2024.04.19（金）
- 注目検索ワード
日本HP（ヒューレット・パッカード）は東京ビッグサイトで2日まで開催されていた「IT pro EXPO 2015」にて、電子錠の遠隔操作やラック扉の開閉監視を行う「電子錠集中管理システム」の展示を行った。
アドソル日進は東京ビッグサイトで2日まで開催されていた「フードセーフティージャパン2015」にて、電界通信を利用したハンズフリー認証システムの展示などを行った。
東京ビッグサイトで、2日まで開催されている食の安全に関連する最新ソリューションなどを集めた展示会「フードセーフティジャパン2015」。
オムロンフィールドエンジニアリングは東京ビッグサイトで2日まで開催されていた「フードセーフティージャパン2015」にて、食品工場管理向けのソリューションなどを複数展示した。
東京ビッグサイトで2日まで開催されている「フードシステムソリューション2015」「フードセーフティジャパン2015」「フードファクトリー2015 食品工場 改善設備展」は、食品工場に関連した機器、システム、サービス、セキュリティが一堂に会する合同展示会。
クェスタは東京ビッグサイトで2日まで開催されていた展示会「IT pro EXPO 2015」にて、スマートフォン遠隔放送システム「スマ放」のデモ展示を行った。
「標的型攻撃対応の大まかな流れは次のようになります。「第三者が攻撃を認知・被害組織へ報告」「被害組織が被害について認識」「緊急対応と踏み台となっている事業者等との調整」この一連の過程だけでも、いろんな関係者が絡んできます。」
エフセキュアは、セミナー「今、プライバシーとセキュリティを考える」を11月18日14時30分よりベルサール神保町アネックスにおいて開催する。
高千穂交易のグループ子会社であるマイティカードは、東京ビッグサイトで開催された「第17回 自動認識総合展」に、従来のEASの進化系といえる新方式の万引き防止ゲート「WaveGate」を展示した。
吉川工業は東京ビッグサイトで開催されていた「自動認識総合展」において、RFIDを使用した「入退門管理システム」と「作業者接近検知システム」などを展示した。
宮川製作所は東京ビッグサイトで開催された「第17回 自動認識総合展」にて、RFIDタグを活用した図書館向け蔵書管理システムの展示を行った。
帝人は東京ビッグサイトで開催されていた「自動認識総合展」にて、RFIDタグによる棚管理システム「Recopick（レコピック）」や、Bluetooth LEによるシート型ビーコン「PaperBeacon」の展示を行った。
CODE BLUE事務局は、サイバーセキュリティに特化した日本発の国際会議CODE BLUEにおいて全講演者が決定したと発表した。
![[Black Hat USA 2015] 来場者の女性が言われる言葉 ～ ジェンダーをテーマとした初のパネルが開催 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/17082.jpg)
Scan 読者の皆様はもうお気づきだと思いますが、Black Hat だけでなく多くの国内外のセキュリティカンファレンス参加者は男性が大半を占める。昨年の Black Hat USA 2014 での女性参加者はたったの 9 ％だった。
![[Black Hat USA 2015] “無名”の日本のサイバーセキュリティ製品が Black Hat に挑戦するまで 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/17074.jpg)
本年の Black Hat USA 2015 の BUSINESS HALL で、日本の企業 PFU の北米支社が、標的型攻撃対策製品の展示を行った。日本では、主にスキャナの成功で知られている企業だが、北米市場にいったいどんなセキュリティ製品を提供しているのか。
埼玉県は条例で10月11日を「減らそう犯罪の日」と定めており、埼玉県防犯協会連合会および埼玉県警との共催で「埼玉県防犯のまちづくり県民大会」を毎年開催している。
![[DEF CON 23] 正しい標的型攻撃メール訓練の運用法、ソーシャルエンジニアリングの国際的権威クリス・ハドナジーに聞く 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/16881.jpg)
「報告」は大切な効果測定要素です。理想的なのは、フィッシングと察知し、開封前にその存在を報告する従業員です。反対に「開封しなかったが報告を怠った」「開封したが報告した」「開封してなおかつ報告を怠った」これらの従業員すべてに改善の余地があります。
![[Black Hat USA 2015] バイナリ解析とシンボリック実行で脆弱性を探し出す「angr」 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/16876.jpg)
こうした「帯に短しタスキに長し」を解消するのが「angr」だ。angrは、静的解析と動的シンボリック実行解析を組み合わせたオープンソースのフレームワークで、バイナリローダ、静的解析ルーティン、シンボリック実行エンジンの3つのコンポーネントで構成される。
現在では、WooYun は脆弱性報告者と関係企業をつなぐペンテスト提供組織として機能しています。対象はモバイル電話、システム、ウェブ、など。2015 年現在、企業は 3,000 社が登録し、ペンテスター登録者は累計で 10,000 人に及びます。
CODE BLUE実行委員会は、サイバーセキュリティに特化した日本発の国際会議CODE BLUEに関する第二次中間報告を発表した。
![[DEF CON 23] 米で相次ぐサイバー攻撃、ソーシャルエンジニアリングはどう悪用されるのか～クリス・ハドナジー インタビュー 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/16829.jpg)
フィッシング攻撃は大幅な増加傾向にあり、規模の大きい攻撃では、「ビッシング」用のコールセンターを設立する例があります。フィッシングメールとビッシングを組み合わせる手法もあります。メールを送った直後に電話で連絡し、確認依頼をすると効果があるのです。
