TOP ＞ セキュリティ

• 

  

  4～6月期の世界パソコン出荷台数、新型コロナに伴う需要で増加

  　米調査会社のGartnerとIDCは、2020年第2四半期（4～6月期）におけるパソコン市場の調査結果をそれぞれ発表した。世界全体のパソコン出荷台数は、Gartnerのデータでは前年同期比2.8％増、IDCでは同11.2％増との結果だった。新型コロナウイルスの影響が学校や企業に及ぶ中で、消費者がパソコンやChromebookを買い求め、売上の伸びにつながった。なお、Gartnerの調査がChromebookを対象に含まないのに対し、IDCの調査にはChromebookも対象に含まれる。続きを読む

• 

  

  ホワイトリスト方式のセキュリティとは（下）

  　ホワイトリスト方式は必ずしも万能ではないし、企業の管理下にあるすべてのコンピューターにとって理想的なエンドポイントソリューションとは限らない。米Calyptix Securityの記事では、アプリケーションホワイトリスティングの利用に適したシナリオとして、次の3つを挙げている。続きを読む

• 

  

  ホワイトリスト方式のセキュリティとは（中）

  　アプリケーションホワイトリストの作成方法は、2つの方向性が考えられる。1つは、ホワイトリストソフトウエアのベンダーが提供する標準的なリストを使う方法だ。業務環境で一般的に利用するアプリケーションが登録されており、それを自社の環境に合わせてカスタマイズして使う。続きを読む

• 

  

  ホワイトリスト方式のセキュリティとは（上）

  　ホワイトリストは、もし適切に実装できたら、かなり強力な封じ込めの手段となり、セキュリティ問題の多くを阻止できるが、一方でエンドユーザーにかなりの不便とフラストレーションを強いる恐れもある。続きを読む

• 

  

  OneDrive、ファイル共有の機能を強化

  　米Microsoftは7月1日、オンラインストレージサービス「OneDrive」のファイル共有機能の強化について発表した。家族やグループ内での共有を設定しやすくする機能や、企業のワークフローの中でファイルのアクセス許可を適切に制御する機能などが加わる。続きを読む

• 

  

  Microsoft、ファイル復旧ツール「Windows File Recovery」をリリース

  　米Microsoftは、Windows 10用のファイル復旧ツール「Windows File Recovery」をリリースした。ディスクから誤って削除してしまったファイルを復旧するツールで、Windows Storeから無料でダウンロードできる。ただし、コマンドラインで操作するツールである点に注意する必要がある。続きを読む

• 

  

  Windows 10 May 2020 Update、記憶域スペースで不具合が発生

  　米Microsoftは6月17日、先日リリースしたWindows 10の大型アップデート「May 2020 Update」に関して、「記憶域スペース」機能に不具合が生じる場合があることを明らかにした。続きを読む

• 

  

  防御にこそ必要、パスワードクラックツールhashcat（後）

  　特定の形式のパスワードを使う人も多い。例えば、古いパスワードでは、先頭が大文字で、6文字の小文字が続き、末尾は数字1つという形式のものがよく見られた。「Bananas1」のようなパスワードだ。続きを読む

• 

  

  Teams for Education、新学年開始に向けた新機能を発表

  　新型コロナウイルスの感染拡大で、学校現場にオンライン授業の波が予期せず訪れた。感染の終息が見えない中、秋から始まる新学年に向けた準備も進んでいる。米Microsoftは6月15日、教育機関向けの遠隔学習プラットフォーム「Teams for Education」に搭載する新機能について発表した。続きを読む

• 

  

  防御にこそ必要、パスワードクラックツールhashcat（前）

  　ここで言うパスワードクラッキングとは、Webサイトにログインするためのパスワードを、アカウントがロックされるまでの試行回数内で推測することではない。パスワードのハッシュから、元のパスワードを割り出すことを指す。続きを読む

• 

  

