トップニュース 【日本】IIJ、パスワード付きzipファイル添付サービスの廃止表明。セキュリティリスク高める慣行 インターネットイニシアティブ(IIJ)は11月15日、日本で汎く普及しているパスワード付きzipファイル添付メールのサービスを2022年1月26日から廃止すると発表した。パスワード付きのzipファイルについては、セキュ […]
トップニュース 【EU】欧州委、ワイヤレス機器に新たなサイバーセキュリティ規制を導入。通信妨害、個人情報、金融詐欺等 欧州委員会は10月29日、EU市場で入手可能な無線機器のサイバーセキュリティを向上させるため、EU無線機器指令に基づく委託法令を採択した。サイバーセキュリティ保護のための新たな法的要件を規定した。 同委託法令の対象は [&hel...
トップニュース 【国際】アクサ、2021年版将来リスクレポート公表。気候変動とサイバーセキュリティが最大 保険世界大手仏アクサは9月29日、2021年版将来リスクレポートを公表。気候変動とサイバーセキュリティリスクが最大の懸念と発表した。 同レポートの作成では、
トップニュース 【アメリカ】バイデン大統領、IT大手とサイバーセキュリティ強化で協力。サイバー攻撃で連携 米ジョー・バイデン大統領は8月25日、サイバーセキュリティの脅威に対処するため企業と教育機関の経営陣と会談を実施。政府、企業、市民での包括的なサイバーセキュリティ対策を進めていくことを確認した。 バイデン大統領は5月 [...
トップニュース 【国際】アマゾン、サイバーセキュリティ強化で新規対策発表。AWSへのマルチファクター認証も IT世界大手米アマゾン8月25日、サイバーセキュリティの脅威が増大していることを受け、新たなセキュリティ・イニシアチブを2つ発表した。個人と法人の双方で、同社のサービス利用者向けのサイバーセキュリティを強化しにいく。 [&h...
トップニュース 【アメリカ】Tモバイル、不正アクセスで4780万人の個人情報流出。大規模サイバー攻撃 米通信大手T-Mobileは8月16日、大規模なサイバー攻撃を受けたと発表。結果、現在と過去の顧客を含む4,780万人以上の個人情報が流出したと発表した。不正アクセスされ、サーバーからデータが盗まれた。 今回の事件で […]
トップニュース 【日本】経産省とIPA、サイバーセキュリティ経営診断ツールを公開。経産省ガイドラインに準拠 独立行政法人情報処理推進機構(IPA)は、サイバーセキュリティの実践状況を企業自身がセルフチェックで可視化するための「サイバーセキュリティ経営可視化ツールWeb版(V1.0版)」を開発、公開した。経済産業省とIPAの共 […]
トップニュース 【日本】ニップン、サイバー攻撃で基幹システム復旧できず。四半期決算の発表も延期 ニップン(旧社名は日本製粉)は8月16日、7月7日未明から異例の規模のサイバー攻撃を受けた結果、8月5日に予定していた2022年3月期第1四半期報告書の公表を、11月15日まで延期すると発表した。関東財務局へ申請する。 […]
トップニュース 【日本】富士通、プロジェクト情報共有ツールで顧客129社の情報流出。システム情報や個人情報も 富士通は8月11日、同社サービスのプロジェクト情報共有ツール「ProjectWEB」に不正アクセスが発生した事案について報告を発表。顧客129社の情報が流出した可能性があると発表した。社内のプロジェクト情報や個人情報ま […]
トップニュース 【日本】金融庁、ITガバナンスの課題やシステム障害傾向の報告書発表。ゼロトラストの紹介資料も 金融庁は6月30日、金融機関のITガバナンスに関する調査結果レポートを発表。同時に、金融機関で発生したシステム障害の傾向をまとめた報告書も公表した。さらに、サイバーセキュリティの観点から「ゼロトラストの現状調査と事例分 [...
