「役割分担すればCSIRTは機能する」ANAグループのサイバーセキュリティ対策とCSIRT構築／民法改正で変わる瑕疵担保責任の考え方
-[Vol.401]-------------------------------------------------------
このメールはEnterpriseZineで会員登録をされた方にお送りしています。
配信の停止は文末をご覧ください。
-----------------------------------------------------------------
━☆PR☆━━━━━━━━━━━━━━━━
■ ＜聴講無料＞ ◆ Connected AI Conference 2016 ◆ ■
■■ ■■
■■■--------------------------------------------------------------■■■
■■ 加速する人工知能がもたらす社会変革 ■■
■ ～ “繋がるAI”の活用で実現するビジネスの未来とは? ～ ■
━━━━━━━━━━━━━━━━━━━━
最大98％もの工数削減が可能！2400社以上が既に取り組んでいる、マニュアル/
手順書作成の「自動化」とは？
研修やヘルプデスク、製品デモやテストエビデンスでの活用、コンプライアンスの
徹底まで、業種や企業規模を問わず様々な業務効率化、標準化に使われています。
→
━━━━━━━━━━━━━━━━━━━━
デルとEMCの統合だからこそ実現するDigital Transformationの大本命！
◆◆◆ Dell EMC Forum 2016 Tokyo 開催決定！ ◆◆◆
2016年11月16日（水）ANAインターコンチネンタルホテル東京
↓↓ 事前登録受付中(無料)！お申込/詳細は ↓↓
━━━━━━━━━━━━━━━━━━━━
━━━━━━━━━━━━━━━━━━━━
[0]目次
----------
[1]今週のホットトピック！
[2]新着記事
[3]新着ニュース
[4]人気記事ランキング
[5]配信停止の方法
━━━━━━━━━━━━━━━━━━━━
[1]今週のホットトピック！
━━━━━━━━━━━━━━━━━━━━
★どの企業もセキュリティ対策強化、特にコンピュータセキュリティの
インシデント対応組織「CSIRT」の設置が求められています。
しかしセキュリティが本業でない企業の場合、
「どこから何を着手すれば？仮にCSIRTを作ってもきちんと機能するか？」
など悩みは尽きません。
ANA（全日本空輸）グループでは役割分担してCSIRTを
組織として磨き上げています。
その取り組みや勘所をANAシステムズの阿部恭一さんが解説しました。
http://enterprisezine.jp/article/detail/8576
★来年に予定されている民法改正において、
請負契約では、たとえ成果物が完成しなくても、
そこまでに作った成果物が発注者の役に立つなら
その割合に応じて受注者は費用を請求できます。
また、準委任契約であっても、
成果物の引き渡しを支払いの条件とすることも可能になります。
読者の皆さんにとって、今回の改正は好都合なものでしょうか？
それとも、ちょっと困ったなあとお感じでしょうか。
いずれにせよ、今まで使ってきた契約書のひな形などあるなら、
もう一度見直した方が良いかもしれません。
http://enterprisezine.jp/dbonline/detail/8629
★☆EnterpriseZine 公式Twitter & Facebookページはこちら！
・EnterpriseZine Twitterページ
・EnterpriseZine Facebookページ
━━━━━━━━━━━━━━━━━━━━
[2]新着記事：5本（2016-11-01～2016-11-08）
━━━━━━━━━━━━━━━━━━━━
◆「役割分担すればCSIRTは機能する」ANAグループのサイバーセキュリティ対策と
CSIRT構築
Security Online編集部［編］ 加山 恵美［著］
どの企業もセキュリティ対策強化、特にコンピュータセキュリティのインシデン
ト対応組織「CSIRT」の設置が求められている。しかしセキュリティが本業でない
企業だと「どこから何を着手すれば？仮にCSIRTを作ってもきちんと機能するか？
」など悩みは尽きない。ANA（全日本空輸）グループでは役割分担してCSIRTを組織
として磨き上げている。「Security Online Day 2016」の特別講演では、その取り
組みや勘所をANAシステムズの阿部恭一氏が解説した。
http://enterprisezine.jp/article/detail/8576
◆アカウントハッキング対策の最前線――NRIセキュア大島修氏が解説する不正ア
クセスの課題と対策
Security Online編集部［編］ 伊藤真美［著］
他サイトで流出したIDアカウントで攻撃対象のサイトへログインを試みるという
「リスト型アカウントハッキング」の急増等、Webサイトへの不正アクセス被害が
止まらない。その防御のためには、ユーザーの振る舞いを分析して不正アクセスを
検知し、認証を強化することが有効とされている。しかしながら、どのように定義
