セキュリティ

Special PR

記事一覧

グーグルのレッドチームが解説する、AIに対する攻撃手法4つ

グーグルのAIレッドチームは、AIを攻撃目標に据えたハッキング手法についてまとめ、よく知られている4つの攻撃手法について解説するレポートを発表した。本記事ではその概要を紹介する。

2023-08-18 06:30
テナブル、サイバーセキュリティ基盤全体に生成AIを統合する「ExposureAI」を発表

テナブルは、新しい生成AI機能およびサービスである「ExposureAI」をリリースした。

2023-08-16 06:00
JPCERT/CC、カスタマイズできるマルウェアスキャンツールを公開

JPCERT/CCカスタムは、カスタマイズしたYARAルールを使って、インシデント対応などの際にマルウェアの有無を調査できるツールをGitHubに公開した。

2023-08-14 13:17
SOMPO、脆弱性管理クラウド「yamory」を導入--SBOM対応やセキュリティ強化に

SOMPOホールディングスは、脆弱性管理クラウド「yamory」を導入した。同サービスを提供するVisionalグループが発表した。効率的なSBOM（ソフトウェア部品表）対応やグループ全体での脆弱性管理によるセキュリティ強化を図るという。

2023-08-14 10:56
セキュリティルールの「守らせる vs 守る」を早くやめるべき--ガートナー

ガートナーの調査で、自社従業員のセキュリティ意識が低いとしている日本企業は46.7％に上る。

2023-08-10 13:42
生成AIの活用で想定されるセキュリティリスク--NRIが解説

野村総合研究所（NRI）は8月9日、「生成AIのセキュリティリスクと対応のあり方」というテーマで報道説明会を開催した。

2023-08-10 08:30
F5、「F5 Distributed Cloud CDN」を国内提供--分散型アプリケーションの展開を強化

F5は8月8日、分散型アプリケーションの展開を高速化・強化するサービス「F5 Distributed Cloud CDN」の国内提供を発表した。「F5 Distributed Cloud Services」上で静的コンテンツキャッシング、アプリケーションセキュリティ、分散型アプリケーション展開などの機能を提供する。

2023-08-10 06:50
NISCで情報漏えいの疑い、JPCERT/CCは立場と見解を説明

内閣サイバーセキュリティセンター（NISC）で情報が漏えいした可能性が発覚し、JPCERT/CCがこの件での立場などを説明した。

2023-08-07 13:42
Datadog、AIを強化する「Bits」やオブザーバビリティー、セキュリティも発表

Datadogが年次イベント「DASH 2023」を開催した。AIに関する幾多の発表を行うとともに、オブザーバビリティーやセキュリティでもその取り組みの進化をアピールした。

2023-08-07 06:00
セキュリティの新語「ASPM」とは--Snyk担当者が解説

セキュリティ分野に新しい言葉「ASPM」が出現した。これを提唱するベンダーはまだ数社で、その1つというSnykの製品開発部門責任者のラヴィ・マイラ氏が解説してくれた。

2023-08-07 06:00
職業としてのセキュリティ--人材バブルの最大要因とそれを象徴する事件

職業としてのセキュリティは、人材需要がとんでもないバブルの様相にある。それを痛感する出来事を交えて現状を解説する。

2023-08-04 06:00
セキュリティに積極的な企業は業績などが良い--アクセンチュア調査

アクセンチュアが企業経営層を対象に行った調査で、サイバーセキュリティへ積極的に取り組む企業では、そうではない企業よりも業績や生産性などの面で良い成果を出していた。

2023-08-03 12:41
「ID」と「アイデンティティー」は違う？　セキュリティ対策の視点から

「ID」の管理は基本的なセキュリティ対策の1つだが、最近では「アイデンティティー」も使われる。両者はどういうもので、セキュリティ対策ではどう考慮するものだろうか。

2023-08-02 06:30
KDDIら5社、通信分野へのSBOM導入で実証事業--5G/LTEなどセキュリティ強化

KDDI、KDDI総合研究所、富士通、NEC、三菱総合研究所（MRI）は8月1日、サイバーセキュリティの強化を目的に、5GやLTEネットワーク機器などを対象例とした通信分野に対し、ソフトウェアを構成する部品などを記載したリスト「SBOM（Software Bill of Materials）」の導入に向けた実証事業に着手すると発表した。

2023-08-01 11:57
EDRに到達する「前段階」で攻撃防御に挑む--シマンテック

SB C&Sは、国内でのSymantecビジネスに関する説明会を開催した。Symantecは現在SESCという名称でEDRを含む包括的なエンドポイント保護製品を提供しているが、EDRだけを強化してもアラートが大量に発生して運用負荷が上がってしまうため、EDRの手前で極力食い止めてEDRの段階で出るアラートを最小限に抑えることが重要だという。

2023-07-31 11:55