セキュリティ

Special PR

記事一覧

「2022年は検知能力が向上するもランサムウェアが絶えない年」だった--IBM X-Forceレポート

日本IBMは4月25日、「X-Force脅威インテリジェンス・インデックス2023」の日本語版を公開した。2023年に発生した脅威の特徴として「27％の攻撃で脅迫が行われた」ことなどが明らかにされた。

2023-04-26 10:15
セキュリティチームを「イネーブラー」と位置付けることが重要--Splunk調査

Splunk Services Japanは4月25日、2023年版のセキュリティ調査レポートを発表した。過去2年間にデータ漏えい被害に遭ったとする回答は52％に上り、セキュリティインシデントによって中核の業務システムに予定外の停止時間が月1回以上発生したとする回答は62％だった。

2023-04-26 09:15
SBOMを導入・構築済みの組織はわずか14％--タニウム、SBOM実態調査

タニウムは4月25日、「国内におけるSBOM（ソフトウェア部品表）に関する実態調査」の説明会を開催し、調査結果とセキュリティ動向について説明した。SBOMの認知度は、「主な機能を含め、よく知っている」「名前は知っている」を合わせて75％に上った。

2023-04-26 07:00
医療用IoTデバイス--サイバー攻撃者の次なる標的

セキュリティ企業Armisのレポートによると、医療用コネクテッドデバイスの数多くは、パッチが適用されないままになっているという。本記事では、同社のレポートの内容について紹介する。

2023-04-26 06:30
グーグル、AI活用のセキュリティプラットフォーム「Security AI Workbench」発表

グーグルは、AIを活用したセキュリティプラットフォームである「Security AI Workbench」を発表した。セキュリティに特化した大規模言語モデル「Sec-PaLM」を活用して、企業の課題を解決するという。

2023-04-25 12:59
「Google認証システム」、コードをGoogleアカウントに保存可能に

グーグルが、2要素認証アプリ「Google Authenticator（Google認証システム）」のワンタイムパスワードをGoogleアカウントに保存できるようにすると発表した。

2023-04-25 10:55
3CXのソフトウェア製品に改ざん、連鎖型サプライチェーン攻撃を確認

3CXのソフトウェア製品が改ざん攻撃を受け、調査するMandiantは、連鎖型サプライチェーン攻撃だったと発表した。

2023-04-25 10:13
「ChatGPT」便乗のサイバー犯罪の急増を確認--パロアルトネットワークス

パロアルトネットワークスによれば、直近6カ月で「ChatGPT」関連ドメインの月間登録が910％増加し、転売目的などと見られるスクワットドメインも約1万8000％増加した。

2023-04-21 16:51
中小企業のランサムウェア被害が増加傾向に--パロアルト調査

パロアルトネットワークスは4月20日、世界のランサムウェアの動向をまとめた「ランサムウェア脅威レポート 2023」を発表。併せて、報道機関向けに説明会を開催した。

2023-04-21 08:30
日本マイクロソフト、対話型AIでセキュリティ運用を支援する「Security Copilot」の利点を訴求

日本マイクロソフトは4月20日、米OpenAIが公開した次世代の大規模自然言語（LLM）モデル「GPT-4」を活用したセキュリティ製品「Microsoft Security Copilot」に関する記者説明会を開催した。

2023-04-21 07:00
職業としてのセキュリティ--単純で深刻な「誰がセキュリティを運用するのか」問題

職業としてのセキュリティを考える上で、大きな部分を占める対策の運用は大きな問題を抱えてきた。ベンダーとユーザーが踏み込むことが難しい「誰が運用するのか」問題に触れる。

2023-04-21 06:00
NECネッツエスアイ、5Gネットワーク向けセキュリティ運用サービスを提供

NECネッツエスアイは、自社のセキュリティオペレーションセンター（SOC）と、トレンドマイクロが提供するモバイルネットワーク向けセキュリティソリューション「Trend Micro Mobile Network Security」を組み合わせたセキュリティ運用サービスを提供開始する。

2023-04-20 14:38
チェック・ポイント、「攻撃防御優先」の新セキュリティ製品群を発表

チェック・ポイント・ソフトウェア・テクノロジーは、サイバー攻撃の防御を重視した新たなセキュリティ製品群を発表した。ITシステムを「面」で保護する方向性を掲げる。

2023-04-20 14:13
マイクロソフト、脅威アクターの命名規則を変更--天気にちなみ分かりやすく

マイクロソフトは脅威アクターの命名規則と分類法を改正し、「Typhoon」（台風）、「Sandstorm」（砂嵐）、「Blizzard」（猛吹雪）、「Sleet」（みぞれ）など、天気に関連する名前で命名および分類することを発表した。

2023-04-20 11:14
「IIJセキュリティ教習所」に新任セキュリティ担当者向けの基礎コース新設

インターネットイニシアティブは、セキュリティスペシャリストを育成する独自教育プログラム「IIJセキュリティ教習所」に、新たに「セキュリティ対策基礎実践コース」を開設し、受講生の募集を開始した。

2023-04-19 14:19