情報セキュリティ監査人が予測する2018年のセキュリティ10大トレンド
1月5日、特定非営利活動法人 日本セキュリティ監査協会(JASA)は、「2018年 情報セキュリティ十大トレンド」を公開した。 同協会より認定を受けた情報セキュリティ監査人約1,
2018.01.18 日立 情報セキュリティブログ
ネットワークパフォーマンスを低下させないセキュリティ基盤を--メディカル・データ・ビジョン
MDVは、医療データ利用ビジネスを展開する企業で、2017年11月末時点で2080万人のデータを蓄積している。標的型攻撃の急増に対応するため、SSLで通信を隠蔽した攻撃を迅速に察
2018.01.11 ZDNet Japan
マクニカネット、24時間受付のインシデント対応窓口を開設
マクニカネットワークスは、企業で発生したセキュリティインシデントに対応するサービス「Mpression Incident Handling Service」を開始した。要請は電話
2017.10.25 ZDNet Japan
CTC、サイバー攻撃の初動対応支援サービス--発生有無や影響範囲を監視
伊藤忠テクノソリューションズ(CTC)は10月12日、サイバー攻撃に伴うセキュリティインシデント(事案)が発生した際の初動対応を支援する「インシデントハンドリング初動対応サービス
2017.10.18 ZDNet Japan
Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど
WEPを改善して策定された同セキュリティプロトコルは、ルータ、携帯端末、IoT(モノのインターネット)デバイスからのあらゆる通信を保護するために使われているが、このシステムの4ウ
2017.10.16 ZDNet Japan
Adobeのセキュリティチーム、誤ってPGP秘密鍵をブログで公開
AdobeのProduct Security Incident Response Team(PSIRT)がPGP公開鍵とともに、誤ってPGP秘密鍵をブログへ投稿するトラブルが発生し
2017.09.24 スラド
PyPIに悪意のあるパッケージがアップロードされていた
utahime 曰く、スロバキア政府のサイバーセキュリティ対策チーム SK-CSIRTは、Pythonパッケージの公式リポジトリ PyPI に悪意あるコードを含む10個の偽ライブラ
2017.09.18 スラド
新米CSIRTへの至言:前編--ブームに踊らない「賢さ」をどう身に付ける?
「サイバー経営セキュリティガイドラインなどの後押しもあり、CSIRTを作る企業が増え、NCAの加入チームも増加している。だが、残念ながらCSIRTを作ること、NCAに加入すること
2017.09.05 ZDNet Japan
ソフトバンク・テクノロジー、不正アクセスの再発防止策--アカウント管理が一因に
ソフトバンク・テクノロジーは8月31日、7月に発生したマルウェアによる不正アクセスのインシデントについて最終報告を行った。発生当初に懸念された情報流出は確認されず、再発防止策に取
2017.08.31 ZDNet Japan
日本のコミュニティー誕生から10年--CSIRT協議会、8月下旬にイベント開催
近年、「CSIRT」(Computer Security Incident Response Team)を立ち上げる企業や組織が相次ぐ。CSIRTはその名が示すように、マルウェア
2017.08.02 ZDNet Japan