セキュリティ

おすすめまとめ読み！

• 

  Windows 7の継続使用という選択肢

• 

  「2025年の崖」を乗り越えるには

• 

  SoEとSoRを改めて考える

記事一覧

• 

  マイクロソフト、脆弱性対策に貢献したセキュリティ研究者75人を選出

  Microsoftは、この1年間で脆弱性対策に多くの貢献をしたという75人のセキュリティ研究者を選出した。

• 

  富士通研究所、照合精度と高速処理を両立させた生体情報暗号化技術を開発

  富士通研究所は、従来の生体認証システムと同等の認証精度や処理速度で、生体情報を暗号化したまま認証できる技術を開発した。

• 

  グーグル、「高度な保護機能プログラム」を「Chrome」にも拡大

  グーグルが、「Advanced Protection Program（高度な保護機能プログラム）」を拡大し、「Chrome」ブラウザーからマルウェアをブロックできるよう支援する機能を追加することを明らかにした。

• 

  ランサムウェアのカモにされる米自治体--被害は続く？

  米国では、多くの自治体がハッカーの脅迫を受けて十万ドル単位の「身代金」を払っている。そして、このビジネスモデルがうまくいっている限り、サイバー犯罪者は今後もこの手口を使い続けるだろう。

• 

  マイクロソフト、「Azure Security Lab」発表--Azureバグ報奨金倍増も

  マイクロソフトは、新しい「Azure Security Lab」の立ち上げとバグ報奨金の増額により、「Azure」のセキュリティを強化しようと取り組んでいる。

• 

  グーグル「Project Zero」が発見した脆弱性の約96％は期限内に修正される

  グーグルのProject Zeroによると、脆弱性レポートと概念実証コードを公開することは、攻撃者よりもセキュリティを保護する側の人に役立っている。

• 

  サイランス製品にマルウェア検知回避の問題、アルゴリズム改良で対処

  Cylanceのマルウェアを検出する機械学習アルゴリズムに、不正ファイルの改変で検知を回避されてしまう問題が報告された。同社は既に対処済みとしている。

• 

  情報漏えいでの損害を減らす3つの要素--IBMが分析

  IBMは、企業の情報漏えいインシデントに関する年次調査の分析で、損害を大きく減らすための3つの要素を挙げている。

• 

  デジタルワークプレースに必要な4つのセキュリティ対策--ガートナー

  ガートナーは、国内企業におけるデジタルワークプレースのセキュリティ対策の状況に関する調査結果を発表した。

• 

  NSA内部告発者のスノーデン氏、回顧録を出版へ

  米国家安全保障局（NSA）の元契約社員で内部告発者のエドワード・スノーデン氏の回顧録「Permanent Record」が9月に発売される。

• 

  グーグル、「高度な保護機能プログラム」を「G Suite」ユーザー向けに提供へ

  グーグルが、「G Suite」顧客向けの「Advanced Protection Program」（高度な保護機能プログラム）のベータ版を発表した。組織の中で標的型攻撃の対象となる危険性の高い従業員に強化されたセキュリティポリシーを適用できるようになる。

• 

  セキュリティの国家資格者、6割はセキュリティ業務を担当--IPA調査

  情報処理推進機構は、2016年に創設された国家資格「情報処理安全確保支援士」の資格保持者の実態を調査した。6割がセキュリティ業務を担当する一方、2割はセキュリティに関わっていないことが分かった。

• 

  グーグル、「Titanセキュリティキー」を日本でも発売

  グーグルは米国で先行販売していた「Titanセキュリティキー」を、カナダ、フランス、日本、英国の「Googleストア」でも発売すると発表した。

• 

  第5回：組織間の商取引関係を利用した標的型攻撃の事例

  サイバー攻撃手法が似通っていても、個々のセキュリティインシデントはそれぞれ別の事象だと考えてしまいがちだ。今回は詳しい調査で、実は同一の攻撃活動だった事例を紹介する。

• 

  「iOS」に潜む脆弱性のPoC、グーグルの研究者が公開

  グーグルのセキュリティチーム「Project Zero」の研究者らが、「iOS」に潜む「インタラクションを必要としない」セキュリティ脆弱性6件を発見した。

PRSpecial

• 日本企業はデジタル時代の「ルネサンス」を迎える？その真実とは

  レガシーなITシステムの呪縛を絶ち、改革への第一歩を踏み出す！