辻伸弘氏シマンテックは12月6日、脆弱性を突くWeb攻撃に関する記者説明会を開催した。説明会には、元ペンテスタ(侵入テストを実施する専門家)で、脆弱性の検証レポートやアノニマスらの行動分析といったセキュリティの啓発活動で知られるNTTデータ先端技術の辻伸弘氏が参加。脆弱性を悪用した攻撃のデモを示しながら、従来型のパターンマッチングに頼ったセキュリティ対策では、近年の攻撃に対応できなくなっていることにあらためて注意をうながした。Protection2013/12/03天守閣が簡単に攻め落とせないのは「多層防御」のおかげ?多層防御の考え方について理解しよう前回の記事では、攻撃の手口の変化に対応したエンドポイントの対策に触れましたが、セキュリティを考えるうえで大切なコンセプトがタイトルに含まれています。それは、「&ldquo;やられる事&ldquo;を前提」と「攻撃の成功率を下げ(る)」ことです。今回は、「&ldquo;やられる事&ldquo;を前提」と「攻撃の成功率を下げ(る)」ために必要な考え方、「多層防御」について解説します。シスコが買収したソースファイアのSVPに聞く今年7月にシスコシステムズが約27億ドルで買収することを発表し、10月に同社に統合されたソースファイア。Roesch(現CTO)が2001年に設立した企業だが、近年では、Snortを基盤技術として、次世代ファイアウォールやアンチマルウェア製品などを手がけるネットワークセキュリティベンダーに成長している。2013」を開催した。Broido)氏をはじめとするトップがその戦略について語った。家族、会社、お客様、国をどうやってサイバー犯罪から守るのか。「世界をもっと安全にしたい」と述べるマカフィーの戦略が語られた、基調講演の様子をレポートしよう。前回の記事では、現在のサイバー攻撃が絨毯爆撃型からスナイパー型へ移行している事で、「エンドポイントが狙われる」「ウイルス等の脅威は防ぐことが非常に難しい」状況になっているため、これまでセキュリティ対策の考え方でよく使われていた「境界領域防御」だけの対策では防ぎきれない事を解説しました。今回は、このような状況下で、どういった対策が効果的なのかを解説していきます。2013」にて、パロアルトネットワークス創業者ニア・ズーク氏による「これから求められるセキュリティとは-多様化するサイバー攻撃対策」と題する講演が行われた。同社の次世代ファイアウォールの成り立ち、そして現代における情報漏えいがどのように行われているかをもとに、対策の一助となる考え方を提示するものだ。キヤノンITS、トライポッドワークス、SECUIが提携キヤノンITソリューションズとトライポッドワークスは、仮想アプライアンス版UTM(統合脅威管理)の開発と販売で提携した。MF2」の仮想アプライアンス版を開発し、キヤノンITソリューションズが国内で販売する。Edition」の販売をスタート。データセンターにおける仮想アプライアンス版UTMのニーズの高まりにこたえる。Thing」時代にASEAN諸国と情報セキュリティ分野で連携する意味とは?10月9日、10日にフィリピンで開催された「日・ASEAN情報セキュリティ政策会議」の結果から、我が国とASEAN諸国との情報セキュリティ分野における取り組みについてご紹介します。今回は、攻撃者の目線で、「攻撃者がどのように境界領域防御に守られた情報を取得するか」、「情報を盗み出すツールとしてのウイルスをどのように攻撃対象へ送り込むか」について、どのように考えているのかを解説していきます。ネットワークセキュリティサイバー攻撃2013/09/11「福島から高度なセキュリティ人材を輩出していく」会津大学、シマンテックのサイバーセキュリティ演習プログラムを採用シマンテックは9月10日、セキュリティ対策チームを対象としたサイバーセキュリティ演習プログラムの提供を開始した。セキュリティ講座」に同プログラムが採用されたことを発表した。サイバー攻撃の手口とパターンを整理する(ウィルス対策編)前回にも触れましたが、2011年頃から「サイバー攻撃」や「サイバーセキュリティ」という言葉が使われるようになりました。