記事 ID・アクセス管理・認証 iPhone、Android、iPadのセキュリティ対策、ワンタイムパスワードで認証を強化・効率化する iPhone、Android、iPadのセキュリティ対策、ワンタイムパスワードで認証を強化・効率化する 2011/02/08 iPhone、Android、iPadをはじめとするスマートフォンやスマートモバイル（タブレット型デバイス）のビジネス利用が本格化している。社内システムへのリモートアクセス用端末として、あるいは顧客の眼前で商品の説明を行うプレゼンツールとして、新しい活用方法が展開されている。しかし、活用面にばかり目を奪われていると、思わぬ落とし穴にはまらないともかぎらない。同分野に古くから注力しているEMCジャパン RSA事業本部（旧RSAセキュリティ）の水村明博氏に動向と対策について話を聞いた。
記事 メールセキュリティ 【特集】今すぐ取り組むべき情報漏えい対策～メールのうっかりミスを防ぐ～ 【特集】今すぐ取り組むべき情報漏えい対策～メールのうっかりミスを防ぐ～ 2011/02/07 「BCCに入れるべきアドレスをCCに入れてしまった」「メールアドレスを打ち間違えて別の人にメールしてしまった」「異なる添付ファイルを添付してしまった」など、メールのうっかりミスには枚挙にいとまがない。直接、大きな情報漏えい問題につながらなくとも、ビジネスの現場でメール送信の「ヒヤリハット」を経験した人は数多くいるはずだ。なぜこうしたうっかりミスはなくならないのだろうか？本特集では、こうしたうっかりミスを防ぐ処方箋をご紹介する。
記事 セキュリティ総論 ヒューマンエラー対策を航空業界から学ぶ：全日本空輸 宮崎志郎氏インタビュー ヒューマンエラー対策を航空業界から学ぶ：全日本空輸 宮崎志郎氏インタビュー 2011/02/07 銀行ATMのシステムダウンや公共交通システムのトラブル、個人情報の漏えいなど、ITに関わる事件・事故が後を絶たない。その原因の1つとして、人間のミス（ヒューマンエラー）が注目されている。なぜ、人間はミスを犯すのか。防止することはできないのか。人命にかかわる極めてクリティカルな安全対策に取り組んできた航空業界には、その知恵・ノウハウが集約されているのではないか。全日本空輸（ANA）の宮崎志郎氏にヒューマンエラーの実態と対策を聞いた。
記事 メールセキュリティ 日立ソリューションズ、複数のセキュリティ対策機能を1台のメールサーバに搭載し、構築費用を削減する「Messaging Gear」販売 日立ソリューションズ、複数のセキュリティ対策機能を1台のメールサーバに搭載し、構築費用を削減する「Messaging Gear」販売 2011/02/01 日立ソリューションズは1日、米国Sendmailが提供する複数のセキュリティ対策機能を1台のサーバに搭載したアプライアンス製品「Messaging Gear」の販売を2月14日から開始すると発表した。
記事 セキュリティ総論 2011年はCIO・CSOから「CRO」としての役割が重要になる 2011年はCIO・CSOから「CRO」としての役割が重要になる 2011/01/26 10年以上前は情報セキュリティというと、ファイアウォールやパスワード認証、暗号化といった技術的な話が中心でした。しかし、ここ数年は、情報セキュリティインシデントが金銭被害や訴訟など、経営に直接与える影響が無視できなくなり、社会的な問題に直結することが多くなってきました。今回の本コラムでは、新年早々発生した「スカスカおせち」の問題を例にとり、今後の企業の情報セキュリティ対策に求められるアプローチとスキルについて考えてみたいと思います。
記事 ウイルス対策・エンドポイントセキュリティ 富士通マーケティングとシマンテック、中堅企業向けクラウド型ウイルス対策サービス「Business Security Technical Service」提供へ 富士通マーケティングとシマンテック、中堅企業向けクラウド型ウイルス対策サービス「Business Security Technical Service」提供へ 2011/01/25 富士通マーケティングとシマンテックは、中堅企業向けに「Business Security Technical Service」を1月末から提供開始すると発表した。
記事 ID・アクセス管理・認証 NRIセキュア、スマートフォン向け端末認証サービスを提供開始 サイバートラストと連携 NRIセキュア、スマートフォン向け端末認証サービスを提供開始 サイバートラストと連携 2011/01/24 NRIセキュアテクノロジーズは24日、サイバートラストと連携して、スマートフォン向け端末認証サービスを開始すると発表した。
