News from ZDNet Worldwide

ZDNetが発信する海外最新IT動向やテクノロジトレンドに関するニュース、有識者のコメントなどを毎日発信！

記事一覧

英当局、マリオットにGDPR違反の制裁金135億円--顧客情報の流出で

英国当局は、ホテルグループのマリオットが大規模なセキュリティ侵害を受けたことに対し制裁金を科すと発表した。
グーグル、Elastifileを買収へ--「GCP」のファイルストレージ強化に向け

グーグルは米国時間7月9日、スケールアウト型ストレージファイルサービスを手がけるElastifileを買収する契約を締結したと発表した。買収の金銭的条件は明らかにされていないが、イスラエルのテルアビブに拠点を置くElastifileは直近の資金調達ラウンドでおよそ6500万ドル（約70億8000万円）を獲得している。
IBM、レッドハットの買収を完了

IBMは、340億ドルを投じたレッドハットの買収が完了したと発表した。
ビデオ会議アプリ「Zoom」に脆弱性、Macのカメラに侵害の恐れ--修正へ

セキュリティ研究者が米国時間7月8日、ウェブカメラに注意が必要であることを示す新たな理由を「Mac」ユーザーに示した。ビデオ会議アプリ「Zoom」にセキュリティの脆弱性があるという。
セキュリティ要員の燃え尽き症候群は組織に脆弱性をもたらす--CISOへの調査

ロンドン大学ゴールドスミス校とシマンテックの調査によると、組織のセキュリティ要員の多くは日々の業務に忙殺され、攻撃技術の進歩に追随していくこともままならず疲弊しているという。本記事では、こういった状況がもたらす危険な側面について解説する。
IIJがマネージド型WAFサービスを開始--ISPの知見生かす

IIJは、ウェブアプリケーションの脆弱性を突く攻撃から企業のウェブを防御する「IIJマネージドWAFサービス」の提供を開始した。
AIプロジェクトが増えるにつれ課題も山積み--IDC調査

IDCの調査から、人工知能（AI）を使用している組織の3分の2は、AIを積極活用する「AIファースト」の社風を育もうとしているが、広範な戦略を導入している組織はわずか25％であることが分かった。
英航空大手British AirwaysにGDPR違反で罰金約250億円の可能性--2018年に個人情報流出

英航空大手British Airwaysに対し、1億8340万ポンド（約250億円）の罰金が科せられる可能性が出てきた。同社のシステムは2018年にサイバー攻撃を受け、個人情報が流出した。
マイクロソフト、「Astaroth」マルウェアキャンペーンに警鐘

マイクロソフトのセキュリティチームは米国時間7月8日、「Astaroth」マルウェアを拡散させる目的でのキャンペーンが発生していると警鐘を鳴らした。このキャンペーンは、ファイルレス手法と「living off the land」（環境寄生型）手法を組み合わせたものとなっているため、従来型のウイルス対策ソリューションでは進行中の攻撃を検知するのが困難となっている。
1000件以上の「Android」アプリが無許可でデータ収集--ICSI調査

国際計算機科学研究所（ICSI）の研究者らは、1000件以上のAndroidアプリが、ユーザーが権限を明示的に禁止した後も端末からデータを収集していたことを発見した。
企業はIT部門を拡大しようとするも、熟練した技術者は不足

米国企業の多くはITスタッフを増員しようとしているが、熟練した技術者は不足しており、新たな人材を雇用するのが難しくなっている。
WannaCryの教訓を生かせ、専門家がNHSのサイバーセキュリティー対策に警告

英国民保健サービス（NHS）は現在でもサイバー攻撃に対して脆弱で、患者の安全性にリスクをもたらしかねないインシデントを予防するための対策を講じる必要があるとインペリアル・カレッジ・ロンドンのグローバル・ヘルス・イノベーション研究所が警告している。
法医学など手がけるEurofins Scientific、ランサムウェア攻撃で身代金を支払ったとの報道

Eurofins Scientificが、ランサムウェアによって暗号化されたファイルへのアクセスを回復するため、サイバー犯罪者に身代金を支払ったことを認めたと報じられている。
「Watson」を活用するIBMのマーケティングプラットフォームが別会社として独立

IBMの「Watson Marketing」プラットフォームが独立企業として公式にスタートを切った。IBMはおよそ3カ月前に、同プラットフォームを推進するコマースおよびマーケティングクラウド事業を投資管理会社Centerbridge Partnersに売却すると発表していた。マーケティングの自動化ツールや、マーケティングアナリティクス、広告、コンテンツ管理ツールを提供するこの新会社の社名とブランドは、7月中に発表される予定となっている。
サイバー犯罪グループ「TA505」が攻撃の手法を変更--金融機関を標的に

有名なサイバー犯罪グループ「TA505」が、最近になって戦術を変えていることが明らかになった。最近では、金融機関を標的とした標的型攻撃に力を入れている。