記事 OS・サーバOS UEFIとは何か？Windows 8でも採用されるBIOSに代わる新たなプログラムの基本 UEFIとは何か？Windows 8でも採用されるBIOSに代わる新たなプログラムの基本 2012/01/26 PCを起動したり、周辺機器の入出力をコントロールするための基本的なソフトウェアとして、永らくBIOSが使われてきたが、その役割を終えつつある。と、言われ続けて早数年、ようやくBIOSに代わって「UEFI（Unified Extensible Firmware Interface）」へと世代交代が進みそうだ。Windowsの次期バージョン（コードネーム：Windows 8）では、このUEFIに標準対応することがマイクロソフトから表明されている。このWindows 8ではUEFIを用いたある機能について、今大きな議論が起きている。今回はこのUEFIの仕組みや変遷、メリットについて基本から見ていくことにしよう。
記事 セキュリティ総論 政府の情報セキュリティ政策会議、全省庁にCSIRTの設置を要請 政府の情報セキュリティ政策会議、全省庁にCSIRTの設置を要請 2012/01/25 内閣官房情報セキュリティセンター（NISC）主導で行われている「情報セキュリティ政策会議」は24日、各府省庁にCSIRT（情報セキュリティに即座に対応する組織）の保有を求めるとともに、国の情報セキュリティ全般を監視する最高情報セキュリティ責任者（CISO）を設置すると発表した。
記事 ID・アクセス管理・認証 狙われるオンラインバンキング、“詐欺検知”の有効性は？ 狙われるオンラインバンキング、“詐欺検知”の有効性は？ 2012/01/25 個人情報漏えいやパスワードの不正取得／使用といったセキュリティ問題は跡を絶たない。特にフィッシング詐欺による被害は、当人が正しいサイトだと思ってパスワードなどを入力してしまうため、技術的な対策にも限界がある。もっと効果的なユーザー認証の方法はないのだろうか。そこで注目されているのが「詐欺検知」という考え方だ。野村総合研究所 石井晋也氏による講演から、その有効性を探る。
記事 モバイルセキュリティ・MDM NTTPC、『モバイルインターネット for Biz』の法人向けセキュリティ機能を拡充 NTTPC、『モバイルインターネット for Biz』の法人向けセキュリティ機能を拡充 2012/01/24 NTTPCは24日、「FOMA」を利用した『モバイルインターネット for Biz』に、「カスタマコントロール機能」「スマートデバイス管理（MDM）オプション」「ネットワークUTMオプション」などセキュリティ機能を拡充すると発表した。
記事 個人情報保護・マイナンバー アノニマスとハクティヴィズム――企業が直面する新しいネット社会：塚越健司氏論考 アノニマスとハクティヴィズム――企業が直面する新しいネット社会：塚越健司氏論考 2012/01/24 近年、企業や政府などに対するサイバー犯罪が跡を絶たない。衆議院やソニーで被害が出た件などは大きく報道された。増加するこれらの事件や犯罪の背景にはどのような潮流があるのだろうか？ ウィキリークスなどネットの新しい動向に詳しい塚越健司氏に論じていただいた。
記事 ガバナンス・内部統制・不正対策 急増する企業内部の不正事件、内部犯行に至る“3つの要因”とは？ 急増する企業内部の不正事件、内部犯行に至る“3つの要因”とは？ 2012/01/23 従業員や派遣社員など組織や企業の内部スタッフによって引き起こされる情報漏えいや不正行為は、日本の企業風土においてなかなか表にでてこないものだ。マスコミなどで報道される事件はむしろ氷山の一角とみたほうがよい。そのすべてが重大犯罪や大きな被害をもたらすものではないが、金融機関においてはほとんどが金銭的な損失に直結している。内部犯行や不正行為の実態と、それに至るメカニズムはどうなっているのだろうか。情報セキュリティ相談センター 事務局長 萩原栄幸氏の講演をレポートする。
記事 セキュリティ総論 トレンドマイクロ、自社のセキュリティ対策を診断可能な「セキュリティアセスメントツール」公開 トレンドマイクロ、自社のセキュリティ対策を診断可能な「セキュリティアセスメントツール」公開 2012/01/20 トレンドマイクロは、企業のセキュリティ対策を25の設問で無料診断する「セキュリティアセスメントツール」を公開した。
