記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(17)まず現状どの程度対応可能か把握、レビューする 【連載】情報セキュリティの投資対効果を追求する(17)まず現状どの程度対応可能か把握、レビューする 2009/09/10 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第17回は、ビジネスインパクト分析とリスクアセスメントの要点と、その導入にあたってのコツについて考察する。
記事 メールセキュリティ クリアスウィフトと安川情報、電子メールセキュリティ分野で連携 クリアスウィフトと安川情報、電子メールセキュリティ分野で連携 2009/09/07 クリアスウィフトと安川情報システムは7日、電子メールセキュリティ分野で連携すると発表した。
記事 ウイルス対策・エンドポイントセキュリティ 「ウイルスバスター2010」Mac OSに初めて対応 － トレンドマイクロ 取締役 大三川彰彦氏 「ウイルスバスター2010」Mac OSに初めて対応 － トレンドマイクロ 取締役 大三川彰彦氏 2009/09/03 トレンドマイクロは、都内で新製品発表会を行い「ウイルスバスター2010」を発表した。
記事 ID・アクセス管理・認証 富士通ビー・エス・シー、暗号化ファイルの確認・再編集を可能に 富士通ビー・エス・シー、暗号化ファイルの確認・再編集を可能に 2009/09/03 富士通ビー・エス・シーは、「FENCEブリーフケース機能」を追加した暗号化ソフト新製品を発表した。
記事 ID・アクセス管理・認証 JAL、ボーイング787の運航システム基盤の一つとしてベリサインの認証サービス導入 JAL、ボーイング787の運航システム基盤の一つとしてベリサインの認証サービス導入 2009/09/01 日本ベリサインは1日、JALに認証サービス「ベリサイン マネージドPKI」を導入したと発表した。
記事 メールセキュリティ ミラポイント、中小規模向けメールアーカイブ専用アプライアンス「RazorSafe 150」を発売 ミラポイント、中小規模向けメールアーカイブ専用アプライアンス「RazorSafe 150」を発売 2009/08/27 ミラポイントジャパンは27日、中小規模ユーザー向けメールアーカイブアプライアンス「RazorSafe 150」を追加したと発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 悪質なリンクは508％増、PDFへの攻撃がOffice対象上回る--米IBM調査 悪質なリンクは508％増、PDFへの攻撃がOffice対象上回る--米IBM調査 2009/08/27 米IBMのセキュリティ研究機関「X-Force」は26日（現地時間）、Webのセキュリティ動向について調査レポートを発表した。
記事 メールセキュリティ バラクーダネットワークスのアンチスパム製品、富士キメラ総研の調査で4年連続出荷台数トップシェア バラクーダネットワークスのアンチスパム製品、富士キメラ総研の調査で4年連続出荷台数トップシェア 2009/08/21 バラクーダネットワークスジャパンは、同社のアンチスパムとWebアプリケーションファイアウォールリューションが、富士キメラ総研の調査でトップシェアを獲得したと発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE Webサイトの最新セキュリティ動向、セキュアサイトを構築するために--NRIセキュアテクノロジーズ櫻井厚雄氏 Webサイトの最新セキュリティ動向、セキュアサイトを構築するために--NRIセキュアテクノロジーズ櫻井厚雄氏 2009/08/19 EC（電子商取引）の活性化などを背景に、Webサイトにおけるセキュリティ対策は極めてクリティカルな問題になっている。音楽機器の通販サイトや芸能プロダクションの通販サイトへの攻撃によるクレジットカード情報の流出などが後を絶たない状況だ。NRIセキュアテクノロジーズ（以下、NRIセキュア）の「Webサイトのセキュリティ診断：傾向分析レポート2009」（2008年4月1日～2009年3月31日）によれば、「致命的な欠陥があるWebサイトの割合は前回調査よりわずかながら減少しているものの、依然として解決されずに放置されている課題も残っている」という。クレジットカード情報や個人情報など、重要な情報を取り扱うWebサイトの抱える問題やその対策方法について、同社 テクニカルコンサルティング部のセキュリティコンサルタントである櫻井厚雄氏に解説いただいた。
記事 ID・アクセス管理・認証 ソフォス、暗号化データセキュリティ製品の最新版をリリース ソフォス、暗号化データセキュリティ製品の最新版をリリース 2009/08/18 セキュリティ製品を手がけるソフォスは18日、データ暗号化ソフトウェア「Sophos SafeGuard Enterprise 5.40」をリリースしたと発表した。
