記事 標的型攻撃・ランサムウェア対策 もしもサイバー攻撃でウイルスに感染したら?事前に行うべき「出口対策」を考える もしもサイバー攻撃でウイルスに感染したら?事前に行うべき「出口対策」を考える 2013/12/18 サイバー攻撃の手口は年々巧妙化し、従来のような対策では防ぎ切れないものが増えてきている。そこで求められるのは、ネットワークの入り口で攻撃を防御する“入口対策”だけでなく、社内システムに入られることを前提として、ウイルス感染後の情報漏えいを防ぐ“出口対策”を強化することだ。「サイバー犯罪時代のWebセキュリティ最前線」セミナーで登壇したソリトンシステムズ プロダクトソリューション部 シニアエンジニアの古川悟氏は、この出口対策について「多くの企業が見落としがちである」と警鐘を鳴らす。
記事 政府・官公庁・学校教育 沖縄県教育委員会、トレンドマイクロの標的型攻撃対策ソリューションを採用 沖縄県教育委員会、トレンドマイクロの標的型攻撃対策ソリューションを採用 2013/12/18 トレンドマイクロは18日、沖縄県教育委員会に対して標的型攻撃を検知するネットワーク監視製品「Deep Discovery Inspector(以下、DDI)」、「Trend Micro Deep Security(以下、Deep Security)」を導入することを発表した。
記事 メールセキュリティ NTTドコモ、シマンテックの迷惑メール対策製品「Symantec Message Filter」を採用 NTTドコモ、シマンテックの迷惑メール対策製品「Symantec Message Filter」を採用 2013/12/18 シマンテックは16日、NTTドコモの新たな迷惑メール対策として、シマンテックの迷惑メール対策エンジン「Symantec Message Filter」が採用されたと発表した。
記事 セキュリティ運用・SOC・SIEM・ログ管理 NTT東日本、中小規模事業所向けUTM製品「Biz Box UTM「SSB10」「SSB30」」を発売 NTT東日本、中小規模事業所向けUTM製品「Biz Box UTM「SSB10」「SSB30」」を発売 2013/12/18 NTT東日本は17日、中小規模事業所向けに新たに統合脅威管理(UTM)製品「Biz Box UTM「SSB10」/「SSB30」」を発売すると発表した。
記事 標的型攻撃・ランサムウェア対策 「何が起きているかをいち早く把握」 EMC、メモリ上の攻撃見抜く「RSA ECAT」発表 「何が起きているかをいち早く把握」 EMC、メモリ上の攻撃見抜く「RSA ECAT」発表 2013/12/17 EMCジャパンは17日、PCをはじめとするエンドポイントのメモリをリアルタイムで分析し、マルウェア検出するエンドポイント フォレンジック ツール「RSA ECAT(アールエスエー イーキャット)」を発売すると発表した。発表会で登壇したEMCジャパン RSA事業本部長の宮園充氏は、「企業のITインフラの中で何が起きているかをいち早く把握する必要がある」ことの重要性を強調した。
記事 経営戦略 NEC 遠藤信博 社長:CIOの役割の変化、現実世界のビッグデータで挑む社会価値創造 NEC 遠藤信博 社長:CIOの役割の変化、現実世界のビッグデータで挑む社会価値創造 2013/12/17 現在の社会は、人口爆発、資源・エネルギーの枯渇、環境破壊など、地球的規模のさまざまな課題に直面している。“人が生きる、豊かに生きる”サスティナビリティを実現するためには、ICT活用によって高度化された新しいインフラによる社会ソリューションが欠かせない。そこにNECグループは、どうアプローチしていくのか。同社 代表取締役 執行役員社長の遠藤信博氏が、新たな事業ビジョンを語った。
記事 セキュリティ総論 セキュリティ対談:変わらないものを見抜き、情報中心の考え方で高度な脅威に対応する セキュリティ対談:変わらないものを見抜き、情報中心の考え方で高度な脅威に対応する 2013/12/16 企業システムへの脅威が止まらない。あの手この手で攻撃をしかけてくる敵に、企業はどう幅広いセキュリティ対策を施していくべきかと考えがちだ。しかし、デロイトトーマツ リスクサービスの北野晴人氏は「攻撃手法は大きく変化したが、実はあまり変わっていないこともある」と指摘する。北野氏と日本オラクルの大澤清吾氏が、セキュリティに対する考え方、情報中心セキュリティ、データベースセキュリティ、投資効果の高いセキュリティ対策などについて話し合った。
