2026.10.03（土）
- 注目検索ワード
株式会社NTTデータ先端技術は4月6日、デジタル庁が公開した「政府情報システムにおける脅威の検知・対応のためのログ取得・分析導入ガイドブック」に、同社の河島君知氏、多胡治男氏がレビュー協力したと発表した。
株式会社NTTデータ先端技術は3月10日、「OWASP Top 10 2025」の解説記事を発表した。
最新のセキュリティツールを導入していても、なぜランサムウェア被害はなくならないのか。本講演では、MITRE ATT&CKによる攻撃手法の分析とNIST CSFを活用した対策整理を軸に、「完璧に見えるセキュリティ」の落とし穴を解説。部分最適や運用不備など、企業が陥りがちな弱点を明らかにし、実践的なランサムウェア対策の進め方を提示する。
日本セキュリティオペレーション協議会（ISOG-J）は10月17日、最新のITU-T勧告X.1060に準拠した「セキュリティ対応組織の教科書 第3.2.1版」を公開した。
株式会社NTTデータ先端技術は10月1日、株式会社アシュアードと共同で「Smartsheet」と「yamory」との連携の検証を実施したと発表した。
株式会社NTTデータ先端技術は6月24日、「セキュリティ要件適合評価及びラベリング制度（JC-STAR）」のJC-STAR検証事業者として、「INTELLILINK スマートデバイス診断サービス」でIoT製品の★1（レベル1）適合評価の受託を同日から開始すると発表した。
とりわけ対策が困難なサプライチェーンのセキュリティリスクに対応するためには「自社だけ」「本社だけ」ではないのはもちろんのこと、「グループやエコシステム全体の対策」が必要であり、また「IT 部門だけが責を負う仕事でもない」
株式会社NTTデータ先端技術は2月25日、最新のOWASP Top 10 for LLM Applications 2025に基づき診断を行う「INTELLILINK AIセキュリティ診断 for LLMアプリケーション」を提供すると発表した。
株式会社NTTデータ先端技術は1月21日、「Apache Struts 2に存在する任意のディレクトリへ任意のファイルアップロードが行われリモートコード実行が行われる可能性がある脆弱性（CVE-2024-53677）」についての検証記事を発表した。
株式会社NTTデータ先端技術は1月16日、「INTELLILINK カスタムSOCサービス」の提供開始を発表した。
インターネットのインフラを支えるプロフェッショナル達の「オフ会」こと Internet Week 2024 が、11月19日(火)から11月27日(水)の期間開催される。前半はオンラインで、後半の 3 日間はリアル会場(今年は浅草橋ヒューリックホール&カンファレンス)開催。主催は一般社団法人日本ネットワークインフォメーションセンター(JPNIC)。
単に認証を新しくして利便性やセキュリティを向上させることにとどまらない IGA の重要性について、及び日本企業が IGA を実現するために一足先に NTTデータ先端技術が準備を完了させた認証基盤「VANADIS」と、特権 ID 管理製品「iDoperation」に関して、同製品に関わる二人の重要人物に話を聞いた。
「絶対にリリース時に脆弱性が残っていてはならない」と言う考え方ではなく、「年に一回といった頻度で問題がないかどうかをチェックしたい」と言うニーズに AeyeScan は合っていると思います。
NTTデータ先端技術株式会社は3月11日、NISTサイバーセキュリティフレームワーク V2.0の変更点について、コラムで解説している。
NTTデータ先端技術株式会社は1月17日、株式会社エーアイセキュリティラボと協業し、アジア太平洋（APAC）地域向けに「AeyeScan」を活用した「INTELLILINK Webアプリケーションマネージド診断サービス」を提供すると発表した。
NTTデータ先端技術株式会社は10月27日、同社が有償で提供している「INTELLILINK セキュリティ情報配信サービス」のオプションとして配信しているセキュリティレポートの一部を公開した。
日本セキュリティオペレーション事業者協議会（Information Security Operation providers Group Japan：ISOG-J：イソグジェー）は10月18日、「セキュリティ対応組織の教科書 第3.1版（2023年10月）」を刊行した。
NTTデータ先端技術株式会社は6月14日、株式会社エーアイセキュリティラボと協業し「INTELLILINK Webアプリケーションマネージド診断サービス」を同日から提供すると発表した。
