Hitachi

お問い合わせ

お問い合わせ

セキュリティ

日立の社員が、専門技術のアドバイザリー活動での国際的な活躍により Cloud Native Computing Foundation から「TAGGIE賞」を受賞

写真左：日立の田畑義之写真右：受賞式の様子（左から日立の田畑と今回の他の受賞者 Carol Valencia 氏、Dylan Page 氏、Brandt Keller 氏） AIやクラウドネイティブ分野におけるセキュリティの標準化を主導的に進めた取り組みが評価このたび、日立のOSPO（Open Source Program Office）のチーフOSSコンサルタントである田畑義之（たばたよしゆき）が、クラウドネイティブ技術の開発や普及をリードする Cloud Native Computing Foundation（以下、CNCF*1）が主催する CNCF Community ...

投稿者T.T. @ digital-highlights

セキュリティ OSS(オープンソース・ソフトウェア)ニュースリリース・お知らせ

日立とパナソニックコネクト、次世代のデジタル身分証実現に向け協業を拡大

※ 図は協業拡大でめざす内容のイメージ生体情報暗号化技術PBIと顔認証技術を融合し、端末やパスワードに依存しない、安心・安全・快適なデジタル認証の社会実装をめざす日立とパナソニックコネクトは、個人が自身の身元情報や資格・属性情報などをデジタル上で安全に管理・提示できるデジタル身分証の実現に向け、協業を拡大する。具体的には、日立の公開型生体認証基盤PBI*1 とパナソニックコネクトが持つ世界最高水準*2 の顔認証技術、および開発中のウォレットアプリを融合させることで、個人が自らの情報を安全に管理・利活用できる「自己主権型アイデンティティ」の実現に向けた新しいデジタル認証サービスの実...

投稿者T.T. @ digital-highlights

金融公共 DX(デジタルトランスフォーメーション)セキュリティニュースリリース・お知らせ

マルウェア解析者の知られざる実態【後編】マルウェア解析は「孤軍奮闘」から「組織間でつながる」世界へ　日立とNICTが官民連携で築く共助の形

孤独なマルウェア解析者のスキルを日本の強みに変える「共助」の力とは。後編では、日立と国立研究開発法人情報通信研究機構（以下、NICT）が10年以上にわたり磨き上げてきた解析基盤「STARDUST」の舞台裏と、企業の枠を越えたコミュニティの熱量に迫る。 NICTが主導するマルウェア解析基盤「STARDUST」やサイバーセキュリティに関する産官学の結節点「CYNEX」。日立製作所（以下、日立）のセキュリティスペシャリスト、佐藤隆行が初期から参画してNICTと共に作り上げてきたこれらの「場」は日本のセキュリティに何をもたらすのか。ホワイトペーパーで見えてきたマルウェア解析者の実態を踏まえ、...

投稿者T.Sugi. @ digital-highlights

セキュリティ

マルウェア解析者の知られざる実態【前編】マルウェア解析者は何を考え、何に悩むのか

日本のセキュリティは、誰が、どのように守っているのか。セキュリティ対応の中でも、悪意のあるソフトウェアの発見・分析・対応を担う「マルウェア解析者」の活動内容や抱えている課題を紐解いていく。日々高度化するサイバー攻撃に対抗するには、企業内での「自助」、政府などによる「公助」に加えて、組織の壁を越えた「共助」が不可欠だ。その最前線で産官学連携を推進する企業に、日立製作所（以下、日立）がある。攻撃者の手の内を知るにはマルウェア解析が欠かせない。マルウェア解析は、単にマルウェアのプログラムとしての機能を解析するのみでは不十分だ。優秀なマルウェア解析者ほど、「どういった経路から侵入し、どのよう...

投稿者T.Sugi. @ digital-highlights

セキュリティ

【CRP対応成熟度診断】サイバーレジリエンス法、対応できていますか？セキュリティ診断で潜む課題をチェック

CRAへの対応は、製品ライフサイクル全体を通じたサイバーセキュリティへの責任ある対応が強く求められています。設計、製造など現場のリスク可視化にご活用ください。続きを読む（セキュリティサイトへ）

投稿者K.Furu. @ digital-highlights

セキュリティ

【CRP対応成熟度診断】企業を守るサイバーセキュリティ診断 CRA対応レベルを1分で診断

CRAへの対応は、企業の信頼と法的リスクに直結します。今こそ、セキュリティ診断で現状を数値化し、改善すべきポイントを明確にしましょう。本診断ではCRA対応の成熟度を5つの視点から可視化。自社の現状を客観的に把握し、優先すべき課題と次の一手を明確にできます。続きを読む（セキュリティサイトへ）

