i003危機01-BCP・セキュリティ

IPAが「ビジネスメール詐欺（BEC）対策特設ページ」を開設　～「今後もさらなる脅威が考えられる」と対策用情報を集約

「脆弱性アセスメント」は主流まで2～5年　～ガートナージャパンが「日本におけるセキュリティ (インフラ、リスク・マネジメント) のハイプ・サイクル：2022年」発表

大日本印刷、「サイバー攻撃の実態を体感する教育プログラム」をグループ全社員3万人に実施へ　～“プラス・セキュリティ人材”の育成が目的

セキュリティ診断を自社で実施！ 結果をスコア表示し、修正方法も提案　～スリーシェイクが自動脆弱性診断ツール「Securify Scan」を提供開始

ラック、Emotet感染調査を無料で提供、「夏休み明けはEmotetの活動が激化する可能性」と警鐘　～従業員5000人以上の大企業対象、9月30日まで申込受付

標的型攻撃への備え、「メール訓練手引書 一般公開版v1.0」を公開　～日本シーサート協議会、メール訓練の計画・準備・実施方法を解説。全73ページ

IBM Java Runtime for IBM iに脆弱性、DoS攻撃や情報の改ざん、業務停止の恐れ　～IBM「Security Bulletin」が警告、影響を受けるのは IBM i 7.2～IBM i 7.5

Maxava HAが大規模ユーザーとエンタープライズワークロードに最適な5つの理由［PR］

IBM i用のランサムウェア対策ツール、Powertech Antivirus V8.06　～「アクセス・パターン」と「おとりファイル」を併用し、攻撃を検知・遮断

IBM HTTP Server for i に脆弱性、「Security Bulletin」が警告　～3種類の脅威、影響を受けるのは IBM i 7.2～IBM i 7.5、PTF適用で修正可能

サイバー攻撃による産業向けIT／OTへの影響、「4日間以上のシステム中断」を40％の日本企業が経験　～トレンドマイクロが日・米・独企業900社を調査

NIST、量子コンピュータ時代へ向けて暗号標準を選定　～Webアクセスやデジタル署名用の4つのアルゴリズム、「ほとんどのユースケースで実装される」とNIST

2022～2023年のセキュリティ戦略立案で前提とすべき8つの事項　～Gartnerが発表、国による規制強化、経営との関わりの拡大、サイバー攻撃の多様化への対処

IBM、「ハッカー主導企業」Randoriを買収へ、「本格的な攻撃体験を提供し、セキュリティ対策を継続的に改善」　～社名は武道の「乱取り」に由来

IDC Japanが国内情報セキュリティ市場を予測、2021年のソフトウェアは前年比17.2％増、2021～2026年のCAGRは4.6％　～アプライアンス、サービス市場についても予測

HAやDRだけではない、「Maxava HA Suite」が安全で迅速なクラウド移行ツールとして注目される理由

SAVi Anti-Ransomware 　～IFSを監視して感染したファイルを検知、表示・通知・通信遮断などの機能を備えるIBM i対応のランサムウェア対策ツール

EDRソリューション「IBM Security ReaQta」、顧客ごとにカスタマイズする「セキュリティ運用監視サービス」、日本IBMが発表　～「業界特化型セキュリティ・ソリューション」は2022年2Q予定

ショートカット利用の新種攻撃を観測、JPCERT/CCが再び「Emotetの感染再拡大に関する注意喚起」

経済産業省、サイバー攻撃対策で「産業界へのメッセージ」　～対策の徹底、感染した場合の対応、支援パッケージの活用を呼びかけ

米フォレスター、新しいセキュリティ手法「マイクロセグメンテーション」分野の9ベンダーを評価・分類　～アカマイテクノロジーズがトップ、VMwareとシスコは「ふつう」が多数

Redbooks『IBM Power Systems Virtual Server Guide for IBM i』正式版を公開　～全300ページ。オンプレミスからの移行、ネットワーク、デプロイ、DR方法などを詳述

三和コムテック、サイバー攻撃対応の「SCT企業を守り隊」キャンペーンを開始　～攻撃を診断、対策を実施、１カ月間無料

アイエステクノポート、新バージョン「UT/400-iPDC Ver.10.0」でIBM i帳票開発・運用を効率化　～暗号化AES128・AES256、ピツニーボウズ封入封かん機への対応も

「業界初」ハイブリッド／マルチクラウド対応の暗号鍵管理ソリューション　～IBMがCloud Hyper Protect Crypto Servicesに「Unified Key Orchestrator」を追加

クラウドがHA/DRに与えるインパクト　～クラウドマイグレーションはHA/DRの要件を再評価する絶好の機会

Linux・コンテナ攻撃も増加、サイバー攻撃の変化・高度化・実態をレポート　～「IBM X-Force脅威インテリジェンス・インデックス2022」

企業サプライチェーン全体をカバーするサイバーセキュリティ・リスク調査、ソリトンシステムズが開始　～「サプライチェーンセキュリティリスク調査サービス」

ウクライナ標的のサイバー攻撃、IBM X-Forceが継続的に監視・分析　～「破壊的なマルウェアがこれほど速いペースで登場するのは前代未聞」

電子契約サービスは「進化」する　～後発の強みをテコにした「WAN-Sign」の4つの特徴とは

上場企業の2021年の個人情報漏洩・紛失事故は過去最多、東証1部では97社　～サイバー攻撃による漏洩件数は全体の80％。東京商工リサーチが調査

「侵入型ランサムウェア攻撃を受けたら読むFAQ」JPCERT/CCが公開　～被害にあった場合の対応のポイントや留意点を実践的に解説

バックアップ・データのランサムウェア対策　～システム復旧の“最後の砦”をどう守り、どのように対策を講じるか

Db2 Web Query for iで複数のLog4j脆弱性、PTFの適用を！　～バージョン2.2.1、同2.3.0、IBMが公表

続報-6｜12月17日付け新規追加は30製品、「影響を受けない製品」は計350、「修正済み」は計110　～IBMがLog4j脆弱性情報をアップデート

Log4jの脆弱性を検証、NTTデータ先端技術がレポートを発表　～「脆弱性の悪用が可能なことを確認」

続報-5｜SPSS、Sterling、Cloud Pak for Security、Cloud Pak for Data関連など多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

続報-4｜Log4j脆弱性に関する主な情報源　～主要ベンダー、政府系セキュリティ機関、CMU CERT/CCなど

続報-3｜Db2（フェデレーション機能）、IBM COS、Cognos、QRadar、Guardiumなど多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

Log4jの脆弱性、影響、修正方法に関するFAQ　～IBMのジェシー・ゴルジンスキー氏が解説