すべきか、設定後の運用はどうすべきか。「Security Online Day 2016」に登壇し
た、NRIセキュアテクノロジーズ株式会社の大島修氏が解説した。
http://enterprisezine.jp/article/detail/8573
◆クラウドでの利用も安心！ SQL Server におけるデータ暗号化
中川［著］
今回はSQL Server 2016 で機能強化されたAlways Encryptedという機能について
掘り下げてご紹介したいと思います。ただ、弊社プレミアフィールドエンジニアで
ある本間が以前「Always Encrypted登場！(前編)(後編)」と題しまして細かな設定
等については記事を載せておりますので、本記事ではもう少し俯瞰的な観点でAlwa
ys Encryptedについてご紹介いたします。
http://enterprisezine.jp/dbonline/detail/8555
◆ヤフー楠正憲氏が語る、Yahoo! JAPANが取り組む情報セキュリティ対策の組織と
技術
Security Online編集部［編］ 伊藤真美［著］
依然衰えを知らないサイバー攻撃に対し、多くの企業が最重要課題の１つとして
あげるセキュリティ対策。特に多くのユーザーアカウントを保有し、多彩なWebサ
ービスを24時間365日提供するヤフーにとっても、全社をあげて取り組むべき課題
だ。Yahoo! JAPAN ID事業部の責任者を経て、現在は CISO-Board、および OpenID
ファウンデーションジャパン代表理事を務めるヤフー株式会社 CISO-Board の楠正
憲氏が、「Security Online Day 2016」の特別講演に登壇。近年のサイバー脅威の
傾向とともに、ヤフーが取り組む情報セキュリティ対策の組織、技術、必要なスキ
ル等について語った。
http://enterprisezine.jp/article/detail/8574
◆民法改正で変わる瑕疵担保責任の考え方
細川義洋［著］
前回、前々回と、来年に予定されている民法改正のお話をしてきました。請負契
約では、たとえ成果物が完成しなくても、そこまでに作った成果物が発注者の役に
立つならその割合に応じて受注者は費用を請求できる。準委任契約であっても、成
果物の引き渡しを支払いの条件とすることも可能になる。読者の皆さんにとって、
今回の改正は好都合なものでしょうか？それとも、ちょっと困ったなあとお感じで
しょうか。いずれにせよ、今まで使ってきた契約書のひな形などあるなら、もう一
度見直した方が良いかもしれませんね。
http://enterprisezine.jp/dbonline/detail/8629
━━━━━━━━━━━━━━━━━━━━
[3]新着ニュース：19本（11/1～11/8）
━━━━━━━━━━━━━━━━━━━━
・ヴイエムウェア、日本市場におけるハイブリッドクラウド戦略とエコシステムパ
ートナとの協力を強化（11-07）
http://enterprisezine.jp/article/detail/8658
・三菱電機インフォメーションネットワーク、プライベートクラウドサービスを刷
新し新サービスメニューを開始（11-07）
http://enterprisezine.jp/article/detail/8657
・IBM、プライベート・クラウド向け新アプライアンス「Bluemix Local System」
を発表（11-07）
http://enterprisezine.jp/article/detail/8656
・デジタルアーツと日本IBM、製品連携により標的型攻撃対策としてのログの相関
分析を強化（11-07）
http://enterprisezine.jp/article/detail/8655
・クラウドインフラストラクチャソフト市場、20年には15年の約4倍の862億円規模
へ――IDCが予測（11-07）
http://enterprisezine.jp/article/detail/8654
・「デブサミ2017」が2017年2月16日、17日に開催決定、公募セッションの募集を
開始！（11-07）
http://enterprisezine.jp/article/detail/8652
・「DELL EMC FORUM 2016 Tokyo」を11月16日に開催――デルとEMCの統合完了（11
-04）
http://enterprisezine.jp/article/detail/8653
・ノベル、認証強度を高める多要素認証のためのフレームワークを提供するサーバ
システムを発表（11-04）
http://enterprisezine.jp/article/detail/8650
・テクマトリックス、ファイル無害化ツールとファイル転送システムを自動連携さ
せ安全なファイル受渡しを実現（11-04）
http://enterprisezine.jp/article/detail/8649
・マイクロソフト、デジタルトランスフォーメーションをテーマに「Connect(); J
apan」を開催（11-02）
