IDaaSを東京データセンターで提供へ–日本IBMがセキュリティ事業戦略

今回は「IDaaSを東京データセンターで提供へ–日本IBMがセキュリティ事業戦略」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　日本IBMは3月9日、新年度のセキュリティ事業戦略と2020年のサイバー脅威状況に関する調査レポート「X-Force Threat Intelligence Index Report 2021」の概要について、報道機関向けのオンライン説明会を開催した。

　まずセキュリティ事業戦略を説明した同社執行役員セキュリティー事業本部長の纐纈昌嗣氏は、IBM全体の戦略の中で「本年度もサイバーセキュリティの領域にしっかりと軸足を置いた事業を展開する方針が確定している」とした上で、ここ数年の同社のセキュリティ事業が「脅威マネジメント」「インシデントレスポンス」を重要視したものであったのに対し、昨今では「お客さまのシステム環境がずいぶん変わってきており、クラウド化を含むデジタルトランスフォーメーション（DX）やコロナ対応によるリモートワーク推進などによって、これまで頼りとしてきたシステムの『内部と外部の境界』がどんどん消えていく状況になってきている」との認識を示した。

　そして、その対応策として「最終的にアクセスする権利のある人だけがその『情報ソース』『システムソース』『ユーザー』に対してアクセスできるという形でのより厳格なセキュリティ対策が必要になってくる」ことから、いわゆる“ゼロトラスト”が急務であるとしてこれに取り組んでいく方針を示した。その上で「本年度は『ID＆アクセス管理』にもう一度しっかりと焦点を当てて、お客さまのデータ、システム、ユーザーそのもの守っていくことを最重点にしていきたいと考えている」と語った。

　さらに、具体的な取り組みとして公表されたのが「4月1日からIdentity as a service（IDaaS）の『IBM Security Verify』を東京データセンターで提供」することだ。その理由について同氏は、アイデンティティーはユーザーの詳細情報などが含まれることからこうした情報を海外に出すことに抵抗を感じるというユーザーの声に応えたものだとした。

　続いて、同社セキュリティー事業本部コンサルティング＆システムインテグレーション理事／パートナーの小川真毅氏が「X-Force 脅威インテリジェンスインデックス2021」（X-force Threat Intelligence Index Report 2021）について説明した。

　このレポートは、IBM X-Forceがグローバルで発生しているサイバー脅威の攻撃タイプや感染ベクターをさまざまな観点で分析し、傾向や特徴を整理したレポートであり、2021年版の調査期間は2020年1～12月、対象データ数は数十億件以上で、データソースはIBMの顧客や公的機関になる。

　同氏は2020年のサマリーとして「（攻撃対象として）製造業が急伸」「データ窃盗の激増」「Linuxマルウェアの増加」などを挙げた。また、従来は閉じた環境で運用されていた製造業におけるOT（制御技術）システムが“Connected”になったことで攻撃者から見て狙いやすくなったことが製造業を対象とした攻撃が急増した理由だとしたほか、悪用されやすい脆弱性が2020年に幾つか発見されたことで脆弱性を突く攻撃が増加したことなどを指摘した。

　同氏は2021年の攻撃動向予測として「新旧の脅威が混在するため、同時に多数のリスクを考慮することが求められる」と指摘。推奨される対応戦略として「経営リスクとしてサイバーセキュリティ対策に取り組む」「境界防御からゼロトラストアーキテクチャーへの移行を推進」「脅威インテリジェンスを積極的に活用する仕組みを作る」を挙げた。なお、同レポートの日本語版は同日付で公開されている。

バズワードに惑わされないセキュリティ対策の基本は情報の「収集」と「棚卸し」だ：半径300メートルのit ...

アイティメディア主催の「ITmedia Security Week 2021春」（2021年3月1〜5日）が開催されました。本稿は、最新の脆弱性情報を取り上げつつ、多数の講演者が語ったセキュリティ対策のポイントを筆者なりに解釈します。

https://www.itmedia.co.jp/enterprise/articles/2103/09/news034.html

【セキュリティニュース】SOCで「Exchange Server」への攻撃は未観測、PoCも未確認 - ラック（1 ...

