記事 ルータ・スイッチ 本音座談会、今求められるネットワークとセキュリティの要件とは？ 本音座談会、今求められるネットワークとセキュリティの要件とは？ 2014/08/07 近年、スマートフォンやクラウドの普及、サイバー攻撃の活性化・多様化により、ビジネスで求められるネットワーク／セキュリティ環境は急速に変化している。そこで注目されるのが、ネットワークとセキュリティを一元管理できる製品だ。ジュニパーネットワークスが提供する「SRXシリーズ」は、そうしたニーズに応えるものとして注目を集めている。ここでは、同製品の開発元であるジュニパーネットワークスと長年ジュニパーネットワークス製品の販売を手がけているソフトバンク コマース＆サービスが、ネットワークとセキュリティに求められる要件の変化、そしてそれに伴った「SRXシリーズ」の技術と進化について徹底的に語り合った模様をお届けする。
記事 IoT・M2M・コネクティブ 新聞の一面トップでも報道 多発するルータへの攻撃が、IoT機器にまで拡大する日 新聞の一面トップでも報道 多発するルータへの攻撃が、IoT機器にまで拡大する日 2014/08/07 ここ数日、家庭用ルーターを悪用するサイバー攻撃が頻発し、インターネットに接続できなくなる障害が数多く発生している。IoT（Internet of Things）/モノのインターネットが普及することで、監視カメラ、各種センサー、自動車、家電製品、あるいは、子どもやペットの見守りカメラソリューション、簡易リーダーを使ったリモート決済システム、カーナビやIVI機器など、さまざまな機器がインターネットに接続される。社会へのインパクトが大きいだけに、こうした機器へのセキュリティ対策が追いつかない状況でインターネットに接続されてしまった場合、予想だにしない深刻な問題が発生し得るのだ。
記事 セキュリティ総論 演習を実施しなければ実効性は確保できない～事業継続管理の有効性をアップする方法～ 演習を実施しなければ実効性は確保できない～事業継続管理の有効性をアップする方法～ 2014/08/07 前回、災害・事故発生直後の初動対応計画、当面の事業継続計画、平常レベルにするための活動再開計画の3つについて、インシデントマネジメント体制、インシデントマネジメント計画、事業継続計画、復旧計画のポイントを述べた。しかしながら、こういった体制や計画を整備しただけでは実効性を確保できない。演習の実施が必要である。今回は整備した体制と計画の演習について考察してみたい。
記事 システム開発総論 日本オラクル、「Oracle Mobile Suite」を提供開始 モバイル開発を支援 日本オラクル、「Oracle Mobile Suite」を提供開始 モバイル開発を支援 2014/08/05 日本オラクルは5日、モバイル・アプリケーション開発と既存アプリケーションの迅速なモバイル展開を可能にする統合基盤「Oracle Mobile Suite」の提供を開始したと発表した。
記事 モバイルセキュリティ・MDM 神奈川県、タブレット端末活用でアリエルネットワークの「Ariel AirProtection」を導入 神奈川県、タブレット端末活用でアリエルネットワークの「Ariel AirProtection」を導入 2014/08/05 アリエル・ネットワークは5日、神奈川県が、タブレット型端末用ブラウザとして同社スマートデバイス向けセキュリティウェア「Ariel AirProtection（以下、アリエル・エアプロテクション）」を導入したことを発表した。
記事 ウェアラブル シスコ、インテル、Cerevo、Jawbone、Leap Motionトップが語るウェアラブル・IoT戦略 シスコ、インテル、Cerevo、Jawbone、Leap Motionトップが語るウェアラブル・IoT戦略 2014/08/05 あり余るコンピューティング・パワーとデジタル化された膨大なデータ、さらにウェアラブルのような新しいデバイスやIoT（Internet of Things：モノのインターネット）によって、リアルとネットの融合が急速に進んでいる。世界ICTサミット2014では、シスコシステムズの平井康文 社長、インテルの江田麻季子 社長といった大手ICT企業のトップに加えて、家電ベンチャーのCerevoの岩佐琢磨 代表取締役、リストバンド型ウェアラブル機器を手がける米Jawbone（ジョウボーン）のバンダー・アンタビ氏、ジェスチャー型の新操作デバイスを手がけるLeap Motion（リープモーション）のマイケル・バックワードCEOという異色のメンバーがウェアラブル・IoTの未来を語り合った。