記事 セキュリティ総論 PwC、「サイバーセキュリティセンター」を設置 3名の有識者招聘、2017年に100名体制へ PwC、「サイバーセキュリティセンター」を設置 3名の有識者招聘、2017年に100名体制へ 2013/12/16 プライスウォーターハウスクーパースは16日、企業のシステムに対するサイバー攻撃への対応支援を専任とする「サイバーセキュリティセンター」を設置し、サービスの提供を開始したと発表した。セキュリティ対策から、グローバルでのビジネス拡大のために必要な態勢構築まで総合的なコンサルティングを行う。
記事 シンクライアント・仮想デスクトップ 富士市役所 深澤安伸氏が明かす、10年超にわたるシンクライアント・VDI導入のノウハウ 富士市役所 深澤安伸氏が明かす、10年超にわたるシンクライアント・VDI導入のノウハウ 2013/12/16 サーバ仮想化にデスクトップ仮想化、あるいはアプリケーション仮想化など、現在、当たり前に利用されるようになった仮想化テクノロジーだが、今から12年前の2001年、この仮想化テクノロジーを大胆に導入し、クライアントPCを一気にシンクライアント化した自治体がある。静岡県の富士市だ。この取り組みは、その後も一貫して継続され、2013年には、ローカルでの管理を必要としないゼロコンフィグクライアント(以下、ゼロクライアント)への更新も実施している。2001年からプロジェクトの中心となって活動している総務部 情報政策課 OA化推進担当 深澤安伸氏に話を伺った。
記事 ソーシャルメディア 2014年のインシデント傾向から大予測、ネット上での匿名化は進む?進まない? 2014年のインシデント傾向から大予測、ネット上での匿名化は進む?進まない? 2013/12/16 2013年11月25日、シマンテックのセキュリティブログ上に「シマンテックによる2014年の予測」と題されたエントリーが公開された。このインシデント傾向予測は、セキュリティベンダーや各種団体が公開している10大ニュースと並んで、業界では毎年恒例といえるものだ。今回、予測のひとつに「人々はよりプライバシーに関心を示し、行動パターンを変えるかもしれない。」との記述があり、興味深い動きだと思うので掘り下げてみたい。
記事 グローバル・地政学・国際情勢 セコム、ミャンマーでセキュリティサービス 21か国目の海外進出 セコム、ミャンマーでセキュリティサービス 21か国目の海外進出 2013/12/12 セコムは11日、年内にもミャンマーに進出し、最大都市であるヤンゴンに、同国で衛星放送事業等を展開するシュエタンルイングループと敬相との合弁で、ミャンマーセコムを設立すると発表した。2014年秋からのサービス提供を目指す。
記事 Web戦略・EC Google 及川 卓也氏が語る、Webがもっと社会に定着するために必要な進化とは Google 及川 卓也氏が語る、Webがもっと社会に定着するために必要な進化とは 2013/12/12 HTML5のコミュニティ「html5j」主催のイベント「HTML Conference 2013」。村井純教授の招待講演に続いて登壇したのは、Googleの及川卓也氏。及川氏は「深まり、広がるWeb技術」と題し、技術動向としてWeb Componentsなどに触れた上で、Webがモバイル対応することの背景にはWebが社会に定着する上での真の問題や課題が隠れており、Webの真価が問われていると結びました。その内容をまとめました。
記事 ゼロトラスト・クラウドセキュリティ・SASE もはや他人事ではない不正ログイン攻撃、企業がとれる5つの対策とWAF活用のススメ もはや他人事ではない不正ログイン攻撃、企業がとれる5つの対策とWAF活用のススメ 2013/12/11 2013年は、Webサイトへのサイバー攻撃がかつてないほど活発になった年だと言われている。大きなところだけでもトヨタやヤフー!ジャパン、Adobeやアメーバ、NAVERにGREEなど、被害を受けた企業は枚挙にいとまがない。もはや他人事では済まされないWebサイトへのサイバー攻撃、特に急増する不正ログイン攻撃に、企業はどう対処すればよいのだろうか。
記事 シンクライアント・仮想デスクトップ 損保ジャパン、約1万5000ユーザーの仮想デスクトップ 14年には3万8000まで拡張 損保ジャパン、約1万5000ユーザーの仮想デスクトップ 14年には3万8000まで拡張 2013/12/10 損害保険ジャパンは、本社・営業店の約1万5000ユーザーが利用する大規模な仮想デスクトップ環境を構築し、本格的に稼働を開始した。
記事 セキュリティ総論 KDDIとラック、事業拡大に向けて業務・資本提携を強化 KDDIとラック、事業拡大に向けて業務・資本提携を強化 2013/12/09 ラックは9日、取締役会においてKDDIとの間で事業拡大に向けた業務・資本提携の強化を決議したことを発表した。