記事 クラウド 【中小企業の活用事例】セルフコントロールパネルを活用し、効率的な情報共有で柔軟なワークスタイルを実現 【中小企業の活用事例】セルフコントロールパネルを活用し、効率的な情報共有で柔軟なワークスタイルを実現 2012/01/20 総合商社事業、プロモーション事業を展開する株式会社G-クエストは、自社事業や取扱製品のプロモーションにWebサイトを積極的に活用している。そのプラットフォームとしてG-クエストが選んだサーバは、Parallels Automationを利用して提供されるライド株式会社のレンタルサーバ「スピーバー」だ。では、なぜスピーバーを選んだのか？ G-クエストの梅澤 さやか氏に訊いた。
記事 サーバ仮想化・コンテナ ソリトンシステムズ、仮想アプライアンス版オンラインストレージ「HiQZen for VMWare」を発表 ソリトンシステムズ、仮想アプライアンス版オンラインストレージ「HiQZen for VMWare」を発表 2012/01/19 ソリトンシステムズは、オンラインストレージ機能を提供する仮想アプライアンス「HiQZen for VMWare」を発表した。
記事 IT運用管理全般 米マイクロソフト、運用管理ツール「System Center 2012」RC板のダウンロードを開始 米マイクロソフト、運用管理ツール「System Center 2012」RC板のダウンロードを開始 2012/01/18 米マイクロソフトは17日、統合運用管理ツールの新バージョン「System Center 2012」のリリース候補版（RC版）のダウンロード提供を開始した。
記事 ID・アクセス管理・認証 暗号化はクレジットカード番号だけでよいのか 暗号化はクレジットカード番号だけでよいのか 2012/01/18 1月11日（現地時間）に、Startfor Global Intelligenceという調査会社が、自社の顧客情報がハッキングされたことを公表した。同社は、顧客のクレジットカード情報を暗号化しておらず、その点は自分たちの過ちだったと率直に認めている。暗号化そのものは決して新しい技術ではないが、事故前提社会という言葉がようやく根付き始めた日本でも、これからのデータ保護の在り方に示唆を与えてくれるものではないだろうか。
記事 シンクライアント・仮想デスクトップ 日本HP、OS非搭載のシンクライアント「t5565z」を発表 日本HP、OS非搭載のシンクライアント「t5565z」を発表 2012/01/17 日本ヒューレット・パッカード（以下、日本HP）は17日、端末の設定を自動化したシンクライアント端末「HP t5565z Smart Client（以下、t5565z）」を発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE シマンテック、中堅中小企業向けクラウド・セキュリティソリューションを拡充 シマンテック、中堅中小企業向けクラウド・セキュリティソリューションを拡充 2012/01/16 シマンテックは、BCP対策に向けクラウド・セキュリティソリューションを拡充すると発表した。
記事 ゼロトラスト・クラウドセキュリティ・SASE NEC、「標的型攻撃検査サービス」を提供開始 NEC、「標的型攻撃検査サービス」を提供開始 2012/01/16 NECは、標的型攻撃による被害の有無を確認するためのサービス「標的型攻撃検査サービス」を提供開始した。
記事 タブレット・電子書籍端末 凸版印刷、スマートデバイスを利用したペーパーレス会議ソリューションを販売 凸版印刷、スマートデバイスを利用したペーパーレス会議ソリューションを販売 2012/01/16 凸版印刷は16日、「HandyBinder」をベースにペーパーレス会議向けに機能を追加し、導入コンサルから運用までトータルに支援するソリューションとして提供すると発表した。
記事 セキュリティ総論 ラック 西本逸郎氏ら：新たな標的型攻撃はキメラ型、2012年のセキュリティ動向 ラック 西本逸郎氏ら：新たな標的型攻撃はキメラ型、2012年のセキュリティ動向 2012/01/16 2011年に最も印象に残った情報セキュリティ事件と聞かれて、ソニーを始めとする大手企業への標的型攻撃と答える人は少なくないだろう。2012年もこの傾向は継続するのだろうか。今そこにある危機の全貌と攻撃の進化の行方を知ることは、企業にとって最大の防御となる。ラックの西本逸郎氏、同コンピュータセキュリティ研究所の岩井博樹氏、同サイバーセキュリティ研究所の新井悠氏らセキュリティの最前線に立つ識者3名が2012年のセキュリティ予測を語った。
