セキュリティ強化と利便性の確保は実現するのか？…注目のメガ・エッグ
【インタビュー】誰もが「最初の被害者」、標的型サイバー攻撃は出口対策が必須
ゼロデイ攻撃で新種のマルウェアが送りつけられるケースや、標的組織に合わせて高度にカスタマイズされた攻撃では、誰もが最初で唯一の被害者であり、そこには対応すべき過去の事例も定義ファイルも存在しないのです。
「Windows 8」を安全に利用するために知っておくべき“8つの事実”、マカフィーが公開
マカフィーは22日、同社公式ブログにて「Windows 8を安全に利用するために知っておくべき8つの事実」を公表した。
「BYODの現状と特性」 セキュリティガイドライン
JSSECは、「スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン」の補足資料として、「BYODの現状と特性」を公開した。
次世代ファイアウォールで協業……GSX、デル、マクニカネットワークス
GSXは、次世代ファイアウォール向け監視サービス「EAGLE TEAM SERVICE for Dell SonicWALL」のサービスを開始した。また、GSX、デルおよびマクニカネットワークスが本サービスの販売について協業を開始した。
総合セキュリティ対策会議……広告や匿名掲示板など議論
警察庁は、「平成24年度総合セキュリティ対策会議（第1回）」の議事要旨を発表した。本会議は10月4日に開催されたもの。
［セミナー］国内で使用されるサンドボックス製品の長所、短所に迫る 11月27日
イードは「マルウェア分析、サンドボックス製品でできること／できないこと」を11月27日19時30分より、東京都中野区の同社会議室において開催する。
SNSに関わるセキュリティとプライバシーの問題をまとめた報告書
JNSAは、「SNSの安全な歩き方～セキュリティとプライバシーの課題と対策」を公開した。SNSの概要とビジネスモデルを解説し、SNSに関わるセキュリティとプライバシーの問題についてまとめている。
制御システムのセキュリティ市場に参入、第1弾 トレンドマイクロ
トレンドマイクロは、製造業の工場における生産管理システムや電力・ガス・水道の供給監視システムなどの制御システムを対象にしたセキュリティ製品群の提供を開始する。
企業のほぼ半分が自社のデータセンターの外に情報を保存
米Symantec社は「デジタル情報インデックス」を発表した。これは同社がスペインのバルセロナで開催された「Symantec Vision 2012」で発表された「2012年 企業の保有する情報に関するレポート（2012 State of Information Report）」。
Webサービス事業者向けソリューション、利用者ブラウザを保護 FFRI
FFRIは、従来型脅威であるID・パスワードの搾取や新しい脅威であるMITB攻撃からWebブラウザを保護する、Web Browsser Protection「FFRI Limosa」の出荷を11月20日より開始する。
複数のWebアプリに対するユーザ認証を統合し、サイバー攻撃からも保護 日本IBM
日本IBMは、複数のWebアプリケーションに対するユーザ認証の統合と、Webアプリケーションへのサイバー攻撃の防御を実現するアプライアンス製品「IBM Security Web Gateway AMP 5100 V7.0」を発表した。
“黒いFacebook”とは？……新しいネット詐欺が流行、ソフォスが注意喚起
ソフォスは15日、ソーシャルネットワークで広がる新しい詐欺として、“Facebook Black”について注意喚起する文章を公開した。
インターネットバンキングに関わる被害・危険、5人に1人が経験あり……JNB調べ
ジャパンネット銀行は15日、「インターネットバンキング」に関するアンケート調査の結果を公表した。調査期間は10月30日～11月1日で、ジャパンネット銀行に口座を持つ20～50代の全国の男女5,896名から回答を得た。
更新の未適用率が高いのはJavaおよびAdobe製品
日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート 第13版」を公開した。
DNP、「次世代FeliCa ICチップ」搭載のICカードを販売開始……ソニーの性能検定に国内初合格
大日本印刷（DNP）は15日、ソニー製の「次世代FeliCa ICチップ」を搭載した高セキュリティな非接触ICカードに販売を開始した。ソニーが通信互換性を評価する「FeliCaカード性能検定」に、国内で初めて合格した製品とのこと。
トロイの木馬エンコーダが急激な増加……10月のウイルス脅威 Dr.WEB
Dr.WEBは、「2012年10月のウイルス脅威」をまとめ発表した。10月は、前半にトロイの木馬エンコーダの急激な増加が見られた。
最大深刻度「緊急」は4件……11月セキュリティ情報 日本マイクロソフト
日本マイクロソフトは、2012年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件で、最大深刻度「緊急」が4件、「重要」「警告」がそれぞれ1件となっている。
セキュアなアプリ開発のためのプロセスモデル
ラックは、「統合リスク管理レポート vol.06『セキュア開発プロセスモデル実践のすすめ～セキュアなシステム開発のベストプラクティス～』」を公開した。
ユーザの銀行口座を保護する新機能 エフセキュア
エフセキュアは、オンラインバンキングのトランザクションに対するセキュリティおよび信頼性を提供する拡張レイヤーを実現する「バンキング プロテクション」について発表した。
【インタビュー】レイヤ8セキュリティとは－コミュニケーションを活性化するセキュリティ機器「Vario Communicate Router」
OSI参照モデルの最上層であるアプリケーション層の一段上に、それを操作するユーザを第8番目のレイヤとして設定し、ユーザ層を含む8階層モデルでセキュリティ対策を考える「レイヤ8セキュリティ」が注目を集めている。
モバイルやクラウドの脅威も拡大……2013年のセキュリティ5大予測
シマンテックは、2013年のセキュリティに関する5大予測を同社のブログにおいて発表した。
第3四半期のAndroidマルウェアは5万件を超え、前四半期の10倍以上に
エフセキュアは、2012年第三四半期におけるモバイルの脅威を分析したレポートを発表した。同四半期には51,000件を超えるAndroidマルウェアのユニークサンプルが検出され、前四半期の10倍以上となった。
国内通信事業者によるセキュリティサービス、2012年市場規模は3,270億円
IDC Japanは13日、国内通信事業者によるセキュリティサービス市場の市場規模について、2012年の見込みと2016年までの予測を発表した。
ミクシィ、メッセージのやりとりに関する疑問に回答……「mixiの健全化の取り組みについて」公開
ミクシィは12日、「mixiの健全化の取り組みについて」と題する文章を公開した。「mixi」における違反メッセージについてユーザーから寄せられた質問に対し、どのような判断と対処を行っているかを、回答するものとなっている。
