10月31日(木)18:35バンダイナムコオンラインは、PC向けブラウザーゲーム『SDガンダムオペレーションズ』にて、新★6ユニット「ユニコーンガンダム(デストロイ・アンチェインド)」や「ガンダムデスサイズヘル(EW)」を2024年10月31日に実装した。10月25日(金)10:00Mozillaは10月9日、Webブラウザー「Firefox」において、実際に攻撃に悪用された緊急の脆弱性を修正するアップデートを配信している。アップデートはブラウザー内の自動更新機能を通じて適用できる。Pack」(以下、本プラン)の提供を2024年10月21日に開始したことを発表いたします。パスワードレスのMFA(多要素認証)の包括的なソリューションを提供することで、顧客のアイデンティティサービスのセキュリティを強化します。ISRは業界のリーダー企業と協力し、ハードウェアセキュリティキーと併せて、セキュリティキーの導入や管理に関するソリューションを提供いたします。高まるサイバー攻撃の脅威、早急に求められるフィッシング耐性の高いMFA近年、日本におけるサイバー攻撃は増加しています。2024年9月19日に警察庁が公表した「令和6年上半期におけるサイバー空間をめぐる脅威の情勢等について(https://www.npa.go.jp/publications/statistics/cybersecurity/data/R6kami/R06_kami_cyber_jousei.pdf)」によると、2024年上半期の国内組織におけるランサムウェア被害件数は急増しており、フィッシングやシステム脆弱性の悪用がIDやデータ漏洩の主な原因と...moreなっています。中でも、VPN機器やリモートデスクトップなどの外部ネットワークを侵入経路とするものが約80%以上を占めているとのことです。差し迫った脅威を軽減するためには、時代遅れのセキュリティインフラや、最新の認証・承認システムの導入に対するためらいなどといった既存の障壁を取り除くことが不可欠です。多くの組織では未だにパスワード認証+IP制限という方法に依存しているのが現状ですが、これではサイバー脅威に対処するには不十分であり、早急に新たな対策が求められるでしょう。端末上のユーザー認証で将来的にも安心ISRは新しい認証方式を採用する企業からの需要の高まりに応えるとともに、業界のトレンドの変化に対応するため、本プランの提供を開始いたします。今後10年間で認証技術は大幅な変革を遂げ、従来のパスワードベースのサーバー認証方式からデバイス上で直接認証を行う方式へと移行すると見込まれます。この変化に伴いセキュリティの要件はより厳格になり、MFAが様々な分野で標準化・義務化されることが予想されます。パスキーはFIDOアライアンスが開発した最先端のMFA標準です。パスキーに基づく認証は公開鍵暗号方式を利用しているためフィッシング攻撃や認証情報の窃取に対する耐性が高く、従来のパスワード認証よりも高いセキュリティを実現することから、Adobe、Amazon、Apple、Google、Hyatt、任天堂、PayPal、PlayStation、Shopify、TikTokなどの世界的BtoC企業や、トヨタ自動車のような複合企業に支持されてきました。FIDOアライアンスが最近実施した調査(https://fidoalliance.org/new-survey-half-of-people-use-passkeys-as-frustrations-with-passwords-continue/?lang=ja)では、世界トップ100のウェブサイトの20%がパスキーをサポートしていることが判明しました。パスキー認証の導入も加速しており、Googleは4億のアカウントがパスキーを採用したと発表し、Amazonは1億7500万人の顧客がパスキーを使用してログインしていると発表しました。パスキーがBtoC企業に幅広く採用されてモバイルやPC端末のプラットフォームでサポートされるようになったため、ハードウェア認証デバイスに対する需要は高まっています。これらのデバイスは「セキュリティキー」として知られており、高度なローカルユーザー認証と耐タンパー性を備えているため、大企業や大規模組織に特に適しています。ハードウェア認証デバイスのストレスフリーな導入とライフサイクル管理フィッシング耐性の高いMFAを実現するセキュリティキーの導入に関心を持っている大企業は、ハードウェアの追加や管理に高いコストがかかること、複雑な組織構造を持つ多数のエンドユーザーを紐づける作業が困難であることなどの課題に直面しています。このような課題を解消するため、本プランはサブスクリプションの形式をとっており、事前登録作業を完了したうえでセキュリティキーを個々のユーザーに提供します。UNOで使用できる状態になっているため、認証器や新しい認証方法の設定は不要です。このプロセスをサポートするために、顧客のIT管理者に専任のカスタマーサクセスマネージャー(CSM)が割り当てられます。CSMはすべてのセキュリティキーのタイムリーな配送の保証、フィッシング耐性の高いMFAを現在のITシステムに戦略的に統合する手助け、計画的にストレスなく行えるオンボーディングプロセスとユーザーライフサイクル管理のためのアドバイスを提供します。Service、付帯サービスを組み合わせた新しいセキュリティソリューションです。シングルサインオンやデバイス証明書を活用した端末制限、フィッシング耐性の高いパスワードレス認証を提供し、ユーザーの安全性を強化します。