2025.12.08（月）
- 注目検索ワード
株式会社ブロードバンドセキュリティ（BBSec）は10月23日、株式会社イードと共同で企業の脆弱性管理に関する実態調査を行ったと発表した。
今回は、本調査を実施した株式会社ブロードバンドセキュリティの 3 名の人物に話を聞きながら、調査結果のハイライトと、そこから得られた新しい知見について紹介する。そして、あわよくば冒頭の杉浦氏の言葉の意味を探ってみようと思う。
株式会社イエラエセキュリティは10月21日、「セキュリティ・ミニキャンプ」に同社取締役とエンジニアが講師として登壇すると発表した。
店員にカードを渡して決済をするとき、忍ばせたカードリーダーに通すというのがスキミングの代表的な手口だ。オンライン決済でもeスキミングという手法が広がっている。どのようにしてカード情報を盗むのか。また、その対策は？
経済産業省は10月20日、「DX時代における企業のプライバシーガバナンスを考える～消費者・ステークホルダーからの信頼獲得により企業価値向上につなげる試み～」ウェビナーを開催すると発表した。
「セキュリティ・キャンプ全国大会2020 オンライン」が10月18日開講した。本年のセキュリティ・キャンプは、多くのセキュリティイベント同様、新型コロナウイルス感染予防のためオンライン開催される。
三井物産セキュアディレクション株式会社（MBSD）は10月12日、専門学校と高等専門学校を対象に第5回セキュリティコンテスト「MBSD Cybersecurity Challenges 2020」を開催すると発表した。
ラピッドセブン・ジャパンでは、NEIの分析をもとに国内日経平均株価を構成する225社への攻撃状況について、業種別の分析も行っている。業種分類は、技術、金融、消費、素材、資本財・その他、運輸・公共の6つだ。
大日本印刷株式会社と株式会社サイバーナレッジアカデミーは10月5日、オンラインで実践的訓練システム「TAME Range」に接続しチームでの演習を受講できる「サイバー・インシデントレスポンス・マネジメントコース オンライン演習」を11月から新設すると発表した。
本誌では「メーカーのソリトン」よりも「認証のソリトン」として認知されています。
新型コロナウイルス感染予防対策によってワークスタイルのドラスティックな変化が進行する2020年6月、CIO/CISOを中心とした、世界1,004名のIT部門幹部に対しコロナ禍における課題と、今後の投資動向に関する調査を行った。
ネットワーク側でアクセス制御をどれだけ行っても、正規の通信で攻撃活動が行われればターゲットに到達してしまいます。そこで重要になるエンドポイント製品について、ネットワークの経験を活かして伝えたいと思っています。
Fal.Con 2020は年１回開催する、クラウドストライク のコーポレートイベントです。2020年10月15日に開催（米国時間、日本では10月27日14時半より開催）する、第4回 CrowdStrike Cybersecurity Conferenceについて共有したいと思います。
国家支援のハッカーや APT など「尖った攻撃に対応するには尖ったサービスでなければ」とお考えになる方が多いです。「一番尖ったソリューションはないか」というようなお問い合わせをいただくことがあります。
来週10月7日水曜日から3日間にわたって開催される総合セキュリティカンファレンス Security Days Fall 2020は、東京駅至近のJPタワーホール＆カンファレンスの4階で、充分な感染予防対策実施のもと、リアルイベントとして開催される。
CISOになりたい人がいたら、セキュリティのテクニカルな内容だけでなく、意図して幅広い実務を経験していくことが必要だと最近特に思っています。
株式会社イエラエセキュリティは9月25日、川口洋座談会ウェビナー第3回「TLPT（Threat Led Penetration Test）」を10月2日に開催すると発表した。
Interop2020で、ATT&CKフレームワークの概要とこれを2015年の年金機構のインシデント（124万件以上の個人情報が流出したとされる）にあてはめるとどうなるかを考察したセッションが行われた。その内容を紹介する。
通常フォレンジックサービス企業が行うのは、侵害経緯や事後対策案等を記した報告書提出までである。はじめてインシデントに遭遇した企業はそこではじめて、フォレンジック調査会社が端末等の復旧まで行ってはくれないことに気づくこともある。
前回の大統領選挙ではクリントン陣営にロシアからの選挙介入があったとされ、今回の選挙でも他国からの介入や選挙妨害が予想されている。しかし、選挙へのサイバー攻撃の狙いは、特定候補や政党を当選させる工作だけではないという。
トレンドマイクロ株式会社は、2015年からスタートし本年第6回を迎える、セキュリティ技術の知識や実践力を競うCTFイベント「Trend Micro CTF 2020 - Raimund Genes Cup」をオンライン開催する。
