i003危機01-BCP・セキュリティ

サイバー攻撃による産業向けIT／OTへの影響、「4日間以上のシステム中断」を40％の日本企業が経験　～トレンドマイクロが日・米・独企業900社を調査

NIST、量子コンピュータ時代へ向けて暗号標準を選定　～Webアクセスやデジタル署名用の4つのアルゴリズム、「ほとんどのユースケースで実装される」とNIST

2022～2023年のセキュリティ戦略立案で前提とすべき8つの事項　～Gartnerが発表、国による規制強化、経営との関わりの拡大、サイバー攻撃の多様化への対処

IBM、「ハッカー主導企業」Randoriを買収へ、「本格的な攻撃体験を提供し、セキュリティ対策を継続的に改善」　～社名は武道の「乱取り」に由来

IDC Japanが国内情報セキュリティ市場を予測、2021年のソフトウェアは前年比17.2％増、2021～2026年のCAGRは4.6％　～アプライアンス、サービス市場についても予測

HAやDRだけではない、「Maxava HA Suite」が安全で迅速なクラウド移行ツールとして注目される理由

SAVi Anti-Ransomware 　～IFSを監視して感染したファイルを検知、表示・通知・通信遮断などの機能を備えるIBM i対応のランサムウェア対策ツール

EDRソリューション「IBM Security ReaQta」、顧客ごとにカスタマイズする「セキュリティ運用監視サービス」、日本IBMが発表　～「業界特化型セキュリティ・ソリューション」は2022年2Q予定

ショートカット利用の新種攻撃を観測、JPCERT/CCが再び「Emotetの感染再拡大に関する注意喚起」

経済産業省、サイバー攻撃対策で「産業界へのメッセージ」　～対策の徹底、感染した場合の対応、支援パッケージの活用を呼びかけ

米フォレスター、新しいセキュリティ手法「マイクロセグメンテーション」分野の9ベンダーを評価・分類　～アカマイテクノロジーズがトップ、VMwareとシスコは「ふつう」が多数

Redbooks『IBM Power Systems Virtual Server Guide for IBM i』正式版を公開　～全300ページ。オンプレミスからの移行、ネットワーク、デプロイ、DR方法などを詳述

三和コムテック、サイバー攻撃対応の「SCT企業を守り隊」キャンペーンを開始　～攻撃を診断、対策を実施、１カ月間無料

アイエステクノポート、新バージョン「UT/400-iPDC Ver.10.0」でIBM i帳票開発・運用を効率化　～暗号化AES128・AES256、ピツニーボウズ封入封かん機への対応も

「業界初」ハイブリッド／マルチクラウド対応の暗号鍵管理ソリューション　～IBMがCloud Hyper Protect Crypto Servicesに「Unified Key Orchestrator」を追加

クラウドがHA/DRに与えるインパクト　～クラウドマイグレーションはHA/DRの要件を再評価する絶好の機会

Linux・コンテナ攻撃も増加、サイバー攻撃の変化・高度化・実態をレポート　～「IBM X-Force脅威インテリジェンス・インデックス2022」

企業サプライチェーン全体をカバーするサイバーセキュリティ・リスク調査、ソリトンシステムズが開始　～「サプライチェーンセキュリティリスク調査サービス」

ウクライナ標的のサイバー攻撃、IBM X-Forceが継続的に監視・分析　～「破壊的なマルウェアがこれほど速いペースで登場するのは前代未聞」

電子契約サービスは「進化」する　～後発の強みをテコにした「WAN-Sign」の4つの特徴とは

上場企業の2021年の個人情報漏洩・紛失事故は過去最多、東証1部では97社　～サイバー攻撃による漏洩件数は全体の80％。東京商工リサーチが調査

「侵入型ランサムウェア攻撃を受けたら読むFAQ」JPCERT/CCが公開　～被害にあった場合の対応のポイントや留意点を実践的に解説

バックアップ・データのランサムウェア対策　～システム復旧の“最後の砦”をどう守り、どのように対策を講じるか

Db2 Web Query for iで複数のLog4j脆弱性、PTFの適用を！　～バージョン2.2.1、同2.3.0、IBMが公表

続報-6｜12月17日付け新規追加は30製品、「影響を受けない製品」は計350、「修正済み」は計110　～IBMがLog4j脆弱性情報をアップデート

Log4jの脆弱性を検証、NTTデータ先端技術がレポートを発表　～「脆弱性の悪用が可能なことを確認」

続報-5｜SPSS、Sterling、Cloud Pak for Security、Cloud Pak for Data関連など多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

続報-4｜Log4j脆弱性に関する主な情報源　～主要ベンダー、政府系セキュリティ機関、CMU CERT/CCなど

続報-3｜Db2（フェデレーション機能）、IBM COS、Cognos、QRadar、Guardiumなど多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

Log4jの脆弱性、影響、修正方法に関するFAQ　～IBMのジェシー・ゴルジンスキー氏が解説

続報-2｜IBM MQ、Power HMC、IBM Sterling File Gatewayも　～Log4j脆弱性の影響を受ける製品をIBMが発表

続報-1｜SPSS、Netezza、NetcoolもLog4j脆弱性の影響を受ける　～IBMが最新情報を公開

Javaベースのログ出力ライブラリ「Log4j」に深刻な脆弱性　～WebSphereやWatson Explorerも影響を受ける、クラウドサービスも調査中とIBM。各社も調査・対応中

オンライン消費者は「セキュリティ侵害が発生しても、利便性を評価し、購買を続ける」　～米NTTアプリケーションセキュリティが調査レポートを発表

IBMはReaQtaの買収で、端末の挙動を深層学習するセキュリティ・プラットフォームを手に入れる　～QRadar XDRのポートフォリオを大幅強化へ

「デジタル倫理」がピーク期。ガートナーが「プライバシーのハイプ・サイクル：2021年」発表　～2023年末までに80％以上の企業はデータ保護規制に直面する、と予測

DXプロジェクトが孕む「大いなる矛盾」をエンジニアリング手法で解決へ　～TEC-JのWGメンバーを訪ねて❷

銀行OpenAPI、5年間の歩みを振り返る　～OAuth 2.0への注目、日本・欧州の違い、振込APIへ向けた取り組み

IBMが初の本格的SASEサービス「IBM Security Services for SASE」を発表　～Zscaler社のSASEプラットフォームとIBMのマネージド・セキュリティサービスをセットで提供

「システムの複雑性」「クラウドへの移行」はデータ侵害コスト増大の要因、日本では「内部犯行」が増加　～IBMが「2021年データ侵害のコストに関するセキュリティー調査レポート」を発表　◎日本におけるデータ侵害状況を追記