攻撃者が1億円以上の価値を見いだす「医療業界の弱点」　チェック・ポイントが指摘。　チェック・ポイント・ソフトウェア・テクノロジーズ（以下、チェック・ポイント）は2022年12月27日、2022年第3四半期（7～9月）のサイバー攻撃に関する動向調査の結果を発表した。それによると最もランサムウェア攻撃の標的とされたのは医療業界だった。

NECはなぜ今「web3コミュニティ」を開設するのか。　NECは2022年12月27日、「web3コミュニティ」を開設し、共創パートナーとなる企業の募集を2023年4月に開始すると発表した。生体認証や秘密計算、ブロックチェーンなどの技術を活用し、プライバシー保護とデータ活用を両立させた安全な「Web3」（Web3.0）の実現に取り組むとしている。

プライベート5G、エッジ機械学習の「総合リーダー」ベンダーは？　IT8分野を調査。　市場調査会社のABI Researchは2022年12月21日（米国時間）、ホワイトペーパー「40 Technology Companies to Watch in 2023」（2023年の要注目テクノロジー企業40社）を発表した。さまざまなカテゴリーや技術ごとに市場に関する包括的な洞察と、有力ベンダーの実装およびイノベーション戦略の評価をまとめた同社の「Competitive Ranking」レポートを8種類取り上げ、概要を要約したものだ。

毎日10個以上の悪意あるパッケージが「npm」「rubygems」経由で公開されている　OSS脆弱性調査。　アプリケーションセキュリティベンダーのMend（旧称：WhiteSource）は2022年12月15日（米国時間）、オープンソースソフトウェア（OSS）のリスクに関する調査レポート「Mend Open Source Risk Report」を公開した。

執拗にウクライナを狙うロシアの攻撃グループ　「シンプルだからこそ検知されにくい」その手口とは。　パロアルトネットワークスは2022年12月20日、「Trident Ursa」（別名：Gamaredon、UAC-0010、Primitive Bear、Shuckworm）の動向について同社のブログで公開した。Trident Ursaは、執拗（しつよう）にウクライナを狙うAPT（Advanced Persistent Threat：持続的標的型攻撃）グループの一つで、パロアルトネットワークスによるとその活動は深く浸透し、侵襲的かつ継続的だという。

「スマホの次」は何が来る？　NRIが2028年までのIT市場を予測「6G」「耐量子計算機暗号」なども。　野村総合研究所（NRI）は2022年12月22日、ITに関連する主要産業について、2028年度までの国内市場の動向分析と市場規模の予測を発表した。

サイバーセキュリティ市場シェア調査　高成長分野を制するベンダーは？。　調査会社のCanalysは2022年12月19日（米国時間）、2022年第3四半期に世界のサイバーセキュリティ市場の売上高が、前年同期比15.9％増の178億ドルとなったと発表した。マクロ経済状況が悪化したものの、SMB（中堅、中小企業）向け市場では需給が逼迫（ひっぱく）したとしている。

「機会を見逃した企業は生き残れない」、IT運用は今後5年間でデータ主導になる　IDC予測。　調査会社のIDCは2022年12月15日（米国時間）、IT運用の未来に関する予測のトップ10を発表した。これらの予測は、「企業が運用データを管理、分析し、社内外のコラボレーションに活用する新しい効果的な方法を見いだすことで、今後5年間にIT運用の変革が進むことを示している」としている。

IPA、情報処理安全確保支援士試験の所要時間を90分短縮　影響は？。　情報処理推進機構（IPA）は2022年12月20日、「情報処理安全確保支援士試験（SC）」「エンベデッドシステムスペシャリスト試験（ES）」「ITストラテジスト試験（ST）」「システムアーキテクト試験（SA）」の出題構成などを変更すると発表した。

ローコード／ノーコード導入済み企業が実感した利点と課題　うわさ通りに簡単なのは？。　ノークリサーチは2022年12月19日、ローコード／ノーコード開発ツールの活用について企業が考える利点や課題に関する調査の結果を発表した。なお調査では年商5億円未満の企業を「小規模企業」、年商5億～50億円の企業を「中小企業」、年商50億～500億円の企業を「中堅企業」と定義している。