記事 ID・アクセス管理・認証 NTTデータ・セキュリティと日本ファインアート、ログ取得に特化した情報漏えい対策システムを低価格で販売 NTTデータ・セキュリティと日本ファインアート、ログ取得に特化した情報漏えい対策システムを低価格で販売 2011/01/24 NTTデータ・セキュリティと日本ファインアートは24日、広範囲なログ取得機能を提供する「トータルセキュリティフォート」を1月31日より共同で販売を開始することを発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(27)部門固有の対策の必要性とその選択 【連載】情報セキュリティの投資対効果を追求する(27)部門固有の対策の必要性とその選択 2011/01/21 セキュリティ対策を選択し導入する際、全部門同じ対策に統一した方が良いという考え方がある。これが企業におけるセキュリティ対策において主流の考え方と言えるだろう。しかし、全部門同じ対策に統一することが本当に企業の安全性を高めるのだろうか？企業におけるセキュリティ対策が普及する一方、情報漏えいやシステム障害などの事件・事故を起こす企業が後を絶たない。今回は、部門固有の対策の必要性とその選択について考察してみたい。
記事 ウイルス対策・エンドポイントセキュリティ 塩野義製薬、全社6000台のPCにカスペルスキー製セキュリティソフトを導入 塩野義製薬、全社6000台のPCにカスペルスキー製セキュリティソフトを導入 2011/01/19 Kaspersky Labs Japan（以下、カスペルスキー）は、老舗製薬メーカー、塩野義製薬の全社6000台のPCに同社のセキュリティソフト「Kaspersky Work Space Security」を導入したと発表した。
記事 セキュリティ総論 自社サイトが検索エンジンから警告の対象になったらどうする？ 自社サイトが検索エンジンから警告の対象になったらどうする？ 2011/01/19 フィッシングサイトやマルウェア感染サイトへの誘導方法は、依然としてスパムメールやターゲティングメールによる手法が主流ですが、昨今は検索エンジンからの誘導も増えています。いまやWeb上の基本的なサービスとなった検索エンジンの結果が信用できなくなることは社会的にも大きな問題といえます。ドライブバイダウンロード（＊1）やサイト改ざんの被害が増えたことで、米グーグルは12月17日、検索結果に汚染されたサイトが含まれている判断すると、警告を表示するサービスを開始しました（米国のみ）。今回はこの問題について取り上げてみます。
記事 セキュリティ総論 ALSIのセキュリティUSBメモリ作成ソフト、エレコムのセキュアストレージサーバと連携可能に ALSIのセキュリティUSBメモリ作成ソフト、エレコムのセキュアストレージサーバと連携可能に 2011/01/18 アルプス システム インテグレーションは18日、セキュリティUSBメモリ作成ソフト「InterSafe SecureDevice Professional」が、エレコムが販売するセキュアストレージサーバ「Logitec Windows Storage Server 2003 R2 搭載NAS」と連携することを発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 日本ベリサイン、SSLサーバ証明書の即日発行が可能な有料サービス開始 日本ベリサイン、SSLサーバ証明書の即日発行が可能な有料サービス開始 2011/01/17 日本ベリサインは、SSLサーバ証明書の発行期間を短縮し、最短で即日発行が可能な有料のエクスプレスサービスを提供開始した。
記事 モバイルセキュリティ・MDM NEC、中小企業向けに1台4,000円からの「遠隔データ消去サービスパック」スタート NEC、中小企業向けに1台4,000円からの「遠隔データ消去サービスパック」スタート 2011/01/12 NECは、PCの紛失・盗難時にデータを遠隔で消去するビジネスPC向けサービス「遠隔データ消去サービスパック」を提供開始した。
記事 セキュリティ総論 日中韓、ASEAN諸国でサイバーインシデントの合同演習 日中韓、ASEAN諸国でサイバーインシデントの合同演習 2011/01/12 昨年は尖閣諸島問題をはじめ、中国に対してネガティブなものばかりメディアで取り上げられて、同国のセキュリティ事情に不安を感じる経営者も少なくないかもしれません。しかし、実際は中国もセキュリティインシデントに対応する機関や機能を持っているほか、あまり知られていませんが、日中韓、ASEAN諸国を交えたサイバーインシデントの合同演習も行われています。今回は、中国のセキュリティ事情について取り上げてみます。