記事 CDN・ADC・ロードバランサ 国内ADC市場規模、2014年以降は再成長へ その理由は？ 国内ADC市場規模、2014年以降は再成長へ その理由は？ 2014/08/04 IDC Japanは4日、国内アプリケーションデリバリーコントローラー（Application Delivery Controller、以下 ADC）市場の2013年の実績と予測を発表した。これによると2013年の国内ADC市場は、通信事業者における需要が一巡した影響によって2010年から続いた成長基調が一段落し、前年とほぼ同じ規模の244億4,600万円となった。
記事 Web開発・アプリ開発 クロスブラウザ対応という面倒くさい課題から解放される方法 クロスブラウザ対応という面倒くさい課題から解放される方法 2014/08/04 Webアプリケーションシステムは、サーバ集中管理を実現することで、数多くのメリットをもたらしたが、それで“極楽”となったわけではなかった。なかでも、一見地味にみえてやっかいなのが「クロスブラウザ問題」である。Internet Explorer（以下、IE）一極の時代から、今はGoogle ChromeやFirefoxなど、多様なWebブラウザに対応しなければならない。この問題に対処するにはどうしたらいいのだろうか。
記事 ゼロトラスト・クラウドセキュリティ・SASE 【特集】ビジネスを支える安全なネットワーク基盤を構築する 【特集】ビジネスを支える安全なネットワーク基盤を構築する 2014/08/01 サイバー犯罪の脅威が高まり、多角的なセキュリティ対策が求められている。中でもネットワークは、企業のITインフラを支える重要な役割を担う存在だ。本特集では、こうしたネットワーク基盤をいかに安全で、高効率に運用できるのかについて解説する。
記事 金融業界 クレジットカード業界にワンタイムパスワードの3-Dセキュア認証は普及するか クレジットカード業界にワンタイムパスワードの3-Dセキュア認証は普及するか 2014/08/01 スマートフォンを通じたさまざまな決済技術が生まれるのに伴って、これまでインターネット決済で主導的な役割を担ってきたクレジットカード業界も危機意識を高めている。ネット通販をはじめ、インターネットでの決済市場は毎年10％以上の成長があると言われているが、ネットでのクレジットカード決済はカードを提示しない非対面取引「CNP（Card Not Present：カードを加盟店に提示しない支払い）」が基本となる。そのため、国内外で“なりすまし”による不正取引も増加している。こうした不正利用に対応するべく、ジャパンネット銀行の発行する「JNB Visaデビット」では、国内で初めて「ワンタイムパスワード」による「3-Dセキュア」の認証方式を導入する。なぜクレジットカードのセキュリティ対策が問題になっているのか、3-Dセキュアとは何か、ワンタイムパスワードとの関係についても解説する。
記事 CDN・ADC・ロードバランサ クラウド・仮想化普及によるロードバランサ/ADCの大変革、ソフトウェア型の進化と真価 クラウド・仮想化普及によるロードバランサ/ADCの大変革、ソフトウェア型の進化と真価 2014/07/31 ビッグデータやクラウドの台頭によって、ネットワーク上を流れるトラフィックが飛躍的に増加する中、そのトラフィックを最適化し、快適なアプリケーション環境を実現するロードバランサ（負荷分散装置）/ADC（Application Delivery Controller）の重要性が増している。従来は、ハードウェアアプライアンスとして導入されるイメージが強かったが、ここにきてソフトウェア型のロードバランサ/ADCが急速にシェアを伸ばしてきた。では、ソフトウェア型ロードバランサ/ADCに死角はないのか、最新の動向を探った。
