サイバー攻撃

日本はデータ層を守る意識が低い--オラクル、データ保護支援サービスを提供

日本オラクルは、データ保護を支援するサービス「Oracle Databaseセキュリティ・リスク・アセスメント」の提供を開始した。データベース設定に関する情報を収集、分析する。潜在的なデータ漏洩のリスクにさらされている領域を特定する。

2016-02-10 15:58

パロアルトとプルーフポイント、脅威検知で提携--標的型攻撃に対応

パロアルトネットワークスと日本プルーフポイントは脅威検知機能で提携した。標的型攻撃に対応する「Proofpoint TAP」とマルウェア分析クラウドサービス「WildFire」を組み合せて潜在的に悪意ある添付ファイルを検知する。

2016-02-09 16:45

IoTセキュリティの設計--検討するべき6大要素

実際のところ、IoTセキュリティとはどのようなものなのか。従来の情報セキュリティと何が違うのか。

2016-02-09 07:00

デル、クラウドを活用したマルウェア対策スイートを発表--BIOSの改ざんも検出可能

デルは米国時間2月4日、PCの起動時点でシステムに常駐するマルウェアや脅威からコンピュータシステムを守るための、クラウドを活用したソフトウェアスイート「Dell Data Protection | Endpoint Security Suite Enterprise」を発表した。

2016-02-08 11:14

階層型の保護対策が重要--生体認証がモバイルセキュリティの核に：RSA幹部

「モバイルアプリの場合、ダウンロードとインストール時に表示される『アクセス許可』の項目を確認することで、かなりのリスクを回避できる」――。セキュリティリスクを抱えるモバイルデバイスにRSA幹部が警告した。

2016-02-05 19:26

ハッカーとセキュリティ担当者のサイバー軍拡競争が急速に進行--ENISA

企業ネットワークを守る人々とハッカーの間のサイバー軍拡競争は今も急激なペースで続いている。これは、欧州ネットワーク情報セキュリティ機関（ENISA）が5回目となる年次報告書で示した主な結論の1つだ。

2016-02-04 10:19

フィッシング攻撃はますます激化--その実態は

フィッシング攻撃に関する現状を詳しく説明したレポート「2016 State of the Phish」をセキュリティ企業Wombat Security Technologiesが発表した。数と複雑さを増すフィッシング攻撃の現状が明らかになった。

2016-02-03 06:00

脆弱性（ぜいじゃくせい）

サイボウズが支払う2015年分の脆弱性報奨金額はおよそ600万円

サイボウズは、通称「バグハンター」と呼ばれる社外のハッカーから、製品やサービスの脆弱性を報告してもらい、その深刻度に応じ報奨金を払う制度を実施している。この制度について、2015年の結果報告が行われた。

2016-02-02 15:55

脆弱性（ぜいじゃくせい） SQL

サンドボックスオプションを提供--IIJのウェブゲートウェイサービス

IIJは2月1日、ウェブアクセスのセキュリティを統合的に提供する「IIJセキュアWebゲートウェイサービス」の機能を拡充し、標的型攻撃などに有効な「サンドボックスオプション」を同日より提供開始すると発表した。

2016-02-01 18:07

SaaS

CSIRT構築の最前線--SOCをどのように活用するのか

実効性のあるCSIRTを構築する上で必要となる3つのリソースのうち、第1回では、CSIRTに求められる「プロセス（業務）」、第2回では、CSIRTに求められる「人（組織体制と要員）」について解説した。最終回となる本稿では、CSIRTを支えるIT基盤として、特にSOCについて解説する。

2016-02-01 10:44

脆弱性（ぜいじゃくせい）