特集ニュース記事一覧(11 ページ目)

ウォッチガード×ウェブセンスのURLフィルタリング対談（2）

ウォッチガード×ウェブセンスのURLフィルタリング対談（1）

piyolog Mk-II 第2回「ウェブに、ファイルに、同時多発で発生した 改ざん騒ぎとCDNetworksへの不正アクセス」

「アンチウィルスソフトは死んだ」といったニュースが先月初めに話題になっていましたが、私たちにとってウィルス対策ソフトは必要な存在であることを今回の件で改めて思いました。

都市をハッキングできるか―『ウォッチドッグス』を都市インフラの専門家が検証（アズビル セキュリティフライデー）

今回は、このゲームで題材とされている都市インフラのハッキングの危険性や、ゲーム内で起こるハッキングシーンの実現可能性などを専門家の方に語っていただきたいということでお話をお聞きします。

入口対策の再構築、アプリケーションレイヤからセキュリティに取り組む意味（F5ネットワークス）

piyolog Mk-II 第1回「4月末のInternet Explorerの脆弱性騒動から見えてきたコト」

今回の脆弱性の影響を回避するために、Internet Explorerの使用禁止の案内を出している組織を見かけました。案内文をいくつか見てみましたが（中略）内容が十分とは言えないものもありました。

管理者の立場で考えるWebアプリケーションセキュリティとは(シマンテック・ウェブサイトセキュリティ)

SECCON 2013 全国大会 CTF 参加者意識調査結果

SECCON 2013 全国大会 CTF の決勝戦が2014年3月に、2日間にわたって開催された。全509チーム 約1,300名が参加した予選から選ばれた決勝参加20チームに対して本誌は、日本ネットワークセキュリティ協会のご厚意のもと、無記名アンケートを実施し、合計20名の回答を得た。

[特別寄稿] OpenSSLの脆弱性「HeartBleed」振り返りのススメ

皆様初めまして。piyokangoというハンドルネームでネットの片隅で活動している者です。今回Scan編集長よりお声掛けを頂きまして、話題となった脆弱性やインシデントといったセキュリティ界隈の出来事を私の視点から皆様にお伝えをしていきたいと思います。

[インタビュー]顧客満足度第１位、コンサルティングという視点からみた情報セキュリティ　（インフォセック）

米SafeNet社が提唱する「セキュアな情報漏えい」とは

メディアはともかく、セキュリティ企業自身が、情報漏えい事故のデータベースを、事故が発生した企業の実名記載で公開するのはほとんど例がない。

「ベストオブブリード」の視点から選ばれた標的型攻撃対策とは　（ウォッチガード）

サポート終了、Windows XP継続利用によるセキュリティリスクとは？

脆弱性は全ての環境で等しく危険というわけではなく、攻撃者にとって攻撃がしにくい、利用しづらい環境が存在します。攻撃者はユーザ環境の中で、もっとも攻撃しやすいポイントを攻撃します。それがWindows XPのような古いバージョンのOSやアプリケーションなのです。

データベースにおける可用性とセキュリティのバランス（ペンタセキュリティシステムズ）

[インタビュー]URLフィルタリング部門で顧客満足度1位、フィルタリングの歴史に見るインターネットの発展　（アルプス システム インテグレーション）

[インタビュー]LanScope Cat、中小と大企業で顧客満足度調査1位（エムオーテックス）

株式会社イードが実施した「エンタープライズセキュリティアワード 2014」「中小企業セキュリティアワード 2014」において、エムオーテックス株式会社のLanScope Catが、総合満足度の他多数の部門で満足度1位を獲得した。

[Security Days 2014 インタビュー] 多機能でもパフォーマンスが落ちない専用設計の次世代ファイアウォール(パロアルトネットワークス)

パロアルトネットワークス合同会社のシニアSEマネージャーである三輪賢一氏に、サイバー脅威動向のポイントと、同社ソリューション、展示の見どころなどについて話を聞いた。

［インタビュー］メールセキュリティ部門で顧客満足度１位、信頼ベースのセキュリティが社会の変革を促す　（HDE）

株式会社イードが実施した「エンタープライズセキュリティアワード2014」において、HDE が「メールセキュリティ部門」の総合満足度1位を獲得した。

[Security Days 2014 インタビュー] 侵入が止まらないマルウェアに向き合う有効な手段は？～シスコのSourceFire ソリューション

Sourcefireソリューションの他社に対する大きな特長は、組織のネットワーク全体に複数のベクトルで侵入し、発現する現代のセキュリティ脅威を可視化して、目で見て分かるマルウェア対策が取れる点です。

