i003危機01-BCP・セキュリティ

続報-2｜IBM MQ、Power HMC、IBM Sterling File Gatewayも　～Log4j脆弱性の影響を受ける製品をIBMが発表

続報-1｜SPSS、Netezza、NetcoolもLog4j脆弱性の影響を受ける　～IBMが最新情報を公開

Javaベースのログ出力ライブラリ「Log4j」に深刻な脆弱性　～WebSphereやWatson Explorerも影響を受ける、クラウドサービスも調査中とIBM。各社も調査・対応中

オンライン消費者は「セキュリティ侵害が発生しても、利便性を評価し、購買を続ける」　～米NTTアプリケーションセキュリティが調査レポートを発表

IBMはReaQtaの買収で、端末の挙動を深層学習するセキュリティ・プラットフォームを手に入れる　～QRadar XDRのポートフォリオを大幅強化へ

「デジタル倫理」がピーク期。ガートナーが「プライバシーのハイプ・サイクル：2021年」発表　～2023年末までに80％以上の企業はデータ保護規制に直面する、と予測

DXプロジェクトが孕む「大いなる矛盾」をエンジニアリング手法で解決へ　～TEC-JのWGメンバーを訪ねて❷

銀行OpenAPI、5年間の歩みを振り返る　～OAuth 2.0への注目、日本・欧州の違い、振込APIへ向けた取り組み

IBMが初の本格的SASEサービス「IBM Security Services for SASE」を発表　～Zscaler社のSASEプラットフォームとIBMのマネージド・セキュリティサービスをセットで提供

「システムの複雑性」「クラウドへの移行」はデータ侵害コスト増大の要因、日本では「内部犯行」が増加　～IBMが「2021年データ侵害のコストに関するセキュリティー調査レポート」を発表　◎日本におけるデータ侵害状況を追記

村田製作所の取引先情報など約7万2000件、日本IBMの再委託先（IBM中国法人）社員が不正ダウンロード　～再委託先の監視システムが検知

クラウド・セキュリティ　～そのリスクを知って正しく恐れ、正しく利用する

パスワード付きZIPファイルの送受信は「かえって危険」　～そのセキュリティと運用上の問題の解決方法

IFSのデータのHA・DRを見過ごしていませんか？　～重要性と利用頻度が増すIFSのリプリケーションへの考え方

「DevSecOpsをEnd-to-Endで理解する」WGは、DoDのリファレンスデザインの学習から始まる　～TEC-JのWGメンバーを訪ねて❶

ECサイトの注文フォームにご用心！ 脆弱性を突くXSS攻撃の詳細、JPCERT/CCが解説

IDC Japan、国内クライアント仮想化関連市場のベンダー別シェアと市場予測　～クライアント仮想化ソリューションのトップ3は、富士通・日立・CTCの順

CSAジャパン、「クラウドインシデントレスポンス（CIR）フレームワーク」日本語版を公開　～クラウド環境におけるインシデントへの備え、対処、事後処理、演習の指針を提示

シングルサインオン・ソフトウェア「OpenAM14.1」をリリース　～SMSや音声によるワンタイム・パスワード機能などを追加。オープンソース・ソリューション・テクノロジ

情報氾濫の中、「組織の信頼性向上への関心が高まる」IDC調査　～脅威は、サイバー攻撃・複雑な法規制・セキュリティ基盤の断片化

CSIRTサービスを体系化したフレームワーク「FIRST CSIRT Services Framework v2.1 日本語版」　～日本シーサート協議会が公開

約半数の企業が「営業秘密契約」を未締結　～IPA「企業における営業秘密管理に関する実態調査2020」を発表

コロナ禍中のサイバー攻撃は大きく変化　～IBMが「X-Force脅威インテリジェンス・インデックス2021」を発表

事例｜富士貿易株式会社　～SDGs対応の一環として倉庫業務を効率化、BCP対策を強化

バックアップのあるべき姿～ランサムウェア対策から考えるデータ保護、再検討の必要性

事例｜ASTI株式会社 ～クラウドサービスで稼働する基幹システムから 災対サイトへリアルタイムにデータ同期

事例｜住商モンブラン株式会社 ～IBM Cloud上にEDI基盤を移行 柔軟な拡張性・高度なセキュリティを実現　

事例｜十六コンピュータサービス株式会社～自動集金サービス「JCSネット」の機能強化に向け、 HAソリューションを「Maxava」にリプレース

IBM iのセキュリティ監査ログを分析・可視化する「IBM iセキュリティ運用サービス」「i-ValuePack セキュリティプラス」

総力特集　東日本大震災｜3.11後の災害リスクマネジメント

特集｜機能するBCPへ　～「建前のBCP」「形だけのBCP」を超える視点と取り組み

サイモン・オサリバン氏｜エントリーモデルからハイエンドまでMaxava HAシリーズに4製品をラインナップ　

HA・DR・バックアップソリューション ｜ LaserVault Backup V4、LaserVault ViTL、MIMIX9　

新田ゼラチン｜攻めの経営を支える基盤としてMaxava HA SMBを導入、着実に積み上げてきたデータ保全・BCP対策の次の取り組みとして選択

カネサ藤原屋｜本社移転に合わせて、中型UPSの導入と発電機のレンタルで、「完全ではないが最適解」のBCP対策を実施

事例｜東北電化工業株式会社　～基幹システムを刷新、情報系・セキュリティ対策へ

事例｜広島ガス株式会社　～仮想デスクトップにより基幹系と情報系を完全分離

Maxava HAの実績をベースに 新たなスタート｜サイモン・オサリバン氏◎Maximum Availability

02　運用管理・事業継続

事例｜株式会社デンコードー