サイバー攻撃

CSIRT構築の最前線（前編）--インシデントとは何か

本稿では、「なんちゃって」CSIRTにならないための「実効性のある」CSIRT実現のポイントを解説する。今回はCSIRTの業務の全体像の中でインシデントをどう考えるべきかを解説する。

2015-11-11 07:30

脆弱性（ぜいじゃくせい）

マイクロソフト、SHA-1廃止の前倒しに言及

SHA-1証明書の脆弱性を突く攻撃手法が発見される可能性が高まっている。このような状況のなか、マイクロソフトはSHA-1証明書のサポート終了日を2016年6月に前倒しする可能性について言及した。

2015-11-10 11:10

脅威情報からいかに知見を得るか--スレットインテリジェンスの実例

第3回目となる今回は、さまざまな脅威情報をいかに収集・分析し、スレットインテリジェンスとして蓄積するのか、その流れについて解説する。

2015-11-10 07:00

シマンテック、「DeepInsightインテリジェンス」にオンデマンド型の新サービスを追加

シマンテックは米国時間11月2日、「DeepSightインテリジェンス」サービスの一環として「Directed Threat Research」というオンデマンド型のサービスを追加したと発表した。企業はサイバーセキュリティに関する自社特有の疑問に対する回答が得られるようになる。

2015-11-06 10:31

「SHA-1」SSLサーバ証明書の廃止迫る--「SHA-2」への移行状況とその影響、課題

SHA-1証明書の発行が2015年12月31日をもって終了となる。よりセキュアなSHA-2証明書への切り替えによって、旧式のブラウザやデバイスのユーザーを中心に発生する問題を解説する。

2015-11-05 06:30

EMC、CSIRT構築運用支援サービス提供--人材、プロセス、技術の三位一体が必要

EMCジャパンは、CSIRTの構築と運用を支援するサービス「RSA Advanced Cyber Defense」の提供を開始。アセスメントからコンサルティング、構築支援、運用支援、技術トレーニングまでを総合的に提供する。

2015-11-04 18:54

シスコ、「Security Everywhere」を強化する新機能など発表--シャドーITやクラウドも対象

シスコは「Security Everywhere」戦略を強化する新たな機能やサービスを発表した。組織におけるシャドーITやエンドポイント、クラウドのさらなる可視性や制御、保護を実現するものだ。

2015-11-04 12:36

企業の将来を左右するのはセキュリティ、クラウド、アナリティクス

中規模市場の企業に影響を与えるITというテーマでデロイトが調査を実施した。その結果から、注目すべきポイントをまとめた。

2015-11-04 06:45

アナリティクス クラウドコンピューティング 情報漏えい

デル・ソフト、中小向けセキュリティアプライアンスに新モデル

デル・ソフトウェアは、中小規模法人向けのファイアウォールアプライアンス「Dell SonicWALL TZ」シリーズの新モデルを11月中旬から提供する。

2015-11-02 17:32

無料ホスティングサービス000webhostで情報漏えい--セキュリティ体制に問題か

無料ウェブサイトホスティングサービスの000webhostで情報漏えいがあった。この問題で、同社のセキュリティ体制に厳しい視線が注がれている。

2015-10-30 11:18