上記体系でサイバーセキュリティ対策を進
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... DHS NCCIC:National Cybersecurity and Communications Integration Center が提供する最新のサイバー演習（米国から招へいした講師及び満永講師が 担当）を中心に１週間のプログラムを実施した。 当プログラムでは、ASEAN諸国からの36名の技術者が参加し、彼らとの人脈形成を 行う機会も提供した。 ...
11
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... 「つながる」ことを前提とするコネクテッドインダストリーにおいて、サイバーセキュリティの確保は必要条件 2020年東京オリパラに向けて、ボットネット撲滅の推進を決定 セキュリティ要件を満たさない事業者、製品、サービスはグローバル サプライチェーン、国内サプライチェーンからはじき出されるおそれ ...
35
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... （４）サイバーセキュリティ対策フレームワーク構築（PDCA）と対策の開示 対策を怠った場合のシナリオ ・PDCA（Plan[計画]、Do[実行]、Check[実施状況の確認・評価]、Act[改善]）を実施す るフレームワークが出来ていないと、立てた計画が確実に実行されない恐れがある。 ...
36
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... 3 ドラインの適用が必ずしもサイバーセキュリティ対策として適切ではないケースもあり うる。 なお、本ガイドラインは、経済産業省と独立行政法人情報処理推進機構（IPA）の共 催である「サイバーセキュリティリスクと企業経営に関する研究会」において検討が行 ...
36
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... ICT システムやサービスを提供するプロセスは、 企画・提案→要件定義→設計→実装→テスト→出荷 →運用・保守という一連のチェーンで構成されてい ます。従来のセキュリティモデルは、インシデント が発生した時点で「対応」を行うという考え方に基 づいていますが、これでは脅威がもたらすインパク トは極めて大きくなり、対応のための負担も膨大な ...
14
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... このような海外からのサイバー攻撃の深刻化が懸念される状況においては、海外の関係機関との連携を通じた情 報交換・共有等がサイバーセキュリティの確保において重要となってきている。そのため、政府を中心として海外 の関連機関との協力の強化が図られている。 例えば、各国政府との協力関係の強化に関しては、首脳・閣僚のハイレベル協議や国際会議への参加、法執行機 ...
30
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 為替市況では、世界景気に対する懸念が後退したことなどを背景に、米ドルが対円で上昇しました。 [運用状況] 当ファンドは、日本を含む世界各国の株式等を実質的な主要投資対象とし、サイバーセキュリティ関連企業の株式に投資を行 ...
9
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... これまで十分に考えられていなかった脅威への対策をいち早く明確にし、ビジネスとして展開しや すい環境を整えることが重要（ IoT分野、エッジコンピュータにおけるセキュリティの需要拡大 ）。 特に日本の強みである自動車、工作機械等の製造産業においては、セキュリティに十分な配慮が ...
25
サイバーセキュリティとその対策
... 情報システムの動向 オープン化・ネットワーク化の深化 仮想化技術による低廉で潤沢なリソースの活用 ビッグデータ解析によるリアルタイム最適サービスの提供 IoT、FinTechの普及 ...
10
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 自社にとってのCrown Jewelは何か 機密情報の範囲が広すぎる 管理側の都合で対象外にされているものがある（例：制御系システム、グループ会社） 外部から見たときに本当に魅力的なものは何か？ ...
12
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 30 変更すること、結果を変えること、リスク移転、リスク保有の７分類が定義されている。 ① リスク回避 「リスク回避」とは、脅威発生の要因を停止あるいは全く別の方法に変更することにより、 リスクが発生する可能性を取り去ることである。例えば、「インターネットからの不正侵入」 という脅威に対し、外部との接続を断ち、Web ...
36
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... ーセキュリティをより積極的な経営への「投資」と位置づけ、企業の自発的な取組を促 進するため、サイバーセキュリティの基本的な考え方と企業の視点別の取組方法につ いて、考え方を示した文書（「企業経営のためのサイバーセキュリティの考え方」 5 ）を策 定している。本ガイドラインの取組の前提となる考え方を示した文書として、併せて活 ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... NCCIC である。NCCIC は、国家サイバー事故対応計 画（NCIRP）に基づき、それまでの National Cyber Security Center （NCSC）を置き 換える形で発足した機関であり、US-CERT（米国内のサイバー脅威情報の集約や警 戒情報や注意喚起情報の発信を行う実働部隊）や、ICS-CERT（制御システムに関す ...視 ...
24
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... サイバースペースの保護と安全性確保。重要インフラやＩＴシステムのサイバーセキュリティ、 サイバー関係の研究開発 国家サイバーセキュリティ通信統合センター（ NCCIC； National Cybersecurity and Communications Integration Center ）：重要インフラ等のサイバー情報集約機関。 US-CERT等を統括 ...
27
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 20.セキュリティ対策 22.制度・法令への対応 21.BCP(事業継続対策)/災害対策 5.間接費低減 4.売上原価低減 10.現場業務の強化(業務改善全般） 11.事業・業務可視化(経営)基盤強化 2.販売力強化 12.人材強化・育成の仕組み整備 7.技術力強化 ...
25
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... 国際サイバー演習への参加や二国間・多国間対話等を通じ、各国との連携を強化。 サイバーセキュリティ上の課題に国際的に連携して取組む「サイバーセキュリティ国際キャン ペーン」を2016年10月に実施 。キャンペーン期間中のイベントの一つとして、在京米国大使 館及び在日米国商工会議所と連携し、「サイバー・ハロウィン ...
6
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 発信者と受信者をつなぐ、フィードバックの機構 発信者側の「How」の標準化については STIX 15 、 TAXII 16 や CybOX 17 といった仕様が策 定されているものの、まだまだ一般的に普及した状態とは言えず、発信者側も受信者側も 共通的な処理で情報を発信したり、活用したりすることができないという課題がある。ま ...
21
産業界へのメッセージ 令和 2 年 4 月 17 日 産業サイバーセキュリティ研究会
... Webアプリケーションにおける主な対策方法は？ – Webアプリケーション開発の設計段階から、「脆弱性を作り込まない実装」を実現することが理想。 – Webアプリケーションを格納するWebサーバのセキュリティ対策も考慮する必要がある。 – ...
17
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... サイバーセキュリティ対策の基本は、他の組織や企業または個人で検知されたサイバーリスクに 対して、同様の被害が発生しないための速やかな対応を行う「予防対策」である。Windowsのセキ ュリティアップデートや、ウイルス対策ソフトのパターンファイルの最新化等がこれに当たる。し ...
7