利便性を確保したサイバーセキュリティ対応
平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題
... （１）設計・製造 設計・製造段階においては、所有者・運用者・利用者による安全な設定が行われ るよう、ID/パスワード設定、ファームウェアのアップデート及び Wi-Fi 設定の仕 様を設計時に盛り込むなど、製造業者におけるセキュリティ・バイ・デザインの考 え方をいかに浸透させるかが重要となる。また、高齢者を含めた利用者の利便性に ...
5
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... こうした情報共有体制を実効性のあるものにするため、官民の枠を超えた関係者間 での演習・訓練を実施し、必要な改善を継続的に加えていく。 (3) 各分野の個別事情への支援 地方公共団体については、サイバーセキュリティ基本法において、独自の責務やサ イバーセキュリティ戦略本部の協力がうたわれている。そして、大小様々な規模の団 ...
43
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... （13）リスク 国際規格（ ISO/IEC 27000 ）では、｢諸目的に対する不確かさの影響｣と定義されている。 （14）リスク対応（回避、低減、移転、保有） 対処の方法には、大きく分けて「リスク回避」、「リスク低減」、「リスク移転」、「リスク保有」の４つ がある。なお、さらに詳細化した分類として、 JIS Q 0073 リスクマネジメント − 用語では、リスク ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... （ 13 ）リスク 国際規格（ ISO/IEC 27000 ）では、｢諸目的に対する不確かさの影響｣と定義されている。 （ 14 ）リスク対応（回避、低減、移転、保有） 対処の方法には、大きく分けて「リスク回避」、「リスク低減」、「リスク移転」、「リスク保有」の４ つがある。なお、さらに詳細化した分類として、 JIS Q 0073 リスクマネジメントー用語では、リ ...
36
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... インシデント発生時に初動対応を行う情報セキュリティ緊急支援チーム（以下「Ｃ ＹＭＡＴ」という。）は、サイバー攻撃等の対策を支援するため、全府省庁の専門的 知見を有する職員で構成された組織として、平成２４年６月に設置された。ＣＹＭＡ Ｔ要員は、府省庁等に対するサイバー攻撃に対し、被害拡大防止、復旧、原因調査及 ...
6
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 一覧や通知用のフォーマットを作成し、対応に従事するメンバーに共有しておく。ま た、情報開示の手段について確認をしておく。 ・関係法令を確認し、法的義務が履行されるよう手続きを確認しておく。 ...
36
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 用できる『サイバーセキュリティリスク評価指標』の整備を目指す。 サイバーセキュリティ経営ガイドラインについて、何を実施すべきかの判断に悩む企業が多い。実施すべき 対策は業界ごとに異なるので、業界ごとのベストプラクティス（リスク評価指標）を提供することが有効。 ...
20
IoT 時代のサイバーセキュリティ確保に向けて 情報セキュリティ大学院大学 内閣府 SIP プログラムディレクタ (PD) 後藤厚宏 1
... いた攻撃により衝突事故等の重大な事故が引き起こされる 可能性指摘 Windowsの未知の脆弱性を利用、USBデバイスを経由した多 段階の感染により外部と遮断されたシステムでウラン濃縮用 遠心分離機を破壊（Stuxnet） ...
28
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... 視 を お こ な う Cyber & Communications Coordination & Operations Integration Center （C3OIC）、DHS 所管の重要インフラ中、IT 分野の政府側調整機 関である National Coordinating Center for Telecommunications （NCC）の４部門が 存在する。 ...
24
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... • 研究においては情報資源はネットワークを通じて相互接続しており、そ の関係性が深い。例えば、スマートフォンには友人等の連絡先リスト、名 前、住所、電話番号、メールアドレス、ソーシャルメディアアカウント、家 族、財務、保険、投資のための口座情報、家庭用機器や自動車を操作するア プリケーションへのアクセス権、個人の写真といった情報が蓄積されてい ...
58
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... 図表 3-4-5-5 企業がパーソナルデータを安全に管理・保護するセキュリティの取組として重要と考えるもの（複数選択） 0 10 20 30 40（％） 個人データの安全管理等を規定したセキュリティポリシーの整備、運用 個人データ漏えい等のインシデント発生時の対応フローの策定 従業員に対するセキュリティに係る教育・訓練の実施 ...