「Microsoft Exchange Server」の深刻な脆弱性が見つかった問題で、ラックは攻撃などを観測していないことを明らかにした。：Security NEXT

https://www.security-next.com/123996

セキュリティ診断レポート 2021 春～情報セキュリティを取り巻く環境が変化する今、求められる対策とは ...

新しいセキュリティモデルである「ゼロトラスト」や、政府機関によって制定されたクラウドセキュリティの評価制度「ISMAP」に加え、マルウェアEmotetにも効果的な「標的型攻撃メール訓練」、いざというときの備えとして注目を集める「サイバー保険」についてご紹介します。

https://www.lac.co.jp/lacwatch/report/20210310_002454.html

セキュリティチェックツール「Microsoft Baseline Security Analyzer（MBSA）」を ...

以前、Microsoftは「Microsoft Baseline Security Analyzer（MBSA）」というセキュリティチェックツールを提供していました。最近、このツールの話題を聞かないと思っていたら、数年前（2018年ごろ）に提供を停止していたようです。Windows 10など、現在メインストリームまたは延長サポートフェーズのWindowsで利用可能な代替ツールをざっと調査してみました。

https://www.atmarkit.co.jp/ait/articles/2103/10/news012.html

セキュリティ（Meti/経済産業省関東経済産業局）

セキュリティに関する不安、具体的なセキュリティ対策方法、ルール作りや自社の実施状況の適切性のコンサルティングなどを、セキュリティ相談の専門家が、Webオンライン会議・メール・電話等により対応・アドバイスを行う; 総務省

https://www.kanto.meti.go.jp/seisaku/telework_chihoiten/security.html

インターネットと情報セキュリティの最新ニュース - INTERNET Watch

インターネット関連の最新ニュースを毎日配信。新しい技術動向やセキュリティ情報の紹介から、最新のIT業界動向、使えるサービスのリンク集まで、インターネットの“今”を伝えます

https://internet.watch.impress.co.jp/

セキュリティに関連する案件・仕事を探す | assign navi（アサインナビ）

セキュリティに関連する案件・仕事を一覧で掲載しています。「セキュリティ」に関連する案件や仕事をお探し法人の方・個人の方ぜひご覧ください。アサインナビは日本最大級のITビジネスマッチングサービスとして、IT業界における仕事を探す法人・個人、仕事を依頼したい法人に出会いの場を提供致します。

https://www.assign-navi.jp/opportunities/category/144

出展者一覧 | Security Show

映像監視や入退管理を中心に、街や社会の「安全・安心」を実現する製品・サービスが一堂に会する日本最大級の展示会。

https://messe.nikkei.co.jp/exhibitor/index/SS/ja

警察庁、「公共空間としての安全性確保」実現に向けてサイバーセキュリティ政策会議の報告書を公開 ...

警察庁は3月8日、令和2年度サイバーセキュリティ政策会議の報告書等を公開した。サイバーセキュリティ政策会議は、サイバー空間での脅威への対処について法学・技術系学者、弁護士、itベンダー、日本サイバー犯罪対策センター等の多様な分野の有識者で検討を行うサイバーセキュリティ ...

https://scan.netsecurity.ne.jp/article/2021/03/10/45312.html

【オンライン】セキュリティマネジメントカンファレンス 2021 冬｜ビジネス+It

セキュリティマネジメント. カンファレンス. 2021 冬. 2021年3月9日 [火] 13:00 - 17:05. Webセミナー（Live配信）. キーノートプログラム開催概要. コロナ ...

https://www.sbbit.jp/eventinfo/61068/

2021 年 3 月 9 日 - Kb5000853 (セキュリティ専用更新プログラム)

重要、セキュリティ、ドライバー、Service Pack など、さまざまな種類の Windows 更新プログラムについては、次の記事を参照してください。その他のノートやメッセージを表示するには、Windows 8.1 と Windows Server 2012 R2 更新履歴のホームページを参照して ...

https://support.microsoft.com/ja-jp/topic/2021-%E5%B9%B4-3-%E6%9C%88-9-%E6%97%A5-kb5000853-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%B0%82%E7%94%A8%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0-8dac9fb9-dbc9-4484-8e56-df5492d20808

いざというときに意思決定できるのが経営者（後編）：サイバーセキュリティマネジメント海外放浪記（1/2 ページ ...

