セキュリティ

Special PR

記事一覧

編集部の注目事例（2020年12月第3週）

編集部に届いた事例の中から独断と偏見で興味深い事例を選び、概要を紹介する。今回は12月第3週に発表されたものを集めた。

2020-12-22 07:00
三菱UFJ銀行、オンラインでの本人確認業務を支援する「eKYC支援サービス」を導入

三菱UFJ銀行は、日立製作所が開発したオンラインでの本人確認業務を支援する「eKYC支援サービス」を採用した。同サービスを利用した本人確認業務の運用開始を2021年に予定している。また日立では同サービスを金融機関向けの汎用サービスとして拡販していく。

2020-12-18 13:18
IBM、完全準同型暗号テスト環境「Security Homomorphic Encryption Services」を提供

IBMは米国時間12月17日、転送中の暗号化データの分析能力を商用分野にもたらすための第1歩となる、完全準同型暗号（FHE）を実現する新たなテストサービス「IBM Security Homomorphic Encryption Services」の提供を企業向けに開始したと発表した。

2020-12-18 10:10
機動戦士ガンダムで例えるゼロトラストセキュリティの必要性--前編

今回から「ゼロトラスト」について述べる。アニメ「機動戦士ガンダム」で次々と乗機を乗り換えた赤い彗星シャアと現在のセキュリティ対策の類似点から探る。

2020-12-18 06:00
SolarWinds製品を悪用したマルウェア、日本でも検出確認

トレンドマイクロによれば、マルウェア「Solorigate（SUNBURST）」の検出の半数以上を米国が占める。

2020-12-17 16:43
パロアルトネットワークス、クラウドDLPサービスを発表

パロアルトネットワークスは、企業向けに情報漏えい防止のクラウドサービスを開始する。

2020-12-17 13:23
2020年の10大セキュリティ事件、トップは「ドコモ口座」--マカフィー

マカフィーは12月15日、「2020年の10大セキュリティ事件ランキング」を発表した。同社が国内の経営層や情報システム部門などのビジネスパーソンを対象に実施した「2020年のセキュリティ事件に関する意識調査」の結果に基づくもの。

2020-12-17 08:28
マイクロソフト、米政府機関などへの攻撃に関連するSolarWindsのソフトウェアを隔離へ

マイクロソフトは、米国の政府機関などに対するサイバー攻撃に悪用されたSolarWindsのソフトウェアを強制的に隔離する方針を明らかにした。

2020-12-16 14:38
取引先のセキュリティ把握、日本は米豪に比べ不十分--3カ国調査

NRIセキュアテクノロジーズは、18回目となる「企業における情報セキュリティ実態調査」の結果を発表した。

2020-12-16 09:54
米政府などへの大規模サイバー攻撃、SolarWindsのソフトウェア更新を悪用

国家の意を受けているとみられるハッカー集団がSolarWindsのソフトウェア「Orion」のアップデートをトロイの木馬化し、世界各地の企業や政府のネットワークを攻撃していると、米セキュリティ企業FireEyeが発表した。

2020-12-15 11:46
2020年のランサムウェアはバラマキ型から標的型に--経営責任のリスクも

企業にとってランサムウェアは引き続き脅威であり、2020年はその傾向がますます強まっている。被害組織では経営責任を問われ、トップが辞任に追い込まれる事態も予想されるという。

2020-12-15 08:28
Facebook、有名ハッキング集団APT32とベトナム企業の関与を指摘

Facebookのセキュリティチームは、国家の支援を受けている最も活動的なハッカー組織の1つ「APT32」が、ベトナム政府とつながりがあるとみられると発表した。

2020-12-14 12:48
米財務省などにハッキング--メール傍受、ロシアが関与か

米財務省と米商務省の国家通信情報管理局（NTIA）のメールが、ロシア政府に支援されたハッカー集団から監視されていたと報じられた。

2020-12-14 09:59
ラック、マルチクラウド環境のセキュリティリスクを検出・可視化する新サービス

ラックは12月10日、「クラウドセキュリティ統制支援サービス」の提供を開始した。同サービスは、マルチクラウド環境やハイブリッドクラウド環境において、アプリケーションの開発と運用を一体化しながらセキュリティを確保するために利用する。

2020-12-11 14:13
エンドポイントセキュリティが変わらざるを得なくなった理由

テレワークによって「安全な内部ネットワーク」の守りを受けられなくなったエンドポイントの安全をどうすべきかについて述べてみたい。

2020-12-11 06:00