記事 セキュリティ総論 サーバ仮想化でハードウェアだけを更新した場合のリスクは？具体的な数字で見積もる方法 サーバ仮想化でハードウェアだけを更新した場合のリスクは？具体的な数字で見積もる方法 2014/07/31 前回は、現在使用しているWindows Server 2003環境をハードウェアごとそのまま使い続けるリスクを評価した。古いサーバ機を使い続けるということは、ハードウェア故障インシデントが発生する可能性が極めて高く、補修部品切れや保守契約切れで修理不可能になり、復旧不能による事業継続不能に陥るリスクが極めて高いことがわかっていただけたと思う。今回は、Windows Server 2003はそのままで、「動作環境の更新」だけをした場合のリスクを評価してみよう。
記事 ソーシャルメディア 相次ぐLINEのなりすまし、SNS活用のための乗っ取りの防止策とは？ 相次ぐLINEのなりすまし、SNS活用のための乗っ取りの防止策とは？ 2014/07/30 昨今、SNSユーザーのアカウントに対し、不正アクセスによる乗っ取り被害が相次いでいる。直近では、LINEの個人ユーザーをターゲットに、本人を装った詐欺行為が相次いでいる事が多く報告されている。企業などの公式アカウントが乗っ取られると、企業が意図しない情報が発信され、ブランド価値の毀損や情報セキュリティの管理体制への不安を招く結果となる。これらの不正アクセスを防ぐためにどのような対策が必要なのか？今回は、不正アクセスの事例とその対策を解説する。
記事 データ戦略 日本IBM マーティン・イェッター氏が語る、21世紀における“データ”という天然資源 日本IBM マーティン・イェッター氏が語る、21世紀における“データ”という天然資源 2014/07/25 一元的に集めたデータは、21世紀における新たな天然資源である――。今日、データは毎日大量に生成されている。企業内ばかりではなく、インターネットには接続された機器が、また個人が生活を記録するソーシャルメディアが、情報爆発の源となっている。そうした膨大なデータから何を読み解くか。「世界ICTサミット2014」に登壇した日本アイ・ビー・エム 代表取締役社長 マーティン・イェッター氏は、同社の顧客におけるビックデータ活用事例を交えつつ、有用な情報を生み出すための第一歩である、データ精製の重要性を語った。
記事 組み込み・産業機械 産業・工場の制御システムへターゲットを移してきたサイバー攻撃の現状と対策 産業・工場の制御システムへターゲットを移してきたサイバー攻撃の現状と対策 2014/07/25 本連載では、「ナショナル・レジリエンス（国土強靱化）」や「サイバーリスク対策」の潮流、今後の方向性について取り上げ、解説している。前回、サイバー攻撃はナショナル・レジリエンスのリスク対象として現在、最も関心を集めるテーマながら、有事における法制度の面、サイバー防衛の戦略の面などで立ち遅れが目立っていることを紹介した。今回も、ナショナル・レジリエンス／国土強靱化計画におけるサイバー防衛・サイバー戦／サイバーリスクの最新動向などを取り上げたい。
記事 ゼロトラスト・クラウドセキュリティ・SASE DDoS対策製品の市場規模、66.1％増の12億4,000万円に DDoS対策製品の市場規模、66.1％増の12億4,000万円に 2014/07/23 国内のDDoS対策製品市場は、2013年度の売上金額が12億4,000万円で、前年度比24.0％増の大きな伸びを示した。2013年度から参入ベンダーが増えており、2014年度は同66.1％の大幅な伸びを見込んでいるという。
記事 データセンター・ホスティングサービス トレンドマイクロ、管理サーバをクラウド上で提供するサービス「DSaaS」開始へ トレンドマイクロ、管理サーバをクラウド上で提供するサービス「DSaaS」開始へ 2014/07/23 トレンドマイクロは23日、サーバ向けクラウド型セキュリティサービス「Trend Micro Deep Security as a Service（以下、DSaaS）」を9月1日より提供開始することを発表した。