単なるマーケット用語という見方もあると思いますが、PCやメディアの紛失、メールの誤送信といったセキュリティ対策、言い方を変えれば、情報管理としてのセキュリティ対策では防ぐことが出来ない攻撃が、サイバー攻撃と呼ばれているように思います。主要なサイバー攻撃は、Webサーバー等の「公開セグメントを起点とした攻撃」と、「イントラネット内のPCを起点とした攻撃」(以下、標的型攻撃)があり...ネットワークセキュリティサイバー攻撃2013/08/23米国防総省の次にサイバー攻撃を受けているのはマイクロソフト?新連載「間違いだらけのサイバー攻撃対策」は、日本マイクロソフトで情報セキュリティに携わる複数のメンバーで執筆していきます。昨今の高度化したサイバー攻撃に備えるためには、実効性のある対策を正しく計画し、きちんと実装・運用していく必要があります。そのためには、技術的に確かな知識が重要であるのはもちろんのこと、実現可能であり、安定して運用可能であることも考慮しなければいけません。第1回目は、本連載の目的とサイバー攻撃への危機感についてご紹介します。今年に入ってから、国内でのWebサイト改ざん事件の勢いが止まりません。コーディネーションセンター(JPCERT/CC)によると本年の前期半年の間に3千件を超える被害報告が寄せられています。実際に報告が来た数字だけですので、本当の被害規模は何倍にもなると想像されます。今回は、約70年前の大東亜戦争の時代の日本軍の組織のあり方を分析した名著「失敗の本質」をもとに、現代のサイバー上の脅威に対して、どのように組織が戦略を立てて対応しなければならないのか考えていきます。Report)」を公開しているのをご存知でしょうか。本稿では、セキュリティの観点から、このレポートの読み取り方について解説するとともに、筆者が考える、最近のサイバー犯罪とマルウェアの傾向についてお伝えします。現在ITの歴史の中で、情報セキュリティから「サイバーセキュリティ」に、大きな変革期にきているようです。サイバーセキュリティと言うと、どうしても最新の脅威情報や防御技術の話になってしまいますが、今回は「サイバーセキュリティ」に対処する私たち「人間」に焦点をあてて考えていきたいと思います。新しい脅威が出てきたときに人間は、過去の先人の知恵からどのように突破口を見い出し対処すべきか。反対に、危機管理意識が乏しく歴史的に同じような過ちを繰り返してしまう人間の傾向とは。「サイバー戦争が始まっている時代にもかかわらず、私たちが依存しているITシステムは無防備のままだ」──。Warfare(サイバー戦争の時代に脅威から世界を救う)」をテーマに、世界を取り巻くサイバー犯罪の脅威について講演を行い、警鐘を鳴らした。先日、ソフトバンクが韓国の通信事業者であるKTと組んでクラウドも視野に入れたデータセンターサービスを開始すると発表した。震災により高まった地理的リスク、カントリーリスクに対応できるサービスとして、両社で合弁会社を韓国に作る計画だという。このニュースが報じられた際、私の周囲の反応は、「なるほど面白いね」というものと、「いやそれ本当に大丈夫なのか?」という声に二分された。クラウドコンピューティングIT戦略サイバー攻撃2011/02/23HPのセキュリティソリューションは「守る」から「リスク・マネジメント」へ従来は自社システムや情報を脅威から「守る」のがセキュリティだったが、ここ最近は企業全体のリスクをどう管理するかに変化している。技術面での対策だけでなく、ビジネスの状況や個々の仕事環境を考慮して、利便性とセキュリティを両立した環境を継続していくリスク・マネジメントが望まれている。日本HPのセキュリティのキーパーソンが語った。EYACCの森島さんはいかにして生まれたのか318SAPが会津若松で中小企業のものづくりのイノベーションに取り組む理由296AWSでセキュリティを高めるために今すぐやるべき7つのこと262企業のデジタルシフトはIoT、5G、サブスクリプションが牽引。ログインEメールパスワード※旧SEメンバーシップ会員の方は、同じ登録情報(Eメール&パスワード)でログインいただけます。パソコン「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。イラストの無断転載を禁じます。記載されているロゴ、システム名、製品名は各社及び商標権者の登録商標あるいは商標です。