EXPLORINEER
ja

DE — heise online

heise提供: 公共部門のネットワークセキュリティ、5つのセッションで学ぶ安全なアーキテクチャ

セキュリティ2分で読めます

heise academyが、ドイツの官公庁ネットワークのセキュリティを扱う全5回のオンライン講座を案内しています。古いネットワークを把握し、リスクを見つけ、より安全な設計を立てる方法を学べます。

この講座は何ですか?

講座名は「Netzwerksicherheit im öffentlichen Dienst」です。ネットワークやシステムの管理者が、長年の積み重ねで育った官公庁のネットワークを調べ、リスクを評価し、より良い目標構成を作る方法を学びます。専門家は、IT基盤保護(IT-Grundschutz)、少ない人員、連邦・州・市町村のネットワークとの接続といった、官公庁ならではの要件を扱います。

主な事実と日程

  • 講座は5回のセッションからなります。
  • 各セッションは4時間で、9時から13時まで行われます。
  • 開催日は18.11.26、25.11.26、02.12.26、09.12.26、16.12.26です。
  • 授業はライブで行われ、後から見返すこともできます。

各回で扱う内容

講座は、古いネットワークを把握し、ファイアウォールで安全な領域に分けるところから始まります。その後は、オンラインサービスやリモートアクセスを安全に提供する方法と、ネットワークデータから攻撃を見つける方法を扱います。最後は、データセンターの移転、クラウド接続、SD-WAN、SASE、暗号の切り替えやすさ(クリプトアジリティ)、今後1〜3年のロードマップを扱います。

なぜ重要なのですか?

多くの官公庁のネットワークは長い年月をかけて育ち、今日の脅威や市民が求める手軽なデジタルサービスを前提に作られていません。この講座は、弱点を見つけて段階的に直す実践的な方法を示します。

注目すべき点

  • 講座は18.11.26に始まるので、日程を確認しましょう。
  • さらに多くの授業や録画を見たい場合は、academy Professional Passを確認しましょう。
  • 最後に示される、改善前後のネットワーク計画に注目しましょう。ネットワークがどれだけ良くなるかが分かります。

用語解説

IT-Grundschutz
ドイツの連邦情報セキュリティ庁(BSI)が定めた、IT基本保護の基準です。基本的な防御の確認項目を示します。

出典: heise onlineで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティ전자신문

ティオリ、「Node2Shell」緊急対応ガイドを公開

ティオリは26日、21日に公表されたNode.jsのセキュリティ脆弱性「Node2Shell(CVE-2026-111497)」を自社で再現・検証し、対応ガイドを公開したと発表した。この脆弱性はBrotli圧縮データの展開時におけるメモリ処理の誤りに起因し、Node.jsはリスクを「高」と分類している。修正版として22.23.4、24.22.1、26.12.1がリリースされた。

セキュリティVnExpress

「常に聞いている」AIデバイスのプライバシーリスク

スマートスピーカー、スマートウォッチ、AIスマートグラスなど、いつでも指示に応えられるAIデバイスはデータを収集する可能性があり、プライバシーへの懸念を高めている。記事がReutersを引用して伝えたOmdiaのデータによると、AIグラスの世界の出荷台数は2024年の210万台から2025年には840万台へ急増した。専門家は、デバイスを持たない周囲の人も監視される可能性があり、AIは従来の音声アシスタントより多くの情報を解釈できると警告している。

セキュリティ전자신문

世界の選挙ディープフェイク27%増加、韓国は累計件数で世界3位

Surfsharkの研究によると、今年1~9月に世界で報告された選挙ディープフェイクの件数が、昨年の年間件数を27%上回った。韓国は2021年以降の累計16件で、米国とインドに次ぐ世界3位となった。研究では2020年1月から2026年9月までに46か国で報じられた選挙ディープフェイク235件を集計した。