http://enterprisezine.jp/article/detail/8648
・ラックと日本マイクロソフトが協業し、働き方改革支援へ「IDベースドセキュリ
ティソリューション」を提供（11-02）
http://enterprisezine.jp/article/detail/8647
・アシスト、APMツール「JENNIFER」向けに「Webアプリケーション現状把握サービ
ス」を無償提供（11-02）
http://enterprisezine.jp/article/detail/8646
・ジュピターテクノロジー、Windows／Mac／Linux対応の高速ログ検索ソリューシ
ョンを提供（11-02）
http://enterprisezine.jp/article/detail/8645
・IBMがData Lakeの実践セミナーを11/9開催、USスペシャリストによる事例、方法
論を紹介（11-02）
http://enterprisezine.jp/article/detail/8644
・「SAS Viya」の第1弾としてAI（人工知能）技術搭載の革新的なアナリティクス
製品を提供（11-01）
http://enterprisezine.jp/article/detail/8642
・スマートスタイル、MySQLモニタリングツール「MONyog」を11月1日から販売（11
-01）
http://enterprisezine.jp/article/detail/8641
・国内ネットワーク機器市場、SD-WANの認知度は低いものの導入意向は高い――ID
Cがユーザー動向調査（11-01）
http://enterprisezine.jp/article/detail/8640
・クオリティソフト、クラウド型情報セキュリティ管理サービス「ISM CloudOne」
最新版をリリース（11-01）
http://enterprisezine.jp/article/detail/8639
・ファルコンストア、ハイブリッドモデルのエンタープライズストレージ「FreeSt
or」最新版を発表（11-01）
http://enterprisezine.jp/article/detail/8638
━━━━━━━━━━━━━━━━━━━━
[4]人気記事ランキング（2016-11-01～2016-11-07）
━━━━━━━━━━━━━━━━━━━━
●1位 「役割分担すればCSIRTは機能する」ANAグループのサイバーセキュリティ対
策とCSIRT構築
http://enterprisezine.jp/article/detail/8576
●2位 ヤフー楠正憲氏が語る、Yahoo! JAPANが取り組む情報セキュリティ対策の組
織と技術
http://enterprisezine.jp/article/detail/8574
●3位 民法改正で変わる瑕疵担保責任の考え方
http://enterprisezine.jp/dbonline/detail/8629
●4位 ニッポンの個人情報のいま
http://enterprisezine.jp/article/detail/8612
●5位 アカウントハッキング対策の最前線――NRIセキュア大島修氏が解説する不
正アクセスの課題と対策
http://enterprisezine.jp/article/detail/8573
●6位 World of WatsonのステージにCEO ジニー・ロメッティ氏登場、「WatsonはN
o1」
http://enterprisezine.jp/dbonline/detail/8630
●7位 待ったなしのEU一般データ保護規則、適用対象になるのはどんなケース？ど
のように進めるべき？
http://enterprisezine.jp/article/detail/8572
●8位 クラウドでの利用も安心！ SQL Server におけるデータ暗号化
http://enterprisezine.jp/dbonline/detail/8555
●9位 ジェイミー・ポプキンさん、2017年のITは何が流行りそうですか
http://enterprisezine.jp/dbonline/detail/8621
●10位 過渡期を迎えたWatson、あらゆるビジネスシーンにーWorld of Watson 201
6開幕
http://enterprisezine.jp/dbonline/detail/8626
━━━━━━━━━━━━━━━━━━━━
[5]配信停止の方法
━━━━━━━━━━━━━━━━━━━━
バックナンバーはこちら。
http://enterprisezine.jp/ml/backnumber/
配信中止はこちらのページにてお手続きください。
https://sems.shoeisha.com/users/ml
・ニュースの内容は予告なしに変更される場合があります。
・記事中の会社名、製品名は、弊社および各社の登録商標、商標です。
・お問い合わせについては、へご連絡ください。
発行:株式会社翔泳社 EnterpriseZine編集部
(c)2008-2016 SHOEISHA. All rights reserved.