トップニュース 【国際】NATOサミット、中国とロシアへの対抗意識鮮明化。気候変動等のレジリエンスも重要政策に 北大西洋条約機構(NATO)は6月14日、ブリュッセルの本部で加盟国30ヶ国の全首脳が集まるサミットを開催。中国やロシアへの対抗意識を明確に示すとともに、気候変動やサイバー攻撃を重大な安全保障課題として扱っていくことで [&hel...
トップニュース 【アメリカ】コロニアル・パイプライン、サイバー攻撃を受け全パイプライン停止。東海岸のエネルギー供給混乱 米パイプライン大手コロニアル・パイプラインは5月7日、ランサムウエア(身代金要求型ウイルス攻撃)型のサイバー攻撃を受け、全パイプラインが一時停止状態に陥り、ITシステムにも侵入されたと発表した。 同社は、
トップニュース 【国際】世界経済フォーラム、サイバーセキュリティのための取締役会ガバナンス原則発表 世界経済フォーラム(WEF)は3月23日、全米取締役協会(NACD)、米インターネット・セキュリティ・アライアンス(ISA)、PwCと共同で、「サイバーセキュリティのための取締役会ガバナンス原則」を発表した。 WEF […]
トップニュース 【日本】経済産業省、小売電気事業者サイバーセキュリティ対策ガイドライン策定。サイバー攻撃対処 経済産業省は2月22日、小売電気事業者向けのサイバーセキュリティ対策ガイドライン「小売電気事業者のためのサイバーセキュリティ対策ガイドラインVer.1.0」を策定した。インフラに対するサイバー攻撃のリスクが拡大する中、 [&hell...
トップニュース 【国際】クラブハウス、中国政府へのデータ流出の懸念。スタンフォード大研究所が発表 米スタンフォード大学の学際サイバーインタネット研究センター「スタンフォード・インターネット・オブザベートリー(SIO)」は2月12日、Alpha Explorationが運営する招待制の音声交流アプリ「クラブハウス」に […]
トップニュース 【国際】世界経済フォーラム、サイバーセキュリティで15の重要対策発表。リスクの複雑さ高まる 世界経済フォーラム(WEF)は11月15日、新型コロナウイルス・パンデミックで、テレワーク従事者や、病院、金融機関に対するサイバー攻撃が増加する中、緊急性の高い15の対応策をまとめたレポートを発表した。英オックスフォー [&hel...
トップニュース 【国際】FSB、金融機関でのサイバーセキュリティ対策で初動・回復の実務ガイダンス発行 金融安定理事会(FSB)は10日19日、金融機関におけるサイバーアタック等の事象の初動・回復対応に関する実務ガイダンスを公表。金融規制当局および市場関係各機関に対し、同サイバー事象の初動・回復対応を強化するため同ガイダ [&h...
トップニュース 【日本】経産省、サプライチェーン・サイバーセキュリティ・コンソーシアム設立。中小企業アクション推進 経済産業省は11月1日、サプライチェーン全体でのサイバーセキュリティ対策の推進を行うことを目的とした「サプライチェーン・サイバーセキュリティ・コンソーシアム(SC3)」を設立した。大企業から中小企業まで、サプライチェー [&...
トップニュース 【国際】フェイスブック、スクレイピング行為で2社を提訴。ユーザーデータ取得で規約違反 IT世界大手米フェイスブックは10月1日、同社アプリのフェイスブック及びインスタグラムへのスクレイピング行為を行ったイスラエルBrandTotalと米Unimaniaの2社を相手取り、同社規約違反を理由に、米裁判所へ提 […]
トップニュース 【国際】米国土安全保障省、サイバーセキュリティ脆弱性で2020年のトップ25CWEを発表 米国土安全保障省システムエンジニアリングおよび開発機関(HSSEDI)は8月20日、過去2年間でサイバーセキュリティの脆弱性が発見されたトップ25の共通脆弱性タイプ一覧(CWE)を示す「CWE Top 25 Most […]