記事 情報漏えい対策 手軽に高精度なフィルタリングが可能、メールによる情報漏えいを防止するオールインワンソリューションとは 手軽に高精度なフィルタリングが可能、メールによる情報漏えいを防止するオールインワンソリューションとは 2011/01/07 最近、大規模な情報漏えい事件がメディアをにぎわせている。規模は違っても「明日は我が身」と危機感を募らせている企業経営者は少なくないのではないだろうか。しかし、具体的な対策が十分な企業はまだまだ少ないのが実情だ。20年以上にわたってコンテンツフィルタリングのソリューションを研究・開発し、世界で約1万7000社のユーザーを抱えるクリアスウィフトのリージョナル マーケティング マネージャー 中村真氏に電子メールによる情報漏えいの実態とその対策について話を聞いた。
記事 メールセキュリティ 【特集】メールマネジメント2011～実感できる負荷軽減ソリューションをピックアップ!!～ 【特集】メールマネジメント2011～実感できる負荷軽減ソリューションをピックアップ!!～ 2011/01/07 ここ数年、官公庁や企業などで数多くの情報漏えいが発生し、メディアを賑わしている。こうした事件の背景には、企業における情報活用の活性化がある。十把一絡げに規制するだけでは企業の競争力を大きく損ないかねず、安易な規制には二の足を踏む企業も多いだろう。また、企業内に重要データが散在する中、これを細かく制御するのは大きな負荷となる。本特集では、情報をやり取りする基本ツールである「メール」をベースに、こうした課題に応えながら、情報漏えいを防ぐ方法をご紹介する。
記事 ID・アクセス管理・認証 セコム、「Suica」を利用した入退室管理システムを販売 セコム、「Suica」を利用した入退室管理システムを販売 2010/12/24 セコムは24日、東日本旅客鉄道のICカード乗車券「Suica」に対応した入退室管理システムを販売開始すると発表した。
記事 メールセキュリティ センドメール、総務省のガイドラインに則ったメールストアサーバ「MailCENTER」提供 送信ドメイン認証とVMware対応 センドメール、総務省のガイドラインに則ったメールストアサーバ「MailCENTER」提供 送信ドメイン認証とVMware対応 2010/12/22 センドメールは12日、送信ドメイン認証とVMwareに対応したメールストアサーバ「MailCENTER」の販売強化を発表した。仮想化環境でのメールサーバ需要を狙う。
記事 ゼロトラスト・クラウドセキュリティ・SASE CARDNET、インターネット取引時の本人認証手段「3-D Secure」準拠の会員認証サーバを開発し、ASP形式で提供 CARDNET、インターネット取引時の本人認証手段「3-D Secure」準拠の会員認証サーバを開発し、ASP形式で提供 2010/12/22 クレジット情報処理センターのCARDNETは22日、インターネット取引時の本人認証手段「3-D Secure(3-Dセキュア)」に準拠した会員認証サーバを開発し、2011年12月よりカード会社へASP形式でのサービス提供すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 理経、米スレトメトリックス製のASPサービス開始 個人情報の入力なしにWebの詐欺行為を防止 理経、米スレトメトリックス製のASPサービス開始 個人情報の入力なしにWebの詐欺行為を防止 2010/12/21 理経は21日、米スレトメトリックス（ThreatMetrix）製のオンライン詐欺防止ソリューションのASPサービスを開始すると発表した。
記事 セキュリティ総論 通信事業者の2010年セキュリティサービス市場、前年比7.9％増の3,099億円 ただし単価や利益率は低下 通信事業者の2010年セキュリティサービス市場、前年比7.9％増の3,099億円 ただし単価や利益率は低下 2010/12/16 IDC Japanは16日、国内通信事業者のセキュリティサービス市場が2010年に前年比7.9％増の3,099億円になる見込みと、2011年については同比12.3％増の3,480億円になるという予測を発表した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(26)インシデントの報告がない組織は安全と言えるだろうか？ 【連載】情報セキュリティの投資対効果を追求する(26)インシデントの報告がない組織は安全と言えるだろうか？ 2010/12/15 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第26回は、インシデントの報告のあり方について考察する。
