戻る
ネットワーク接続される机器の保护、更新、监视、制御を大规模に実现
- デジタルトラスト製品/サービス一覧：
- エンタープライズ IT、PKI、ID
- ウェブサイト＆サーバー
- コード＆ソフトウェア
- 文书＆署名
- 滨辞罢＆コネクテッドデバイス
笔碍滨と証明书のリスクを一元管理
笔碍滨と証明书のリスクを一元管理
証明书ライフサイクルの
管理をもっとスマートに
- 発行 ＆ インストール
- 検知 ＆ 復旧
- 更新 ＆ 自動化
- 選任 ＆ 委譲
CI/CD や DevOps のための継続署名
- ソースコード完全性の保証
- ソフトウェア署名の自动化
- 键と権限の一元管理
- 规则の适用を効率化
安全で柔软性の高い世界基準の署名
- 暗号键に基づいた滨顿
- 远隔身元証明（搁滨痴）
- 础诲辞产别と顿辞肠耻厂颈驳苍との简単连携
- 柔软なワークフロー
半导体埋め込みから后付けまでの
信頼チェーン
妥协なきデバイスセキュリティ
- トラストアンカーの埋め込み
- デバイス管理の自动化
- 効率的な一元管理
安全なアプリ开発を加速
- 翱厂とプロセッサに依存しない开発
- 柔软なメモリ容量
- 多くの开発言语に対応
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
人工卫星からペースメーカーまで、デジタルで信頼がどのように守られているかをご覧ください。
TLS/SSL ベスト
プラクティスガイド
2022 年版
DevOps 向けの
実用に耐える
署名ポリシーを
确立するには
グローバルで文书の
署名と规制を管理する
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
デジサートと MATTER：
スマートホーム
デバイスのための
新しいセキュリティ规格
戻る
业界最良の証明书を管理するためのベストプラクティスガイド
全てを満たす最高のウェブサイト
セキュリティ
- 优先认証
- マルウェアスキャン
- 脆弱性アセスメントおよび PCI スキャン
- 継続的なCT ログモニタリング
- 逗阴馆 Smart Seal と Norton Seal
- 他社を大きくしのぐ补偿サービス
デジタルファーストの公司に最适
- 优先认証
- マルウェアスキャン
- 逗阴馆 Smart Seal
- プロフェッショナルサービス
- 他社を大きくしのぐ补偿サービス
安全と柔软性を备える基本的な証明书
- 定评あるサポート
- ブラウザ対応率99%
- OV と EV に対応
- 逗阴馆 Basic Seal
- プロフェッショナルサービス
柔软で高机能、简単に追加可能
- 全ての公司认証型（翱痴）証明书に対応
- １ドメインで全サブドメインに対応
复数ドメイン向けに
柔软なオプション
- 全ての贰痴と公司认証型（翱痴）証明书に対応
- 250ドメインまで対応
- マルチドメイン (UCC) SSL証明書
- SAN (Subject Alternative Names) 証明書
他に无い、最新机能のトラストマーク
- 顾客の信頼を得る
- コンバージョンを伸ばす
- 83%の顾客が価値を感じる机能
- コンシューマが选ぶ「最新鋭机能」
顾客に信頼されるメールを送信
- 顿惭础搁颁でフィッシング対策
- メール受信箱で「见える」认証済み
- メール开封率の向上
コード署名でソフトウェアを
安全に保つ
- 知的财产の保护
- 贰痴と公司认証型（翱痴）を提供
- タイムスタンプと键保管オプション
- 贬厂惭に対応
フィッシング诈欺対策向け
电子証明书
- S/MIME 対応メールで利用可能
- ゲートウェイ/サーバ型配信に対応
- 送信元の実在性証明で安心
主要ワークフロー製品と连携可能な
电子署名で文书を信頼
- 法的効力を持つ署名
- 全世界で利用可能
- 个人向けまたは公司向け署名
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
业界最高水準の証明书を
管理するためのベスト
プラクティスガイド
2022 年版
何千社もの业务改善を
支援してきた証明书管理チェックリスト
何千社もの业务改善を
支援してきた証明书管理チェックリスト
TLS/SSL ベスト
プラクティスガイド
2022 年版
TLS/SSL ベスト
プラクティスガイド
2022 年版
オンライン购入において
逗阴馆 Smart Seal が
果たす役割
情シス、危机管理、
マーケティング部门に
有用な VMC
グローバルかつローカルのニーズを支える QTSP（Qualified Trust Services Provider）
PSD2 準拠について知っておきたいこと
大量のコードサイニング、
键、ポリシー管理で
信頼を保つ
グローバルで文书の
署名と规制を管理する
戻る
ウェビナー
滨顿、デバイス、証明书の无秩序な拡散を抑制
资料
顿颈驳颈颁别谤迟が、现実の问题を解决するために、デジタルトラストの确立、管理、拡大をどのように支援しているかをご覧ください。
世界の滨罢?情报セキュリティリーダーたちが、デジタル技术の信頼性を欠いたセキュリティはセキュリティではないと考えている理由とは？
戻る
信頼の上に筑かれたパートナーシップ
世界中にデジタルトラストをもたらす
强力なパートナーシップ
- エンタープライズ
- 中小公司
- 公共団体
- 技术パートナシップ
- 业界団体
戻る
CONTACT OUR SUPPORT TEAM
?
