「安全保障」関連の最新 ニュース・レビュー・解説 記事 まとめ

「改正NTT法」が国会で成立　KDDI、ソフトバンク、楽天モバイルが「強い懸念」表明
通常国会に提出されていた「日本電信電話株式会社等に関する法律の一部を改正する法律案」が参議院で可決され、成立した。4月18日に施行されることになった日本電信電話株式会社等に関する法律の一部を改正する法律（改正NTT法）について、NTTとKDDI／ソフトバンク／楽天モバイルがそれぞれコメントを寄せた。（2024/4/17）

セキュリティー・クリアランス法案　立民・杉尾秀哉氏「米大統領への手土産か」　首相は否定
経済安全保障上の機密情報へのアクセスを官民の有資格者に限る「セキュリティー・クリアランス（SC、適格性評価）」制度を創設する「重要経済安保情報保護・活用法案」が4月17日、参院本会議で審議入りし、論戦が始まった。（2024/4/17）

OTセキュリティ関連法改正で何が変わる？　改正のポイントと企業が今やるべきこと
サプライチェーン攻撃の高まりを受けて、製造業や重要インフラ企業にとってOTセキュリティは今や無視できない問題だ。本稿はOTセキュリティ関連法の改正によって何が変わるのか、これに伴い企業がどのような対策を講じればいいのかを解説する。（2024/4/16）

「経済再生　実感をあなたに。」　自民が新ポスター発表、AI利用して作成
自民党が4月15日、新たな党のポスターを発表した。AIが岸田文雄首相（自民総裁）の演説や党の公約などを参考に100以上のキャッチフレーズ案を作成。その中から「経済再生　実感をあなたに。」を選んだ。（2024/4/15）

Cybersecurity Dive：
サイバースパイは意外と身近にいる？　個人のデータまで標的になる時代が到来
悪質な国々はさまざまな悪意ある目的のために米国が保有する大量のデータを求めている。そしてその標的は大規模な企業だけでなく、中小企業や個人にまで及ぶだろう。（2024/4/13）

軍民融合の中国にAIや宇宙開発で対抗、日米首脳会談共同声明　先端技術で連携
岸田文雄首相とバイデン米大統領が発表した日米首脳会談の共同声明ではAIなどの先端技術や宇宙開発で緊密に連携を図っていくことを確認した。背景にあるのは今後の社会や経済のあり方に影響する先端技術分野で、日米が中国などの権威主義国家に後れをとれないという強い意志だ。（2024/4/12）

世界を読み解くニュース・サロン：
中国系企業が日本の“再エネビジネス”に食い込む　「透かし騒動」から見る実態
政府の再生可能エネルギー関係の会議資料に、中国企業のロゴマークの透かしが入っていたことで騒ぎとなった。これはミスだったようだが、中国系の企業が日本の太陽光発電事業に入り込んでいることは事実。FIT制度を利用して多額の収入を得ることが狙いだ。（2024/4/12）

Microsoft、4400億円投資　日本のAI基盤と人材育成、セキュリティに　全文訳
Microsoftが日本のITインフラ強化やAI人材育成、情報セキュリティ対策のために今後2年で29億ドルを投資すると発表した。（2024/4/11）

高根英幸　「クルマのミライ」：
「アジアでBEV出遅れ」は好機になる？　日本車が再び選ばれるようになる理由
タイの日本車ディーラーが中国や韓国のブランドに乗り換える動きが続出しているようだ。しかし、勢いのあるアジア勢と比べて、慎重なのが日本車メーカーの成功の理由とも言える。性能や使い勝手で再び日本車が選ばれるようになる可能性も大いにあるだろう。（2024/4/11）

和田憲一郎の電動化新時代！（51）：
CHAdeMO規格、次の一手はどうするのか
2024年に入りハイブリッド車の話題が多くなってきたが、電気自動車も踊り場を経た後で再び市場が拡大するといわれている。そのような中、日本発の急速充電規格CHAdeMOの普及を進めたCHAdeMO協議会は、今後どのような方針で進めていくのだろうか。CHAdeMO協議会にインタビューを行った。（2024/4/10）

リアルタイムOS列伝（45）：
IBMのメインフレーム向け実験OSが源流の「CapROS」はディスクレスで動作する
IoT（モノのインターネット）市場が拡大する中で、エッジ側の機器制御で重要な役割を果たすことが期待されているリアルタイムOS（RTOS）について解説する本連載。第45回は、IBMのメインフレームであるSystem/370向けに開発された「GNOSIS」を源流に持つ「CapROS」について紹介する。（2024/4/9）

