AIとクラウドを駆使することで、セキュリティ対策にパラダイムシフトが起こっているーー。チェック・ポイント日本法人の佐賀社長は、新戦略説明会でそう述べた。同社は、他社製品も含めて脅威検知・防御の機能と情報をクラウド上に集約する「プラットフォーム化」を7年前から推進しているが、さらにAI活用にも率先して取り組むことで、業界をリードしていく考えを示した。 「他社はマーケティング用語として『AI』と言っているが、チェック・ポイントは違う。我々はAIを駆使している。すでにAIを具現化し、圧倒的な能力を提供していることがチェック・ポイントのセキュリティの特徴だ」 2024年5月21日、チェック・ポイント・ソフトウェア・テクノロジーズは新戦略発表のための記者説明会を開催した。日本法人社長の佐賀文宣氏は、新戦略の軸の1つである「AI」についてこのように述べ、同社の先進性をアピールした。 チェック・ポイント

2016年に制定されたデータ保護規則・GDPRのもと、EUではウェブサイト側がユーザーのCookieを利用したターゲティングを行うためにはユーザーの同意が必要となりました。2021年時点の日本においてCookieやIPアドレスといったオンライン識別子は個人情報に該当せず、企業による利用にユーザーの同意が必要となることはありませんが、近いうちに同様の法整備がなされるものと考えられています。 ウェブサイト閲覧者に表示される「Cookieへの同意」オプションの「全てのCookieを受け入れる」という選択肢をクリックした時に、一体ユーザーは何に同意しているのかという疑問について、ソフトウェア開発者であり起業家であるコンラッド・アクンガ氏がロイター通信のウェブサイトを例に解説しています。 What Do You Actually Agree To When You Accept All Cookie

長年にわたり危険性が指摘されているパスワード。導入コストの低さや分かりやすさなどにより広く使われ続けている。だがここに来て、パスワードレス認証の利用環境が整いつつある。標準規格「パスキー」が定められ、準拠する機器が相次いで登場。生体認証に対応したスマホなどの普及もパスキーを後押しする。パスキーの現状と仕組み、そして導入の勘所について解説する。 任天堂は2023年10月、人気ゲーム機「Nintendo Switch」などで利用するニンテンドーアカウントをパスワードレス認証の「パスキー（パスキー認証）」に対応させた。「FIDO2（Fast Identity Online 2、ファイド2）」という仕様に基づいた、パスワードを使わない認証方法だ。 従来ニンテンドーアカウントにログインするには、利用者がユーザーIDとパスワードを入力して本人認証していた。パスキーを利用すると生体認証を用いるので、パス

pictBLandとpictSQUAREに対する不正アクセスがあり、パスワードがソルトなしのMD5ハッシュで保存されていたことが話題になっています。 2023年8月16日に外部のフォーラムにpictSQUAREより窃取した情報と主張するデータ販売の取引を持ち掛ける投稿が行われた（中略）パスワードはMD5によるハッシュ化は行われているもののソルト付与は行われていなかったため、単純なパスワードが使用されていた29万4512件は元の文字列が判明していると投稿。（それ以外の26万8172件はまだMD5ハッシュ化されたままと説明。） 不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた - piyolog より引用 これに関連してMD5ハッシュやソルトに関するツイート(post)を観察したところ、どうもソルトの理解が間違っている方が多いような気がしました。

通常、ビルへの入館やオフィスの入退室、業務用デバイスや各種サービスへのログインなどには「認証」が必要だ。一般的には、これらの認証の多くで物理的な鍵や、デジタルによるパスワードが使われる。しかし、それらはユーザーである従業員の管理に依存しているため、紛失や盗難、情報漏えい、なりすましなどのセキュリティリスクが付きまとう。 そこで昨今、注目されているのが「顔認証技術」だ。顔認証なら物や記憶に頼ることなく認証が可能な上、利便性も向上させることが可能だ。例えば、出退勤時に顔認証を導入すれば、タイムカード不要で出退勤管理が行える。カードの不正利用が不可能となるので、セキュリティも強化できる。 本資料では、顔認証技術を利用したさまざまなケースを通して、そのメリットを解説する。加えて、ある顔認証ソリューションを導入して、年間150万円のコスト削減や、年間6000時間の工数を削減した事例も紹介する。0.1