  Microsoft、Windows 10 May 2020 Updateを正式リリース

  　米Microsoftは、Windows 10の最新の機能更新プログラム「Windows 10 May 2020 Update」を正式リリースしたことを5月27日に発表した。Windows Updateからダウンロードしてインストールできる。現時点では、自らインストールしない限り、自動配信で適用されることはない。続きを読む

• 

  

  医療機関を狙う攻撃の脅威が新型コロナで再燃

  　新型コロナウイルスの感染拡大で医療体制がひっ迫しているところに、サイバー攻撃の脅威が再燃している。医療用IoTデバイスや、医療機関のシステムを標的として、ランサムウエアをはじめとする攻撃が増えているという。続きを読む

• 

  

  SOCアナリストの仕事、給与、資格（下）

  　SOCアナリストの仕事に就くうえで何より必要なのは、既に述べたとおり、ITの実務経験である。しかし、就転職の際には、自分の知識の水準を資格で伝えるという手もあるし、その受験に向けたオンライン講座やトレーニングリソースも多い。IDG Insiderサイトの記事でNeal Weinberg氏が勧めている資格は、「Cisco Certified CyberOps Associate」だ。続きを読む

• 

  

  Google Chrome、セキュリティとプライバシーを強化

  　米Googleは5月19日、Webブラウザー「Chrome」のセキュリティやプライバシーに関するさまざまな機能強化について発表した。これまでのセーフブラウジング機能を強化した「Enhanced Safe Browsing」、DNS over HTTPSに対応する「Secure DNS」、サードパーティCookieの扱いに関する変更、設定のUIの変更などが、デスクトップ版Chromeの最新バージョン「Chrome 83」以降で今後数週間のうちに順次リリースとなる。続きを読む

• 

  

  SOCアナリストの仕事、給与、資格（中）

  　とはいえ、サイバーセキュリティのキャリアの第一歩がTier1のSOCアナリストというケースは少なくない。企業によって職種に違いはあるものの、一般にSOCアナリストにはTier1～3という区分がある。3つの違いを大まかにまとめると次のようになる。続きを読む

• 

  

  Chrome、リソースを浪費する広告のブロックを8月から導入

  　Webブラウザーを使っている時に、パソコンのリソースの使用量が異常に増えたり、スマートフォンが妙に熱を帯びたりしたことはないだろうか。その原因は、サイト上の悪質な広告にあるかもしれない。米Googleは、「Chrome」ブラウザーでこうした広告をブロックする策を講じつつある。続きを読む

• 

  

  SOCアナリストの仕事、給与、資格（上）

  　SOCアナリストの中には、サイバーセキュリティの世界に入ったばかりの人もいるし、ある程度の経験を積んだ人もいる。セキュリティのキャリアで重要な足がかりとなる職種だが、労力の大きさや、同じような作業の繰り返しから、燃え尽き症候群に陥ってしまう人もいる。そんなSOCアナリストの職務やスキルについて見ていこう。続きを読む

• 

  

  ZoomがKeybaseを買収、エンドツーエンドの暗号化に対応へ

  　米Zoom Video Communicationsが、公開鍵基盤技術を手がける米ベンチャー企業Keybaseを買収することを発表した。「Zoom」のセキュリティ機能にさらなるテコ入れを図り、エンドツーエンドの暗号化に対応する。続きを読む

• 

  

  GoogleドライブのiPhone版アプリ、生体認証によるロックが可能に

  　iPhone用の「Googleドライブ」アプリに、セキュリティを強化する新機能「Privacy Screen」が搭載された。同アプリを開く時に、Face IDかTouch IDでの生体認証を義務づける機能だ。Android版にもこの機能が搭載されるという話は、今のところ出ていない。続きを読む

• 

  

  スマート体温計のデータで示す全米各地の発熱者マップ

  　スマート体温計を手がける米Kinsaは、全米の膨大な利用者から匿名で収集した体温データを集計して提供している。今回の新型コロナウイルスをはじめ、パンデミックの状況を把握して知見を得るうえで、有益な情報となるかもしれない。続きを読む