お知らせ
Barracuda Web Security Gatewayのファームウェア 15.0.0.009が2020年8月4日、GAリリースされました。 お早めのファームウェアアップデートをお願い致します。 ファームウェアリリースノートはこちらからご覧頂けます。https://campus.barracuda.com/product/websecuritygateway/doc/9011724/release-note
2019年12月6日、Christine Barry 年末年始が近づいているため、私たちの多くは非常に忙しくなります。つまり、料理、装飾、訪問、およびプレゼントに忙殺されやすくなります。年末年始は、攻撃が成功する可能性が他の時期より高いため、攻撃者にとって消費者と企業を攻撃する絶好の時期です。このブログでは、最も実行される攻撃に対する消費者向けの適切なセキュリティ対策を説明します。
2019年9月23日、Mike Vizard 現在のサイバーセキュリティに関する最大の問題の一つは、導入しているサイバーセキュリティのレベルについて、企業経営者とIT部門の従業員の認識が一致していないと思われることです。
2019年9月9日、Mike Vizard 最近、有名なサイバーセキュリティ攻撃がトップニュースになったにもかかわらず、企業がまだサイバーセキュリティを十分に優先度の高い問題と見なしていないことは、簡単に断定できます。しかし、インフォシスが米国、ヨーロッパ、オーストラリア、およびニュージーランドで毎年5億ドル以上の収益を上げている12業界の847社を対象に行った 867人の役員に対する調査からは、83%がサイバーセキュリティを不可欠と見なしていることが判明しています。
非営利国際自動化協会（ISA）は今週、シュナイダーエレクトリック、ロックウェルオートメーション、ハネウェル、ジョンソンコントロール、クラロティ、およびノゾミネットワークスがすべて、グローバルサイバーセキュリティアライアンス（GSA）の設立メンバーになり、 ISAが開発したANSI / ISA 62443シリーズの自動化および制御システムのサイバーセキュリティ標準。
サイバーセキュリティプロフェッショナルはセキュリティとパフォーマンスのどちらを優先するかをユーザに尋ね始める必要があります。 昨年初めて公開された同じタイプの CPU 脆弱性である Spectre と Meltdown に関連して、追加の脆弱性も公開されました。この結果、Fallout と ZombieLoadは、この2つの脆弱性の亜種であると思われます。また、LF（Linux Foundation）のフェローであり、Linuxカーネルの管理者の一人であるグレッグ・クロー＝ハートマン氏は、サイバーセキュリティプロフェッショナルが、この2つの脆弱性の亜種が今後も定期的に公開されることを期待すべきであると述べています。
Barracuda Web Security Gateway（旧称 Barracuda Web Filter）のファームウェア 14.1.014が2019年6月25日、GAリリースされました。 お早めのファームウェアアップデートを願いします。 ファームウェアリリースノートはこちらからご覧頂けます。 http://updates.cudasvc.com/cgi-bin/view_release_notes.cgi?type=spyware&version=14.1.0.014&platform=3
すべてのサイバーセキュリティプロフェッショナルは完璧なセキュリティが存在しないことを知っています。最善のセキュリティは、最も悪用されているサイバーセキュリティ攻撃を防止するだけでなく、導入済みのすべてのサイバーセキュリティ対策を必然的にバイパスするすべての攻撃による損害を抑制することもできるように、企業の回復力を強化することです。残念ながら、Ponemon InstituteがIBM向けに3,600人のセキュリティおよびITプロフェッショナルを対象に実施したグローバル調査からは、ほとんどの企業がサイバーセキュリティについては特に回復力が強いわけではないことが判明しています。
Barracuda Web Security Gateway（旧称 Barracuda Web Filter）のファームウェア 14.1.012が2019年5月22日、GAリリースされました。 お早めのファームウェアアップデートを願いします。 ファームウェアリリースノートはこちらからご覧頂けます。 https://campus.barracuda.com/product/websecuritygateway/doc/9011724/release-notes/?lang=2AJYS
2018年はアプリケーションセキュリティの分野において非常に長く重要な一年でした。多くの良いことが起こりました。新しいOWASP Top 10リスト、およびGDPR（EU一般データ保護規則）などの法律によって、企業がユーザデータの保護に投資するようになり、パッチ適用などのWebアプリケーションのセキュリティ意識が全般的に向上しました。一方、2018年は、攻撃者にとっては当たり年、私にとってはデータ侵害通知が主流になった一年でした。（主流の意味は、データ侵害について考えたことがなかったユーザが、データ侵害について聞いて、その結果を理解したということです。）
