暗号化技術

内部漏洩を防止するソリューション強化の一環

　米国EMCのセキュリティ事業部門であるRSAセキュリティは8月9日、データ紛失防止ソフトウェアを提供する、米国タブルスを買収する計画を明らかにした。買収金額および買収条件は明らかにしていない。（2007年08月10日）

ID認証製品の詐欺／盗難検知機能を強化

　米国オラクルは7月18日、ID（アイデンティティ）詐欺／盗難防止ソフトを提供している米国バローサを買収すると発表した。両社は買収金額などの詳細を明らかにしていないが、契約は8月中に締結されるもようだ。（2007年07月19日）

「数百のパスワード情報が盗み出されている」とセキュリティ・ベンダーが警鐘

　セキュリティ・ベンダーの英国プレブクスは7月17日、今月に入ってから米国運輸省や輸送関連企業らのコンピュータがハッカーの標的となり、これらのコンピュータから数百に上るパスワード情報が盗み出されていることを明らかにした。（2007年07月18日）

非があるのはMSかモジラか、専門家の間でも意見は真っ二つに

　7月10日に明らかになった米国モジラの「Firefox」の脆弱性をめぐり、米国マイクロソフトの「Internet Explorer（IE）」とFirefoxのどちらに責任があるのか、研究者やセキュリティ会社の間で意見が対立している。この脆弱性は、FirefoxとIEの両方をインストールしている場合にのみ、攻撃される可能性があるからだ。（2007年07月12日）

Google Appsと統合し、大規模企業ユーザーの獲得を目指す

　米国グーグルは7月9日、オンデマンドでセキュリティ・ソフトを提供する米国ポスティーニを6億2,500万ドルで買収すると発表した。（2007年07月10日）

脅威のトップには依然としてダイアラーが君臨

　フォーティネットは7月5日、「ウイルス対策状況リポート：2007年6月版」を発表した。それによると、Eメールワームは今年はじめから毎月5％ずつの割合で減少していることが明らかになった。（2007年07月06日）

SNSで個人情報を収集し、幹部の家族も攻撃対象に

　英国メッセージ・ラボは今週、企業の上級幹部をターゲットにした、巧妙な悪質メールが急増しているという調査リポートを発表した。大量にばらまかれるスパム・メールとは異なり、フィルタリングをかいくぐる可能性が高いことから、メッセージ・ラボは注意を呼びかけている。（2007年07月05日）

急成長する電子開示分野でトータル・システムを提供するのがねらい

　英国オートノミーは7月3日、米国ザンタズを3億7,500万ドルで買収すると発表した。すでに両社は買収に合意しており、規制当局の承認が得られれば、買収は8月中に成立する見込みだ。（2007年07月04日）

デバイスとファームウェアでアクセスの正当性をチェック

　非営利のセキュリティ標準化団体トラステッド・コンピューティング・グループ（TCG）は先週、ハードディスク・ドライブなどストレージ・デバイス保存された機密データへの不正アクセスを防止するための新仕様のドラフトを発表した。（2007年06月25日）

PCからデータセンターまで網羅

　米国ヒューレット・パッカード（HP）は6月19日、米国ラスベガスで開催された年次コンファレンス「HP Technology Forum ＆ Expo 2007」において、デスクトップPCからデータセンターに至るITインフラを包括的に保護し、コンプライアンスを実現する「HP Secure Advantage」を発表した。（2007年06月22日）

「急増するボット感染被害に、一刻も早く歯止めをかけるのが目的」

　米国シマンテックは6月8日、ビヘイビア・ベース（行動ベース）でボットを監視する「Norton AntiBot」のベータ版を公開した。Windows VistaおよびWindows XPに対応し、今年7月に単体の製品として発売される予定。（2007年06月11日）

脆弱性検知／監査技術をRational製品ラインに統合

　米国IBMは6月6日、Webアプリケーション・セキュリティベンダーの米国ウォッチファイアを買収すると発表した。買収金額は明らかにされていない。（2007年06月07日）

ExchangeやSharePointとの連携でリモート・アクセス機能を大幅アップ

　マイクロソフトは6月6日、携帯端末向けプラットフォームの最新版「Windows Mobile 6 日本語版」を発表した。既存のWindows Mobile OSと比較し、モバイル・メッセージング機能やセキュリティ機能が強化されている。同社は「今年末までに100万台以上の販売を目指す」と、市場の拡大に意欲を見せる。（2007年06月06日）

RSAのユーザー認証製品ラインに統合

　米国EMCは6月4日、アイデンティティ（ID）識別サービスを提供する米国ベリッドを買収したと発表した。買収金額は公表されていない。（2007年06月04日）

今年4回目のパッチ公開、専門家らはユーザーに注意を呼びかけ

　米国アップルは5月29日、同社が無料で提供しているメディア・プレーヤ「QuickTime 7.1.6」の脆弱性を修正する2件のセキュリティ・パッチを公開した。QuickTimeのセキュリティ・パッチを公開するのは今月2回目で、今年になってからはすでに4回を数える。（2007年05月31日）

シスコ製SANデバイスにデータ暗号化機能などを提供

　米国シスコシステムズとRSAセキュリティは先週、フロリダ州オーランドで開催された「EMC World 2007」において、各種ネットワーク・ストレージに対応するデータ暗号化技術の共同開発計画を発表した。同技術は、まずは年内出荷予定のテープ・ドライブ向けライン・カードに搭載される予定だ。（2007年05月28日）

「1,024ビット暗号技術はいずれ有効性を失う」と警告

　暗号技術を専門とするスイスの研究者が、700ビットのRSA暗号キーを破るのと同等の難問を解くことに成功した。同氏は、電子商取引などで広く使われている1,024ビットのRSA暗号技術がいずれ有効性を失うことを証明したと語っている。（2007年05月24日）

“ストレージ・オンデマンド”実現のカギを握る、暗号化、認証などのセキュリティ技術

　米国EMCの年次ユーザー・コンファレンス「EMC World 2007」が5月21日（米国時間）、米国フロリダ州オーランドのオレンジ・カウンティ・コンベンション・センターで開幕した。3つのユーザー・コンファレンス「Technology Summit」、「Momentum」、「Software Developer Conference」が統合された形での開催となった今回は、全世界から8,000人以上が参加する見込みという。（2007年05月22日）

世界中で2,000人以上が被害

　米国セキュアワークスは先ごろ、トロイの木馬プログラム「Gozi」の新版を発見したことを明らかにした。4月17日以降、世界中で2,000人以上の一般ユーザーが新しいGoziによって個人情報を盗まれたという。（2007年05月22日）

下院議会の小委員会で指摘された、主要通信システムの脆弱性

　米国のサイバーセキュリティ専門家グループは4月25日、米国の主要通信システムは脆弱であり、大規模なサイバー攻撃によって主要通信システムが壊滅する可能性があるとして、米国議会に対し早急に対策を講じるよう勧告した。（2007年04月26日）