Cybersecurity Dive：
ソフトウェア開発の安全強化に“本腰”　米国政府が定める認証フォームの正体
CISAと連邦管理予算局（OMB）は、米国政府と協働するソフトウェアメーカーが安全な開発プラクティスを順守しているかどうかを確認するための認証フォームを公表した。この認証フォームで要求される情報の提供を拒んだ場合、どうなってしまうのか。（2024/4/8）

Cybersecurity Dive：
脆弱性の悪用をいつ公表すべきか　情報開示ポリシーを巡るさまざまな主張
JetBrainsは重大な脆弱性の提供時期や詳細について、Rapid7の研究者と公然と論争している。情報開示ポリシーについて、2社の意見が真っ向からぶつかっている。（2024/4/6）

Cybersecurity Dive：
復活するランサムウェアグループとの“いたちごっこ”に終止符を打つには？
ランサムウェアグループのインフラをシャットダウンする取り組みがあったにもかかわらず、ランサムウェアグループの活動はとどまるところを知らない。これらの取り組みの効果は、なぜ限定的になってしまうのか。（2024/4/6）

セキュリティニュースアラート：
「侵害は防げた」　Microsoftのポカに米政府が激怒した理由
DHSは2023年に起きたMicrosoft Exchange Online侵入事件に関するCSRBの調査結果を公表した。報告書には侵入の経緯と再発防止のための具体的な慣行がまとめられている。（2024/4/5）

護衛艦「いずも」をドローンで撮影？　木原防衛大臣「悪意をもって加工捏造されたものの可能性」
真偽ふくめて物議を醸していました。（2024/4/2）

セキュリティニュースアラート：
Red Hatが緊急警告、XZ UtilsにCVSS 10.0の脆弱性　悪意あるコードが挿入か
Red Hatは最新バージョンのXZ Utilsに不正アクセスを意図する悪意あるコードが含まれていると発表した。この脆弱性はバージョン5.6.0および5.6.1に存在しCVSSスコアは「10.0」と評価されている。（2024/4/2）

事業を成功させる人に“共通する力”とは
事業の立上げ、継続、拡大、撤退判断などの重要局面で成否に係る一つの重要ファクターは、タイミングだといえる。（2024/4/2）

Cybersecurity Dive：
米国インフラを狙った“過去最悪の攻撃”　Change Healthcareを襲った悪夢
ランサムウェアグループALPHVは法執行機関による摘発の後、すぐに復活し、米国のインフラを標的にした攻撃の中でも過去最悪の攻撃を実行した。医療業界を揺るがすこの攻撃の影響とは。（2024/3/30）

macOS管理者を救う「mSCP」とは【前編】
Macセキュリティ管理「mSCP」で“あの危ない機能”の無効化も　その方法とは？
「macOS」の運用は、OSのアップデートや自社のセキュリティ要件を考慮したセキュリティ対策に手間が掛かりやすい。この問題を解決するプロジェクト「mSCP」は、IT管理者をどう支援するのか。（2024/3/30）

「半導体人材」育成に注力　東北大、熊本大の連携で狙う「世界最先端の研究」
伝統的に半導体分野に強みを持つ東北大と、新課程を始めるなど半導体研究に活路を見いだした熊本大の連携によって、産業界に優秀な人材を輩出していくことになりそうだ。（2024/3/29）

「北朝鮮IT労働者」が日本人になりすまして業務受注、警察庁が注意喚起　その特徴は？
警察庁は3月26日、北朝鮮のIT労働者が日本人になりすまして国内で業務を不正受注している疑いがあるとして、注意喚起を行った。加えて、北朝鮮IT労働者が悪意のあるサイバー活動について関与の可能性もあると指摘している。（2024/3/29）

世界を読み解くニュース・サロン：
欧米で警戒されるロシア製ソフト、日本政府が使用していた　どんなリスクがあるのか
日本の中央省庁などの公的機関が、欧米で警戒されているロシア製ソフトウェアを使用していることが分かった。日本各地の国土情報や、港湾などの施設情報が国外に漏れる可能性もある。リスクを放置せずにしっかりと対応するべきだ。（2024/3/29）

政府が宇宙技術戦略を初策定　自立性確保に向け、技術的優位性など狙う
政府の宇宙政策委員会が、安全保障と民生の両面で重要度が増す宇宙活動の自立性を確保するため、技術開発の方向性を定めた「宇宙技術戦略」を初めて策定し、東京都内で高市早苗宇宙政策担当相に報告した。高市氏は「私たちの命や暮らしを守る中で宇宙技術は必要だ。新たなサービスや産業も生む」などと応じ、着実に実行していく姿勢を示した。（2024/3/28）

Marketing Dive：
今度の「TikTok禁止」はこれまでとどう違う？
米国ではまたしてもTikTok禁止措置が議論されている。これまでは結局実現に至らなかったが、今回の状況は以前と異なっている。（2024/3/28）