記事 個人情報保護・マイナンバー ベネッセの顧客情報流出から派生する問題、ビッグデータ活用の法改正への影響とは ベネッセの顧客情報流出から派生する問題、ビッグデータ活用の法改正への影響とは 2014/07/23 6月19日に政府が発表したパーソナルデータ利活用に関する制度見直し大綱案に対し、現在パブリックコメントの募集が行われている。来年1月に関連法案の提出を見込んだ動きだが、ここにとんでもない「爆弾」が落とされた。ベネッセコーポレーション（以下、ベネッセ）の顧客名簿の流出事件だ。同様な事態は、企業側がいくら適正にパーソナルデータを扱っていたとしても起こり得るため今回は、この法改正の動きに影響を与える可能性を考えてみたい。
記事 情報漏えい対策 ベネッセコーポレーション、新たな顧客流出を確認 合計2260万件に ベネッセコーポレーション、新たな顧客流出を確認 合計2260万件に 2014/07/22 ベネッセコーポレーションは21日、システム開発・運用を行うシンフォームの元社員による情報漏えい事件について、新たに約1880万件の漏えいが明らかになったと発表した。今回の一連の事件で、合計約2260万件の顧客情報が漏えいしたことになる。
記事 ID・アクセス管理・認証 エムオーテックス、IT資産管理・セキュリティ対策ツールが「Amazon WorkSpaces」対応 エムオーテックス、IT資産管理・セキュリティ対策ツールが「Amazon WorkSpaces」対応 2014/07/18 エムオーテックスは、Amazon Web Services，Inc．が提供するクラウドベースのデスクトップ「Amazon WorkSpaces」に、IT資産管理・セキュリティ対策ツールの「LanScope Cat Ver.8.0」が対応することを発表した。
記事 データ戦略 Hadoop創始者ダグ・カッティング氏が語る「データの未来」 Hadoop創始者ダグ・カッティング氏が語る「データの未来」 2014/07/18 7月8日に開催されたHadoopに関する国内最大のイベント、「Hadoop Conference Japan 2014」には、Hadoop創始者のダグ・カッティング（Doug Cutting）氏が来日、基調講演「データの未来」に登壇しました。
記事 Web開発・アプリ開発 HTML5時代に企業内で使う標準ブラウザの選び方、IE、Chrome、Firefoxを徹底比較 HTML5時代に企業内で使う標準ブラウザの選び方、IE、Chrome、Firefoxを徹底比較 2014/07/18 Windows XPの終了とともに、Internet Explorer（以下、IE） 6独占の時代が終焉を迎え、FirefoxやChromeといった他の魅力的なブラウザを企業内で活用する動きがみられます。しかし、企業内で複数のブラウザを活用しようという考え方は、コスト面・セキュリティ面などの要因からあまり推奨されません。マルチブラウザはサービスの提供側の問題であり、その利用側である企業はまったくコンテクストが異なるのです。それでは、企業の標準ブラウザは、IE、Firefox、Chromeのうち、何を使うべきなのでしょうか？
記事 情報漏えい対策 ベネッセ、情報漏えいで200億円の補償 お詫びの品や受講費減額など ベネッセ、情報漏えいで200億円の補償 お詫びの品や受講費減額など 2014/07/17 ベネッセは17日、同社顧客情報760万件が外部に漏えいした事件を受けて、顧客への謝罪として200億円の原資を準備し、お詫びの品や受講費の減額などを実施すると発表した。
記事 IT資産管理 マルチデバイス時代、既存のIT資産管理の限界を突破するには マルチデバイス時代、既存のIT資産管理の限界を突破するには 2014/07/17 マルチデバイス時代の到来にともない、保有デバイスは爆発的に増加し、種類も多様化している。また、不正なソフトウェアやプログラムの脆弱性による被害が社会問題になり、セキュリティリスクへの迅速な対応が重要な課題となっている。こうしたなかでも、IT資産管理の現場ではいまだに従来通りの画一的な管理や手作業による運用が根付いており、脅威に対する迅速な対策が困難になっている。現状管理では把握しきれないリスクにいかにして対応するのか。そして、これからのIT資産管理のあるべき姿とはどのようなものだろうか。