記事 IT資産管理 クオリティソフト、海外利用のスマートフォン・タブレットも管理可能な「ISM CloudOne Ver.4.1i」発表 クオリティソフト、海外利用のスマートフォン・タブレットも管理可能な「ISM CloudOne Ver.4.1i」発表 2012/01/13 クオリティソフトは、PCとAndroid端末に加え、iPhone/iPadにも対応した「ISM CloudOne Ver.4.1i」を発表した。
記事 セキュリティ総論 JAXA、コンピュータウイルス感染と情報漏えいの発生を発表 JAXA、コンピュータウイルス感染と情報漏えいの発生を発表 2012/01/13 JAXAは、職員の端末1台がコンピュータウイルスに感染し、システムに関する情報などが漏えいしたことを発表した。
記事 サーバ 品質への追求で“最右翼”に位置する日立製作所のサーバ生産の現場を訪ねる 品質への追求で“最右翼”に位置する日立製作所のサーバ生産の現場を訪ねる 2012/01/12 過去2回にわたって、日本HP、NECのサーバ生産現場を訪ねてきたが、今回紹介するのは神奈川県秦野市にある日立製作所エンタープライズサーバ事業部だ。これまで紹介した2工場も日本ならではの高い品質を実現していたが、今回はさらに「日立基準の圧倒的な厳しさ」を目の当たりにすることになる。自ら厳しい基準を設けて、そのレベルを保ちながらものづくりを行うことが、最終的にはユーザーが長く使えることにつながり、それが長期のビジネスに貢献すると信じているからだ。そんな同工場のこだわりを紹介しよう。
記事 市場調査・リサーチ オープンソースソフトウェアのメリットと課題、IDC Japanが調査結果を発表 オープンソースソフトウェアのメリットと課題、IDC Japanが調査結果を発表 2012/01/11 IDC Japanの調査によると、ユーザー企業におけるオープンソースソフトウェア（OSS）利用のメリットは「導入コストを削減することがきる」が53.2％と最も多く、「運用保守コストを削減することができる」が32.7％となり、コスト削減に対するメリットが評価された。また、ソリューションプロバイダの3割以上が、OSSプロジェクトは増えていると回答した。
記事 Wi-Fi・Bluetooth 導入事例に学ぶ、スマートデバイスのメリットをできる限り享受するためのセキュリティ 導入事例に学ぶ、スマートデバイスのメリットをできる限り享受するためのセキュリティ 2012/01/11 急速に普及しているスマートデバイスは、先進的な企業においては既に業務の一部を担う重要な地位を占めつつある。先駆けてスマートデバイスを業務導入した企業はどのようなメリットを得ているのか、これからスマートデバイス導入を検討する企業はどこに気をつければいいのか。NTTPCコミュニケーションズの大野 智史氏を訪ね、最新のスマートデバイス導入事例とそのポイントについて話をうかがった。
記事 Wi-Fi・Bluetooth 【特集】スマートデバイス導入、何が足りない？ ～メリットを引き出すノウハウ～ 【特集】スマートデバイス導入、何が足りない？ ～メリットを引き出すノウハウ～ 2012/01/11 コンシューマー市場で急速に普及するスマートフォンやタブレット端末（スマートデバイス）。そのメリットをビジネスにも活かすため、導入を検討している企業も多いはずだ。実際、先進的な企業では既に導入がどんどん進み、仕事に根付いているという。そこで本特集では、そうした先進事例も参照しながら、スマートデバイス導入に当たって足らないものは何か、業務利用の鍵となるものは何かを探っていこう。
記事 セキュリティ総論 曖昧な脅威の特定は危険！現場との乖離を防ぐ、リスクアセスメントの方法とは？――脅威と脆弱性の捉え方のコツ 曖昧な脅威の特定は危険！現場との乖離を防ぐ、リスクアセスメントの方法とは？――脅威と脆弱性の捉え方のコツ 2012/01/11 脅威＝「盗難・紛失」、脆弱性＝「暗号化を行っていない」、管理策＝「暗号化を実施する」といったリスクアセスメントになってしまっている企業はないだろうか？これだけでは間違いとは言えないが、こういったリスクアセスメントになっているのに、監査におけるインタビューで、顧客から預かった資料（紙媒体）の盗難や紛失が最大のリスクであると答える組織がある。このリスクは、上記リスクアセスメントでは挙げられていない。このように、リスクアセスメントの結果と現場で実際に行っている対策が乖離している組織がある。今回は、脅威と脆弱性の捉え方のコツについてご紹介したい。