記事 セキュリティ総論 日商エレ、ジュニパーネットワークスの「SRXシリーズ」で統合型セキュリティサービスを実現 日商エレ、ジュニパーネットワークスの「SRXシリーズ」で統合型セキュリティサービスを実現 2009/08/17 日商エレクトロニクスは、ジュニパーネットワークスの「SRXシリーズ サービスゲートウェイ」を販売した。
記事 ゼロトラスト・クラウドセキュリティ・SASE 三菱UFJニコス、RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction」を採用 三菱UFJニコス、RSAセキュリティのフィッシングサイト閉鎖サービス「RSA FraudAction」を採用 2009/08/17 三菱UFJニコスは、フィッシング詐欺対策としてRSAセキュリティの「RSA FraudAction」を利用開始した。
記事 情報漏えい対策 ラック、クレジットカードの情報漏えいを防止するサービス提供へ ラック、クレジットカードの情報漏えいを防止するサービス提供へ 2009/08/10 ラックは10日、クレジットカード情報を扱う金融機関を対象に、情報漏えいを予防する「カード番号保有チェックサービス」を提供すると発表した。
記事 情報漏えい対策 ラック、人に起因する情報漏えいに備える「情報漏えいチェックサービス」を提供開始 ラック、人に起因する情報漏えいに備える「情報漏えいチェックサービス」を提供開始 2009/08/04 セキュリティ関連ソリューションなどを手がけるラックは4日、情報漏えいチェックサービスを開始すると発表した。
記事 標的型攻撃・ランサムウェア対策 フォティーンフォティ 鵜飼裕司氏：標的型攻撃にどう対応するべきか、今企業にできることとは フォティーンフォティ 鵜飼裕司氏：標的型攻撃にどう対応するべきか、今企業にできることとは 2009/07/29 「標的型攻撃」が急速に注目を集めている。組織内の特定個人を標的にメールを送りつけてマルウェアなどに感染させ、機密情報の取得や金銭を盗もうとする悪質な攻撃だ。組織の、さらに特定個人を標的にするため、なかなか表に現れにくく、そもそも攻撃を受けたことさえ気付かないケースもある。専門家さえ引っかかることもあり、セキュリティ担当者の頭を悩ませている状況だ。こうした組織的で悪質な犯罪は、今後、確実に広まるとフォティーンフォティ技術研究所 代表取締役社長 鵜飼裕司氏は警告する。我々がいま知るべきこと、とるべき対策について話を伺った。
記事 情報漏えい対策 アリコジャパン、最大で11万件の顧客情報が漏えいの可能性、既に複数のカード被害 アリコジャパン、最大で11万件の顧客情報が漏えいの可能性、既に複数のカード被害 2009/07/23 アリコジャパンは23日、同社の顧客情報の一部が社外に流出している可能性があると発表した。
記事 セキュリティ総論 2008年の国内セキュリティソフト市場規模は1,911億円、外部脅威から内部セキュリティ対策へ需要がシフト 2008年の国内セキュリティソフト市場規模は1,911億円、外部脅威から内部セキュリティ対策へ需要がシフト 2009/07/22 2008年の国内セキュリティソフトウェア市場規模は1,911億円で、前年比成長率は5.5％だった。
記事 情報漏えい対策 日本HP、「HP Quarantine System」に情報漏えい防止機能を追加 日本HP、「HP Quarantine System」に情報漏えい防止機能を追加 2009/07/21 日本HPは、認証・検疫ソリューション製品「HP Quarantine System version 3.1」を発表した。
記事 情報漏えい対策 日本IBM、情報漏えい防止支援ソリューション「IBM Network Data Loss Protection」提供 日本IBM、情報漏えい防止支援ソリューション「IBM Network Data Loss Protection」提供 2009/07/13 日本IBMは、企業の情報漏えい防止支援ソリューション「IBM Network Data Loss Protection」を提供開始した。
記事 情報漏えい対策 トレンドマイクロ、クライアントPCからの情報漏えい対策製品「Trend Micro LeakProof 5.0」7月発売へ トレンドマイクロ、クライアントPCからの情報漏えい対策製品「Trend Micro LeakProof 5.0」7月発売へ 2009/06/30 トレンドマイクロは、情報漏えい対策製品「Trend Micro LeakProof 5.0」の7月24日受注開始を発表した。
記事 情報漏えい対策 日本HP、生命保険業界向け情報漏えい防止ソリューション「Symantec Data Loss Prevention」提供 日本HP、生命保険業界向け情報漏えい防止ソリューション「Symantec Data Loss Prevention」提供 2009/06/18 日本HPは、生命保険業界向け情報漏えい防止ソリューション「Symantec Data Loss Prevention」を提供開始した。