記事 ファイアウォール・IDS・IPS CTC、パロアルトネットワークスと協業強化でセキュリティ事業推進へ CTC、パロアルトネットワークスと協業強化でセキュリティ事業推進へ 2014/07/17 伊藤忠テクノソリューションズ（以下、CTC）は、パロアルトネットワークスとの協業関係を強化すると発表した。
記事 IoT・M2M・コネクティブ NTTPC、「IoT」時代を見据えたM2Mクラウドプラットフォームを提供開始 NTTPC、「IoT」時代を見据えたM2Mクラウドプラットフォームを提供開始 2014/07/16 NTTPCコミュニケーションズ（以下NTTPC）は、フィールド業界向けワンストップソリューション『フィールドクラウド』において、IoT／M2Mのデータを簡単に収集・蓄積する、高信頼なM2Mクラウドプラットフォームを7月15日より提供開始した。また7月29、30日に開催される『Embedded Technology West 2014』へ出展し、同サービスのデモ環境を展示する。
記事 M&A・出資・協業・事業承継 米アップルと米IBMが全面提携、MSやアマゾン対抗 iPhoneとiPadで法人向け攻勢 米アップルと米IBMが全面提携、MSやアマゾン対抗 iPhoneとiPadで法人向け攻勢 2014/07/16 米アップルと米IBMは、戦略的提携関係を締結したと発表した。IBMのビッグデータソリューションを、アップルのiPhoneやiPadなどの端末を通して提供する。IBMはiPadおよびiPhoneの企業向け販売代理店/ISVとなる。
記事 データセンター・ホスティングサービス VMware vCloud Hybrid Serviceが提供開始、VMwareとソフトバンクが合弁会社設立 VMware vCloud Hybrid Serviceが提供開始、VMwareとソフトバンクが合弁会社設立 2014/07/15 米VMwareとソフトバンクテレコム、ソフトバンク コマース＆サービス（ソフトバンクC＆S）は15日、IaaS（Infrastructure as a Service）のパブリッククラウドソリューションである「VMware vCloud Hybrid Service」の日本での提供を開始すると発表した。これに合わせて、VMwarとソフトバンクがそれぞれ出資した合弁会社を新たに設立する。
記事 ID・アクセス管理・認証 ワークスタイル変革で求められるアクセスセキュリティを向上する3つのポイント ワークスタイル変革で求められるアクセスセキュリティを向上する3つのポイント 2014/07/15 モバイルワークや在宅勤務など、ビジネス・パーソンを取り巻く労働環境は急速に変化している。積極的に推進している企業の多くは複雑なパスワードでセキュリティを維持できたのは、過去のこと。今やIDとパスワードで認証を行うのは非常に危険、そんな時代がやってきた。簡単なパスワードであれば高い確率で見破られるのはもちろん、キーロガーでパスワードを抜き取られてしまったり、他のサイトから漏えいしたパスワードを使いまわしされるという問題もある。とはいえ、パスワードを非常に複雑にして、サービスごとに使い分け、さらにそれを短期的に変更する、といったことは普通は難しい。そんな現代において、企業は認証の仕組みをどう整えるべきなのか。
記事 個人情報保護・マイナンバー 10年ぶりの個人情報保護法改正のポイント、ビッグデータとしてのビジネス活用の可能性 10年ぶりの個人情報保護法改正のポイント、ビッグデータとしてのビジネス活用の可能性 2014/07/14 個人情報保護法が、約10年ぶりに改正されようとしている。政府の高度情報通信ネットワーク社会推進戦略本部（以下、IT総合戦略本部）では2013年12月20日に「パーソナルデータの利活用に関する制度見直し方針（以下、制度見直し方針）を決定しており、その後2014年6月24日に「パーソナルデータの利活用に関する制度改正大綱」を決定している。ここでは大綱にそって、個人情報保護法の改正が、ビジネスの現場にどのような影響を及ぼすかについて見ておきたい。（なお本記事の内容は筆者の私見であることをあらかじめお断りする）
