X904危機03-BCP・セキュリティ

EDRソリューション「IBM Security ReaQta」、顧客ごとにカスタマイズする「セキュリティ運用監視サービス」、日本IBMが発表　～「業界特化型セキュリティ・ソリューション」は2022年2Q予定

ショートカット利用の新種攻撃を観測、JPCERT/CCが再び「Emotetの感染再拡大に関する注意喚起」

経済産業省、サイバー攻撃対策で「産業界へのメッセージ」　～対策の徹底、感染した場合の対応、支援パッケージの活用を呼びかけ

米フォレスター、新しいセキュリティ手法「マイクロセグメンテーション」分野の9ベンダーを評価・分類　～アカマイテクノロジーズがトップ、VMwareとシスコは「ふつう」が多数

三和コムテック、サイバー攻撃対応の「SCT企業を守り隊」キャンペーンを開始　～攻撃を診断、対策を実施、１カ月間無料

「業界初」ハイブリッド／マルチクラウド対応の暗号鍵管理ソリューション　～IBMがCloud Hyper Protect Crypto Servicesに「Unified Key Orchestrator」を追加

Linux・コンテナ攻撃も増加、サイバー攻撃の変化・高度化・実態をレポート　～「IBM X-Force脅威インテリジェンス・インデックス2022」

企業サプライチェーン全体をカバーするサイバーセキュリティ・リスク調査、ソリトンシステムズが開始　～「サプライチェーンセキュリティリスク調査サービス」

ウクライナ標的のサイバー攻撃、IBM X-Forceが継続的に監視・分析　～「破壊的なマルウェアがこれほど速いペースで登場するのは前代未聞」

ライトニングネットワークのセキュリティ技術　～ビットコイン取引で高速なトランザクション処理を可能にしつつ、改ざんを防止する

国内セキュリティソフトウェア市場は拡大の一途、2025年の市場規模は5138億6000万円へ ～IDC Japanの市場予測から

上場企業の2021年の個人情報漏洩・紛失事故は過去最多、東証1部では97社　～サイバー攻撃による漏洩件数は全体の80％。東京商工リサーチが調査

「侵入型ランサムウェア攻撃を受けたら読むFAQ」JPCERT/CCが公開　～被害にあった場合の対応のポイントや留意点を実践的に解説

企業向けマイクロサービスのガイドラインが不足している｜その課題克服へ向けたWGの活動テーマと実践　～TEC-JのWGメンバーを訪ねて❹

続報-6｜12月17日付け新規追加は30製品、「影響を受けない製品」は計350、「修正済み」は計110　～IBMがLog4j脆弱性情報をアップデート

Log4jの脆弱性を検証、NTTデータ先端技術がレポートを発表　～「脆弱性の悪用が可能なことを確認」

続報-5｜SPSS、Sterling、Cloud Pak for Security、Cloud Pak for Data関連など多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

続報-4｜Log4j脆弱性に関する主な情報源　～主要ベンダー、政府系セキュリティ機関、CMU CERT/CCなど

続報-3｜Db2（フェデレーション機能）、IBM COS、Cognos、QRadar、Guardiumなど多数　～Log4j脆弱性の影響を受ける製品・サービスをIBMが発表

Log4jの脆弱性、影響、修正方法に関するFAQ　～IBMのジェシー・ゴルジンスキー氏が解説

続報-2｜IBM MQ、Power HMC、IBM Sterling File Gatewayも　～Log4j脆弱性の影響を受ける製品をIBMが発表

続報-1｜SPSS、Netezza、NetcoolもLog4j脆弱性の影響を受ける　～IBMが最新情報を公開

Javaベースのログ出力ライブラリ「Log4j」に深刻な脆弱性　～WebSphereやWatson Explorerも影響を受ける、クラウドサービスも調査中とIBM。各社も調査・対応中

発展途上にある「量子機械学習」分野の開拓、プレゼンス向上、技術・普及への貢献をめざして　～TEC-JのWGメンバーを訪ねて❸

オンライン消費者は「セキュリティ侵害が発生しても、利便性を評価し、購買を続ける」　～米NTTアプリケーションセキュリティが調査レポートを発表

IBMはReaQtaの買収で、端末の挙動を深層学習するセキュリティ・プラットフォームを手に入れる　～QRadar XDRのポートフォリオを大幅強化へ

「デジタル倫理」がピーク期。ガートナーが「プライバシーのハイプ・サイクル：2021年」発表　～2023年末までに80％以上の企業はデータ保護規制に直面する、と予測

IBM Cloud Pak for Security 1.8でAIに本格対応し、インシデント検知を劇的に短縮　～WatsonとMITREフレームワーク対応のIBM Threat Investigatorを追加

DXプロジェクトが孕む「大いなる矛盾」をエンジニアリング手法で解決へ　～TEC-JのWGメンバーを訪ねて❷

IBMが初の本格的SASEサービス「IBM Security Services for SASE」を発表　～Zscaler社のSASEプラットフォームとIBMのマネージド・セキュリティサービスをセットで提供

「システムの複雑性」「クラウドへの移行」はデータ侵害コスト増大の要因、日本では「内部犯行」が増加　～IBMが「2021年データ侵害のコストに関するセキュリティー調査レポート」を発表　◎日本におけるデータ侵害状況を追記

村田製作所の取引先情報など約7万2000件、日本IBMの再委託先（IBM中国法人）社員が不正ダウンロード　～再委託先の監視システムが検知

新しい働き方を支えるネットワーク・セキュリティと統合モデル「SASE」

クラウド・セキュリティ　～そのリスクを知って正しく恐れ、正しく利用する

パスワード付きZIPファイルの送受信は「かえって危険」　～そのセキュリティと運用上の問題の解決方法

「DevSecOpsをEnd-to-Endで理解する」WGは、DoDのリファレンスデザインの学習から始まる　～TEC-JのWGメンバーを訪ねて❶

ECサイトの注文フォームにご用心！ 脆弱性を突くXSS攻撃の詳細、JPCERT/CCが解説

IDC Japan、国内クライアント仮想化関連市場のベンダー別シェアと市場予測　～クライアント仮想化ソリューションのトップ3は、富士通・日立・CTCの順

CSAジャパン、「クラウドインシデントレスポンス（CIR）フレームワーク」日本語版を公開　～クラウド環境におけるインシデントへの備え、対処、事後処理、演習の指針を提示

シングルサインオン・ソフトウェア「OpenAM14.1」をリリース　～SMSや音声によるワンタイム・パスワード機能などを追加。オープンソース・ソリューション・テクノロジ