記事 セキュリティ総論 マカフィー、年末年始にユーザーが注意すべき最も危険な「2011年、12のオンライン詐欺」を発表 マカフィー、年末年始にユーザーが注意すべき最も危険な「2011年、12のオンライン詐欺」を発表 2010/12/13 マカフィーは13日、インターネットユーザーが注意すべき最も危険なオンライン詐欺「2011年、12のオンライン詐欺」を発表した。
記事 メールセキュリティ エルネット、オージス総研が、セキュリティ機能などを追加した「オフィス宅ふぁいる便」をキャンペーン価格で販売 エルネット、オージス総研が、セキュリティ機能などを追加した「オフィス宅ふぁいる便」をキャンペーン価格で販売 2010/12/10 エルネットとオージス総研は10日、内部統制機能を充実させ、さらにセキュリティ面を中心に新機能を追加した「オフィス宅ふぁいる便」を、期間限定のキャンペーン価格にて販売開始すると発表した。
記事 ウイルス対策・エンドポイントセキュリティ ソフトバンクモバイルが日本の携帯電話会社初のAndroid向けセキュリティソフトを提供、マカフィー製 ソフトバンクモバイルが日本の携帯電話会社初のAndroid向けセキュリティソフトを提供、マカフィー製 2010/12/09 マカフィーは9日、Android OSを搭載したスマートフォンを向けのセキュリティソフト「McAfee VirusScan Mobile for Android（マカフィー ウイルススキャン モバイル フォー アンドロイド）」を提供すると発表した。
記事 ID・アクセス管理・認証 NRIセキュアがDLP管理サービス提供、米CODE GREEN NetworksのTrueDLPを採用 NRIセキュアがDLP管理サービス提供、米CODE GREEN NetworksのTrueDLPを採用 2010/12/07 NRIセキュアテクノロジーズ（以下、NRIセキュア）は7日、米CODE GREEN Networksが販売するDLP（Data Loss Prevention：情報漏えい防止）製品「TrueDLP」を採用した、DLP管理サービスの提供を開始すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 日本ベリサイン、SSLサイトのパフォーマンス向上を実現するクラウドサービス「ウェブアクセラレーションサービス for SSL」を販売開始 日本ベリサイン、SSLサイトのパフォーマンス向上を実現するクラウドサービス「ウェブアクセラレーションサービス for SSL」を販売開始 2010/12/06 日本ベリサインは6日、シーディーネットワークス・ジャパンと代理店契約を締結し、SSLサーバ証明書を利用したWebサイトのパフォーマンス向上を実現するクラウド型サービス「ウェブアクセラレーションサービス for SSL」を提供すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 楽天銀行、日本ベリサインのオンライン詐欺検出サービス「VIP FDS」導入 楽天銀行、日本ベリサインのオンライン詐欺検出サービス「VIP FDS」導入 2010/11/29 日本ベリサインは29日、楽天銀行にオンライン詐欺検出サービス「ベリサイン アイデンティティ プロテクション オンライン詐欺検出サービス（VIP FDS）」を導入したと発表した。
記事 ID・アクセス管理・認証 日本HP、シングルサインオン製品「HP IceWall SSO」でセールスフォースやグーグルとの連携可能に 日本HP、シングルサインオン製品「HP IceWall SSO」でセールスフォースやグーグルとの連携可能に 2010/11/25 日本ヒューレット・パッカード（以下、日本HP）は25日、シングルサインオンソフトウェア製品「HP IceWall SSO」シリーズにおいて、グーグルやセールスフォースなどのパブリッククラウドサービスに対応する認証連携モジュール「HP IceWall Federation Version 3.0」などを発表した。