内閣府の再エネタスクフォース資料に中国企業の透かし　河野太郎氏「チェック体制の不備」
再生可能エネルギー導入に向けた規制の見直しを目指す内閣府のタスクフォースで提出された資料の一部に、中国企業の透かしが入っていたことが分かった。（2024/3/25）

メモリ市場回復とHPC／車載用途の需要増で：
300mmファブ装置投資額、2025年に初めて1000億ドル超えに
SEMIは、世界の300mm半導体前工程ファブ用装置への投資額が、2025年に初めて1000億米ドルを超え、2027年には1370億米ドルに達するとの予測を示した。メモリ市場の回復とHPC／車載用途の需要増が理由だ。（2024/3/25）

2027年半導体問題：
TSMCの工場誘致は、どんな意味があるのか。
半導体受託生産の世界最大手「台湾積体電路製造（TSMC）」が、米国アリゾナ州に建設中の工場が「当初の計画に比べて、遅れている」と、3月14日付の米紙ウォールストリート・ジャーナル（電子版）が報じた。（2024/3/24）

Cybersecurity Dive：
Ivanti製品の脆弱性についてCISAが調査を公表　一部Ivanti社の主張と食い違い
IvantiはCISAの調査結果の一部に反発しており、顧客が推奨される緩和策に従った場合、ハッカーは永続的なアクセスを得ることができなかったと主張している。（2024/3/24）

プロジェクト：
TSMC初の熊本第1工場で、大気社がクリーンルームなど設備工事を担当
大気社は、TSMCが日本初となる熊本での工場建設で、クリーンルームや生産排気処理などの設備工事を担当した。参画の背景には、台湾での半導体工場の大型クリーンルームの設計・施工を手掛けてきた実績などがあったという。（2024/3/22）

ITmedia Security Week 2023冬　イベントレポート：
資生堂から学ぶリスクマネジメントの神髄　本気でリスクを数値化する方法
サイバー攻撃が激化する今、外部／内部環境のリスクを適切に把握・管理して、脅威に優先順位を付けて対応するにはどうすればいいか。資生堂のCISOが実践しているリスクを数値化して評価する手法を紹介しよう。（2024/3/21）

セキュリティー・クリアランス法案が審議入り　恣意的規制や不利益防止が焦点に
経済安全保障上の機密情報へのアクセスを官民の有資格者に限る「セキュリティー・クリアランス（SC、適格性評価）」制度を創設する「重要経済安保情報保護・活用法案」が衆院本会議で審議入りした。（2024/3/19）

世界を読み解くニュース・サロン：
ようやく制度化「セキュリティ・クリアランス」とは？　民間企業にどう影響するのか
閣議決定されたセキュリティ・クリアランス法案は、民間企業の従業員も無関係ではない。先端技術分野も機密情報となり、情報を扱うための適性評価の対象が民間にも広がるからだ。プライバシーの懸念も出ているが、国の安全と発展のために不可欠な制度だといえる。（2024/3/15）

日本の企業は「TikTok」禁止法案可決でどう動く？　専門家の声
米下院本会議は13日、中国系動画投稿アプリ「TikTok」について、運営側が米国での事業を売却しなければ、全米でのアプリ配信を禁じる法案を可決した。今後、上院で審議される。中国政府の情報収集や世論操作に利用される可能性など安全保障上の脅威だとの懸念が強まったとして超党派の支持が集まった。（2024/3/14）

米下院、中国BytedDanceにTikTok売却を要求する法案を承認
米下院は「外国の敵対者による規制アプリから米国民を守る法」（H.R.7521）を賛成多数で承認した。ByteDanceにTikTokの売却を要求するもので、拒否されればTikTokの米国での提供を禁止する。（2024/3/14）

英国内務省とAWSの契約更新を巡る議論【後編】
AWSと英内務省による「前代未聞のクラウド契約」に業界が震えた訳
英国内務省とAWSが2023年末に締結したサービス契約の内容が、専門家の間で議論を呼んでいる。内務省には、プロジェクトに従事するAWS担当者を審査する権限がないためだ。どういう背景があるのか。（2024/3/14）

ソーラーシェアリング入門（65）：
営農型太陽光発電の制度改正に関するパブコメが公表、既存案件への影響は？
営農型太陽光発電（ソーラーシェアリング）について解説する本連載。今回は営農型太陽光発電への規制に関連する制度変更について、年末年始にかけて実施されたパブリックコメントの結果を速報します。（2024/3/13）

