脅威インテリジェンスの定義を「整理」すべきだと考える理由PRジャーカフ氏は、課題の根底に「ベンダーによって脅威インテリジェンスが指す意味が異なることがある」と述べる。日本企業が、脅威インテリジェンス活用のためにどのようなマインドセットの変化が必要か、ジャーカフ氏に聞いた。8:00M&Aの対象企業のセキュリティ評価を行うデューデリジェンスサービス(EGセキュアソリューションズ)EGセキュアソリューションズは、M&Aの対象企業のサイバーセキュリティにおけるリスクを詳しく調査する「サイバー・デューデリジェンスサービス」を販売開始する。8:00企業内のIaaSやPaaSの利用によるセキュリティリスクを可視化(日立ソリューションズ)日立ソリューションズは、企業内のIaaSやPaaSの利用状況やセキュリティリスクを可視化し、情報セキュリティガバナンスの強化やシステム運用管理の効率向上を実現する「クラウドワークロードセキュリティサービス」を、販売開始する。8:05統合運用監視サービスに、セキュリティ監視サービスメニューを拡充(NSW)NSWは、同社が提供する統合運用監視サービス「Managent(マネージェント)」に、セキュリティ監視のサービスメニューを拡充し、提供を開始した。本ブログ記事では、「サイバー犯罪者の混成部隊」を中国政府がどのように利用して、主要テクノロジーやインテリジェンスのギャップを埋め、軍民両用のタービンエンジンの生産を増強していたかについて紹介します。8:10クリスマスプレゼントに向かない要注意スマート玩具、英セキュリティ企業とメディアの共同調査結果いわゆるスマートトイが最も基本的なセキュリティ基準さえ満たしていないという事例は年々増えているようだ。今年のクリスマスプレゼントの中にあなたのお子さんとおしゃべりしようと目論む悪者が利用できそうな玩具をたくさん見つけた。代表取締役社長が、サイバーセキュリティ及び技術者の人材育成をテーマに「サイバーセキュリティ最新動向と今、求められるセキュリティ人材確保論」と題し特別講演を行い、同社が取り組んでいるセキュリティ診断技術の標準化プロセスがつまびらかにされた。Comは、車両をセキュリティ面で見守る「車両向けセキュリティオペレーションセンター」を実現する技術(車両SOC技術)の実用化を目指し、実験環境での車両SOC技術の検証を2020年1月から開始する。Com)は、「車両向けセキュリティオペレーションセンター(車両SOC)」の実現に必要な技術検証を2020年1月から開始すると発表した。8:05「Emotet」の特徴を再現したメール訓練を提供(GSX)GSXは、Emotetに対応した法人向けの訓練メニューを発表した。SP800-171」に基づくセキュリティ監査支援サービスを開始する。Blog:SHAPを使用してCrowdStrikeが機械学習モデルを強化する方法SHAPを使用すると、モデルがどのように最終決定に至ったかに関する知見をより多く得ることができます。あるファイルの任意の特徴量に注目するのではなく、そのモデルが直感的で堅牢な特徴量を使用して予測を行っているという確信が得られます。8:00「IIJセキュアエンドポイントサービス」にEDR機能のオプション(IIJ)IIJは、クラウド型総合エンドポイントセキュリティサービス「IIJセキュアエンドポイントサービス」に「CylanceOPTICS(サイランスオプティクス)オプション」を追加、提供を開始した。8:05サイバーセキュリティセンター開設、スペシャリスト育成と研究に活用(日立ほか)日立、日立ソリューションズ、日立ソリューションズ・クリエイトの3社は、日立グループにおける高度セキュリティ人財の育成、およびサイバーセキュリティ研究を目的とした「日立サイバーセキュリティセンター」を12月9日に開設する。8:00Instagramの安全な使い方や機能を学べるガイドを配布(Facebook)Instagramは2019年12月5日、「安全な使い方を楽しく学ぼう!みんなのInstagramガイド」を公開。Webサイトにてダウンロードできるほか、12月14日と15日には竹下通りのJOL原宿前にて、ガイドの冊子とInstagramロゴを含むステッカー2種を配布する。Portal」へのオープンアクセスを開始した。バグバウンティを考えるなら知っておきたいこと脆弱性ハンドリングについては一定のルールが確立されている。グローバルで標準化された枠組みがあるものの、最近ではそれとは違った動きもみられる。脆弱性の発見と修正に懸賞金をかけることで、バグやセキュリティホールを潰すという考え方だ。10:05個人認証とアクセス管理型セキュリティ市場、2019年度は695億円弱に(ミック経済研究所)ミック経済研究所は12月2日、個人認証とアクセス管理型セキュリティ市場を中心に捉えたマーケティングレポート「個人認証・アクセス管理型セキュリティソリューション市場の現状と将来展望2019年度版」を発刊した。モバイル脅威レポート、組織の保護に役立つ傾向と推奨事項CrowdStrikeの最新レポートでは、モバイルデバイスを脅かすいくつかの脅威を詳細に分析し、組織が自社のデータとネットワークをモバイル脅威から守るための推奨事項を紹介しています。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。