企業経営にとってのサイバーセキュリティ
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... 報交換・共有等がサイバーセキュリティの確保において重要となってきている。そのため、政府を中心として海外 の関連機関との協力の強化が図られている。 例えば、各国政府との協力関係の強化に関しては、首脳・閣僚のハイレベル協議や国際会議への参加、法執行機 ...
30
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 17 （取組の方向性：例①）サイバーセキュリティ対策フレームワークの策定 サプライチェーン全体のセキュリティリスク・ポイントを明らかにし、リスク評価手法や認証・ 確認方法を定める「産業サイバーセキュリティ対策フレームワーク」を年度内に策定。 ...
20
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... 「企業経営のためのサイ バーセキュリティの考え方」を公表 。 我が国の企業のサイバーセキュリティ確保及び国際競争力強化の基盤となるビジネス環境の整備に向けた取組を実施。 ...
6
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 中小企業の被害事例 重要インフラや大企業だけでなく、中小企業においてもサイバー攻撃の被害は発生 事例 業種 所在地 従業員規模 役員のパソコンが ウイルスに感染 し、保存されていた過去の電子 メールが、これまでの送受信先などに大量に送信され、自社および 取引先の 重要な情報が漏えい ...
52
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 体が在りながら、取り扱う情報の機微性などの事情を踏まえれば、政府機関等と同様 のセキュリティ確保が求められるなどの特別な位置付けにある。こうした中、マイナ ンバー導入に伴う新たなシステム調達といった環境変化が予定されており、政府とし てもサイバーセキュリティが確保されたものとなるよう、サイバーセキュリティ基本 ...
43
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 8．④インテリジェンス機能の導入による継続的な学習 セキュリティに関するさまざまな情報を収集・分析し、自社への影響を評価することに よって、サイバー攻撃の予兆を捉えプロアクティブに対応することを目的とした機能 【収集・分析対象となる情報の例】 ...
12
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... • Responsible Disclosureには手間と時間が掛かるので、脆弱性研究を発表す る場合は、 時間に余裕をもって対応を計画 する必要がある。ただし、論文が 採録されないうちに開示を始めると、論文がリジェクトされた際に脆弱性情 報だけ世の中に伝わってしまい、研究の新規性が失われる可能性もある。し たがって、投稿時には脆弱性開示の方針を論文に示して、採録された際に速 ...
58
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... ・ ISAOsはDHS（国土安全保障省）傘下の国家サイバーセキュリティ通信統合センター（NCCIC； National Cybersecurity and Communications Integration Center ）と連携しながら活動を行う。 ・今後 ISAOsの中からスタンダードISAOsを選定し、ここが情報共有の仕組みのスタンダードを作っていく。 ...
27
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 経営者が認識すべき3 原則 サイバーセキュリティ経営の重要 10 項目...
... 1 １．はじめに １．１．サイバーセキュリティ経営ガイドラインの背景と位置づけ 近年、企業が有する個人情報や重要な技術情報等を窃取したり、企業のシステム を停止させたりするサイバー攻撃の件数は増加傾向にあり、約４割の企業がサイバー ...
36
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... まず、日本本社がいわゆる大企業である場合でも、海外拠点の一つひとつは従業員規模が数十人～ 数百人のいわゆる中小企業であるところが大多数である。しかも、中国においては地方政府の企業誘 致の条件が、現地での法人登記が前提であるケースがほとんどであることから、一定規模以上の拠点 ...
7
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... われ、とりまとめたものである。また、内閣サイバーセキュリティセンター（NISC）では、 企業の経営層を対象としてグローバルな競争環境の変化の中でサイバーセキュリテ ィをより積極的な経営への「投資」と位置づけ、企業の自発的な取組を促進するため、 ...
36
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... ＊最高裁平成１５年９月１２日判決（判例要旨2）は「学籍番号、氏名、住所及び電話番号は（略）個人 識別等を行うための単純な情報であって、その限りにおいては、秘匿されるべき必要性が必ずしも高い ものではない。 」としつつ「しかし、このような個人情報についても、本人が、自己が欲しない他者に はみだりにこれを開示されたくないと考えることは自然なことであり、そのことへの期待は保護される ...
330
サイバーセキュリティ傾向分析レポート2017
... *1: 著名ジャーナリストBrian Krebs氏のサイト「Krebs on Security」に対するDDoS攻撃で、ピーク時のトラフィックは665Gbpsに達した。 *2: Distributed Denial of Serviceの略。大量の通信を発生させ、標的をサービス不能に陥らせる攻撃。 *3: ...
30
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... 土安全保障省）がサイバースペースにおける脅威情報を共有することで、より効果的な サイバーセキュリティを実現しようとするものであるが、民間側による政府との情報共有 においてプライバシー侵害が危惧された。実際、AT&T 社、Verizon 社、Microsoft 社、 Facebook ...
24
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 攻撃ベクター 7 脆弱性情報とは異なり一意に決まる識別子がない場合があるが、関係者が理解できる何 らかの名称を設定する必要がある。 また、脆弱性のように対象の有無を明確に線引きできず、多くは「要対応」と判断する ことになるかもしれない。例えば「東欧諸国を狙った標的型攻撃」のように攻撃者のター ...
21
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... ITS・自動走行に係る関心の高まりの中、各業界内では、検討会などが設置。 今後、分野横断的な業界等が、課題解決に向けて具体的な意見交換が行われる場を作っていくことが必要ではないか。 更に、それが、ITS・自動走行の導入に向けたニーズ・関心を有する地域における具体的取組につながるようにすべきではないか。 ＜ITS Japan＞ ...
13
2017 年 7 月 13 日に設定後 約 675 億円 (2018 年 10 月 31 日現在 ) と残高を拡大してきた サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) サイバーセキュリティ関連企業に特化して投資を行う国内初の投資信託として注目を集めています 今回
... ド の 運 用 を 担 当 す る 運 用 チ ー ム （2018年9月末時点） また、チーム体制で運用していることも強みと な っ て い ま す 。 運 用 を 担 当 す る グローバル・ テクノロジー・ポートフォリオ・マネジメント・チーム は、私を含めて4人のポートフォリオ・マネージャー がいます。各人が一つもしくは複数の専門セクター を担当しており、ハードウェア・セキュリティ・ ...
8
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 為替市況では、世界景気に対する懸念が後退したことなどを背景に、米ドルが対円で上昇しました。 [運用状況] 当ファンドは、日本を含む世界各国の株式等を実質的な主要投資対象とし、サイバーセキュリティ関連企業の株式に投資を行 ...
9
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... NEC サイバーセキュリティ訓練場 の 経 験 者 の 中 か ら 各 事 業 部 で 選 抜 、 Certified Information Systems Security Professional （CISSP）取得レベルまで育成が行われます。本プ ログラムにて育成されたスペシャリストが中心と なって、システム開発に関わる全プロセスを俯瞰し、 ...
14
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... Communications Ecosystem Against Botnets and Other Automated, Distributed Threats（ボットネット及びその他の自動化・分散化した脅威に対するインターネット・通信のエコ システムの強靭性の強化に関する報告書） 2018年5月22日 ...
10