株式会社TwoFiveは5月23日、NTTデータ先端技術株式会社が主催するウェビナーでTwoFiveが講演すると発表した。
NTTデータ先端技術株式会社は11月18日、同社の「サイバー防犯ボランティア」活動について発表した。
NTTデータ先端技術株式会社は8月2日、手動による情報突合方式から同社で取り扱う脆弱性管理ツールによる自動化について、同社コラムで発表した。
NTTデータ先端技術株式会社は6月27日、PCI DSS v4.0への準拠に対応できるサービスとして「PCI DSSトータルサービス」を刷新したと発表した。
「この仕事が世の中からなくなればいいと思う」
ロレックスの腕時計をつけた販売員からオメガの時計は買う気になれないし、Apple Watchならなおさらである。
NTTデータ先端技術株式会社は12月15日、Apache Software Foundationにより修正されたLog4j に存在するリモートコード実行の脆弱性（CVE-2021-44228）について検証を実施した結果を発表した。
グローバルセキュリティエキスパート株式会社（GSX）は10月5日、同社の提供するセキュリティ人材認定制度のセキュリスト（SecuriST）認定脆弱性診断士のエヌ・ティ・ティ・データ先端技術株式会社（NTTデータ先端技術）への導入を発表した。
今回の勉強会の登壇者は、NTTデータ先端技術株式会社 セキュリティ事業部 サイバーセキュリティインテリジェンスセンター長 Principal Scientist 宮坂肇さんと、サイファーマ株式会社 五十嵐修平さんの二人です。
サイファーマ株式会社とScanNetSecurityは8月12日、読者向け勉強会「"町中華"インテリジェンスの大将に聞く-サイバーインテリジェンスの選び方と活用-」を開催します。
エヌ・ティ・ティ・データ先端技術株式会社（NTTデータ先端技術）は8月2日、同社が顧客に提供する有償の「セキュリティ情報配信サービス」のオプションとして配信中の「セキュリティレポート」の一部を公開した。
NTTデータ先端技術株式会社は6月1日、Windows OS に存在する RCE 脆弱性についての検証レポートを公開した。
約 2 年前の 2019 年 5 月のゴールデンウィーク明けに ScanNetSecurity 編集部は NTTデータ先端技術株式会社に設立された直後のスレットインテリジェンスセンターを取材した。
NTTデータ先端技術株式会社は3月19日、タニウム合同会社が提供する統合型エンドポイント管理製品「Tanium Endpoint Management」と連携した「エンドポイント監視サービス with IntellilinkARGUS」を同日から提供開始すると発表した。
NTTデータ先端技術株式会社は12月9日、米LexisNexis Risk Solutions社と代理店契約を締結し、オンライン不正検知サービス「ThreatMetrix」を同日から提供開始すると発表した。
NTTデータ先端技術株式会社は9月28日、最新の脅威インテリジェンスをもとに侵入の痕跡を同社アナリストが調査・分析する「Threat Huntingサービス」の提供を10月1日から開始すると発表した。
NTTデータ先端技術株式会社は7月1日、同社公式サイトのコラムとして、カリフォルニア州 消費者プライバシー法の解説記事を公開した。
NTTデータ先端技術は、「Microsoft SMBv3におけるリモートコード実行の脆弱性（CVE-2020-0796）についての検証レポート」を公開した。
NTTデータ先端技術は、「Apache Tomcatにおける情報漏えいの脆弱性（CVE-2020-1938）についての検証レポート」を公開した。
NTTデータ先端技術は、クラウド化を検討しているユーザに向けて「Deep Security 監視サービス」の提供を開始すると発表した。
NTTデータ先端技術は、「脅威ベースペネトレーションテスト（Threat Led Penetration Test：TLPT）実施支援サービス」の提供を開始すると発表した。
NTTデータ先端技術は、「PHP-FPMに含まれるリモートコード実行に関する脆弱性（CVE-2019-11043）についての検証レポート」を公開した。
NTTデータ先端技術株式会社が遡ること4月1日付、「サイバーセキュリティインテリジェンスセンター」を設立した。
NTTデータ先端技術は、「Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2019-2725）に関する検証レポート」を公開した。
NTTデータ先端技術は、ソフトウェア等に関する脆弱性情報、セキュリティ事件の情報等を提供する「セキュリティ情報配信サービス」に、世界共通で用いられているシステム脆弱性深刻度評価（CVSS Base Score）を追加し、1月28日より提供を開始する。