このメールはEnterpriseZineで会員登録をされた方にお送りしています。
配信の停止は文末をご覧ください。
-----------------------------------------------------------------
━☆PR☆━━━━━━━━━━━━━━━━
■ ＜聴講無料＞ ◆ Connected AI Conference 2016 ◆ ■
■■ ■■
■■■--------------------------------------------------------------■■■
■■ 加速する人工知能がもたらす社会変革 ■■
■ ～ “繋がるAI”の活用で実現するビジネスの未来とは? ～ ■
━━━━━━━━━━━━━━━━━━━━
最大98％もの工数削減が可能！2400社以上が既に取り組んでいる、マニュアル/
手順書作成の「自動化」とは？
研修やヘルプデスク、製品デモやテストエビデンスでの活用、コンプライアンスの
徹底まで、業種や企業規模を問わず様々な業務効率化、標準化に使われています。
→
━━━━━━━━━━━━━━━━━━━━
デルとEMCの統合だからこそ実現するDigital Transformationの大本命！
◆◆◆ Dell EMC Forum 2016 Tokyo 開催決定！ ◆◆◆
2016年11月16日（水）ANAインターコンチネンタルホテル東京
↓↓ 事前登録受付中(無料)！お申込/詳細は ↓↓
━━━━━━━━━━━━━━━━━━━━
━━━━━━━━━━━━━━━━━━━━
[0]目次
----------
[1]今週のホットトピック！
[2]新着記事
[3]新着ニュース
[4]人気記事ランキング
[5]配信停止の方法
━━━━━━━━━━━━━━━━━━━━
[1]今週のホットトピック！
━━━━━━━━━━━━━━━━━━━━
★どの企業もセキュリティ対策強化、特にコンピュータセキュリティの
インシデント対応組織「CSIRT」の設置が求められています。
しかしセキュリティが本業でない企業の場合、
「どこから何を着手すれば？仮にCSIRTを作ってもきちんと機能するか？」
など悩みは尽きません。
ANA（全日本空輸）グループでは役割分担してCSIRTを
組織として磨き上げています。
その取り組みや勘所をANAシステムズの阿部恭一さんが解説しました。
http://enterprisezine.jp/article/detail/8576
★来年に予定されている民法改正において、
請負契約では、たとえ成果物が完成しなくても、
そこまでに作った成果物が発注者の役に立つなら
その割合に応じて受注者は費用を請求できます。
また、準委任契約であっても、
成果物の引き渡しを支払いの条件とすることも可能になります。
読者の皆さんにとって、今回の改正は好都合なものでしょうか？
それとも、ちょっと困ったなあとお感じでしょうか。
いずれにせよ、今まで使ってきた契約書のひな形などあるなら、
もう一度見直した方が良いかもしれません。
http://enterprisezine.jp/dbonline/detail/8629
★☆EnterpriseZine 公式Twitter & Facebookページはこちら！
・EnterpriseZine Twitterページ
・EnterpriseZine Facebookページ
━━━━━━━━━━━━━━━━━━━━
[2]新着記事：5本（2016-11-01～2016-11-08）
━━━━━━━━━━━━━━━━━━━━
◆「役割分担すればCSIRTは機能する」ANAグループのサイバーセキュリティ対策と
CSIRT構築
Security Online編集部［編］ 加山 恵美［著］
どの企業もセキュリティ対策強化、特にコンピュータセキュリティのインシデン
ト対応組織「CSIRT」の設置が求められている。しかしセキュリティが本業でない
企業だと「どこから何を着手すれば？仮にCSIRTを作ってもきちんと機能するか？
」など悩みは尽きない。ANA（全日本空輸）グループでは役割分担してCSIRTを組織
として磨き上げている。「Security Online Day 2016」の特別講演では、その取り
組みや勘所をANAシステムズの阿部恭一氏が解説した。
http://enterprisezine.jp/article/detail/8576
◆アカウントハッキング対策の最前線――NRIセキュア大島修氏が解説する不正ア
クセスの課題と対策
Security Online編集部［編］ 伊藤真美［著］
他サイトで流出したIDアカウントで攻撃対象のサイトへログインを試みるという
「リスト型アカウントハッキング」の急増等、Webサイトへの不正アクセス被害が
止まらない。その防御のためには、ユーザーの振る舞いを分析して不正アクセスを
検知し、認証を強化することが有効とされている。しかしながら、どのように定義
すべきか、設定後の運用はどうすべきか。「Security Online Day 2016」に登壇し
た、NRIセキュアテクノロジーズ株式会社の大島修氏が解説した。