投稿者K.Furu. @ digital-highlights

セキュリティ

【ホワイトペーパー】求められる「PSIRT」定着の課題と対応策とは

2027年12月のEUサイバーレジリエンス法（CRA：Cyber Resilience Act）全面適用に向けて、製品・サービスのセキュリティ対応であるPSIRTへの取り組みが急務となっています。他社はどこでつまずき、何を重視して取り組んでいるのか？その実態を、このレポートで公開しています。続きを読む（セキュリティサイトへ）

投稿者K.Furu. @ digital-highlights

セキュリティ

ヒガキさんに相談だ！第８回生成AI を使ってぜい弱性管理を効率化したい！

セキュリティの専門家であるヒガキさんが、PSIRTに関する皆さまのお悩みを解決していきます。自社製品のぜい弱性への迅速・確実な対応が求められていますが、多くの企業は製品セキュリティに関する知見や人財不足が課題となり、対応が困難になっています。そこで注目されているのが生成AI。今回は、生成AIを活用したサービスがこの課題解決をどう支援するのかをご紹介します。続きを読む（セキュリティサイトへ）

投稿者K.Furu. @ digital-highlights

セキュリティ AI 生成AI

【10/22（水）ライブ配信】セキュリティ体制強化の決定版：日立製作所×日立ソリューションズが築くPSIRTの全貌

サイバーセキュリティ規制の強化が進む中、CRA（サイバーレジリエンス法）をはじめとする動きは、製造業にとって大きな経営課題となっています。なかでも、製品セキュリティ体制の中核となるPSIRT（Product Security Incident Response Team）の構築・運用は、対応が急がれるテーマです。本セミナーでは、日立製作所と日立ソリューションズの専門家が、PSIRT構築における課題や対応策について対談し、コンサルティングから運用支援まで、全体最適を見据えた包括的なソリューション群を紹介します。お申し込みはこちらプログラム基調講演経営視点で考えるサイバーレジリエン...

投稿者K.Furu. @ digital-highlights

セキュリティイベント

ヒガキさんに相談だ！第7回

セキュリティの専門家であるヒガキさんが、PSIRTに関する皆さまのお悩みを解決していきます。脆弱（ぜいじゃく）性を狙った攻撃の増加を受けて、EU市場に流通する全てのデジタル製品に欧州サイバーレジリエンス法（CyberResilienceAct、以下CRA）の適用が、2026年から段階的に始まります。 CRAの特徴は、適用範囲の広さと違反者への高額な罰金です。 EU市場へ製品を提供する日本の製造業者も規制対象で、サプライヤーが提供する部品のセキュリティ品質、輸入者や販売者への製品のCRA準拠状況を確認する義務を負いますので、慎重な対応が必要です。続きを読む（セキュリティサイトへ）

投稿者K.Furu. @ digital-highlights

セキュリティ

ユージと語ろう！SXでひらく社会の可能性世界で400万人のセキュリティ人財が不足！高度化するサイバー脅威に日立ソリューションズが挑む

テクノロジーの発達により、ますます手口が高度化する個人や企業へのサイバー攻撃。セキュリティ対策の重要性はますます高まっています。シリーズ2回目の今回は、サイバーセキュリティの今とこれから、そしてSX（サステナビリティ・トランスフォーメーション）について、タレントのユージさんと学んでいきましょう。続きを読む（日立ソリューションズのサイトへ）

投稿者M.Su. @ digital-highlights

SX（サステナビリティ・トランスフォーメーション）セキュリティ

生成AI活用のフロントランナー【第7回】IoT製品の脆弱性対処を、漏れなく、迅速に（後編）

日立は、お客さまのPSIRT（Product Security Incident Response Team）強化を支援するために脆弱性情報を生成AIで解析し確認項目をリスト化する「脆弱性分析サービス」を開発。抜け漏れのないリストの実現のために取り組んだのは、プロンプトエンジニアリングの追究でした。新サービス開発を主導した日立製作所の粕谷桃伽と大谷直輝に苦心談を聞きました。続きを読む（Digital Evolution Headlineのサイトへ）

投稿者T.Sugi. @ digital-highlights

DX(デジタルトランスフォーメーション)生成AI セキュリティ

続きを読む

This article is a sponsored article by
''.