記事 セキュリティ総論 【特集】実践！標的型攻撃をいち早く把握して被害を最小化する 【特集】実践！標的型攻撃をいち早く把握して被害を最小化する 2012/01/10 ますます高度化するサイバー攻撃。中でも標的型攻撃は、完全に有効とされる対応策がないため、企業担当者の頭を悩ませていることだろう。本特集では、実践形式で、標的型攻撃を防ぐための方法を紹介する。
記事 セキュリティ総論 【書籍プレゼント】「第5の戦場」サイバー戦の脅威--ラック伊東寛著 【書籍プレゼント】「第5の戦場」サイバー戦の脅威--ラック伊東寛著 2012/01/10 これが21世紀の戦争！世界に取り残される日本のサイバー戦争への取り組みの実態を元・陸上自衛隊システム防護隊の初代隊長が告発する。第5の戦場とは、米国防省がサイバー空間を陸・海・空・宇宙空間に次ぐものと位置付けたもの。米国は今やサイバー攻撃にも武力で反撃すると宣言している。本書を抽選で3名の方にプレゼントする。
記事 タブレット・電子書籍端末 【対談】企業でのスマホ活用のカギは？リスクを最小化しながらビジネスに貢献する方法 【対談】企業でのスマホ活用のカギは？リスクを最小化しながらビジネスに貢献する方法 2011/12/26 2011年はスマートフォンが爆発的に普及し、その話題が尽きない1年だった。既に積極的に活用する企業もいるが、慎重にことを進める企業でもその勢いを受けて、活用の可能性を探る動きが進んでいる。その一方で、端末内の個人情報漏えいや社内ネットワークへの不正アクセスなどのリスクを懸念する声も依然として根強い。こうしたリスクを最小化するには、セキュリティ対策が避けて通れない。今後、企業はスマートフォンとどう向き合えばよいのか。導入する際には、何を考えるべきなのか。スマートフォン導入やセキュリティ対策に詳しいNTTデータ先端技術の宮坂肇氏と佐藤健太氏、そしてトレンドマイクロの転法輪浩昭氏に、スマートフォンの企業利用のリスクを最小化しながら、そのメリットを最大限引き出す方法について話し合ってもらった。
記事 クラウド 横浜市教育委員会、日本最大規模の校務システムにクラウドを採用 横浜市教育委員会、日本最大規模の校務システムにクラウドを採用 2011/12/22 横浜市教育委員会は、日本最大規模の校務システム基盤の構築にあたって、NTTコミュニケーションズ（以下、NTT Com）のクラウドサービスを採用する。学校教育の現場では、文部科学省が2011年4月に公表した「教育の情報化ビジョン」で、2020年度に向けて「すべての学校に校務支援システムを普及（クラウド・コンピューティング技術の活用等）」を掲げて、クラウド活用を進めている。
記事 新規事業開発 人の心を読むことが可能に？米IBM、今後5年間で生活を一変させる5つのイノベーションを発表 人の心を読むことが可能に？米IBM、今後5年間で生活を一変させる5つのイノベーションを発表 2011/12/21 米IBMは20日、今後5年間で人々の働き方、生活、関わり方を一変させる可能性を持った一連のイノベーション「Next 5 in 5」を発表した。この発表は今年で6回目となる。これによれば、今後5年の間に、人の心を読むことが可能になったり、迷惑メールが価値あるお知らせになったりするとしている。
記事 セキュリティ総論 ルーチン化に陥らずに年末・年始のインシデントに備える ルーチン化に陥らずに年末・年始のインシデントに備える 2011/12/21 セキュリティ関連機関などは、年末やお盆休み、ゴールデンウィークの前に「長期休暇の前に」といったようなタイトルで定例の注意喚起を行っている。内容は、主たる業務が止まる長期の休みに入る前に、管理者が行うべきメンテナンスや社員の注意するべき事項などである。ただ毎度のこととなると、ついルーチン化しがちで、その弊害も出やすくなる。しかし、インシデントや攻撃の傾向は常に変化している。そのときごとの対応も忘れないようにしておきたい。
記事 ファイアウォール・IDS・IPS 日立ソリューションズ、標的型サイバー攻撃対策のクラウド型「WildFire」と中堅中小向けファイアウォール「PA-200」提供へ 日立ソリューションズ、標的型サイバー攻撃対策のクラウド型「WildFire」と中堅中小向けファイアウォール「PA-200」提供へ 2011/12/20 日立ソリューションズは、米Palo Alto Networks社のファイアウォール 「パロアルトPAシリーズ」から、クラウド型サービス「WildFire」と中堅中小向け最小モデル「PA-200」の提供を2012年1月20日から開始する。