http://enterprisezine.jp/article/detail/8573
◆クラウドでの利用も安心！ SQL Server におけるデータ暗号化
中川［著］
今回はSQL Server 2016 で機能強化されたAlways Encryptedという機能について
掘り下げてご紹介したいと思います。ただ、弊社プレミアフィールドエンジニアで
ある本間が以前「Always Encrypted登場！(前編)(後編)」と題しまして細かな設定
等については記事を載せておりますので、本記事ではもう少し俯瞰的な観点でAlwa
ys Encryptedについてご紹介いたします。
http://enterprisezine.jp/dbonline/detail/8555
◆ヤフー楠正憲氏が語る、Yahoo! JAPANが取り組む情報セキュリティ対策の組織と
技術
Security Online編集部［編］ 伊藤真美［著］
依然衰えを知らないサイバー攻撃に対し、多くの企業が最重要課題の１つとして
あげるセキュリティ対策。特に多くのユーザーアカウントを保有し、多彩なWebサ
ービスを24時間365日提供するヤフーにとっても、全社をあげて取り組むべき課題
だ。Yahoo! JAPAN ID事業部の責任者を経て、現在は CISO-Board、および OpenID
ファウンデーションジャパン代表理事を務めるヤフー株式会社 CISO-Board の楠正
憲氏が、「Security Online Day 2016」の特別講演に登壇。近年のサイバー脅威の
傾向とともに、ヤフーが取り組む情報セキュリティ対策の組織、技術、必要なスキ
ル等について語った。
http://enterprisezine.jp/article/detail/8574
◆民法改正で変わる瑕疵担保責任の考え方
細川義洋［著］
前回、前々回と、来年に予定されている民法改正のお話をしてきました。請負契
約では、たとえ成果物が完成しなくても、そこまでに作った成果物が発注者の役に
立つならその割合に応じて受注者は費用を請求できる。準委任契約であっても、成
果物の引き渡しを支払いの条件とすることも可能になる。読者の皆さんにとって、
今回の改正は好都合なものでしょうか？それとも、ちょっと困ったなあとお感じで
しょうか。いずれにせよ、今まで使ってきた契約書のひな形などあるなら、もう一
度見直した方が良いかもしれませんね。
http://enterprisezine.jp/dbonline/detail/8629
━━━━━━━━━━━━━━━━━━━━
[3]新着ニュース：19本（11/1～11/8）
━━━━━━━━━━━━━━━━━━━━
・ヴイエムウェア、日本市場におけるハイブリッドクラウド戦略とエコシステムパ
ートナとの協力を強化（11-07）
http://enterprisezine.jp/article/detail/8658
・三菱電機インフォメーションネットワーク、プライベートクラウドサービスを刷
新し新サービスメニューを開始（11-07）
http://enterprisezine.jp/article/detail/8657
・IBM、プライベート・クラウド向け新アプライアンス「Bluemix Local System」
を発表（11-07）
http://enterprisezine.jp/article/detail/8656
・デジタルアーツと日本IBM、製品連携により標的型攻撃対策としてのログの相関
分析を強化（11-07）
http://enterprisezine.jp/article/detail/8655
・クラウドインフラストラクチャソフト市場、20年には15年の約4倍の862億円規模
へ――IDCが予測（11-07）
http://enterprisezine.jp/article/detail/8654
・「デブサミ2017」が2017年2月16日、17日に開催決定、公募セッションの募集を
開始！（11-07）
http://enterprisezine.jp/article/detail/8652
・「DELL EMC FORUM 2016 Tokyo」を11月16日に開催――デルとEMCの統合完了（11
-04）
http://enterprisezine.jp/article/detail/8653
・ノベル、認証強度を高める多要素認証のためのフレームワークを提供するサーバ
システムを発表（11-04）
http://enterprisezine.jp/article/detail/8650
・テクマトリックス、ファイル無害化ツールとファイル転送システムを自動連携さ
せ安全なファイル受渡しを実現（11-04）
http://enterprisezine.jp/article/detail/8649
・マイクロソフト、デジタルトランスフォーメーションをテーマに「Connect(); J
apan」を開催（11-02）
http://enterprisezine.jp/article/detail/8648
