タイ政府年金基金、3社と提携し120万人の加入者にオンライン詐欺対策を強化

警察庁は9月18日、北朝鮮IT労働者とみられる人物が2025年5月に国内の暗号資産取引所bitFlyerのエンジニア職へ応募していたと公表した。応募者は別人になりすました履歴書を採用フォームに添付し、仲介事業者を介さず直接応募していたが、同社が不審な言動に気づいて対応し、採用や被害には至らなかった。警察庁によると、応募者は複数のVPNサービスを使って採用フォームにアクセスし、連絡先にはGmailを記載、職務経歴書にはプログラミング言語やブロックチェーン、クラウドサービスに関する幅広い技能に加え欧州の大学卒業や欧州・アジアの都市での勤務歴を記していた。オンライン面接で応募者はマレーシア出身でフィンランド在住と説明したが、日本への転居や出社を拒否するか半年先なら応じると回答し、暗号資産での給与支払いに固執、面接中には別のモニターを頻繁に確認し背後から他人の声が聞こえることもあった。警察庁と米連邦捜査局はサイバー攻撃グループWaterPlumの活動と北朝鮮IT労働者による一部の外貨獲得活動に朝鮮労働党の313総局が中心的に関わっているとみており、同グループの攻撃者、北朝鮮IT労働者、bitFlyerへの応募者が使用したIPアドレスは一致した。

マイクロソフトは連邦政府の調達担当者に対し、生産性スイートの新たな政府向け最上位層と、それに付随するエージェント管理製品を10月1日からGovernment Community Cloudの顧客が購入できるようになると伝えた。個々の機能は、各ワークロードが政府のセキュリティ認証を取得するにつれて段階的に利用可能となる。新スイートは、従来の政府向け層の上にCopilot、ID・セキュリティツール、エージェントガバナンス管理を重ねたもので、目玉となる追加機能はAgent 365だ。マイクロソフトは商用側で、ビジネスプロセス全体にわたるトークン支出のセキュリティ運用、財務運用、可観測性と管理性を提供すると説明している。マイクロソフトは新層の1席あたり価格や、以前の無償の連邦政府向けCopilot導入からの有償転換率を開示しておらず、政府関連収入の予測は不可能なままだ。株価は497.12ドルで終え、過去1年間で2.74%下落した。商用側では、有償の純席数が前四半期比で2倍以上となり、3000万席を超えた。通年の設備投資額は1159億5000万ドルに達し、四半期のフリーキャッシュフローは23.19%減少した。アナリストの平均目標株価は572.92ドルで、38件の買いと14件の強力な買いの評価がある。強気と弱気のシナリオを分ける変数は、10月の提供開始そのものではなく、今後の四半期にマイクロソフトが有償の政府向け席数とワークロード認証の進捗について何を開示するかである。

Cloudbrinkは、単一のCloudbrinkセキュリティおよび接続ポリシーをユーザー、デバイス、マシン全体に拡張するOnGuard技術を発表し、複雑な複数製品の企業セキュリティスタックに狙いを定めた。拡張されたプラットフォームは、セキュアアクセス、インターネットセキュリティ、AIセキュリティ、リモート接続のために個別のCisco製品を導入・管理する代わりとなる選択肢を企業に提供し、ZTNA、インターネットセキュリティ、セキュアWebゲートウェイ、AIセキュリティを1つの製品に統合する。OnGuardは、ユーザーがログインする前であってもデバイス自体がオンラインになった時点でポリシー適用を開始し、ユーザーセッションとは独立して継続することを可能にする。機能には、OnGuardの即時利用、管理者認証、管理者セッション終了、集中可視化、選択的ポリシー制御が含まれる。CEOのPrakash Mana氏は、単一のCloudbrinkプラットフォームがCiscoのセキュアアクセススタックの大部分を排除できると述べ、Umbrella、AnyConnect、Secure Access、AI Defenseは依然として企業に複数の技術、ポリシー、運用モデルの管理を強いていると主張した。この拡張は既存の導入実績に基づくもので、ある米国の保険会社ではCloudbrinkがCisco AnyConnectとFortinetを含む環境を置き換え、初日に300人、最初の週に600人以上を移行し、その後リモート接続のサポートコールは「ほぼ消えた」と同社のIT担当副社長は述べている。