コネクテッドカー向けの不正侵入検知・防御で協業（トレンドマイクロ、Luxoft）
製品・サービス・業界動向
10連休控え例年より早く発表、今年の長期休暇におけるセキュリティ注意喚起（IPA）
脆弱性と脅威
高度セキュリティ人材の育成に向けNTT ComとFFRIが会社設立（NTT Com、FFRI、NFLabs.）
製品・サービス・業界動向
JR東日本の運行情報アプリが使用するAPIサーバに脆弱性（JVN）
脆弱性と脅威
DDoS攻撃にM2M通信プロコトルCoAPを悪用する新手法（A10）
調査・レポート・白書・ガイドライン
脆弱性を持つWebメールクライアント「IMP」を探索するアクセスが増加（警察庁）
脆弱性と脅威
SECURITY ACTION宣言事業者の現実、ルールの整備などに遅れ（IPA）
製品・サービス・業界動向
Androidデバイスを狙うモバイルマルウェアの攻撃が増加（カスペルスキー）
調査・レポート・白書・ガイドライン
PCAPデータをリアルタイム分析し脅威を特定、MSSメニューに追加（NTT Com、Fortinet）
製品・サービス・業界動向
「中国サイバーセキュリティ法」対応支援サービス（KPMGコンサルティング）
製品・サービス・業界動向
イスラエル企業と提携、IoT機器ファームウェア脆弱性診断（DNP）
製品・サービス・業界動向
「PowerActPro Master Agent Windows版」にファイルを編集される脆弱性（JVN）
脆弱性と脅威
サイドチャネル攻撃につながるCPUの脆弱性に懸念（SonicWall）
調査・レポート・白書・ガイドライン
JPドメインの登録数は155万件、前年から約5万件の増加（JPRS）
調査・レポート・白書・ガイドライン
デロイト トーマツ サイバー合同会社設立、DTRS他120名を中心に発足（デロイト トーマツ グループ）
製品・サービス・業界動向
2017年に修正された「Cisco Webex Chrome」への攻撃が急増--四半期レポート（ウォッチガード）
調査・レポート・白書・ガイドライン
脆弱性管理や端末の見える化などのMSS提供で提携（NEC、Tanium）
製品・サービス・業界動向
産業サイバーセキュリティソリューションを日本市場で本格展開（SCADAfence）
製品・サービス・業界動向
RDP経由でランサムウェアに感染するケースが増加--四半期レポート（ラック）
調査・レポート・白書・ガイドライン
大学・研究機関等への不正アクセスが増加、侵入後はメール盗み見が1位（総務省、経済産業省、警察庁）
調査・レポート・白書・ガイドライン
「PowerDNS Authoritative Server」にDoS攻撃を受けるなどの脆弱性（JPRS）
脆弱性と脅威
お勧めIoTセキュリティガイドライン5種--診断レポート（ラック）
調査・レポート・白書・ガイドライン
「ドコモ・クラウド基盤」向けにIoTセキュリティソリューションを提供（ドコモ、トレンドマイクロ）
製品・サービス・業界動向
5G対応次世代ファイアウォール（パロアルトネットワークス）
製品・サービス・業界動向
McAfee MVISIONをMicrosoft TeamsにAPIで統合（マカフィー）
製品・サービス・業界動向
CIS Controlsをベースにセキュリティ対策の効果測定を行うサービス（NRIセキュア）
製品・サービス・業界動向
iOSアプリ「an」に、情報漏えいの脆弱性（JVN）
脆弱性と脅威
「中小企業の情報セキュリティ対策ガイドライン」を2年4カ月ぶりに改訂（IPA）
製品・サービス・業界動向
協業により、リアルとサイバーのセキュリティ対応を連携（シーイーシー、CSP）
製品・サービス・業界動向
情報漏えい対策シリーズをバージョンアップ、機能や連携を強化（ALSI）
製品・サービス・業界動向