記事 Office、文書管理・検索 古河電工グループのFITEC、文書データ活用管理を効率化する「doSmart ECM overview」 古河電工グループのFITEC、文書データ活用管理を効率化する「doSmart ECM overview」 2013/12/06 古河電工グループの古河インフォメーション・テクノロジー(以下、FITEC)は5日、ファイルサーバ上の文書データの活用・管理を効率化する「doSmart ECM(ドゥスマート・イーシーエム)overview(オーバービュー)」を9日から販売開始することを発表した。
記事 ITコスト削減 クラウドは本当に"コストを下げて信頼を上げる"のか - Windows Azureに見るクラウド導入/移行のポイント クラウドは本当に"コストを下げて信頼を上げる"のか - Windows Azureに見るクラウド導入/移行のポイント 2013/12/05 クラウドという言葉はすっかり日本のIT業界に定着したかのように思えるが、セキュリティの課題やレガシー資産の移行コスト、さらには導入後の運用の不安により導入や移行をためらっている企業は少なくない。こうしたクラウドへの不安を抱く企業ユーザーに対して、ベンダとユーザーの橋渡し的な存在となるパートナー企業はどのような提案を行っているのだろうか。11月27日に日本マイクロソフト本社で行われたネクストスケープ主催「コストを下げて信頼を上げる!! そろそろクラウド導入してみませんか」の内容を紹介しながら、クラウド導入のメリットを検討していきたい。
記事 ウイルス対策・エンドポイントセキュリティ ソフォス、クラウド型エンドポイントセキュリティ「Sophos Cloud Endpoint」発表 ソフォス、クラウド型エンドポイントセキュリティ「Sophos Cloud Endpoint」発表 2013/12/05 ソフォスは、クラウド型エンドポイントセキュリティソリューション「Sophos Cloud Endpoint」を発表した。
記事 セキュリティ総論 日本版NSC(国家安全保障会議)が発足、「4大臣会合」など新たに開催 日本版NSC(国家安全保障会議)が発足、「4大臣会合」など新たに開催 2013/12/04 12月4日、外交・安全保障政策の司令塔となる、いわゆる日本版NSC(国家安全保障会議)が正式に発足した。これに伴い、1986年の中曽根内閣から続いてきた安全保障会議は幕を下ろした。
記事 セキュリティ総論 複合機にセキュリティ脆弱性発見、何をすべきか?サイバー攻撃に対する防御策3箇条 複合機にセキュリティ脆弱性発見、何をすべきか?サイバー攻撃に対する防御策3箇条 2013/12/03 IPA(情報処理推進機構)は11月8日、オフィス複合機(FAX、コピー、プリンター)の脆弱性に関する注意喚起のプレスを発表した。オフィス複合機の脆弱性を狙ったサイバー攻撃はここ最近多発しており、深刻な問題になっている。ユーザーはメーカーの対策を待っているだけでいいのか。自分自身でサイバー攻撃から身を守る方法は果たしてあるのだろうか。今回は、ユーザーが行うべき3つの防御策を解説したい。
記事 ワークスタイル・在宅勤務 パソナ 南部靖之 社長が描く未来の働き方、「いずれはパソナ本社を船の上に置きたい」 パソナ 南部靖之 社長が描く未来の働き方、「いずれはパソナ本社を船の上に置きたい」 2013/12/02 1976年に創業されたパソナグループは、人材派遣/人材紹介/再就職支援/アウトソーシングを展開するパソナを中心に、個人のライフスタイルに合わせた働き方を提案してきた。東京大手町にある本社ビルでは、社屋内で農作物を育て、就農支援をアピールするという“奇策”でも注目を集めている。Microsoft Conference 2013で登壇したパソナグループ 代表取締役グループ代表の南部靖之氏は、「いずれはパソナの本社を船の上に置き、東京湾に浮かべたい」と自身の構想をぶちあげるとともに、同氏の思い描く将来の働き方について語った。
記事 SDN・SD-WAN OpenFlow/SDNの生みの親カサド氏が語る、誕生秘話とよくある誤解 OpenFlow/SDNの生みの親カサド氏が語る、誕生秘話とよくある誤解 2013/11/29 世界で最もセキュリティの高い米諜報機関のネットワーク管理の経験から生まれたのがOpenFlowおよびSoftware-Defined Networkingの技術だった。OpenFlowの生みの親として知られ、現在はVMwareでネットワークチーフアーキテクトを務めるマーティン・カサド(Martin Casado)氏は、9月18日から3日間、都内で開催されたイベント「SDN Japan」において、OpenFlow開発の経緯について基調講演「SDN、ネットワーク仮想化、そして無限の彼方へ」で語りました。その内容をダイジェストで紹介しましょう。
