Evaコラム：発表されたCMMC 2.0の内容と注視すべき動向
筆者：土橋俊夫 CMMC 2.0の概要が発表され早2ヶ月が過ぎました。12月3日付けでその内容の一部がホームページに公開され、引き続きアセスメントに関する詳細な内容も順次公表されています（12月10日にはレベル１の詳細 […]
Evaコラム：S/MIMEと電子証明書
筆者：久野保之 みなさんは、電子メールで大事なデータを送る時に暗号化をしていますか？ 電子メールは、世界中のインターネット上にあるメールサーバーをバケツリレーのように渡り歩いてようやく相手のPCのメールソフトに届く […]
Evaコラム：サイバー対策にエッセンシャル（最小限ルール）は見出せるか
筆者：久野保之 ～エヴァ・エッセンシャルズの挑戦～ 我々がここ数年フォローしているCUI保護の施策根拠は、米国国防総省のDFARS 252.204-7012が呼び出している […]
Evaコラム：eシール
筆者：濱口 総志 本年6月25日に総務省より「eシールに係る指針（以下、指針）」が公表されました[1]。これは、2020年4月から2021年6月までに14回に渡って開催された「組織が発行するデー […]
Evaコラム：サイバー防御
【ゼロトラスト】 「ゼロトラスト」という言葉を最初に知った時は、「なにも信頼（トラスト）しない」とは一体何事だと思い、そういった「性悪説」に染められた世界に住みたくないとも思ったものです。しかし、急速に増大するサイバー […]
Evaコラム：Colonial Pipelineのランサムウェアに関して
この記事が出て、エヴァチームでその背景と経緯を調べてみました。 FBIの宣誓供述書は「Private Key」を押収するのではなく、「Bitcoin」を押収するものでした。宣誓供述書の中に「このビットコインアドレスに […]
Evaコラム：サイバー攻撃
【ソーシャルエンジニアリング】 「ソーシャルエンジニアリング」という言葉を聞かれて、皆さんは何を思い浮かべますか？実は筆者は、１年ほど前にこの言葉をニュースで見た時には「社会科学を元にしたエンジニアリング」と考えていま […]
Evaコラム：仕込まれた脅威
６年前、クリスマスも近い２０１５年１２月２３日のことでした。日没間近の午後３時半、ウクライナのイヴァーノ＝フランキーウシクでは、シフトが終わった電力会社の作業員が帰り支度をしているところでした。 その時、目の前に […]
Evaコラム：セキュリティと品質
「セキュリティ」と「品質」というさほど関係が深くなさそうなふたつについて、失敗や「第三者組織」に従事した経験、そして知見を通した所感を、今後の参考になればとの思いでコラムにまとめてみました。 ◆品質についての実体験～ふ […]