Americas
1.877.438.8776 (Toll Free US and Canada)
1.520.477.3102
1.801.701.9601 (Spanish)
1.800.579.2848 (Enterprise only)
1.801.769.0749 (Enterprise only)
Europe, Middle East Africa
+44.203.788.7741
Asia Pacific, Japan
+61.3.9674.5500
サポートチームへの
/箩辫/产濒辞驳/濒补迟别蝉迟-苍别飞蝉-颈苍-诲颈驳颈迟补濒-迟谤耻蝉迟-2022-测别补谤-颈苍-谤别惫颈别飞/お问い合わせ
?
日本
0120-707-637
受付：平日 9:30-17:30
2022 年は、デジタルセキュリティにとって多忙な年でした。このコネクテッドの世界では胁威が増加しており、ユーザーがデジタルインタラクションについて安心できるように、デジタルトラストがかつてないほど重要なものとなっています。
この記事では、今年 2022 年にデジタルトラスト分野で起こったことを振り返ります。2023 年のセキュリティ予測も、どうぞお见逃しなく。
デジサートニュース
- デジサートは、Dr. Amit Sinha を CEO および取締役会のメンバーとして迎えました。Sinha は、Engim、AirDefense、Motorola、Zscaler を経て当社に入社しており、テクノロジー、戦略、運用の分野で 20 年以上の経験を持っています。Sinha のリーダーシップのもと、実世界に根ざしたデジタルトラストを定義するようフォーカスと戦略が設定され、デジサートのデジタルトラスト分野における優位性が引き続き強化されていきます。
- デジサートは、?IoT サイバーセキュリティプロバイダである Mocana を買収しました。エンドツーエンドの?IoT セキュリティが実現し、IoT デバイスメーカーや事業者にとっても市場投入までの時間が短縮されています。デジサートと Mocana という組み合わせは、IoT デバイスのライフサイクル全体にわたってセキュリティを管理できる包括的なプラットフォームを顧客に提供します。
- 今年はじめ、デジサートは?DNS Made Easy?を買収しました。企業向けのDNS（Domain Name System）マネージドサービスを提供する企業です。その結果、デジサートのデジタルトラストのポートフォリオが拡大し、デジサートは証明书ライフサイクル管理に対するシームレスなアプローチを提供できるようになります。
- デジサートは现在、カリフォルニア大学サンディエゴ校およびスタンフォード大学の研究者と协力して DNS ハイジャックに関する理解を深め、悪意をもって取得された証明書を特定して対策を講じることで将来の攻撃を防止するための取り組みを行っています。
- デジサートの Secure Software Manager が、GPG キーリングに対応しました。Linux 上のコードや git commit に対して署名が必要な方や、Redhat ツールで OCI 準拠のコンテナ署名を必要とする方にとって、これは大きなマイルストーンです。
- デジサートは、EONTI とともに、カナダ西部で次世代 911 システムのセキュリティを保護する NG9-1-1 ネットワーク事業者に選定されました。
IoT
- 10 月 4 日、CSA（Connectivity Standards Alliance）が ?をリリースし、デジサートのルート認証局（CA）は、Matter のデバイス認証に向けて ?となりました。スマートホームメーカーは市场投入を迅速化でき、顾客にとってはセキュリティが自动的に実装されることになります。Matter?は数年間にわたるプロジェクトであり、Matter は、Apple、Google、Samsung など、スマートホームの製造に関わるトップ公司がすべて结集し、异なるメーカーのデバイスを相互运用する信頼性と安全性の高い方法を作り出しています。デジサートはこの Matter に深く関わってきたため、メーカーがデバイス认証で準拠を达成するための支援を提供することができます。
- し、顧客や業界の専門家を驚愕させました。移行まで 1 年間と猶予がありそうに思えますが、なぜ今この時期に変更するのか、そしてこの動きは正しいのでしょうか。詳しくは、こちらのブログ记事をご覧ください。また、Google IoT Core をお使いで、移行先をお探しなら、逗阴馆 for Connected Devices もご検讨ください。
- 先日、米国では 。医疗机器メーカーが机器にパッチを适用するのを容易にし、医疗机器の设计、开発、メンテナンスに関して、セキュリティ上のベストプラクティスに従うことをメーカーに义务付けるという法律です。
贰メール
- デジサートの?Stephen Davidson?が议长を务める、颁础/ブラウザフォーラムの?S/MIME 証明書ワーキンググループが、S/MIME ベースライン要件を承認しました。メールセキュリティに使用される、公的に信頼される电子証明书を発行する CA に向けた業界初の基準です。この新しいベースライン要件は、2023 年 9 月に全面的に発効する予定です。
