在的な可能性が十分にあり、検討・研究を重ねるべきであるのに、国内ではネガティブな議論が先行されているように見えます。そこでこのセッションでは、きちんと技術・法律・制度を理解し分析したのちに、この可能性について議論してしていきたいと企画しました。」
コーンズテクノロジーは東京ビッグサイトで開催された「テロ対策特殊装備展'15」にて、複数のハイパースペクトラルカメラの展示を行った。
東京ビッグサイトで開催されていた「テロ対策特殊装備展'15」にて、早稲田大学理工学術院と大阪大学は、文部科学省ブースにて、同省が推進するプロジェクトの一環である「安全・安心な社会のための犯罪・テロ対策技術等を実用化するプログラム」
10月14～16日に東京ビッグサイトで開催された「危機管理産業展（RISCON）2015」。さまざまな企業から災害時に活躍するビークルが出展されていたが、なかでも目を引いたのがポラリス社（アメリカ）の高機動水陸両用車『RAMPAGE（ランページ）』だ。
デンソーは東京ビッグサイトで開催された「危機管理産業展2015」にて、多機能街路灯「スマートタワー」の展示を行った。
スリーディーは「危機管理産業展2015」にて、銃撃を受けても壊れることがない防弾ステンレス製スピードドームカメラ「THS-EXPTS212ZW」などの展示を行った。
東京ビッグサイトで16日まで開催されている「危機管理産業展2015」に出展しているマモリスは、普段はイスとして使いつつ、災害発生時には背もたれ部分を外してヘルメットとして使える「マモリス」の展示を行った。
インサイトは、東京ビッグサイトで16日まで開催されている「危機管理産業展2015」にて、事前防災表示装置「津波いのちパネル」の展示を行った。
藤倉ゴム工業は東京ビッグサイトで16日まで開催されている「危機管理産業展2015」にて、水に浮く災害用テントを展示した。
「危機管理産業展（RISCON）2015」と一緒に東京ビッグサイトで開催されているもうひとつの展示会、それが「テロ対策特殊装備展（SEECAT）」だ。前者は一般向けだが、後者は来場対象者を警察や自衛隊、警備関係者に絞ったものとなる。
「身近な攻撃をいくつも例として取り上げ、解説するセッションというのは、なかなか巷にはないのではないかと思います。調査を実施した一つの事例に絞って話をしたり、何かのカテゴリに絞って話されることが一般的で、俯瞰するような内容は少ないですね。」
行けば何が得られるかって？ DEFCONでもパーティが毎夜開催されているように、講演者や参加者同士の人脈作りや、まさに注目すべき攻撃や対策、各国のキーマンがどう考えているかを肌で直接知ることだよ。
![[編集長 パーティー放浪記] 2015年 BlackHat USA & DEFCON 23 ～ パーティ参加マニュアル 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/17929.jpg)
日本で企業のパーティーというと、コミュ力のなさからボッチを体感すること間違いなしの悪夢かもしれません。しかし、ここで開催されるパーティーの多くは違います。パーティーはただ待っているだけでは参加することはできません。主な参加の方法は次の通りです。
プレス工業は16日まで東京ビッグサイトで開催されている「危機管理産業展2015」において、急な噴火に備えて避難ができる「火山噴石シェルター」や大地震発生時の一時退避場所にできる「地震シェルター」の実機展示を行った。
東京ビッグサイトで16日まで開催されている「危機管理産業展2015（RISCON TOKYO）」にて、ヨシモトポールのブースでは災害時の避難所に必要なさまざまな機能を集約した「多機能防災柱」の展示が行われていた。
ALSOKは東京ビッグサイトで16日まで開催されている「危機管理産業展2015」にて、最新機器を駆使して効率的に要注意人物や部外者の検知などを行う「ALSOKハイパーセキュリティガード」のデモ展示を行った。
11月17日から11月20日にかけて、一般社団法人日本ネットワークインフォメーションセンター（JPNIC）主催の「Internet Week 2015 ～手を取り合って、垣根を越えて。～」が、秋葉原の富士ソフトアキバプラザで開催される。
「PacSec 2015セキュリティカンファレンス」が11月11日および12日、青山ダイヤモンドホール（東京）において開催される。
10 月 28 日から 2 日間にわたって新宿で開催される国際サイバーセキュリティカンファレンス「 CODE BLUE（コードブルー）」事務局の篠田佳奈氏に、第 3 回目を迎える本開催について話を聞いた。
「セキュリティに対する脅威の高まりや省庁の通達などによって、CSIRTの構築が大流行しても、「名ばかりのCSIRT」ができてしまい、どうやって運用したらいいのか戸惑っている方も多いのではないかと感じています。」
落し物ドットコムは、幕張メッセで10日まで開催された「CEATEC JAPAN 2015」にて、落とし物追跡タグ「MAMORIO」の展示を行った。
「SOC 事業者と、企業内でセキュリティ活動を行う CSIRT、そしてネットワークを運用する NOC部門、そして情報システム部門がどう連携してサイバーセキュリティを守っていけばいいのか。」
ナノオプト・メディアは、メールセキュリティ対策セミナー「Email Security Conference2015」を東京、大阪において開催する。
東京ビッグサイトで開催された「フードファクトリー2015 食品工場改善設備展」にて、食品施設計画研究所はカラーコードを用いた入退室管理ソリューションの展示を行った。
ウエストユニティスは東京ビッグサイトで開催されていた「IT pro EXPO 2015」にて、産業用途に特化したウェアラブルグラス「InfoLinker」の展示を行った。
日本HP（ヒューレット・パッカード）は東京ビッグサイトで2日まで開催されていた「IT pro EXPO 2015」にて、電子錠の遠隔操作やラック扉の開閉監視を行う「電子錠集中管理システム」の展示を行った。
アドソル日進は東京ビッグサイトで2日まで開催されていた「フードセーフティージャパン2015」にて、電界通信を利用したハンズフリー認証システムの展示などを行った。