[Security Days 2014 インタビュー] NTTコムセキュリティならではのキャリアクラウドによるセキュリティ ～ グローバルシームレスなセキュリティサービス「WideAngle」とは

NTT Comの強みは、通信キャリアであり、クラウド事業者でもある弊社が、お客様のグローバルICTパートナーとして、ITインフラとともにセキュリティサービスも一元的に提供できるところにあります。そ

［インタビュー］顧客満足を第一に多彩な機能を提供（クオリティソフト）

株式会社イードが実施した「中小企業セキュリティアワード 2014」および「エンタープライズセキュリティアワード 2014」双方において、IT資産管理製品の部でクオリティソフト株式会社が部門1位を受賞した。

[インタビュー]日本でビジネスを展開することの意味　(ペンタセキュリティシステムズ)

情報漏えいやインシデントにおいて、最後の砦になりえる技術がデータの暗号化だ。

世界で唯一のロジック解析型WAF ～「WAPPLES」で実現する侵入・情報漏えい対策～(ペンタセキュリティシステムズ)

韓国に本社を持ち、WAFとデータベース暗号化製品を提供するペンタ セキュリティ システムズ株式会社。日本で製品展開を始めて8年目を迎え、すでに多くの導入実績がある。

[Security Days 2014 インタビュー] 段階的に導入できる標的型攻撃対策（フォーティネットジャパン）

攻撃のターゲットが徐々に、従来の大企業から、セキュリティ対策が手薄な中堅・中小企業に移ってきている傾向があります。

[インタビュー] 統合型セキュリティアプライアンス部門で顧客満足度1位、最高の技術を統合しリーズナブルな価格で提供 -- ウォッチガード

「WatchGuard XTM」のコンセプトの1つ目は「ベストブリード」であることです。それぞれの機能に対して最適な「餅は餅屋」の技術を組み合わせて最適化し、リーズナブルな価格で提供しています。

不正アプリを用いた犯罪者の最新手口を探る ～Android向け正規マーケットを狙う最新手口を紹介

スマートフォン向けの脅威は、たった3年間で総数100万個を突破しました。不正アプリの脅威はユーザの身近に迫っているといえます。ここでは、2013年12月3日に開催されたセミナー内容に伴い、サイバー犯罪者の最新の動向を知ることで得られる、有効な対策について解説します。

2013年に国内で猛威を振るった「三大脅威」に警戒（2）

数々の脅威に対抗するためには、防御だけでなく、攻撃を早期に察知し被害をいかに最小化させるかという戦略が必要です。その意味でも、脅威の変化を迅速にとらえることが大切であり、その変化に応じた施策を展開するための仕組み作りや体制作りも求められるのです。

2013年に国内で猛威を振るった「三大脅威」に警戒（1）

最近のWEB改ざんは、攻撃の巧みな隠蔽工作が行われます。そのため、WEBサイトの運営サイドや利用者がその存在になかなか気づけないというのが実情です。

マルウェア産業革命時代の個人情報防衛 第5回 FFRI 村上純一 「課題は産業間連携」(作家一田和樹取材メモ)

一田 「今後の技術として注目しているものはありますか？」

村上 「数理的なアプローチです。機械学習を含め、数理的なアプローチでマルウエアを検知する方法に注目しています」

ITの未来を予測し、脅威の一歩先を行く ～2020年のセキュリティを考える（2）

企業や政府への提言としては、アプリケーション開発上の問題に触れておく必要があります。近年、短納期や低コスト化への要求がこれまで以上に厳しくなっています。しかし、脆弱性や何らかの不具合に対して、後追いで修正してばかりのフローは好ましくありません。

ITの未来を予測し、脅威の一歩先を行く ～2020年のセキュリティを考える（1）

2020年までには、常識を覆す革新的なテクノロジーが生み出され、スマートフォンがもたらしたレベルの大きな変化や、脅威の増加が起こる可能性もあります。だからこそ、将来的な脅威への対策を常に先回りして行う必要があるのです。

マルウェア産業革命時代の個人情報防衛 第4回 トレンドマイクロ 染谷征良 「ターニングポイントとなった2013年」(作家一田和樹取材メモ)

カナダ在住のサイバーミステリ小説作家 一田和樹氏が11月に来日した際、次回作構想のために面会した国内のセキュリティ専門家との対談の模様の、一田氏本人によるレポートを6回連載でお届けします。