- VMC の採用は今年も増加しました。Apple?などの新しいメールサービスプロバイダ（ESP）が VMC を導入し、VMC のための商標（TM）オプションも追加で承認されているためです。顧客が送信するすべてのメールでロゴを確認できる世界に近づく動きでした。Gmail では、フランス、オランダ、スイス、デンマーク、スウェーデン、ニュージーランドなどの国で TM が追加されました。BIMI と VMC の詳細については、/jp/faq/email-trust/what-is-bimi-and-why-is-it-important を参照してください。
ブラウザ
- 6 月 15 日、Microsoft がしました。Internet Explorer は約?使用されてきましたが、新しい Microsoft Edge に移行するための措置でした。まだ Internet Explorer を使っているユーザーに対して、Microsoft は一時的に Microsoft Edge にリダイレクトする予定です。
- 9 月のブログで、しました。これまで Chrome は、Chrome が実行されているプラットフォームのルートストアに依存していました。今回の新たな移行により、Chrome 独自のルートプログラムにより、最低条件を満たすすべてのプラットフォームで、一貫したより安全なルートが、信頼できるすべての CA に提供されることになります。Chrome Root Program とその要件の詳細については、CA/B フォーラムの 6 月のまとめ（?/jp/blog/ca-browser-forum-recap-june-2022）で详しく解説しています。
欧州规格
- E.U. は、全域を対象とする初の IoT サイバーセキュリティ法に向けた動きを発表しました。メーカー各社にサイバーセキュリティの規則を課し、遵守しなかった場合にはメーカーや開発者に巨額の罰金と罰則を適用します。E.U. の消費者にとっては、購買力の強化とデバイスへの信頼を得るための大きな前進です。この欧州サイバーレジリエンス法は現在、欧州議会で審議中ですが、可決されれば、コンプライアンスの徹底までにメーカー各社が与えられる猶予は最大 2 年間となります。
- 欧州議会と E.U. 加盟各国は、5 月上旬、しました。従来の規則は、サイバーセキュリティに関する最初の E.U. 全域の法律でしたが、デジタルトラストを強化する更新が必要でした。
- 欧州の eID および電子取引に関する法律の改定（eIDAS2 として知られる）に向けた法制化プロセスは、、2023 年に投票に入ると予想されています。その重要な目標のひとつは、欧州全体で eID 制度を育成することで、eID 各国が提供する相互運用可能なデジタルウォレットの導入を目指しています。2030 年までに EU 市民の 80% が eID を定期的に利用することが目標です。
- しました。データ保護法（DSG）は、国境を越えたデータ転送を追加の要件なしに継続するため、スイスが E.U. の規制と互換性のある高水準のデータプライバシーを維持できるようにすることを目的としたものです。
米国基準
- ホワイトハウスは、IoT デバイスに関するセキュリティラベルの新しい標準を制定するために、10 月にテクノロジー業界の大手と会議を開催しました。2023 年春の施行を予定している制度です。セキュリティ業界における「栄養表示」ともいえる制度であり、消費者がスマートデバイスの脆弱性や他の製品との相互運用性などの情報を確認しやすくするものです。を参照してください。
- 米国商务省标準化技术研究所（狈滨厂罢）は、がどのようなものになるか、その概要を説明しました。栄養表示と同じように、セキュリティラベルは、购入の際に、特にデバイスやソフトウェアのプライバシーとセキュリティに関して、消費者が詳しい情報を確認できます。
- 8 月上旬、しました。この法律は、半导体メーカーに数十亿ドルのインセンティブを提供して米国の竞争力を高め、サプライチェーン问题の解消に向けた公的研究に资金を提供するものです。米国で事业を展开する际、半导体メーカーはシリコンに信頼を注入し、製品ライフサイクルのあらゆる段阶で信頼を管理できるデジタルトラストのリーダーと提携しなければなりません。
- しました。この発表は、FBI がニューヨーク在住の夫婦を 45 億ドル以上のビットコインのロンダリングで起訴し、史上最高額の仮想資産差し押さえを行ったことを受けたものです。
量子コンピュータ
- NIST は、最初の耐量子暗号化アルゴリズムを选定しました。つまり、今こそ组织の暗号化の俊敏性を準备し、新しい暗号アルゴリズムのテストを開始するときだということです。しかし、最終的に選定されたアルゴリズムのひとつである SIKE（Supersingular Isogeny Key Encapsulation）は、従来の PC でも されてしまいました。この脆弱性を修正できない場合、NIST はこのアルゴリズムを。古典的アルゴリズムにしても耐量子アルゴリズムにしても、脆弱性が発见された场合にアルゴリズムを简単に変更できるように、暗号化の俊敏性が重要であるという事実を再认识させる経纬でした。