Spectee Pro はさまざまな「危機」情報を AI でリアルタイムに解析してリスク対応に必要な情報を配信、被害状況を可視化します。 直感的でわかりやすい UI により操作性も高く、災害時の状況把握や緊急時の意思決定、防災・リスクマネジメントに役立ちます。

前振り 全国の暗号を使うエンジニアの皆さんこんにちは。今日は暗号移行とRSA暗号の話をしたいと思います。まず暗号を利用している皆さんであればCRYPTRECの「電子政府推奨暗号リスト」のことはご存じですよね！（言い切るw） CRYPTRECから2022年7月（昨年夏）に暗号強度要件（アルゴリズム及び鍵長選択）に関する設定基準（PDF直リンク）が公開されました。この中では暗号のセキュリティ強度で各種暗号と鍵長が整理されています。セキュリティ強度はビットセキュリティと呼ばれるビットサイズ（共通鍵暗号の場合のビット長）で区分されます。暗号アルゴリズムが違ってもセキュリティ強度で比較ができるということですね。例えば現在一般的に良く使われているセキュリティ強度は112ビットセキュリティが多く、これにはデジタル署名であればRSA暗号の2048ビットやECDSAのP-224等が含まれます。今日は公開鍵暗

監視カメラは増加傾向にありますが、カメラを通してでも24時間365日、常に見張ることは困難です。 そこで今回は人工知能（AI）を活用したAI警備システム「アジラ」を紹介します。 アジラが普及すれば、犯罪や事故を未然に防ぐ世界が実現します。対象施設を２４時間監視し、異常行動を検知した際に即時通知することで、迅速な対応も可能とのこと。 アジラは米国・ラスベガスにて開催される世界最⼤規模のテクノロジー⾒本市「CES 2023」にも参加しました。 施設向けAI警備システム「アジラ」できた背景 急速な高齢化や凶悪犯罪が横行する人々が豊かに安心して暮らせる世界に向けて課題は数多くあります。 日常的に発生する迷惑行動は、重大な事件につながる可能性があり即時対応の必要が求められています。 しかしながら、警備業界の人手不足や高齢化により24時間365日このような異常、迷惑行動を常に見るには限界があります。

コニカミノルタは、モニタリング・ビデオソリューションサービス領域の事業を、AI活用によるソリューション展開とグローバルな販売力で強化し、事業の高収益化と成長に向けた取り組みを加速すると発表した。 MOBOTIXとの連携を強化 モニタリング・ビデオソリューションサービス市場の成長の中心は、単純なセキュリティカメラ領域から、AIを活用した検知、解析、予知予測およびそれらを活用したデータサービスの提供領域へと移り変わっているという。 同社は、この成長市場の中でも得意とするイメージング技術、およびMOBOTIXの高耐久・高信頼性のエッジデバイス、サーマルソリューション、エッジAIの強みが活きる領域である、製造プロセス、プラント、物流、交通インフラ、重要セキュリティ管理施設などにおける安全・安心確立を注力領域として、グローバル販売会社およびMOBOTIXとの連携体制を強化。事業の高収益化と成長に向け

コロナ禍によって人々の働き方は変わり、自宅やオフィス、コワーキングスペースなど様々な場所で仕事をするハイブリッドワークが当たり前に浸透しはじめている。また一方で、近年のサイバー攻撃は非常に複雑かつ巧妙化されているため、従来のセキュリティ対策だけでは防ぎきれないケースも増えている。こうした流れを受けて、セキュリティ対策に求められる内容も以前とは大きく変化しているはずだ。そこで今回は、今の時代に求められる新たなセキュリティ対策「XDR」に注目した。まずはESETによるXDRの考え方を解説するとともに、それを具現化したキヤノンマーケティングジャパン（以下、キヤノンMJ）が提供するXDRソリューション「ESET PROTECT MDR」を紹介したい。 これからの時代のセキュリティ対策 「働く環境の多様化」「急増するクラウドへのニーズ」「リスクの深刻化」「慢性的なIT人材不足」……など、企業ITを取