security summary セキュリティ意識向上トレーニングプログラムの構築方法、ペリーカーペンター
セキュリティ意識向上プログラムが不十分な場合多くの組織にとって、セキュリティ意識はチェックボックスの一連の活動になっていますが、私たちが本当に望んでいるのは、ポリシーを説明するだけでなく、セキュリティを日常生活に統合するセキュリティ志向の...
security summary
security summary security summary 24時間年中無休のセキュリティスキャンアクセスポイントの台頭、ブライアンスレイマン
不正なデバイスは、多くの場合、そのような攻撃への入り口です。多くの標準Wi-Fiアクセスポイントで最も深刻な問題の1つは、ピーク時以外の時間帯にのみビジネスネットワークをスキャンしてセキュリティの脅威を検出することです。IT管理者は、デバイ...
security summary あなたのサイバー保険ポリシーはサイバー戦争をカバーしていますか？、マーク・ラッシュ
彼らは、「あらゆる国民国家またはその機関からの敵対的または好戦的な行動」を補償範囲から除外する、あなたの全体的な物的損害保険契約の文言を引用しています。最近の攻撃と同様に、NotPetyaの一連の攻撃は、ウクライナの利益に対する全体的なサイ...
security summary Microsoft：Log4j攻撃に関連する新しいSolarWinds Serv-Uバグを悪用するハッカー、noreply @ blogger.com（Ravie Lakshmanan）
Microsoftは水曜日に、SolarWinds Serv-Uソフトウェアの新しいセキュリティ脆弱性の詳細を明らかにしました。Microsoft Threat Intelligence Center（MSTIC）によると、この問題はCVE...
security summary ISOG-J、GraphQL脆弱性診断ガイドラインを公開
日本セキュリティオペレーション事業者協議会（ISOG-J）は12月25日、「GraphQL脆弱性診断ガイドラインについて」を公開した。同資料は、ISOG-J WG1 の新技術に対する診断手法分科会によってまとめられたGraphQLに関する脆...
security summary JIPDEC「Pマーク取得企業がランサムウェア被害にあったら必ず報告書提出」
一般財団法人日本情報経済社会推進協会（JIPDEC）は1月13日、VPN経由で不正侵入するランサムウェア感染について注意喚起を発表した。JIPDECによると、ランサムウェア感染件数が増加傾向にあり、年末年始にも多くのランサムウェア感染が発生...
security summary LogStareがi-FILTERに正式対応、ログ分析や可視化が可能に
株式会社LogStareは1月18日、マネージド・セキュリティ・プラットフォーム「LogStare」がデジタルアーツ株式会社「i-FILTER@Cloud」「i-FILTER Ver.10」に正式対応したと発表した。「LogStare」シリ...
security summary BBSec、ISMSクラウドセキュリティ認証取得支援コンサル提供
株式会社ブロードバンドセキュリティ（BBSec）は1月17日、クラウドサービス提供事業者とその利用事業者双方に向けてISO/IEC 27017に基づくISMSクラウドセキュリティ認証取得を支援するコンサルティングサービスの提供開始を発表した...
security summary 2021年 上場企業の情報漏えいの半数はサイバー攻撃 ～ 東京商工リサーチ 調査
株式会社東京商工リサーチは1月17日、上場企業とその子会社における2021年の個人情報漏えい・紛失事故の調査結果を発表した。同調査によると、2021年に公表された情報漏えい・紛失事故は120社137件で、漏えいした個人情報は574万9,77...
security summary ユービーセキュア、Log4Shell脆弱性の検出に特化したスキャンサービスをリモート提供
株式会社ユービーセキュアは1月17日、Log4Shell脆弱性の検出に特化した「Log4Shellスキャンサービス」のリリースを発表した。Log4Shellは、2021年12月9日に発表されたApache Log4j上に存在する脆弱性とその...