リスクと脅威に一手を打つ　先読みセキュリティトレンド

2015年10月からスタートするマイナンバー（社会保障・税番号）制度。効率的な行政サービス実現に役立つ一方で、その管理には十分な注意が必要となる。漏えいを防ぐために実施すべきセキュリティ対策のほか、民間企業、地方公共団体それぞれにおける注意事項のまとめも紹介。

具体的にセキュリティ技術をどのように利用し、運用を含めどのように対策するか？「未知のマルウェアや脅威への対策」が注目される背景から具体的な対策方法まで、分かりやすく解説します。

前編ではマイナンバーを含む個人情報を守るための安全管理措置を講じる義務が生じることを紹介しました。後編ではマイナンバー制度ならではの注意点について解説します。

マイナンバーは行政手続きを効率的に行うことを目的としていますが、行政機関だけでなく民間企業にも大きなかかわりを持ちます。民間事業者がマイナンバーを取り扱う際のポイントを解説します。

企業情報セキュリティを包括的にサポートする情報を提供する、マカフィーのSecurity Connectedサイトがリニューアル。APT攻撃対策や標的型攻撃対策、海外導入事例の資料もダウンロード可能となっている。

高度な標的型攻撃は、脅威の存在そのものを把握するのが困難です。また、組織が複雑になればなるほど、その対応は難しくなります。組織に最適化されたセキュリティを構築し、脅威の発見から封じ込めまでを数ミリ秒で行うソリューションを紹介します。

セキュリティ攻撃の高度化で情報システムへの脅威が増している。従来のポイントソリューションに限界を感じているユーザー企業は多い。包括的な対策を講ずるにはどうすればいいのか。エキスパートが語り合った。

効果的な標的型攻撃対策を実施する上では、実環境で受けている攻撃状況の把握や、標的型攻撃で利用される巧妙なマルウェアの状況確認が不可欠です。このセキュリティリスク評価では最新の標的型攻撃対策製品を用いて、専門知識を持つエンジニアが実施します。

猛威を振るうサイバー攻撃は、全ての企業に起こりうる。企業は限られたリソースやツールで情報資産をどのように守るべきか。調査を基に、インシデントレスポンスの課題を捉え、今後の改善に向けた施策を解説する。

高度なセキュリティと高いパフォーマンス、そして優れた運用性を提供できる次世代ファイアウォールとは。巧妙な検知回避を含む攻撃に対する優れたセキュリティ機能だけでなく、必要なセキュリティを柔軟に選択できるようモジュール化されたファイアウォール「McAfee Next Generation Firewall」を動画で解説。

SOCを導入する利点はネットワークによって大きく異なるが、すべての組織に必要な3つの要素がある。「人材、プロセス、テクノロジー」だ。優秀な人材と優れたプロセスによってSOCがどれほど効果的に運用できるのかという視点から、SOCの構築と管理について解説する。

セキュリティインシデントの早期発見と一元的な対策を支援するソリューションとしてマカフィーが提供する「McAfee Security Information and Event Management（SIEM）」。セキュリティ対策がどのように効率化されるか、その実際の操作を動画で紹介する。

国内130万台以上の導入実績を持つ「McAfee SaaS Endpoint Protection」。現在マカフィーでは同製品のキャンペーンを実施している。

GoogleがWebサイトの悪質な活動の確認と監視を行う「Safe Browsing API」をアップデート。これによりどのようなセキュリティの向上が見込めるのか。

マカフィーのSIEMシステムを導入、ソフトバンク・テクノロジーが運用する。

マカフィーの調査によると、モバイルマルウェア、不審なプログラム、ランサムウェア、署名付きマルウェアなど、一時的に減少傾向だったさまざまな脅威が再び増加しているという。2014年第4四半期における日本の感染数（検出数）トップ3は。

今だから学ぶ！セキュリティの頻出用語を解説する連載スタート。第1回は「標的型攻撃」です。

近年、ランサムウェアが大幅に増加しています。特にCTB-Lockerファミリー、その後に続くCryptoWallの新バージョン、およびTorrentLockerが増加しており、BandarChorも急増しています。その対策を解説します。

4月8日、Intel Security/McAfeeの支援を受けた世界各国の法執行機関が連携して、特に巧妙なポリモーフィック型ワームを拡散させているBeeboneボットネットを壊滅させました。

マカフィーは製品間での機能や情報の連携で脅威へ迅速に対処する新たな仕組みを発表した。PCなどのエンドポイント製品の最高技術責任者、サイモン・ハント氏は「セキュリティ担当者の負担を減らしたい」と語る。

企業や組織におけるサイバーセキュリティが大きな課題となる中、マカフィーはセキュリティ対策製品の密な連携と情報の共有・活用を通じて、サイバー攻撃などの脅威を瞬時に検知・遮断する仕組みを発表した。

マカフィーが国内ユーザーを対象に、2014年に起きたセキュリティ事件の認知度調査を実施。今後増加が予想されるサイバー攻撃についても言及した。

定義ファイルだけのセキュリティ対策はもう通用しないといわれる。この現状を打開するという対策手法をMcAfeeが披露した。鍵となるのは“怪しげな動き”だという。

2011年に77億ドルのM&AでMcAfeeをグループ会社化したIntel。買収から3年を経て同社は「Intel Security」ブランドを打ち出すとともに、これからのセキュリティ戦略を明らかにした。

様々なセキュリティ機能を搭載する製品があっても、ネットワークへの影響を懸念して実際には使わないという企業が少なくない。