30
中小企業向け サイバーセキュリティ対策の極意
... ③ 情報はハードディスクやDVDなどに切り離して保存して いる パソコンが故障した場合、パソコン上に保存している情報は失われることが想定 されます。パソコンが故障することで起こるリスクに対しては、重要情報を適切 に保存しておくことが有効です。ただ、ランサムウェアのようなサイバー攻撃を ...
196
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... • Responsible Disclosureには手間と時間が掛かるので、 脆弱性研究を発表する場合は、時間に余裕をもっ て対応を計画する必要がある(投稿前にやるべき) • 必要以上に倫理問題を意識して保守的な研究を行 ...
20
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... この前提下でサイバーセキュリティ対策を実施するにあたり、次に突き当たる問題が「どこまでや らなければいけないのか？」という対策のレベル・領域の設定になる。仮に日本本社と同等の水準、 ということになれば、費用が拠点単位で数千万円～1億円以上必要になる場合もある。また設備だけで なくセキュリティ対策を日常的に運用していく体制（要員）も必要になる。中小企業レベルの予算範 ...
7
産業界へのメッセージ 令和 2 年 4 月 17 日 産業サイバーセキュリティ研究会
... 要対応項目３：DNSサーバ・レコードの適切な管理（DNS Health）１ DNS（Domain Name System）とは？ – インターネット上で使用する「IPアドレス」と「ドメイン名」を組み合わせて管理するシステムのこと。 – つまり、コンピュータがインターネット上で扱う「IPアドレス」と、人間の理解できる標記である「ドメイン名」のつなぎ役。 ...
17
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... 国際標準化に向けた活動も開始。 • 2014年2月、サイバーセキュリティ対策の全体像を示し、「特定」、「防御」、「検知」、「対応」、「復旧」に分類して対策を記 載した「Cybersecurity Framework Vesion1.0」を策定。 • 2017年1月、「Cybersecurity ...
10
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... ・経営戦略に基づくさまざまな事業リスクの一つとして、サイバー攻撃に伴うリスク（例 えば、戦略上重要な営業秘密の流出による損害）を識別する。 ・識別したリスクに対し、実現するセキュリティレベルを踏まえた対策の検討を指示す る。その際、IT ...
36
別紙 参考資料 発表内容 情報アーキテクチャ専攻 サイバーセキュリティの学習 演習プログラムの開発 瀬戸 PT 10:00 10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている 本 PT では PIA
... 10:00～10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている。本 PT では PIA（個人情報影響評価）の 後の後継テーマとして、サイバーセキュリティのカリキュラム調査や本学で利用する学習教材や演習 ...
5
3 サイバーセキュリティ技術 : ダークネット観測 分析技術 3 サイバーセキュリティ技術 : ダークネット観測 分析技術 3-1 NICTER のダークネット長期分析 笠間貴弘 NICTER プロジェクトでは ダークネットに届く大規模かつ無差別型の攻撃通信の観測 分析を継続して行っている 本稿では
... い た が、2013 年 に は Spamhaus に対する最大 300 Gbps にも達する大規模 な DRDoS 攻撃が発生し大きな話題となった。攻撃の 背景には、各家庭のホームルータに DNS オープンリ ゾルバ [7] となっているものが多数存在していること も挙げられる。また、DNS 以外にも NTP や SNMP など多くのプロトコルが DRDoS 攻撃に悪用可能であ ...
7
2017 年 7 月 13 日に設定後 約 675 億円 (2018 年 10 月 31 日現在 ) と残高を拡大してきた サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) サイバーセキュリティ関連企業に特化して投資を行う国内初の投資信託として注目を集めています 今回
... ■本資料は三菱UFJ国際投信が作成した情報提供資料であり、金融商品取引法に基づく開示資料ではありません。投資信託をご購入の場合は、販売 会社よりお渡しする最新の投資信託説明書（交付目論見書）の内容を必ずご確認のうえ、ご自身でご判断ください。■本資料の内容は作成時点のも ...
8