サイバー攻撃

東京オリンピック成功にサイバーセキュリティ確保は不可欠--安倍首相

沖縄県名護市で、Cyber Connection、Cyber Security、Cyber Crimeという3つのCをテーマとした国際会議「Cyber3 Conference Okinawa 2015 -Crafting Security in a Less Secure World -」が開催された。

2015-11-13 07:30

中小企業向けCSIRTの仕組みづくりを急げ

企業におけるサイバー攻撃対策の“砦”として注目されるCSIRT。ただし、中小企業にとっては“高嶺の花”だ。リーズナブルなサービスの形で広く利用できる仕組みをつくれないものか。

2015-11-12 13:00

CSIRT構築の最前線（後編）--業務の全体像

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。後編ではCSIRTの業務とは何かを解説する。

2015-11-12 07:30

CSIRT構築の最前線（前編）--インシデントとは何か

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。

2015-11-11 07:30

脆弱性（ぜいじゃくせい）

マイクロソフト、SHA-1廃止の前倒しに言及

SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。

2015-11-10 11:10

脅威情報からいかに知見を得るか--スレットインテリジェンスの実例

第3回目となる今回は、さまざまな脅威情報をいかに収集・分析し、スレットインテリジェンスとして蓄積するのか、その流れについて解説する。

2015-11-10 07:00

シマンテック、「DeepInsightインテリジェンス」にオンデマンド型の新サービスを追加

シマンテックは米国時間11月2日、「DeepSightインテリジェンス」サービスの一環として「Directed Threat Research」というオンデマンド型のサービスを追加したと発表した。企業はサイバーセキュリティに関する自社特有の疑問に対する回答が得られるようになる。

2015-11-06 10:31

「SHA-1」SSLサーバ証明書の廃止迫る--「SHA-2」への移行状況とその影響、課題

SHA-1証明書の発行が2015年12月31日をもって終了となる。よりセキュアなSHA-2証明書への切り替えによって、旧式のブラウザやデバイスのユーザーを中心に発生する問題を解説する。

2015-11-05 06:30

脆弱性（ぜいじゃくせい）

EMC、CSIRT構築運用支援サービス提供--人材、プロセス、技術の三位一体が必要

EMCジャパンは、CSIRTの構築と運用を支援するサービス「RSA Advanced Cyber Defense」の提供を開始。アセスメントからコンサルティング、構築支援、運用支援、技術トレーニングまでを総合的に提供する。

2015-11-04 18:54

シスコ、「Security Everywhere」を強化する新機能など発表--シャドーITやクラウドも対象

シスコは「Security Everywhere」戦略を強化する新たな機能やサービスを発表した。組織におけるシャドーITやエンドポイント、クラウドのさらなる可視性や制御、保護を実現するものだ。

2015-11-04 12:36

クラウドコンピューティング シャドーIT