記事 M&A・出資・協業・事業承継 NEC、ソフトウェア子会社7社を再編 4月に新会社設立 NEC、ソフトウェア子会社7社を再編 4月に新会社設立 2013/11/28 NECは28日、NECソフト、NECシステムテクノロジーなど、国内のソフトウェア子会社7社を再編し、2014年4月1日付で新会社を発足すると発表した。「社会ソリューション事業」を軸とした事業構造改革を加速する。
記事 データベース クラウド活用時代に必要なデータベースは?Oracle Database 12cのセキュリティ新機能 クラウド活用時代に必要なデータベースは?Oracle Database 12cのセキュリティ新機能 2013/11/28 Oracle Database 12cは、本格化するクラウド・コンピューティング時代、データベースはどうあるべきかをとことん追求して誕生したデータベースだ。中でも新たに搭載されたマルチテナント・アーキテクチャは、クラウドにおいてシステムの独立性を保ちつつ運用負荷を大幅に削減する役割を果たすキーテクノロジーと言える。そして、このアーキテクチャ開発に勝るとも劣らないエネルギーを投入されたのが、セキュリティの強化だ。
記事 M&A・出資・協業・事業承継 カスペルスキーとサイバートラスト、法人向けセキュリティで業務提携 カスペルスキーとサイバートラスト、法人向けセキュリティで業務提携 2013/11/27 カスペルスキーとサイバートラストは、法人向けセキュリティ対策分野において提携することを発表した。
記事 ID・アクセス管理・認証 ALSOK、加齢による声質変化にも対応可能な話者認識技術アルゴリズムを開発 ALSOK、加齢による声質変化にも対応可能な話者認識技術アルゴリズムを開発 2013/11/26 ALSOKは26日、人の話す声から「誰が話しているか」を認識して本人確認を行うバイオメトリクス認証の1つである、話者認識技術における独自のアルゴリズム開発を発表した。
記事 クラウド 半年で2倍以上に成長したモバイルBaaSのParse 急速な成長を支えたAWS活用法とは? 半年で2倍以上に成長したモバイルBaaSのParse 急速な成長を支えたAWS活用法とは? 2013/11/26 モバイルBaaSを提供するParseは、4月にFacebookに買収されてからの半年で、2倍以上のアプリケーションから利用されるようになりました。その急速な成長を高いスケーラビリティで支えることができたのは、Amazonクラウドのフレキシビリティだったと、Amazon Web Servicesがラスベガスで開催したイベント「AWS re:Invent 2013」の基調講演で解説しました。
記事 セキュリティ総論 シマンテックが2014年のセキュリティ予測、IoTやニッチサイト・いいね狙われる可能性 シマンテックが2014年のセキュリティ予測、IoTやニッチサイト・いいね狙われる可能性 2013/11/25 シマンテックは25日、2014年のインターネットおよびセキュリティ事象についての予測を発表した。その予測とは、「人々がようやく、個人情報の保護に積極的な対策を講じるようになる」「どんなにニッチで目立たないソーシャルネットワークでも、詐欺師やデータ収集者、サイバー犯罪者のターゲットとなる」「『モノのインターネット』が『脆弱性のインターネット』になる」「モバイルアプリによって『いいね』を自分で過剰に稼ぐようになる」の4つ。
記事 ソーシャルメディア ソーシャル時代の企業ブランディング、ソーシャルモニタリングで見えてくる自社の課題 ソーシャル時代の企業ブランディング、ソーシャルモニタリングで見えてくる自社の課題 2013/11/25 ソーシャルメディア活用というと、情報発信ツールとしてツイッターやフェイスブックを利用をイメージする人が多いだろう。しかし、ソーシャルメディアでは日々、生活者によって多くの情報共有が行われている。こうした情報を見れば、生活者が今、何に関心を持っているのか?あるいはどういった行動をとっているのか?などの知見を得ることができる。こうしたソーシャル上の情報を分析することで、企業はさまざまな課題が見えてくるわけだが、その取り組みにはまだ二の足を踏んでいる企業も多いのが実情だろう。今、企業がこれらのソーシャルメディア上の情報をどう活用するべきか?その手順と課題、取り組みについて解説する。