ScanNetSecurity 最新セキュリティ情報

膨大なログデータからアノマリーを見つけ出すのも、無限の音の組み合わせの中から人の心を揺さぶる音のつながりを探し出すのも、双方「パターン」という点で共通点があるとジョーさんはインタビューで語った。取材でこういう人に会うと嬉しくなる。セキュリティの仕事に愛着を持ち楽しんでいる。

犯罪組織には手に入れたデータを再販する部門があり、RaaS（Ransomeware as a Service）を運営しているケースもある。最近は脆弱性を悪用して侵入することが多いため、脆弱性やエクスプロイトの情報を収集、分析する部門もある。さながらソフトウェア会社のように運営されており、リクルートも行っている。こうした犯罪組織と関わることは、組織にとって大きなリスクとなる。

東証プライム上場企業の阪和興業株式会社は9月20日、海外子会社のサーバへの不正アクセスについて発表した。

東証スタンダード上場企業の石光商事株式会社は9月20日、同社及び国内グループ会社のランサムウェア被害について発表した。

大樹生命保険株式会社は9月20日、同社の業務委託先である株式会社倉業サービスへのランサムウェア攻撃について発表した。文字のコピーができないPDFファイルで公開している。

株式会社カスペルスキーは9月27日、公益社団法人日本PTA全国協議会の推薦商品に個人向け総合セキュリティ製品「カスペルスキー プレミアム」が認定されたと発表した。

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月30日、Smart-tabにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

独立行政法人情報処理推進機構（IPA）は9月18日、AIシステムの開発者や提供者がAIセーフティ評価を実施する際に参照できる基本的な考え方を提示するため、「AIセーフティに関する評価観点ガイド」を公開した。

情報セキュリティ大学院大学（IISEC）は11月1日に、「情報セキュリティ文化の醸成を目指して―明日の信頼を創ろう―」をテーマに、同学の開学とNPO情報セキュリティフォーラム（ISEF）設立20周年を記念したシンポジウムを開催すると発表した。

インタビューの中で耳を疑って聞き直したことがひとつあった。Cloudbase は「修復の体験向上を目指している」のだという。言葉を変えるなら、セキュリティ運用業務のユーザーエクスペリエンスを向上させるという意味だ。