NTTデータ先端技術は、「Apache Struts 2におけるリモートコード実行に関する脆弱性（CVE-2018-11776）（S2-057）についての検証レポート」を公開した。
NTTデータ先端技術は、Oracle WebLogic Serverに含まれるリモートコード実行に関する脆弱性（CVE-2018-2628）に関する検証レポートを公開した。
NTTデータ先端技術は、Spring Data Commonsに含まれるリモートコード実行に関する脆弱性（CVE-2018-1273）に関する検証レポートを公開した。
NTTデータ先端技術は、Drupalに含まれるリモートコード実行に関する脆弱性（CVE-2018-7600）に関する検証レポートを公開した。
NTTデータ先端技術は、Spring Frameworkに含まれるリモートコード実行に関する脆弱性（CVE-2018-1270）に関する検証レポートを公開した。
NTTデータ先端技術は、緊急レポート「KRACKs（key reinstallation attacks：鍵再インストール攻撃）について」を発表した。
NTTデータ先端技術は、Apache Tomcatに含まれる脆弱性（CVE-2017-12617）に関する検証レポートを公開した。
NTTデータ先端技術は、米国PCI SSCより、セキュリティ要件を満たすクレジットカード決済ソリューション（P2PE）の評価機関として、「QSA（P2PE）」および「PA-QSA（P2PE）」に日本で初めて認定されたと発表した。
NTTデータ先端技術は、警視庁のサイバー犯罪捜査に関する技術向上支援を目的に、4月1日より警視庁職員を同社セキュリティ事業部に受け入れ、サイバー犯罪への対応に必要な能力を持つ人材の育成に協力すると発表した。
![[インタビュー] セキュリティ診断会社の「脆弱性を見つける以外のシゴト」（NTTデータ先端技術） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21285.jpg)
山下「サービスの安全性を本当に高めたいなら、セキュリティ診断で見つかった問題点を一つ一つ修正していくだけではもう不十分である現実を示していると思います。」
![[インタビュー] セキュリティ診断で検知される脆弱性の傾向に変化あり（NTTデータ先端技術） 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/21284.jpg)
山下「NTTデータ先端技術では、脆弱性を見つけることを仕事のゴールと考えていないところに理由があるかもしれません。」
NTTデータ先端技術は、SIEMの導入効果の評価およびセキュリティ対策の現状分析を支援する「スポットログ評価サービス『LogDiver』」を9月1日より提供開始する。
NTTデータ先端技術は、国立大学法人九州大学サイバーセキュリティセンターに、米SYPRIS ELECTRONICS社のサイバーレンジシステム「SyprisCyberRange」を国内で初めて納入したと発表した。
NTTデータ先端技術は、Oracle Databaseのリアルタイムバックアップを唯一実現可能なエンジニアド・システム「Zero Data Loss Recovery Appliance」向けの一次保守サービスをオラクルパートナーとして、国内で初めて提供を開始した。
NTTデータ先端技術は、標的型攻撃対策を支援するための「マルウェア検知・解析サービス powered by Lastline」を2月より提供開始する。
NTTデータ先端技術は、HTTP.sys の脆弱性により、リモートでコードが実行される脆弱性に関する検証レポートを公開した。
NTTデータ先端技術は、Oracle Databaseの保護に特化した初のエンジニアド・システム「Zero Data Loss Recovery Appliance」を導入し、同社の「Oracle Engineered Systemsラボ」の増強を行うと発表した。
NTTデータ先端技術は、バックアップストレージサービス「Storage Spaniel」を7月1日より提供開始すると発表した。
NTTデータ先端技術は、シンクライアントから社内システムへの接続に特化したリモートアクセス検疫ソリューション「NOSiDE Secure Connect」を販売開始する。
NTTデータ先端技術は、Oracle Java SE JDK7およびJRE7のJMXクラスの脆弱性により任意のコードを実行される脆弱性に関する検証レポートを公開した。