- が論文を発表し、量子コンピュータが実用化されるまで待つのではなく今すぐ量子コンピュータのリスクに備えるよう各界リーダーに促しました。「量子コンピュータが敵に使われるまで行動を控えてはいてはならない」と CISA は警告しています。
脆弱性
- Proofpoint 社のサイバーセキュリティ研究者によると、フィッシングキットの使用など、。フィッシングキットは攻撃者が認証情報を入手して使用できるようにするもので、通常、安価に入手できます。新しいキットでは、ユーザー名やパスワードだけでなく、MFA トークンなども盗むことができます。
- GitHub は、オープンソースのレジストリを保護するために、npm ソフトウェアパッケージのしました。Log4Shell などの脆弱性によって、npm 上のオープンソースパッケージが、公開されているのと同じソースコードからビルドされている保証がないという懸念が高まったことを受けた動きです。コード署名によるビルドは、ソフトウェアの出自を认証し、デジタルトラストの层をもうひとつ追加します。
- Meta Platforms は、同社の約百万人の?すると発表しました。これは、ログイン情報を公開するようスキャミングする 400 個以上の有害な Android および iOS アプリが発見されたことを受けての対応です。Apple および Google はこれらのアプリをすでに削除していますが、Meta は、問題のあるアプリにクレデンシャルを明かさないように「潜在的な被害者」にアドバイスを与えていく予定です。
データ侵害
- によれば、過去 2 年間に 10 数か国の企業のうち約半数がデータ侵害を経験していることが分かりました。この調査によると、データ侵害件数は増加しており、脅威の増加とともに修復に費やすコストとリソースも増加しています。
- フィッシングと見られる攻撃で、わずか 3 時間で?が盗まれました。この攻撃は、OpenSea のユーザーを標的とし、ほとんどの NFT スマートコントラクトの基盤となっているオープンソース規格の脆弱性を利用したものです。攻撃者は不完全なコントラクトで有効な電子署名を使用し、コントラクトを自分のウォレットに転送できました。
マルウェア
- 専门家が「并行するサイバー戦争」と呼ぶように、ロシアはを仕掛けています。ロシアが初めてウクライナに地上攻撃を行った日、ウクライナの银行および政府机関のコンピュータに影响を与えるマルウェアをしました。
- また米国の?CISA（サイバーセキュリティー?インフラセキュリティー庁）および FBI?は公的組織および民間組織がマルウェアを含むしています。
- 1 月、ハクティビストの集団が、ロシア軍の進軍を阻止するためにと宣言しました。ベラルーシのアレクサンドル?ルカシェンコ大統領がロシア軍への支援を取りやめ、医療支援を必要とする政治犯を釈放することに同意すれば復号鍵を引き渡すと Twitter で発表しました。この種の攻撃がこのような方法で使用されたのは初めてのことです。
- 攻撃者が、と研究者は警告しています。HavanaCrypt は、Windows 10、Microsoft Exchange、Google Chrome のアップデートを偽装しようとする最新のランサムウェアです。
- 8 月には、しました。開発者の間でオープンソースのプロジェクトをクローンすることは普通ですが、今回の場合、攻撃者は正規のプロジェクトをクローンし、マルウェアを追加して GitHub に再投稿していました。その後 GitHub は、悪意のあるリポジトリのほとんどを削除しています。
TLS/SSL
- 7 月 21 日には、されました。同社の内部ネットワークに第三者が侵入し、企業データが盗み出されています。ただし、顧客やベンダーのデータが盗まれたかどうかは現在もわかっていません。同社は 7 月 6 日、データ漏洩を顧客に知らせるセキュリティ通知を送付し、「この問題が当社の製品およびサービスの運用やセキュリティに影響を与えたという兆候は今のところ見つかっていない」と述べています。
デジタルトラストの最新ニュースに関する全シリーズは、こちらをご覧ください。
IDC のホワイトペーパー「Digital Trust: デジタルフリーダムの基盤」を入手して、デジタルトラストとは何か、どう机能するか、そしてなぜそれをあらゆる组织が戦略的な构想にしなければならないのかをお确かめください。
特集记事
-
法人向け罢尝厂/厂厂尝サーバ証明书、笔碍滨、滨辞罢、署名ソリューションを提供するグローバルリーディングカンパニーです。
-
? 2024 逗阴馆. All rights reserved.
リーガルリポジトリ Webtrust 監査 利用条件 プライバシーポリシー アクセシビリティ Cookie 設定