・ラックと日本マイクロソフトが協業し、働き方改革支援へ「IDベースドセキュリ
ティソリューション」を提供（11-02）
http://enterprisezine.jp/article/detail/8647
・アシスト、APMツール「JENNIFER」向けに「Webアプリケーション現状把握サービ
ス」を無償提供（11-02）
http://enterprisezine.jp/article/detail/8646
・ジュピターテクノロジー、Windows／Mac／Linux対応の高速ログ検索ソリューシ
ョンを提供（11-02）
http://enterprisezine.jp/article/detail/8645
・IBMがData Lakeの実践セミナーを11/9開催、USスペシャリストによる事例、方法
論を紹介（11-02）
http://enterprisezine.jp/article/detail/8644
・「SAS Viya」の第1弾としてAI（人工知能）技術搭載の革新的なアナリティクス
製品を提供（11-01）
http://enterprisezine.jp/article/detail/8642
・スマートスタイル、MySQLモニタリングツール「MONyog」を11月1日から販売（11
-01）
http://enterprisezine.jp/article/detail/8641
・国内ネットワーク機器市場、SD-WANの認知度は低いものの導入意向は高い――ID
Cがユーザー動向調査（11-01）
http://enterprisezine.jp/article/detail/8640
・クオリティソフト、クラウド型情報セキュリティ管理サービス「ISM CloudOne」
最新版をリリース（11-01）
http://enterprisezine.jp/article/detail/8639
・ファルコンストア、ハイブリッドモデルのエンタープライズストレージ「FreeSt
or」最新版を発表（11-01）
http://enterprisezine.jp/article/detail/8638
━━━━━━━━━━━━━━━━━━━━
[4]人気記事ランキング（2016-11-01～2016-11-07）
━━━━━━━━━━━━━━━━━━━━
●1位 「役割分担すればCSIRTは機能する」ANAグループのサイバーセキュリティ対
策とCSIRT構築
http://enterprisezine.jp/article/detail/8576
●2位 ヤフー楠正憲氏が語る、Yahoo! JAPANが取り組む情報セキュリティ対策の組
織と技術
http://enterprisezine.jp/article/detail/8574
●3位 民法改正で変わる瑕疵担保責任の考え方
http://enterprisezine.jp/dbonline/detail/8629
●4位 ニッポンの個人情報のいま
http://enterprisezine.jp/article/detail/8612
●5位 アカウントハッキング対策の最前線――NRIセキュア大島修氏が解説する不
正アクセスの課題と対策
http://enterprisezine.jp/article/detail/8573
●6位 World of WatsonのステージにCEO ジニー・ロメッティ氏登場、「WatsonはN
o1」
http://enterprisezine.jp/dbonline/detail/8630
●7位 待ったなしのEU一般データ保護規則、適用対象になるのはどんなケース？ど
のように進めるべき？
http://enterprisezine.jp/article/detail/8572
●8位 クラウドでの利用も安心！ SQL Server におけるデータ暗号化
http://enterprisezine.jp/dbonline/detail/8555
●9位 ジェイミー・ポプキンさん、2017年のITは何が流行りそうですか
http://enterprisezine.jp/dbonline/detail/8621
●10位 過渡期を迎えたWatson、あらゆるビジネスシーンにーWorld of Watson 201
6開幕
http://enterprisezine.jp/dbonline/detail/8626
━━━━━━━━━━━━━━━━━━━━
[5]配信停止の方法
━━━━━━━━━━━━━━━━━━━━
バックナンバーはこちら。
http://enterprisezine.jp/ml/backnumber/
配信中止はこちらのページにてお手続きください。
https://sems.shoeisha.com/users/ml
・ニュースの内容は予告なしに変更される場合があります。
・記事中の会社名、製品名は、弊社および各社の登録商標、商標です。
・お問い合わせについては、へご連絡ください。
発行:株式会社翔泳社 EnterpriseZine編集部
(c)2008-2016 SHOEISHA. All rights reserved.
