セキュリティ

企業ITが高度化するにつれて、セキュリティも複雑化している。ウイルスやスパム、標的型攻撃など最新のセキュリティ事情を解説。

• Tweet
• 

新着記事

• 

  「Windows」システムファイルをマルウェアと誤検出、障害多数--「Webroot」で

  ウイルス対策製品「Webroot」が、Windowsのシステムファイルをマルウェアと誤検出し、多くのユーザーが影響を受けている。

• 

  ぴあ運営の「B.LEAGUE」サイトで情報流出、特別損失も計上へ

  B.LEAGUEのウェブサイトの運営を受託していたぴあで、Apache Struts2の脆弱性を突いた不正アクセスが判明し、約15万5000件の個人情報やクレジットカード情報が流出した可能性がある。

• 

  「働き方改革」のセキュリティ対策、ポイントは「シャドーIT」

  IDC Japanが実施した企業のセキュリティ対策実態に調査によれば、5割以上が社外からのアクセスを許可したり、検討したりしていることが分かった。

• 

  2016年に猛威振るったランサムウェア「Locky」が再出現、手法が巧妙に--PhishMe

  2016年のファイル暗号化マルウェアの急増を促したランサムウェアが復活した。以前より検知がさらに困難になっているという。

• 

  2008年に流行したワーム「Downad」の検出急増、IPA「原因不明」

  IPAが発表した2017年第1四半期の「コンピュータウイルス届出状況」では「Downad」ワームの検出報告が急増した。

• 

  NSAから流出のバックドア「DOUBLEPULSAR」、世界で感染急増

  NSAが開発したとされるバックドア「DOUBLEPULSAR」の感染端末が急増している。観測によって規模は異なるが、数万台から十数万台に達するもようだ。

• 

  一貫した暗号化戦略がある企業は41％、進展しない理由とは--Thales

  セキュリティ技術Thalesが公開した調査レポートによると、組織全体で一貫した暗号化戦略を導入していると回答した企業は41％だった。

• 

  Mirai vs Hajime--IoTマルウェア同士の戦いに？

  IoTマルウェア「Mirai」に対抗するとみられるワーム「Hajime」が出現した。ただHajimeは、「善意のハッカー」が作成したかもしれない。

• 

  人材難と働き方のセキュリティ課題に対応--マカフィーが新方針

  Intelから独立したマカフィーが事業戦略を発表した。人材不足や働き方変革、IoTなどのセキュリティ課題への対応に注力する。

• 

  シスコ、セキュリティ人材育成の国内施策をスタート

  シスコシステムズは、セキュリティ人材を育成する「サイバーセキュリティ スカラシップ」を立ち上げた。

• 

  オープンソースを利用するバンキングアプリに大量の脆弱性--Black Duck調査

  オープンソース利用管理ソリューションを提供するBlack Duck Softwareが公開した「2017 Open Source Security and Risk Analysis」レポートによると、オープンソースソフトウェアの利用に関して「業界の枠を越えた多大なリスク」が存在しているという。

• 

  プロが使う標的型攻撃監視システム、カスペルスキーが製品化

  カスペルスキーは、同社の脅威分析技術を搭載したサイバー攻撃監視システムを企業や官公庁に提供する。

• 

  ヤフー、パスワードレスのログイン方法を導入

  ヤフーは4月20日、Yahoo! JAPANが提供する各サービスでパスワードを利用しないログイン方法を導入したと発表した。スマートフォンなどのSMSを使って本人確認を取る2段階認証方式のログイン方法を採用する。

• 

  オラクル、定例パッチを公開--最多となる299件の脆弱性に対処

  オラクルが定例パッチ「Critical Patch Update（CPU）」をリリースした。今回は299件の脆弱性が修正されており、これまで最高だった前年7月の276件を上回っている。

• 

  日本はデータ保護よりネットワークセキュリティを重視--米調査

  Thales e-Securityの調査によれば、日本はデータ保護に関心を持ちながら、実際にはネットワークセキュリティに支出しているという。

PRSpecial

• ビジネスの継続的な成長を促す新たなITのビジョン

  多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは？

• 6/6受講無料--サイバー攻撃に応戦!

  複雑化する企業インフラ、情報資産を守れ！
  立ち向かうヒントは「全体効率」の最大化