GDPRプログラムを実践する前に知っておくべきこと
GDPR施行後3ヶ月：セキュリティー対策アップデート・セミナーはこちら ついに、変革の時が訪れます。これまで、3本シリーズで現在のGDPR対応状況の評価から、組織での設計、それに向けたアプローチの構築まで、あらゆる議論を […]
全てを一度に変える必要はない：GDPR対応プロセスについて
GDPR施行後3ヶ月：セキュリティー対策アップデート・セミナーはこちら ビジネスにおいて、新年度を契機に何かを変えようと思い立つことはよくあることです。一般データ保護規則（GDPR）の発効を5月に控えた今、IBMセキュリ […]
GDPR計画の策定：「what」ではなく「how」を考える時期が来た
GDPR施行後3ヶ月：セキュリティー対策アップデート・セミナーはこちら 以前のブログ記事で、IBMセキュリティーの一般データ保護規則（GDPR）フレームワークの評価段階について説明しました。今回、お伝えしたいのは設計段階 […]
GDPRを理解するために：自社の「現在地」を知る
GDPR施行後3ヶ月：セキュリティー対策アップデート・セミナーはこちら ある古い友人が、目標を達成するための貴重なアドバイスをくれたことがあります。彼は「自分がどこにいるのかわからなければ、目的地に向かうこともできない」 […]
IBM X-Forceレポート:サイバー犯罪者はランサムウェアの破壊的な攻撃に重点を置き、2017年は漏えい件数が減少
IBMセキュリティーは本日、2018年IBM X-Force脅威インテリジェンス指標の結果を発表しました。この指標によると、被害者が身代金を支払わないとデータをロックしたり破壊するというランサムウェア攻撃による破壊的な攻 […]
IBMセキュリティー、人と機械のインテリジェンスを組み合わせサイバーセキュリティー・インシデントを管理
IBMセキュリティー、人と機械のインテリジェンスを組み合わせサイバーセキュリティー・インシデントを管理 Resilientのインシデント対応プラットフォームで新しいインテリジェント・オーケストレーション機能を発表 IBM […]
最新ポネモン・レポート：サイバー・インシデントに対応する計画を持っていない企業・組織が多すぎる
実務に生かせる経営目線のサイバー攻撃対応訓練の事例はこちら サイバー攻撃が発生しても、ほとんどの組織は準備ができておらず、一貫したインシデント対応計画を持っていません。 このたび、ポネモン研究所が実施した「第3回 サイバ […]
2017年下半期 Tokyo SOC 情報分析レポート 公開
「2017年下半期 Tokyo SOC 情報分析レポート」を公開しました。 本レポートは、IBMが全世界8拠点のセキュリティー・オペレーション・センター（SOC）にて観測したセキュリティー・イベント情報に基づき、主として […]
キーワードは”仮想通貨” 2017年下半期 Tokyo SOC レポート発行
日本アイ・ビー・エムは本日、「2017 年下半期 Tokyo SOC レポート」を発行しましたのでお知らせします。 本レポートは、IBMが全世界8拠点のセキュリティー・オペレーション・センター（SOC）にて観測したセキュ […]
それはあなたにも関係するリスクです：製造業とユーティリティー企業のインターネット（IoT）リスクを管理する
製造業、エネルギー事業、およびユーティリティー事業で活動する企業は、人々の日々の生活に欠かすことができない重要インフラを保護する責任があります。これらの企業は、消費者および政府の期待に応えるために、より効果的かつ効率的に […]
IBM Security X-Force：ナイジェリアのビジネス・メール詐欺（BEC）を分析
IBM X-Force Incident Response and Intelligence Servicesは、ナイジェリア出身と思われる脅威グループが、広範囲に及ぶ資格情報の窃取（credential harvest […]
GDPR対応を支援する包括的なフレームワーク
GDPR対応を支援する包括的なフレームワーク 日本IBMは、欧州の個人データ保護や管理に関する新しい規則「EU一般データ保護規則（GDPR）」への対応を支援するため、評価、設計、構築、運用、管理・監査といったすべての段階 […]
IBM MNSS (Managed Network Security Services) にて McAfee NSP NS シリーズをサポート開始
日本IBMは、IBM セキュリティー・オペレーション・センター（以下、IBM SOC) が提供しているセキュリティー運用監視サービス「IBM Managed Network Security Services（以下IBM […]
IBMセキュリティーが開発したGDPRフレームワークとは？
何故、シンプルに設計することがそれほど難しいのか 以前のブログ記事で、Adam Nelson氏と筆者は、皆様自身が組織の他のメンバーと共に、EU一般データ保護規則（GDPR）とその要件を理解する必要性を述べました。まだ未 […]
TrickBotの仮想通貨への欲望：標的はビットコインの購入者
TrickBotというトロイの木馬型マルウェアは、2016年の終盤に出現して以来ずっと、サイバー犯罪の場でグローバルな脅威を増大させてきました。TrickBotの運営者たちは、組織化されたサイバー犯罪集団であり、活動の範 […]
IDの未来を考える：生体認証は主流となり、利便性よりもセキュリティーが優先される
2017年、テクノロジーとセキュリティー領域に関して、アイデンティティーとアクセスの分野で大きな変化がありました。 パスワードはもはや機能しない、という噂は、やや誇張され過ぎかなとも思うのですが、大規模なデータ漏洩事件・ […]
CODE BLUE2017に参加してきました
こんにちは。Tokyo SOC アナリストチームの柳です。 今回はいままでのblog記事とは趣向を変えて、2017年11月9日～10日に新宿で開催された「CODE BLUE2017」に参加した際の内容や感想をお届けします […]
ランサムウェア「Bad Rabbit」の国内における検知状況について
10月24日より、「Bad Rabbit」と呼ばれるランサムウェアの感染がロシアやウクライナなどの地域を中心に拡大しているとの報告がなされています。 Tokyo SOCでは、本レポートの公開時点（2017年10月26日1 […]
2017年上半期 Tokyo SOC 情報分析レポート
本レポートは、IBMが全世界8拠点のセキュリティー・オペレーション・センター（SOC）にて観測したセキュリティー・イベント情報に基づき、主として日本国内の企業環境で観測された脅威動向を、Tokyo SOCが独自の視点で分 […]
2017年上半期 Tokyo SOC 情報分析レポート 公開
「2017年上半期 Tokyo SOC 情報分析レポート」を公開しました。 本レポートは、IBMが全世界8拠点のセキュリティー・オペレーション・センター（SOC）にて観測したセキュリティー・イベント情報に基づき、主として […]