- 41. 大日本印刷、プラス・セキュリティ人材育成に向けた教育プログラムを全社員に実施
- （Digest News -
- 2022/09/22 10:00）
- 大日本印刷（DNP）は9月20日、社員各自の通常業務に携わりながら必要かつ十分なセキュリティ対策を実現できる能力を保有する“プラス・セキュリティ人材”の育成に向けて、サイバーセキュリティの教育プログラムを、メールアドレスを保有する国内・海外の約3万人のDNPグループ全社員に実施することを発表した。 大日本印刷（DNP）は9月20日、社員各自の通常業務に携わりながら必要かつ十分なセキュリティ対策を実現できる能力を保有する“プラス・セキュリティ人材”の育成に向けて、サイバーセキュリティの教育プログラムを、メールアドレスを保有する国内・海外の約3万人のDNPグループ全社員に実施することを発表した。 ...
- 42. 三井住友海上火災保険、スマートフォン、パソコンに関する調査結果を公開 ～3割近くがサイバーセキュリティ対策せず、20代では4割超が未対策
- （Digest News -
- 2022/09/16 10:00）
- ... ３．20人に1人がフィッシング詐欺、不正利用、ネット上での誹謗中傷等の被害に 業務利用機器の不正ログインは15人に1人が経験 プライベート使用のスマホ、パソコンでは「フィッシングによる個人情報等の搾取」「クレジットカード情報の不正利用」「ネット上の誹謗・中傷・デマ」を20人に1人が経験。業務使用（勤務する会社も含む）でも「インターネット上のサービスへの不正ログイン」等を15人に1人が経験している。 ...
- 43. サイバーセキュリティクラウド、「サイバー攻撃検知レポート」を発表 〜ロシアからの攻撃も加わりSQLインジェクション攻撃が期間平均の3倍に
- （Digest News -
- 2022/09/15 10:00）
- ... 同社の検知ログ上で9月4日にSQLインジェクション攻撃が急激に増加していることが、調査で明らかになった。 ■攻撃種別ごとの検知数と攻撃動向 8月1日から9月8日までの39日間に検知したWebアプリケーションへのサイバー攻撃の総数は10,473,048件。これは1分間に186件以上のサイバー攻撃を検知したこととなる。 特筆すべきはSQLインジェクションについて、対象期間の平均と比較して9月4日に約3倍となっている点。また、調査期間においては、9月4日のみロシアからのSQLインジェクション攻撃が観測されており、およそ29％を占めていた。 ...
- 44. クラウドストライク、サイバー攻撃シュミレーションサービス「レッドチームサービス」を日本語で提供開始
- （Digest News -
- 2022/09/14 10:00）
- ... クラウドストライクのレッドチームがユーザー環境に対して実践的な攻撃を実施しつつ、攻撃の可視化（ログ有無）・検知・防御の各セキュリティ機能を、同社ブルーチームメンバーがユーザーと共に確認する。これにより、レッドチーム・ブルーチーム双方の観点から、組織が高度な攻撃への備えられているかどうかを評価することができる。 ３．レッドチーム演習（Advanced） より実践的なサイバー攻撃演習。Active ...
- 45. NRIセキュア、パブリッククラウドのセキュリティ機能の運用を自動化・高度化するセキュリティサービスを提供開始
- （Digest News -
- 2022/09/12 10:30）
- ... 「Cloudscort」を導入することで、ネイティブ機能への脅威情報の取り込みや、ログおよびアラートを自動収集・分析してセキュリティ上必要な対処を自動的に行なうことが可能になる。 さらに、セキュリティログ監視プランを選択すると、「セキュリティログ監視サービス（NeoSOC）」による24時間365日の監視体制が付帯し、セキュリティインシデントのさらなる早期発見と被害の局所化ができるようになる。 ...
- 46. デジタルアーツ、「i-FILTER」と「m-FILTER」のホワイト運用を和歌山県紀の川市役所が導入
- （Case File -
- 2022/08/12 10:30）
- ... 紀の川市ではこれまでインシデントは発生していないが、個人のWebサイト閲覧状況を確認できなかったため、もし何か起きた場合に個人の閲覧ログを調べられるようにと考え、同市に合わせたフィルタリングが可能で、閲覧ログを確認できる「i-FILTER」を導入した。 また、紀の川市は2016年、自治体の情報システムの強靭化として「マイナンバー利用事務系」「LGWAN接続系」「インターネット接続系」をそれぞれ分ける「三層分離」を実施。その際、「インターネット接続系」に届いたメールを無害化したうえで、普段の業務で利用する「LGWAN接続系」にメールリダイレクト（二重配送）するために「m-FILTER」を導入した。これは、転送しない場合はそれぞれの接続系にログインしてメールを確認する必要があり、それでは仕事のスピードが落ちてしまうことを懸念したためだとしている。 ...
- 47. サイバーセキュリティクラウド、「2022年上半期 Webアプリケーションへのサイバー攻撃検知レポート」を発表
- （Digest News -
- 2022/08/12 10:00）
- サイバーセキュリティクラウドは8月9日、2022年上半期を対象としたWebアプリケーションへのサイバー攻撃検知レポートを公開したことを発表した。 サイバーセキュリティクラウドは8月9日、2022年上半期を対象としたWebアプリケーションへのサイバー攻撃検知レポートを公開したことを発表した。 調査対象は同社のクラウド型WAF「攻撃遮断くん」とパブリッククラウドWAFの自動運用サービス「WafCharm」のユーザーアカウントで、そこで観測したサイバー攻撃ログ集約し、分析・算出している。その概要は以下のとおり。 ...
- 48. 経産省、総務省警察庁、および内閣官房内閣サイバーセキュリティセンター、夏季の長期休暇において実施すべき対策について注意喚起
- （Digest News -
- 2022/08/10 10:00）
- ... 【サーバ等における各種ログの確認】 【ソフトウェアに関する脆弱性対策の実施】 【不正プログラム感染の確認】 【長期休暇期間中に電源を落としていた機器に関する対策】 ■情報システムを利用する職員等における実施事項 １．長期休暇期間前の対策 【利用機器に関する対策】 【機器やデータの持ち出しルールの確認と遵守】 ２．長期休暇期間明けの対策 ...
- 49. BlackBerry、FBIが発表したサイバーセキュリティへの見解について解説
- （Digest News -
- 2022/08/05 10:30）
- BlackBerryは8月4日、Boston Conference on Cybersecurity（サイバーセキュリティに関するボストン会議）に登壇したFBI長官のChristopher Wray氏の講演をまとめたブログを発表した。 BlackBerryは8月4日、Boston Conference on Cybersecurity（サイバーセキュリティに関するボストン会議）に登壇したFBI長官のChristopher ...
- 50. NRIセキュア、クラウドメールによるファイル送信時のセキュリティを強化した「クリプト便 for m-FILTER@Cloud」を提供開始
- （Digest News -
- 2022/08/03 10:00）
- ... 一通のメールに添付できる複数ファイルの合計容量別に、３つのプラン（エンタープライズプラン：100MB、ビジネスプラン：20MB、エコノミープラン：10MB）が用意されている。 送信者によるパスワードの設定を必要としないため、利用者の利便性を高められることに加え、メール盗聴対策にも効果的な「ゲストユーザログイン機能」も利用可能となっている。 関連リンク ...