専任のサポートチームがスムーズな導入と運用をお手伝いします。UNOのハイエンドプランです。リプションサービスです。シームレスに導入できます。導入をスムーズに行います。活用できるお手伝いをします。(*1)FIDO2(Web認証)は、W3CのWeb認証仕様(WebAuthn)とFIDOアライアンスのデバイス間連携仕様(CTAP)から成る技術仕様で構成され、生体認証などを利用してウェブブラウザーを通じたオンラインサービスへの安全なログインを実現します。FIDO2を利用した認証では、パスワードの代わりにFIDO2認証器を使用することで、パスワードを使わない認証が可能になります。各社の商標または登録商標です。UNOは、柔軟なアクセス制限と強固な認証で安全性と利便性を両立させたアイデンティティ管理プラットフォームです。ゼロトラストに対応したシングルサインオンで企業の大切な情報資産をサイバー攻撃の脅威から守ります。FIDO2を利用したパスワードレス認証やスマートフォンアプリによる生体認証などのゼロトラストMFAでセキュリティを高めることができます。10月14日(月)07:00「Firefox」を試してみたいが、Firefoxでは自分のニーズに合わないと感じる人は、代替ブラウザーの1つを採用すれば、問題が解決するかもしれない。この記事では、Firefoxをベースにしながらも、幾つかの点でFirefoxより優れている5つのブラウザーを紹介する。Up」を2024年11月より開始いたします。SSTは、本コミュニティを通じて、異なる業界や組織の視点を交え、自由に意見を交わすことでセキュリティ対策の強化を図り、参加者同士の相乗効果によりセキュリティレベルが向上していくことを目指します。組織を取り巻くセキュリティ環境は急速に変化しており、従来の画一的な対策では、深刻化・複雑化するサイバー攻撃やインターネットの脅威に十分対応することが難しくなっています。加えて、セキュリティ人材の不足や予算の制約、デジタル技術の急速な進展といった課題もあり、単独の組織による対策には限界が見えています。このような状況下では、多様な視点を取り入れた柔軟なセキュリティ体制の構築が求められています。Up」を立ち上げました。Up」は、セキュリティ担当...more者やセキュアな組織づくりに関心のある方々が集まり、リラックスした雰囲気の中で最新の脅威や対策について意見交換を行うメンバー限定のクローズドなイベントです。参加者同士がここでしか話せない・聞けない情報を安心して共有できる場を提供します。仕事帰りに気軽に立ち寄り、「最近どう?」と挨拶を交わしながら、ビール片手に実務に役立つ新たな視点やアイデアを見つける機会として、ぜひご参加ください。テーマ:「企業や組織の脆弱性管理の話」企業や組織において、日々発見される脆弱性を継続的に対応するために、脆弱性管理は欠かせない要素です。本イベントでは、脆弱性管理に携わる方々を対象に、効果的な管理手法や運用上の課題、さらによくある疑問点について深く掘り下げます。取締役CTOSNS:https://x.com/hasegawayosuke産業用計測器等の電子回路の設計に携わる中でソフトウェアのセキュリティに興味を持ち、2008年にセキュリティ業界へ転職。研究職的なポジションで様々な経験を積むうちにWebセキュリティへの関心が強くなり、2015年に株式会社セキュアスカイ・テクノロジーに入社し、2017年よりCTOに就任。Firefoxを含む多数のWebブラウザーやWebアプリケーションの脆弱性を発見。2014などで講演を行い、記事執筆も多数手掛けている。技術革新が進むWebセキュリティ業界で最前線の研究を続けており、国内外のカンファレンスでの講演や執筆活動も行っている。2015年7月には常勤技術顧問を経て、現在は取締役CTOとして活躍。2022年3月には「セキュリティ・キャンプ協議会」の代表理事(会長)に就任。実行委員、レビューボードメンバーなど広く活動している。Serviceに従事。その後、Fintech系スタートアップにてMobileアプリ開発、社内システム、サービス環境インフラをセキュリティの観点から担当。ゼロトラストネットワークの国内第一人者。他に、セキュリティキャンプ全国大会の講師やセキュリティ系同人誌「Secure旅団」の主催など広く活動している。氏SNS:https://x.com/yo_hayasakatoC事業会社のITセキュリティ部門に所属。SE/ソフトウェアエンジニア→コーポレートIT(セキュリティ兼務)→セキュリティマネージャー(現職)。領域や、ゼロトラストの思想をベースとした社内アーキテクチャの設計・実装などに従事。組織に必要なセキュリティの取り組みはなんでもやる人。脅威モデリングオープンコミュニティの運営メンバー。会社概要】SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum(スキュータム)」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。シヴァ」を2024年10月24日より開催。10月17日(木)16:20バンダイナムコオンラインは、PC向けブラウザーゲーム『SDガンダムオペレーションズ』にて、新★6ユニット「Ex-Sガンダム」や「アトラスガンダム」を2024年10月17日に実装。「シークレット超総力戦」を開始している。