サイバートラスト メールマガジン

こんにちは。サイバートラストニュースの廣田です。
今号では、Google Chromeにおける混在コンテンツのブロックについて、詳細をご紹介します。
その他、本人確認のデジタル化について最新の現状と導入検討時の利点と弱点についてご案内します。

混在コンテンツとは、"https（暗号通信）" でアクセスできるウェブサイトのページのなかに、"http（暗号化されない平文通信）" で読み込まれるコンテンツが存在していることを言います。ウェブサイトが "https" であっても、ページ内のリンク先に "http" でアクセスするファイルがある場合、改ざんされたファイルが送信されても検知できず、悪意ある第三者によってマルウェアなどへ差し替えられる可能性があるため、これらの脅威からユーザーを保護することを目的として GoogleはChrome における段階的な混在コンテンツの制限を行っており、すでに公開されている Chrome 88 以降では画像なども表示しなくなったと公表しています。

詳しくはこちら

Chromium Blog（英文）

【話題】本人確認のデジタル化（ZDNet Japan）

コロナ禍で変化するニューノーマルな社会においては、非接触、非対面、オンライン、デジタルがキーワードになり、本人の身元確認と当人認証、つまり本人確認を適切に行うことの重要性がこれまで以上に増しています。本人確認を取り巻く現状と導入検討にあたっての利点や注意点について解説しています。

＜前編：本人確認のデジタル化--前編：キャッシュレス決済に見る現状＞

＜後編：本人確認のデジタル化--後編：法令と確認方法別の利点や弱点とは＞

編集後記

この度、弊社は2021年4月15日付で東京証券取引所マザーズへ新規上場いたしました。本メールマガジンを購読いただいております皆様、当社サービスをご利用のお客様、お取引いただいているパートナー様、当社を支えてくださっている関係者の皆様に心より御礼申し上げます。 

未だ新型コロナの社会活動への影響が非常に厳しい状況ですが、皆様におかれましてはくれぐれもお体ご自愛くださいませ。 今後とも変わらぬご支援を賜りますよう、心よりお願い申し上げます。 

弊社代表取締役社長 眞柄 泰利 よりご挨拶

Facebook、Twitterでも情報提供しています。

こんにちは。サイバートラストOSSニュース編集部の佐伯です。
今月号もCentOSについて最新情報をお届け。併せて、いまさら聞けないバックアップ基礎知識の連載や開催目前のセミナー情報をお送りします。

解説動画公開！CentOS の最新動向と今後の行方

CentOS 8 のサポートが 2021 年に終了すること、今後の開発方針は CentOS Streamに一本化するということが発表されました。CentOS を利用しているユーザーは、今後どのように対応していけばよいのでしょうか。
CentOS 8 が終了することにともなう問題、CentOS 全体の最新動向および予測される今後の方向性、ユーザーが取り得る代替手段など、今後どうするべきなのか最適な対応についてサイバートラストが判りやすく解説する動画を公開しました。

動画視聴申込み

救済サービス詳細

CentOS 8 Stream パッケージ調査結果

サイバートラストのOSディストリビューションエンジニアが、CentOS 8 Stream でリリースされているパッケージの中身や更新状況について、CentOS 8 との比較調査を行いました。本稿では2021年1月時点で一般に公開されている情報を元にして、個々のパッケージのコミットレベルでの変更フローの違いを解説しています。

詳しくはこちら

CLUSTERPRO PARTNER AWARD の BestPartner 賞を受賞！

サイバートラストは日本電気株式会社が2021年2月5日に開催した「CLUSTERPRO FORUM 2021」において、CLUSTERPRO PARTNER AWARD の「BestPartner 賞」を受賞しました。今回の受賞は、2021年4月にリリース予定の CLUSTERPRO X 4.3 の新機能を先行利用し、大規模クラスタ環境の構築をコマンドラインのみで実施できるようにし、大型案件の獲得と構築を実施したことが高く評価されたものです。
この構築方法について解説した記事およびホワイトペーパーを公開しておりますので、この機会にぜひご覧ください。

受賞に関するお知らせ

解説記事はこちら

ホワイトペーパーDL

バックアップはじめの一歩「第4回：どうやってシステムバックアップするの？」

バックアップに関する基礎的な知識を初心者の方にもわかりやすくご紹介。
連載第4回は、オンラインバックアップとオフラインバックアップについて解説します。

詳しくはこちら

ウェビナー情報

• ジャパンセキュリティサミットDX Security Week「Live」
  「DX時代におけるビジネスプロセスのデジタル化に必要な仕組みとは」（3月4日開催）
• オンデマンドセミナー「ISO/SAE 21434 を見据えた、要件定義 〜 テストまでセキュリティ規格を抜け漏れなく確実に対応する方法」（申込み：2 月 26 日（金）18:00まで）

編集後記

本格的なテレワークを始めて早1年ほど経ちましたが、今後もテレワーク継続ということで心機一転も兼ねて都内から引っ越しをすることにしました。広くて機能的な新居のキッチンに合うおしゃれなキッチン雑貨を見るのが最近の楽しみです。毎度2年経たずに引っ越したくなる引っ越し貧乏なので、今度は長く住める快適な空間を作りたいと思います。

最後までお読みいただき、有難うございます。

こんにちは。サイバートラストIoTニュース編集部の佐伯です。
先月より配信を開始したサイバートラストIoTニュース、たくさんの方に読んでいただきありがとうございました！おかげ様で第２回を配信させていただく事ができます。
本ニュースでは、IoTセキュリティに関するトピックや最新動向、直近開催予定のセミナー情報などをお送りします。（不定期となる場合がございます。ご了承ください）

サイバーセキュリティに関する米国大統領令とオープンソースコミュニティの反応

2021年5月12日に「国家のサイバーセキュリティ強化について（Executive Order on Improving the Nation's Cybersecurity）」と題した米国大統領令が発布されました。 この大統領令に対するオープンソースコミュニティの反応を取りまとめました！

詳しくはこちら

【動画】今やらないと間に合わない！ IoT セキュリティの今とこれから

国際標準（NIST SP800-207、NIST SP800-104 / FIPS140-3、NIST SP800-193 / IEC62443-4 / NIST SP800-53 Rev5）の動向など、ゼロトラストに必要なトラストサービスは何か？ということを動画で解説します。

詳しくはこちら

広がる IoT デバイスの利用とリスク

IoT機器関連の攻撃が 3 年間で 4 倍近く増加する中、今後、企業として対策すべきポイントについて解説します。

詳しくはこちら

ウェビナー情報

第 6 回 IoT セキュリティフォーラム 2021 オンライン（2021年9月1日開催）

「IoTシステムに求められるセキュリティ要件とは？〜「IoTセキュリティ手引書」解説〜 」

セキュアIoTプラットフォーム協議会 仕様検討部会で座長を務める豊島（サイバートラスト所属）が仕様検討部会で作成した、IoTセキュリティ手引書について解説します。
本手引書は国際標準IEC62443-4 をベースに、IoT デバイスに求められる実装レベルの仕様をまとめたもので、IoTシステムに求められる各種要件の実装レベルの仕様となっています。

詳しくはこちら

IoT デバイスのセキュリティを確保する最適な方法とは（2021年9月8日開催）

IoT デバイスのセキュリティを確保する最適な方法とはと題し、IoTデバイスに求められるセキュリティ要件を解説し、ライフサイクル全体でのIoTセキュリティ確保の方法をご紹介します。

詳しくはこちら

最後までお読みいただき、有難うございます。