セキュリティ・マネジメン�|トピックス|Computerworld - エンタープライズITの総合ニュースサイト

　先週サンフランシスコで開催されたセキュリティ・カンファレンス「RSA Conference 2012」において、セキュリティ専門家らがサイバーテロリズムに危機感を募らせている現状が明らかになった。一部の過激主義者たちにはシステムへの侵入に悪用できる技術的知識が備わっていると、セキュリティ専門家は考えているという。

　米国Verizonは、米国サンフランシスコで開催中のセキュリティ・カンファレンス「RSA Conreference」で2月29日に発表したレポートで、同社が調査したデータ侵害の90％以上は外部からの攻撃によるものであり、データ侵害を受けた組織の60％近くが、数カ月～数年後に侵害を発見していると報告した。

　IT部門が最も頭を悩ませているモバイル・アプリは、なんと「Angry Birds」や「Facebook」だ。Zenpriseが同社の「Zencloud」モバイル・デバイス・マネジメント（MDM）利用者の実態を分析したところ、こうした結果が導き出された。

　まだ正式には発表されていない「iPad 3」をエサに無防備なオンライン・ユーザーを釣っている詐欺師を野放しにしているとして、セキュリティ専門家が「Facebook」や「Twitter」をはじめとするソーシャル・ネットワークを批判した。

　「企業の取締役や経営陣は、自らのデジタル資産（ネットワーク、システム、データ）のプライバシーやセキュリティに対し、適切な管理ができていない」――。米国サンフランシスコで開催中のセキュリティ・コンファレンス「RSA Conreference」で、このような厳しい内容のレポートが発表された。

　アカマイ・テクノロジーズは2月29日、数時間で実装可能なセキュリティ・ソリューション「Akamai Kona Site Defender」を発表した。同日より提供を開始する。

　人気ポルノ動画共有サイト「YouPorn」から、100万人分のログイン情報が漏洩した。数年間放置されていたユーザーのアカウント情報リストへのリンクをハッカーが発見、アクセスに成功したという。

　米国SymantecのPCリモート・コントロール・ソフトウェア「pcAnywhere」で新たに見つかった脆弱性を突くエクスプロイト・コードがインターネットで公開された。pcAnywhereの機能を妨害する攻撃を可能にするものとされている。

　米国McAfeeは2月21日、2011年第4四半期（Q4）版の「McAfee脅威レポート」を発表した。同四半期に新たに確認されたマルウェアは少なかったが、同社のマルウェア・データベースに登録されたサンプルは通算で7,500万種類を超えたという。

　シマンテックは2月22日、コンシューマ向けセキュリティ・ソフトウェアの新版「ノートン 360 v6」を発表した。同日より同社のダウンロードサイトで、2月24日より大手家電量販店で販売する。価格は2GBのオンライン保存スペースを含む標準版が8,480円、25GB（同）のプレミアエディションが9,980円となっている（いずれも税込、シマンテックストア価格）。

　米国ミネソタ大学の最新調査によると、GSM携帯ネットワークから端末の位置情報が大量に漏洩しており、第三者が携帯電話利用者の居場所を秘密裏に把握できる状態にあるという。

　スマートフォン、iPad、タブレットなど人気デバイスの急速な普及に加え、モバイル・テクノロジーとクラウド・コンピューティングの発展により、仕事で個人所有の端末を使うワークスタイル、いわゆるBYOD（Bring Your Own Device：個人所有デバイスの業務利用）が広まっている。この背景には、製品に対する期待の変化や従業員の要求に加え、企業がグローバルな競争を展開するうえで、「常時オンラインであること」と「常に連絡が取れること」がますます必要になっていることが挙げられる。

　サイバー犯罪者がIPv6ネットワークに対するDDoS（分散サービス妨害）攻撃を開始していることが、セキュリティ・ベンダーの米国Arbor Networksが2月15日に概要を発表したレポートでわかった。

　米国Adobe Systemsは2月15日、「Flash Player」に深刻なゼロデイ脆弱性が発見されたことを発表し、7件のパッチを公開した。そのうちの1件は、ハッカーが「標的型攻撃」に利用しているとGoogleの研究員が報じた、クロスサイト・スクリプティング（XSS）の脆弱性に関連するものだ。

　ジャストシステムは2月15日、初期費用、更新費用とも無償の総合セキュリティソフト「JUSTインターネットセキュリティ」をリリースした。同日より提供が開始される。

　米国Microsoftは2月14日、9件のセキュリティ・アップデートをリリースした。このアップデートは、「Windows」「Internet Explorer（IE）」「Office」「.NET Framework」「Silverlight」「SharePoint Server」に存在する21個の脆弱性を修復するもので、ここにはドライブ・バイ・ダウンロード攻撃に悪用されうる複数の深刻なバグが含まれているという。