----------------------------------------------------------------------
ホームデポの和解金が約18億円に達する（12/1配信）
----------------------------------------------------------------------

----------------------------------------------------------------------
【1】まとめ
----------------------------------------------------------------------
・ホームデポの和解金が約18億円に達する
・ENISA、通信業界におけるセキュリティ動向レポートを公開
・Splunk社がネットワークパフォーマンス監視のFlowmill社を買収

----------------------------------------------------------------------
【2】海外政策動向一覧（2020年11月19日～2020年11月27日）
----------------------------------------------------------------------
2020年11月19日 ホームデポの和解金が約18億円に達する
ロイター通信によると、米国ホームセンター「Home Depot（ホームデポ）」のデータ侵害に対する和解金が17.5百万米ドル（約18億円）に達した。これは2014年にアメリカとカナダの店舗に設置されたセルフレジ端末を利用した約4千万人の顧客の決済カード、Eメールなどのデータが不正侵害を受けたことに対して訴訟を受けたもので、当初ホームデポは同社の責任やCISOの設置、手順の改善やトレーニング実施等の要求に反対していた。侵入者は業者のユーザネームとパスワードを使ってホームデポのネットワークに侵入し、マルウェアを使って顧客情報を盗み取っていたことが判明している。
https://www.reuters.com/article/us-home-depot-cyber-settlement/home-depot-reaches-17-5-million-settlement-over-2014-data-breach-idUSKBN2842W5

2020年11月26日 ENISA、通信業界におけるセキュリティ動向レポートを公開
欧州ネットワーク・情報セキュリティ機関（ENISA）は、通信業界におけるセキュリティ動向レポート「パンデミック時の通信業界セキュリティ」を第32回EU通信セキュリティ当局会議に合わせて公開した。COVID-19によるパンデミック時に、通信トラフィックが大幅に増加したが、通信業界は柔軟な対応ができているとした。今後の課題として、通信事業者の事業継続計画と業務の整合性を取ること、利害関係者との連携強化・信頼構築などが挙げられている。
https://www.enisa.europa.eu/news/enisa-news/telecom-security-and-resilience-during-covid19

----------------------------------------------------------------------
【3】今月のM&A/IPO情報詳細
----------------------------------------------------------------------
11月2日 Ping Identity社がAPIデータセキュリティを提供するSymphonic Softwareを買収
11月3日 インテルがAI技術を活用したプラットフォーム最適化技術を持つSigOpt社を買収
11月5日 Hexagon AB社が産業システムのセキュリティ管理ソフトなどを提供するPAS Global社を買収
11月5日 ACRE社がビデオ監視のセキュリティ技術を持つRazberi Technologies社を買収
11月10日 Zix社がバックアップサービスを提供するイスラエルのCloudAlly社を買収
11月11日 バラクーダネットワークス社がセキュアアクセスを提供するFyde社を買収
11月12日 ManTech International社がサイバーセキュリティ企業のMinerva Engineering社を買収
11月12日 パロアルトネットワークス社がモニタリングサービスを提供するExpanse社を買収予定
11月18日 Acronis社がイスラエルのCyberLynx社を買収
11月18日 サイバーセキュリティを含むグローバルサプライヤーBelcan社がAVISTA社を買収
11月19日 FireEye社がセキュリティ分析自動化のRespond Software社を買収
11月19日 サイバーセキュリティを提供するTelos社がナスダックに上場予定【IPO情報】
11月24日 Jacobs社がサイバーインテリジェンスを提供するBuffaloグループを買収
11月24日 Splunk社がネットワークパフォーマンス監視のFlowmill社を買収