記事 セキュリティ総論 【連載】情報セキュリティの投資対効果を追求する(15)なぜ、システム障害は起きるのか 【連載】情報セキュリティの投資対効果を追求する(15)なぜ、システム障害は起きるのか 2009/06/12 これまで、情報セキュリティの分野において投資対効果を論じることはタブーとされてきた。その結果として管理策を導入していながら事故を起こしてしまうケースが続発しているのは、ご存じのとおりだろう。ここにきて、情報セキュリティの分野において“有効性”というキーワードが注目されるようになってきた。何のための情報セキュリティなのか、ローブライトコンサルティング 代表取締役 加藤道明氏が論じる。第15回は、なぜシステム障害が起きるのかについて考察する。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【インタビュー】手軽で安心！中堅中小企業に福音をもたらすSaaS型のWebセキュリティサービス 【インタビュー】手軽で安心！中堅中小企業に福音をもたらすSaaS型のWebセキュリティサービス 2009/06/05 SaaS型のWebセキュリティサービスを機軸に、ワールドワイドで展開している米ゼットスケーラー。5月下旬の日本法人設立に伴い、セキュリティ関連製品を取り扱う専門商社・ノックスが同社と代理店契約を締結し、ゼットスケーラーの国内市場への拡販に向けてサービスをスタートした。クラウド時代の新しいセキュリティサービスとなるゼットスケーラーのメリットや特徴などについて、ノックスの小野恵吾氏に話を聞いた。
記事 セキュリティ総論 【セキュリティ市場調査】景気低迷の中、成長するセキュリティ分野は 【セキュリティ市場調査】景気低迷の中、成長するセキュリティ分野は 2009/06/05 IDC Japanの発表によると、2008年のセキュリティ市場の規模は1,911億円となった。
記事 セキュリティ総論 2009年セキュリティ投資が大きく減少、「2008年 国内における情報セキュリティ事象被害状況調査」IPA 2009年セキュリティ投資が大きく減少、「2008年 国内における情報セキュリティ事象被害状況調査」IPA 2009/05/25 IPAは22日、「2008年 国内における情報セキュリティ事象被害状況調査」を公開し、さらに「情報セキュリティ白書2009」「IT人材白書2009」の出版を発表した。
記事 情報漏えい対策 日立ソフト、情報漏えい防止ソリューション「秘文 Ver.9.0」で無線LAN・PDAの使用禁止に対応 日立ソフト、情報漏えい防止ソリューション「秘文 Ver.9.0」で無線LAN・PDAの使用禁止に対応 2009/05/07 日立ソフトは、情報漏えい防止ソリューション「秘文 Ver.9.0」を発表した。
記事 セキュリティ総論 【オンラインセミナー】セキュリティマネジメントセミナー VOL.14（2009年3月12日開催） 【オンラインセミナー】セキュリティマネジメントセミナー VOL.14（2009年3月12日開催） 2009/04/25 現在、財務体質や商品の安全性はもちろん、情報システムのセキュリティレベルも、顧客選択の重要な指標となってきている。セキュリティへの投資は、一見、売上アップに直接つながらないと考えられがちだが、昨今のビジネス環境では、競合優位性を構築する重要な投資になってきている。こうした背景から、ソフトバンク ビジネス+IT編集部では、セキュリティマネジメントセミナーを3月12日に開催。ここでは、基調講演の様子を動画でお届けする。
記事 セキュリティ総論 PCI DSSから学ぶグローバルセキュリティ標準（6）PCI DSSに関する国内外の最新動向 PCI DSSから学ぶグローバルセキュリティ標準（6）PCI DSSに関する国内外の最新動向 2009/04/07 クレジットカード会員情報を保護するための事実上の国際標準規格で、2008年に入ってから日本国内でもセキュリティ業界を中心に急速に関心が高まっている「PCI DSS：Payment Card Industry Data Security Standard」。本連載では、ビジネスアシュアランス 代表取締役社長で、ネットワンシステムズ セキュリティ事業推進本部本部長をつとめる山崎文明氏に、PCI DSSについて解説いただくとともに、そこから学べる情報セキュリティ対策についての戦略をご紹介いただく。
記事 情報漏えい対策 コマツ、情報漏えい防止でメールアーカイブソリューション「ZLUA」導入 コマツ、情報漏えい防止でメールアーカイブソリューション「ZLUA」導入 2009/04/06 建設機械メーカー大手のコマツは、ZL Technologies社のメールアーカイブソリューション「ZL Unified Archival Suite」を導入した。
