2014年2月のIT・デジタル セキュリティニュース記事一覧

コミュニティサイトでの児童犯罪被害、増加に転じる……「ID交換掲示板」が起因
警察庁は2月27日、2013年中の出会い系サイトおよびコミュニティサイトに起因する事犯の、現状と対策を発表した。

Google AppsとOffice365に対応したセキュリティサービス市場が高成長
ミック経済研究所は、Google AppsとOffice365に対応したセキュリティサービス市場の動向を調査し、その結果をまとめたデータを発表した。

警察庁、2013年中に把握した標的型メール攻撃は492件
警察庁は2月27日、「2013年中のサイバー攻撃の情勢および対策の推進状況」に関する文書を公開した。「水飲み場型攻撃」が国内で初めて確認されるなど、サイバー攻撃の手口が巧妙化し、周到に準備をした上で攻撃を敢行している状況が判明したとしている。

「LINE」を騙る出会い系スパムが流通……URL「英数字10桁.asia」に注意
トレンドマイクロは2月26日、スマホアプリ「LINE」に便乗し、出会い系Webサイトへ誘導するスパムメールについて、情報を公開した。

【インタビュー】セキュリティを担保できるクラウド利用のために……HDE小椋社長
HDE代表取締役社長兼CTOの小椋一宏氏に1月に発表されたクラウドセキュリティソリューション「HDE One」について聞いた。

常設型の「脆弱性検証環境提供プログラム」 サイボウズ
サイボウズは、同社クラウドサービス「cybozu.com」上で稼働するサービスの脆弱性を発見するため、常設型の「脆弱性検証環境提供プログラム」を開始した。

端末パスワードを無償解析する「セキュリティ強度調査サービス」、期間限定で無料提供
ディー・ディー・エスとネットエージェントは2月25日、企業端末のパスワード解析を行う「セキュリティ強度調査サービス」を発表した。同日よりサービス申し込みの受付を開始、3月12日よりサービス提供を開始する。

トレンドマイクロとマイクロソフトが協業へ Windows Azure環境に適したセキュリティソリューションで
トレンドマイクロは、日本マイクロソフトとの協業のもと、Windows Azure環境のセキュリティ強化に取り組むと発表した。

【インタビュー】侵入が止まらないマルウェアに向き合う有効な手段は?……シスコのSourceFire ソリューション
シスコがソースファイアを買収したのは、2013年の7月である。ネットワークベンダー最大手とセキュリティ専門ベンダーの統合とあって、IT業界では大きなニュースとなり、それを融合した形で打ち出すシスコの新たなセキュリティ戦略が待たれていた。

正規セキュリティソフトが、攻撃ツールに変身する可能性……カスペルスキーが問題点を指摘
カスペルスキーは、Kaspersky Labのセキュリティリサーチチームによる研究結果を発表した。それによると、正規のセキュリティソフトウェアが、サイバー犯罪者に乗っ取られ、攻撃ツールになる可能性が発見されたという。

Android向け不正アプリの検知数は1日平均約30万件に
Dr.WEBは、2014年1月のモバイル脅威について発表した。

【インタビュー】キャリアクラウドによるセキュリティサービス「WideAngle」……NTTコムセキュリティ竹内社長
NTT Comの強みは、通信キャリアであり、クラウド事業者でもある弊社が、お客様のグローバルICTパートナーとして、ITインフラとともにセキュリティサービスも一元的に提供できるところにあります。

はてな、不正ログインの可能性を公表……登録情報確認を呼びかけ
はてなは2月24日、はてなのサービスに対して外部から不正なログインが行われた可能性があることを公表した。被害期間や規模については現在調査中。また、京都府警にも連絡済みとのこと。

「取締役はセキュリティの重要性を十分理解していない」約6割
BTジャパンは、ITの採用などを決定する業務責任者に対して実施された「サイバーセキュリティ対策」に関する調査の結果をまとめ、発表した。

ゆうちょ銀行を騙るフィッシングメールを確認
フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。

スカパーJSAT・WOWOWら、不正B-CASカード販売で3億円超の損害賠償を提起
スカパーJSAT、スター・チャンネル、およびWOWOWの3社は2月20日、「不正B-CASカード」の販売者3名に対して、損害賠償の支払いを求める民事訴訟を東京地方裁判所に提起した。

【インタビュー】顧客満足を第一に多彩な機能を提供 クオリティソフト久保COO
イードが実施した「中小企業セキュリティアワード 2014」および「エンタープライズセキュリティアワード 2014」双方において、IT資産管理製品の部でクオリティソフトが部門1位を受賞した。

リムーバブルメディア経由の感染に注意
マカフィーは、2014年1月のサイバー脅威の状況を発表した。

「OWASP AppSec APAC 2014」は女性、学生向けも開催 3月17-20日
OWASPは、2014年3月17日から20日まで東京で開催するカンファレンス「OWASP AppSec APAC 2014」の詳細なプログラム内容を公開した。

デジタルコンテンツをバックアップしないユーザは約2割
エフセキュアは、「デジタル・コンテンツの保管、シェア、アクセスの実態」について発表した。

韓国のセキュリティ総合展「SECON EXPO 2014」 3月開催
韓国KINTEX展示場で3月12日から14日まで、セキュリティの総合展「世界セキュリティエキスポ 2014(SECON EXPO 2014)」と電子政府のセキュリティ展「eGISEC FAIR 2014」が開催される。

「Internet Explorer」に緊急の脆弱性
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に、解放済みメモリ使用の脆弱性が存在すると「JVN」で発表した。

ハッカーはIT社会の白血球……CODE BLUE 基調講演
モス氏の講演では、医療と公衆衛生のアナロジーを用いて、一企業や組織にとどまらない社会全体での安全性向上を目指す「集団免疫理論(Community Immunity)」が解説された。

金銭を狙う攻撃が世界規模で拡大……トレンドマイクロの年間報告
トレンドマイクロは2月17日、日本国内および海外でのセキュリティ動向を分析した報告書「2013年間セキュリティラウンドアップ」を公開した。同社サイトからPDFファイルがダウンロード・閲覧可能。