セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  再燃するマルウェア「Adwind」--航空宇宙業界を標的に急増中

  JavaがインストールされたマシンであればOSを問わずに感染するマルウェア「Adwind」が再び流行している。本記事では、このマルウェアの概要と、組織を攻撃から守るための基本的な考え方について解説する。

• 

  大規模サイバー攻撃による潜在的損失は530億ドル--ロイズ試算

  サイバー攻撃によってクラウドサービス事業者が事業停止に追い込まれれば、最大530億ドルの損失が発生する一方、保険でカバーできるのは17％に満たないという。

• 

  セキュリティの導入モデルを変える--パロアルトネットワークスが新規事業

  パロアルトネットワークスは、第三者が同社のセキュリティ情報などを利用してアプリケーションの開発や販売ができる新規事業を開始した。

• 

  オラクルが過去最大の定例パッチ、308件の脆弱性を修正

  オラクルは2017年7月の定例セキュリティアップデートを公開した。今回は過去最大となる308件の脆弱性が修正された。そのうち165件がリモートから悪用可能な脆弱性となっている。

• 

  グーグル、未認証アプリの警告を強化--フィッシング攻撃を受け

  まだ認証されていない新しいウェブアプリを使おうとしているユーザーに対し、グーグルはさらに強い警告で再考を促すようになった。

• 

  AIとセキュリティの関係--マルウェア分析に使う機械学習

  あらゆる分野において人工知能の活用が加速すると言われていますが、人工知能の意味の曖昧さからか、誤解もすくなくありません。そこで、今回はセキュリティにおける人工知能の活用について解説したいと思います。

• 

  カルソニックカンセイ、自動車向けセキュリティ企業を設立

  カルソニックカンセイは、フランスのQuarkslabと合弁で「White Motion」を設立した。

• 

  サイバー犯罪者は脆弱な社員を狙う--人が影響するセキュリティの実態

  2016年のデータ侵害事件を分析したVerizonによれば、従業員の14人に1人の割合でフィッシングに引っかかるという。

• 

  シスコ、ネットワークセキュリティの新興企業Observable Networksを買収へ

  シスコが、コンピュータフォレンジックによるセキュリティ技術をクラウドベースのサービスとして提供するObservable Networksを買収する意向を明らかにした。

• 

  AIにセキュリティを任せたら--「サービス停止」より「情報漏えい」を選ぶ根拠

  AIに関連したキーワードとして「機械学習」があります。セキュリティ製品にも、機械学習で未知のリスクを予測して警告を出して、危険を未然に防ごうとするものがすでにいくつも存在しています。

• 

  AI活用のセキュリティ対策にユーザーはどう向き合うべきか--ガートナーの提言

  セキュリティ対策でのAI活用がブームとなる中、ユーザーはベンダーのうたうメリットを本当に得られるのだろうか。ガートナーのアナリストが解説した。

• 

  脆弱性を突くより人間をだます方が簡単で効果的：プルーフポイント調査

  プルーポイントは、「サイバー攻撃では脆弱性を突くより、人をだます方が簡単だ」と指摘する。

• 

  広告クリックマルウェア「Magala」、出稿主に実害多数か

  「Magala」は感染先のコンピュータでウェブページの広告をクリックすることで、攻撃者が収入を得ようとする。

• 

  ベライゾンの顧客情報が公開状態に--最大1400万人に影響か

  セキュリティ設定のミスにより、ベライゾンで最大1400万人分の顧客データがサーバ上で公開状態になっていたことが判明した。

• 

  「Windows」のNTLMプロトコルに2件の脆弱性

  「Windows」のセキュリティプロトコルに2つの脆弱性が発見された。これらを悪用されると、パスワードをクラックされたり、ドメインのセキュリティを侵害されたりするおそれがある、と研究者は警告する。

PRSpecial

• 「働き方改革」を進めた3つの取り組み--ソフトバンクC＆S講演

  朝日インタラクティブ主催セミナーより。ソフトバンクC&Sの大内仁氏が登壇、「ソフトバンクC&S流 働き方改革のご紹介」と題し、同社の取り組みを紹介した。

• 講演：「Wannacry」被害、なぜ企業間で差が付いたのか？

  ヴイエムウェアの楢原盛史氏はセミナーで講演。ITガバナンスとダメージコントロールの違いでセキュリティ対策の結果は大きく異なるとし、その背景を語った。