セキュリティ

おすすめまとめ読み！

• 

  Windows 7の継続使用という選択肢

• 

  「2025年の崖」を乗り越えるには

• 

  SoEとSoRを改めて考える

記事一覧

• 

  ビデオ会議アプリ「Zoom」に脆弱性、Macのカメラに侵害の恐れ--修正へ

  セキュリティ研究者が米国時間7月8日、ウェブカメラに注意が必要であることを示す新たな理由を「Mac」ユーザーに示した。ビデオ会議アプリ「Zoom」にセキュリティの脆弱性があるという。

• 

  富士通研究所、アイデンティティー流通技術を開発--オンライン取引での信用判断を支援

  富士通研究所は7月4日、オンライン上の取引に関わるサービス事業者や利用者に対して、取引相手の本人情報の真偽を判断可能なアイデンティティー流通技術「IDYX（IDentitY eXchange）」を開発したと発表した。

• 

  セキュリティ要員の燃え尽き症候群は組織に脆弱性をもたらす--CISOへの調査

  ロンドン大学ゴールドスミス校とシマンテックの調査によると、組織のセキュリティ要員の多くは日々の業務に忙殺され、攻撃技術の進歩に追随していくこともままならず疲弊しているという。本記事では、こういった状況がもたらす危険な側面について解説する。

• 

  IIJがマネージド型WAFサービスを開始--ISPの知見生かす

  IIJは、ウェブアプリケーションの脆弱性を突く攻撃から企業のウェブを防御する「IIJマネージドWAFサービス」の提供を開始した。

• 

  サイバートラスト、IoT向けLinuxとセキュリティサービスを提供

  サイバートラストは、IoT向けの長期サポートとする組み込み用途のLinuxとセキュリティサービスの提供を発表した。

• 

  英航空大手British AirwaysにGDPR違反で罰金約250億円の可能性--2018年に個人情報流出

  英航空大手British Airwaysに対し、1億8340万ポンド（約250億円）の罰金が科せられる可能性が出てきた。同社のシステムは2018年にサイバー攻撃を受け、個人情報が流出した。

• 

  マイクロソフト、「Astaroth」マルウェアキャンペーンに警鐘

  マイクロソフトのセキュリティチームは米国時間7月8日、「Astaroth」マルウェアを拡散させる目的でのキャンペーンが発生していると警鐘を鳴らした。このキャンペーンは、ファイルレス手法と「living off the land」（環境寄生型）手法を組み合わせたものとなっているため、従来型のウイルス対策ソリューションでは進行中の攻撃を検知するのが困難となっている。

• 

  1000件以上の「Android」アプリが無許可でデータ収集--ICSI調査

  国際計算機科学研究所（ICSI）の研究者らは、1000件以上のAndroidアプリが、ユーザーが権限を明示的に禁止した後も端末からデータを収集していたことを発見した。

• 

  「スミッシング」が拡大する気配--SMSを使うフィッシングに注意

  SMS経由でフィッシングサイトに誘導する「スミッシング」と呼ばれる手口が拡大している。国内では、2015年以来の流行になりそうな気配だ。

• 

  EDRは「幻滅期」--日本のセキュリティ関連最新動向

  ガートナー ジャパンは、日本のインフラセキュリティとリスク管理に関する最新のハイプ・サイクルを発表した。

• 

  NECがサイバー攻撃検知・分析の新製品を開発--SOC業務を90％削減

  NECは、通信事業者ネットワークの制御信号とAIを使ってサイバー攻撃を検知・分析する製品の開発を発表した。

• 

  WannaCryの教訓を生かせ、専門家がNHSのサイバーセキュリティー対策に警告

  英国民保健サービス（NHS）は現在でもサイバー攻撃に対して脆弱で、患者の安全性にリスクをもたらしかねないインシデントを予防するための対策を講じる必要があるとインペリアル・カレッジ・ロンドンのグローバル・ヘルス・イノベーション研究所が警告している。

• 

  法医学など手がけるEurofins Scientific、ランサムウェア攻撃で身代金を支払ったとの報道

  Eurofins Scientificが、ランサムウェアによって暗号化されたファイルへのアクセスを回復するため、サイバー犯罪者に身代金を支払ったことを認めたと報じられている。

• 

  サイバー犯罪グループ「TA505」が攻撃の手法を変更--金融機関を標的に

  有名なサイバー犯罪グループ「TA505」が、最近になって戦術を変えていることが明らかになった。最近では、金融機関を標的とした標的型攻撃に力を入れている。

• 

  東京五輪後の日本のIT世界--どうなる？　2020年以降のIT市場

  これまで2020年の東京五輪とその後の日本のITを予想してきた。今回はこのテーマの締めくくりとして、2020年以降に今の日本のIT業界がどのようなものになっていくかについて述べていきたい。

PRSpecial

• 日本企業はデジタル時代の「ルネサンス」を迎える？その真実とは

  レガシーなITシステムの呪縛を絶ち、改革への第一歩を踏み出す！