組織横断のPSIRTを構築、専用サイトを立ち上げ脆弱性情報も受付（三菱電機）
製品・サービス・業界動向
セキュリティ運用支援ソフトの新版、クラウド版との通信をSSL化（セキュアヴェイル）
製品・サービス・業界動向
Zscaler のクラウドプロキシサービス提供、日系企業海外拠点向け（IIJグローバル）
製品・サービス・業界動向
「鬼灯の冷徹」などを「BitTorrent」で販売し、逮捕（ACCS）
インシデント・事故
SIMスロット搭載ノートPCの挿抜監視（オプティム）
製品・サービス・業界動向
2018年後半の大規模障害にソフトバンクと東京証券取引所（IPA）
インシデント・事故
「簡易CMS紀永」にシステム上の情報の取得や改ざんをされる脆弱性（JVN）
脆弱性と脅威
Intelが複数製品のアップデートを公開、対応を呼びかけ（JVN）
脆弱性と脅威
BECやランサムウェアも ～ 社会人向けセキュリティガイドブック無償提供（トレンドマイクロ）
製品・サービス・業界動向
常時SSL化環境でも従来機器での検知可能（ラック、テクマトリックス）
製品・サービス・業界動向
定期的な脆弱性診断を自動で行えるSaaS型サービス（セキュアブレイン）
製品・サービス・業界動向
月例セキュリティ情報を公開、10種の製品を更新（IPA、JPCERT/CC）
脆弱性と脅威
サーバへの攻撃が増加、WordPressへの攻撃も2018年12月に急増（JP-Secure）
脆弱性と脅威
IoT機器へのエクスプロイトが急増--脅威レポート（フォーティネットジャパン）
調査・レポート・白書・ガイドライン
国際的なスポーツイベントの開催に向けた支援施策（ファイア・アイ）
製品・サービス・業界動向
iOSアプリ「iChain保険ウォレット」に、情報漏えいの脆弱性（JVN）
脆弱性と脅威
サイバー保険の認知率、サイバー攻撃への危機意識とともに調査（日本損害保険協会）
調査・レポート・白書・ガイドライン
「なめらかなセキュリティ」実現への共同研究の成果を発表（GMOペパボ、ココン）
製品・サービス・業界動向
「SecBok」新版を公開、セキュリティ人材をスキル・タスク・ロールで把握（JNSA）
製品・サービス・業界動向
「兼業CSIRT」の初期構築を約1カ月、98万円で実現するテンプレート（ソリトン）
製品・サービス・業界動向
個人の不正払い戻しの被害は減少傾向が続く（全銀協）
調査・レポート・白書・ガイドライン
モバイル向けEDR、モバイルデバイスの脅威ハンティングも（CrowdStrike）
製品・サービス・業界動向
Microsoft Intuneとの連携でデバイスの証明書を自動インストール（GMOグローバルサイン）
製品・サービス・業界動向
検出ゼロの22％、攻撃を可視化できていないだけの可能性（エフセキュア）
調査・レポート・白書・ガイドライン
LINE騙るフィッシングメール確認、旧端末へのメッセージ無視する旨記載（フィッシング対策協議会）
脆弱性と脅威
「Dradis Community Edition」などにスクリプト実行の脆弱性（JVN）
脆弱性と脅威
ネット接続後のIoT機器、5分以内に攻撃を受け、24時間以内に脆弱性を悪用される（NETSCOUT SYSTEMS）
調査・レポート・白書・ガイドライン
IT担当者による「パブリック・クラウドにおける4大セキュリティ脅威」（チェック・ポイント）
調査・レポート・白書・ガイドライン
社内SE向けにサイバーセキュリティ演習拠点を新設（NEC）
製品・サービス・業界動向
新元号対応に関する情報をまとめたサイトを公開（日本マイクロソフト）
製品・サービス・業界動向
カードやQRコード代替、指静脈認証決済 実証実験（エブリイ、東芝テック、アララ、日立）
製品・サービス・業界動向
攻撃のROI向上のために手法を変えるサイバー犯罪者（日本IBM）
調査・レポート・白書・ガイドライン