＠IT

噴火の被害を受けたトンガ、インターネットの障害はどの程度なのか。　CDN（コンテンツ配信ネットワーク）大手のCloudflareは2022年1月19日（米国時間）、海底火山の噴火に伴うトンガのインターネット障害状況をまとめた報告を公式ブログに掲載した。

ダークウェブで売買されるカード情報、日本人が狙われる。　VPNのサービスプロバイダーであるNordVPNは2022年1月25日、ダークウェブ上で売買されている日本人のクレジットカード情報の分析結果を発表した。それによると、日本人のクレジットカード情報は世界で最も高く、平均価格は4905.89円だった。

40歳以上のITエンジニアを採用する動きが加速。　paizaは2022年1月24日、40歳以上のITエンジニアの転職動向に関する調査結果を発表した。それによると、40歳以上の転職先ではインターネット企業が圧倒的に多く、比較的小規模の企業が目立つ。ベンチャー企業が、技術力と管理能力を求めて、40歳以上まで幅を広げて人材を探しているためだとみられる。

APIセキュリティについて学習できるオープンソースラボ環境「vAPI」、なぜ必要なのか。　サイバーセキュリティツールベンダーのPortSwiggerは2022年1月17日（米国時間）、「OWASP API Security Top 10」に含まれる脆弱（ぜいじゃく）性の挙動を観察できるように設計されたオープンソースツール「vAPI」（Vulnerable Adversely Programmed Interface）を解説した。

量子暗号通信は金融分野で使えるのか。　野村ホールディングス（野村HD）と野村證券、情報通信研究機構（NICT）、東芝、NECの5者は2022年1月14日、今後の量子暗号技術の社会実装に向けた共同検証で、量子暗号通信を利用した場合、従来と同等の通信速度を維持でき、暗号鍵を枯渇させることなく高秘匿で高速な暗号通信が可能であることを確認したと発表した。

脆弱性の修正ではまず何をすべきなのか。　Cisco Systemsは2022年1月19日（米国時間）、リスクベースの脆弱（ぜいじゃく）性管理を手掛ける子会社Kenna Securityが公開した調査レポートについて発表した。さまざまな脆弱性管理手法の効果と、組織全体のエクスプロイタビリティ（ソフトウェアの脆弱性を悪用して侵害される可能性）を定量化したものだ。この成果は、リスクベースのサイバーセキュリティプラクティスの拡充につながるとしている。

半数が「業務委託先のセキュリティ対策」を把握していない　KPMGコンサルティングが「サイバーセキュリティサーベイ2022」を発表。　KPMGコンサルティングは2022年1月19日、「サイバーセキュリティサーベイ2022」を発表した。

2022年の世界IT支出はどの程度伸びるのか、Gartnerが予測。　Gartnerは2022年1月18日（米国時間）、2022年の世界IT支出が2021年比で5.1％増加し、約4.5兆ドルになるとの見通しを明らかにした。

プログラミング学習で人気のある言語は？。　Progateは2022年1月18日、同社が運営するオンラインプログラミング学習サービス「Progate」について、2021年の人気レッスンランキングを発表した。3位までの順位は2020年と同じで、トップは「HTML＆CSS」だった。

カーネルの開発開始から30年を迎え、Linuxはどうなったのか。　オープンソースを通じたイノベーション促進を目指す非営利組織Linux Foundationは2021年12月13日（米国時間）、年次報告書の最新版「Annual Report 2021: New Horizons for Open Source」を公開した。