守るべきものは何か？　それはどこにあるのか？　何か起きた時の対応計画はどうなっているのか？　残存リスクとはどのように向き合っているのか？　ということを、経営者は理解するべきだ。 (1/2)

https://mag.executive.itmedia.co.jp/executive/articles/2103/09/news010.html

ラック、セキュリティリスクの再確認と対策の見直しを「セキュリティ診断レポート」で啓発～情報セキュリティを取り巻く ...

2021年03月10日 11:30. ラック、セキュリティリスクの再確認と対策の見直しを「セキュリティ診断レポート」で啓発～情報セキュリティを取り巻く ...

https://www.dreamnews.jp/press/0000232621/

アップルがiPhone、iPad、Mac、Watchの重要なセキュリティパッチをリリース、すべてのユーザーに推奨 ...

AppleはiPhone、iPad、Mac、Apple Watch向けの一連のセキュリティアップデートをリリースした。新機能はないが、これらはインストールすべきアップデートだ。

https://jp.techcrunch.com/2021/03/09/2021-03-08-apple-security-updates-iphone-ipad-mac-watch/

マクニカネットワークス、Splunk Enterpriseベースのセキュリティログ監視システム導入を支援する ...

マクニカネットワークス株式会社は9日、統合ログ解析・管理ツール「Splunk Enterprise」を活用し、セキュリティログ監視を手軽に実現できる ...

https://cloud.watch.impress.co.jp/docs/news/1310797.html

LRM、企業に有益な情報セキュリティの知識をお届けするWebメディア【セキュリティマガジン（セキュマガ）】を立ち上げ：イザ!

LRM株式会社情報セキュリティの専門Webメディア/ISMSやプライバシーマークに対応/専門家の解説・意見を無料で読める2021年3月2日、情報セキュリティコン…

http://www.iza.ne.jp/kiji/pressrelease/news/210309/prl21030911390113-n1.html

Clubhouse盗聴可能、スタンフォード大学がセキュリティ上の欠陥を指摘｜セキュリティ通信

【セキュリティ通信】米スタンフォード大学のInternet Observatory（SIO）は、2月12日（米国時間）、招待制音声SNSアプリ「Clubhouse」についてのレポート、「clubhouse in China: Is the data safe?」を公開した。

https://securitynews.so-net.ne.jp/news/sec_30446.html

[B! セキュリティ] 「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到中国の集団が関与か ...

「Exchange Server」攻撃が世界中で拡大、対応支援の要請殺到中国の集団が関与か：この頃、セキュリティ界隈で（1/2 ページ） - ITmedia NEWS 6 users www.itmedia.co.jp

https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2103/09/news103.html

＜3/9 オンライン＞セキュリティマネジメントカンファレンス 2021 冬 | サイバーリーズンイベント

コロナ・パンデミックは経済活動に大きな影響を与えました。テレワークが急激に普及するいっぽうで、リモートアクセス環境・クラウド環境のセキュリティ確保や、社内に残るセキュリティ運用のリモート化・自動化など、数年来の課題が一気に明るみにでた形となっています。これらの課題 ...

https://www.cybereason.co.jp/events/event-seminar/5754/

LRM、企業に有益な情報セキュリティの知識をお届けするWebメディア【セキュリティマガジン（セキュマガ）】を立ち上げ ...

［LRM株式会社］情報セキュリティの専門Webメディア/ISMSやプライバシーマークに対応/専門家の解説・意見を無料で読める2021年3月2日、情報セキュリティコンサルティングの提供や関連サービスの開発・販売をおこなうLRM株式会社(以下 LRM、兵庫県神戸市、代表取締役CEO 幸松哲也)は、これまで事業をおこなう中で蓄積した豊富な情報セキュリティの知見をみなさまに還元するべく、企業に有益な情報セキュリティの知識をお届けするWebメディア「セキュリティマガジン（セキュマガ）」を立ち上げました。＼…

https://www.jiji.com/jc/article?k=000000020.000054434&g=prt