実践企業が語る、Copilot for Securityの役に立つところ、立たないところ
生成AIチャットbot「Microsoft Copilot for Security」はセキュリティ業務にどう生かせるのだろうか。早期プログラムを実践した企業が実際に役に立ったポイント、立たなかったポイントを語った。（2024/3/13）

セキュリティニュースアラート：
Fortinetの脆弱性を放置している約15万台のサーバが見つかる
The Shadowserver Foundationはリモートコード実行可能な脆弱性を抱えたまま運用されているサーバの調査結果を発表した。放置されたままになっている脆弱性が明らかになった。（2024/3/12）

高根英幸　「クルマのミライ」：
ハイブリッドが当面の“現実解”である理由　勝者はトヨタだけではない
EVシフトに急ブレーキがかかっている。CO2排出や電力消費の面で現実が見えてきたからだ。現時点ではハイブリッド車、そのなかでもエンジンで発電してモーター走行するシリーズハイブリッドが最も現実的な方式だ。その理由とは……（2024/3/12）

「ハードウェアのLinux」：
「独自のプロセッサがなくなる」　欧州が救いを求めるRISC-V
英国のEU離脱や、ソフトバンクによるArmの買収などを経験したEUは、「EU独自のプロセッサがなくなる」という危機感を高めている。そのEUが救いを求めているのが「RISC-V」だ。（2024/3/11）

セキュリティニュースアラート：
ダークWebを分析した最新の調査結果が公開　1日平均11件の情報がリーク
Unit 42はダークWebを分析した結果を公表した。2023年にリークサイトで公開されたデータは3998件で、対前年比で約49％増加した。1日平均11件の情報がリークされて120カ国が被害を受けた。（2024/3/11）

産業創出という打ち出の小槌　：
半導体に沸く熊本、高賃金の黒船襲来　給料を上げるには？
JR豊肥線の原水駅（熊本県菊陽町）は、ひなびた無人駅だ。ここから2キロほど離れた丘陵地に半導体受託生産の世界最大手、台湾積体電路製造（TSMC）の第1工場ができた。周囲には田んぼとキャベツやニンジンの畑が広がっている。（2024/3/9）

Cybersecurity Dive：
悪名高いランサムウェアグループに“懸賞金”がかかる　国務省が対策に本腰
米国国務省はランサムウェアグループ「AlphV」のリーダーの身元または居場所に関する情報に対して懸賞金をかけた。その額は。（2024/3/9）

元Googleのエンジニア、AI機密情報を中国企業に売った疑いで逮捕
米Googleの元エンジニアが、同社のAI関連の機密情報を中国企業に売った疑いで逮捕された。（2024/3/7）

FAニュース：
AI活用で2時間以内に自動見積もり、フッ素樹脂加工品のデジタル調達サービス
バルカーはフッ素樹脂加工品のデジタル調達サービス「Quick Value」をリリースした。（2024/3/7）

サイバー世界の生き残り戦略　鍵はサイバーレジリエンス：
PR：今必要なのは、「点」ではなく「全体」で考えるセキュリティ
サイバー攻撃の被害に遭う企業が相次いでいる。「国や企業がサイバーセキュリティに取り組まなければ、取引先から外されるリスクも生じかねない」と有識者は指摘する。では、今、どのような取り組みを進めるべきなのか。（2024/3/6）

台湾への過度な依存は改善できず？：
米CHIPS法の理想と現実　強まる「政治色」への懸念も
米国の半導体産業支援策である「CHIPS and Science Act」（CHIPS法）が、現実に直面し始めている。専門家は「CHIPS法の補助金は、台湾に対する米国の過度な依存を改善することはできないだろう」と述べている。2024年11月に米大統領選を控え、CHIPS法が政治的な困難に直面しているとみるアナリストもいる。（2024/3/4）

不要なPCの廃棄・再利用の仕方【前編】
HDDデータを完全消去するにはあれしかない　「消したはずが……」を防ぐ方法
PCを処分する際、特に気を付けたいのが「データの消去」問題だ。一歩間違えると、訴訟に発展する可能性もある。HDDのデータを消去し、PCを安全に廃棄するための方法を紹介する。（2024/3/4）

Go AbekawaのGo Global！〜テッテさんFromミャンマー（前）：
私はまだ18歳で、それまでの人生の全てはミャンマーに置いてきた
グローバルに活躍するエンジニアを紹介する本連載。今回はMicoworksでマネジャー兼ブリッジエンジニアとして活躍するHtet Htet Lwin Thein（テッテ・ルウィン・ティン）さんにお話を伺う。内向的でもないけど外交的でもない、勉強はしていたけどあくまで適度に。そんな控えめな表現をするテッテさんが、ITの世界でプロフェッショナルを目指すようになったきっかけとは。（2024/3/11）