X904危機03-BCP・セキュリティ

標的型攻撃への備え、「メール訓練手引書 一般公開版v1.0」を公開　～日本シーサート協議会、メール訓練の計画・準備・実施方法を解説。全73ページ

IBM Java Runtime for IBM iに脆弱性、DoS攻撃や情報の改ざん、業務停止の恐れ　～IBM「Security Bulletin」が警告、影響を受けるのは IBM i 7.2～IBM i 7.5

IBM HTTP Server for i に脆弱性、「Security Bulletin」が警告　～3種類の脅威、影響を受けるのは IBM i 7.2～IBM i 7.5、PTF適用で修正可能

サイバー攻撃による産業向けIT／OTへの影響、「4日間以上のシステム中断」を40％の日本企業が経験　～トレンドマイクロが日・米・独企業900社を調査

NIST、量子コンピュータ時代へ向けて暗号標準を選定　～Webアクセスやデジタル署名用の4つのアルゴリズム、「ほとんどのユースケースで実装される」とNIST

2022～2023年のセキュリティ戦略立案で前提とすべき8つの事項　～Gartnerが発表、国による規制強化、経営との関わりの拡大、サイバー攻撃の多様化への対処

IBM、「ハッカー主導企業」Randoriを買収へ、「本格的な攻撃体験を提供し、セキュリティ対策を継続的に改善」　～社名は武道の「乱取り」に由来

IDC Japanが国内情報セキュリティ市場を予測、2021年のソフトウェアは前年比17.2％増、2021～2026年のCAGRは4.6％　～アプライアンス、サービス市場についても予測

女性技術者が毎月集い、語り合うことから得られるもの、芽吹くものとは？　COSMOS WGの活動について聞く　～TEC-JのWGメンバーを訪ねて❺

EDRソリューション「IBM Security ReaQta」、顧客ごとにカスタマイズする「セキュリティ運用監視サービス」、日本IBMが発表　～「業界特化型セキュリティ・ソリューション」は2022年2Q予定

ショートカット利用の新種攻撃を観測、JPCERT/CCが再び「Emotetの感染再拡大に関する注意喚起」

経済産業省、サイバー攻撃対策で「産業界へのメッセージ」　～対策の徹底、感染した場合の対応、支援パッケージの活用を呼びかけ

米フォレスター、新しいセキュリティ手法「マイクロセグメンテーション」分野の9ベンダーを評価・分類　～アカマイテクノロジーズがトップ、VMwareとシスコは「ふつう」が多数

三和コムテック、サイバー攻撃対応の「SCT企業を守り隊」キャンペーンを開始　～攻撃を診断、対策を実施、１カ月間無料

「業界初」ハイブリッド／マルチクラウド対応の暗号鍵管理ソリューション　～IBMがCloud Hyper Protect Crypto Servicesに「Unified Key Orchestrator」を追加

Linux・コンテナ攻撃も増加、サイバー攻撃の変化・高度化・実態をレポート　～「IBM X-Force脅威インテリジェンス・インデックス2022」

企業サプライチェーン全体をカバーするサイバーセキュリティ・リスク調査、ソリトンシステムズが開始　～「サプライチェーンセキュリティリスク調査サービス」

ウクライナ標的のサイバー攻撃、IBM X-Forceが継続的に監視・分析　～「破壊的なマルウェアがこれほど速いペースで登場するのは前代未聞」

ライトニングネットワークのセキュリティ技術　～ビットコイン取引で高速なトランザクション処理を可能にしつつ、改ざんを防止する

国内セキュリティソフトウェア市場は拡大の一途、2025年の市場規模は5138億6000万円へ ～IDC Japanの市場予測から

上場企業の2021年の個人情報漏洩・紛失事故は過去最多、東証1部では97社　～サイバー攻撃による漏洩件数は全体の80％。東京商工リサーチが調査

「侵入型ランサムウェア攻撃を受けたら読むFAQ」JPCERT/CCが公開　～被害にあった場合の対応のポイントや留意点を実践的に解説

企業向けマイクロサービスのガイドラインが不足している｜その課題克服へ向けたWGの活動テーマと実践　～TEC-JのWGメンバーを訪ねて❹

続報-6｜12月17日付け新規追加は30製品、「影響を受けない製品」は計350、「修正済み」は計110　～IBMがLog4j脆弱性情報をアップデート

Log4jの脆弱性を検証、NTTデータ先端技術がレポートを発表　～「脆弱性の悪用が可能なことを確認」

続報-5｜SPSS、Sterling、Cloud Pak for Security、Cloud Pak for Data関連など多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

続報-4｜Log4j脆弱性に関する主な情報源　～主要ベンダー、政府系セキュリティ機関、CMU CERT/CCなど

続報-3｜Db2（フェデレーション機能）、IBM COS、Cognos、QRadar、Guardiumなど多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

Log4jの脆弱性、影響、修正方法に関するFAQ　～IBMのジェシー・ゴルジンスキー氏が解説

続報-2｜IBM MQ、Power HMC、IBM Sterling File Gatewayも　～Log4j脆弱性の影響を受ける製品をIBMが発表

続報-1｜SPSS、Netezza、NetcoolもLog4j脆弱性の影響を受ける　～IBMが最新情報を公開

Javaベースのログ出力ライブラリ「Log4j」に深刻な脆弱性　～WebSphereやWatson Explorerも影響を受ける、クラウドサービスも調査中とIBM。各社も調査・対応中

発展途上にある「量子機械学習」分野の開拓、プレゼンス向上、技術・普及への貢献をめざして　～TEC-JのWGメンバーを訪ねて❸

オンライン消費者は「セキュリティ侵害が発生しても、利便性を評価し、購買を続ける」　～米NTTアプリケーションセキュリティが調査レポートを発表

IBMはReaQtaの買収で、端末の挙動を深層学習するセキュリティ・プラットフォームを手に入れる　～QRadar XDRのポートフォリオを大幅強化へ

「デジタル倫理」がピーク期。ガートナーが「プライバシーのハイプ・サイクル：2021年」発表　～2023年末までに80％以上の企業はデータ保護規制に直面する、と予測

IBM Cloud Pak for Security 1.8でAIに本格対応し、インシデント検知を劇的に短縮　～WatsonとMITREフレームワーク対応のIBM Threat Investigatorを追加

DXプロジェクトが孕む「大いなる矛盾」をエンジニアリング手法で解決へ　～TEC-JのWGメンバーを訪ねて❷

IBMが初の本格的SASEサービス「IBM Security Services for SASE」を発表　～Zscaler社のSASEプラットフォームとIBMのマネージド・セキュリティサービスをセットで提供

「システムの複雑性」「クラウドへの移行」はデータ侵害コスト増大の要因、日本では「内部犯行」が増加　～IBMが「2021年データ侵害のコストに関するセキュリティー調査レポート」を発表　◎日本におけるデータ侵害状況を追記