利用者の立場でのセキュリティリスクと対策
4H1-3 利用者の行動特性分析に基づくセキュリティリスク判定技術の試作
... IT リスクに関係する心理特性 「ベネフィット認知の強さ」は「規約表示時間」に関係することが 質問内容と実際の行動からもわかった．ベネフィット認知の強さ は，アンケート調査結果からウイルス感染と正の相関がある[2]． また，規約表示時間の短いユーザーはウイルス感染被害に遭 ...
2
全体目次 はじめに テレワークにおける情報セキュリティ対策の考え方... 6 ( ア ) ルール 人 技術 のバランスがとれた対策の実施... 6 ( イ ) テレワークの方法に応じた対策の考え方... 9 ( ウ ) 経営者 システム管理者及びテレワーク勤務者それぞれの立場...
... て必要な分だけ利用できるようなサービスのことです。クラウドサービスの利用者 のニーズに応じて、ネットワーク上の資源をレンタルサーバとして提供する、リモ ートディスクとして提供する、アプリケーションとして提供する等の種類がありま す。クラウドサービスは規模の拡大に応じてスケールメリットが働くため、自組織 ...
59
目次 1. はじめに 2 2. インターネットからの不正アクセス防止セキュリティ対策と注意点 3 対策 1 : プライベート IPアドレスの使用対策 2 : 管理者パスワード変更対策 3 : ユーザー認証の設定対策 4 : IPアドレスのフィルタリング 3. シャープデジタル複合機のセキュリティ設定
... ネットワーク経由で複合機にアクセスする端末をIPアドレスで制限し、許可端末以外からの複合機への侵入を防止します。 IPアドレスフィルタは、 『許可』と『拒否』のどちらかを設定します。システム管理者の指示に従ってください。 1. 『許可』で設定された端末以外からはネットワークプリンタとして使用できません。 2. ...
12
講演の概要 高度情報化社会においてビッグデータの利活用やマイナンバーの 民間利用は 新たなビジネスチャンスともいわれている その反面 サイバー攻撃や個人情報漏えいは最優先に取組むべき リスクである サイバーセキュリティを巡る動向と対策の方向性について 印刷 事業者の様々なビジネスシーズ チャンスを踏
... Aurora攻撃とはInternet Explorerのゼロデイ脆弱性を悪用したAPT攻撃であり、Googleが被害をブログで公表したことで知られて いる 米国B銀行グループへの攻撃 【システムの脆弱性】 ...
47
中国プラスチック産業の現状と将来のリスク対策
... 7 の 広い工場見学を受けることができた。董事長の説明では、同社は、1957 年設立の国 有企業としてスタートし、現在は株式上場企業となっている。PVC パイプ部門では 直径 20mm から、大口径の 800mm までのパイプを製造しており、この保定工場だ けで 10 ...
31
個人のセキュリティリスク認知に関する研究
... 3 つめの仮説は，セキュリティ対策への行動を起こしている人はセキュリティ対策に積 極的に取り組むというものであった．結果は，セキュリティ対策の実施について出勤時， 業務終了時ともにバックアップメッセージのみプラスの影響がみられた．バックアップの ...
15
セキュリティこぼれ話：初めての情報セキュリティ対策
... ところで、こんな事故（事件）がありました。 事例： 東京のある著名なホテルで、ホテル内の飲食店のアルバイト店員が、有名スポ ーツ選手と女性タレントがプライベートで来店していたことを Twitter に投稿した。以 前からこのアルバイト店員はこういった暴露情報をつぶやいていたようだが、この 内容をみた Twitter ...
16
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 制御システムのセキュリティ ～サイバー攻撃の現状とリスク分析のすすめ～ 2018年10月17日（水） 16:20 – 16:40 独立行政法人情報処理推進機構（IPA） セキュリティセンター セキュリティ対策推進部 福原 聡 ...
19
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... インターネットには、サイバー攻撃により金銭を不当に得ようとする犯罪者も接続しています。犯罪者は、個人情報やクレ ジットカード情報などの盗難や、正規のサイトに似せた詐欺サイト（フィッシングサイト）を作るなど、より巧妙な手段でサイバ ー攻撃を行ってきました。 ...
17
02.情報家電と自動車の情報セキュリティの脅威と対策
... – リテラシー向上が難しい利用者を誰がどのように保護するかの方策検討。 – 自動車関係企業に対するガイドライン、利用者向け説明資料の整備、配布。 • 状況の可視化と役割分担の明確化 – ...
40
Trend Micro Mobile Security のご紹介 「セキュリティ対策」と「デバイス管理」をワンストップで
... インストール ユーザ任せ 管理者がインストール済みデバイス を把握できる 各種設定 ユーザ任せ 管理者が状況の把握や設定の強制が できる 運用 各デバイスにログが残る。ユーザが 確認するだけ。 管理者が一元的にログを確認できる セキュリティポリシーのコンプ ...
48
スマートデバイス利用規程 1 趣旨 対象者 対象システム 遵守事項 スマートデバイスのセキュリティ対策 スマートデバイスの使用 スマートデバイスに導入するソフトウェア スマー
... （３）インターネット閲覧時には、業務上関係のないサイトを閲覧してはならない。 ４．２．４ マルウェアに感染した場合、または感染したと疑われる場合 （A.16.1.2） マルウェア対策ソフトがマルウェアを検知した場合、またマルウェアに感染、もしく は感染が疑われる場合は、利用者は『セキュリティインシデント報告・対応規程』に ...
8
第 9 回情報セキュリティマネージャー ISACA カンファレンス in Tokyo 企業 組織を取り巻くリスクは COVID-19 を受けこの 1 年で大きく変化しました テレワークの浸透 クラウドの本格利用といった業務形態の変化だけでなく サイバー脅威状況も刻々と変わりつつあり 情報セキュリティ
... 略歴 早稲田大学卒。米国外資系保険会社で危機管理担当役員などを歴任。 日本・米国を含む世界の各地で2700事例以上の豊富な対処経験をもとにリスクマネジメントの第一人者としてドラマの原案 及び監修 ...
7
ハートコアのセキュリティ対策について
... 企業サイトにおいては、サイトガバナンス、検索頻度の向上、ユーザの利便性、制作コストの低減が大きなテーマです。 Googleの提唱するアーカイブ化も含めて、標準化、構造化が次のテーマとして取り組む必要があると予想されます。 次世代ガイドライン フレ ムワ ク 2010年8月30日版 次世代ガイドライン・フレームワーク 2010年8月30日版 ...
14
サイバーセキュリティとその対策
... a. 情報システムセキュリティ責任者は、クラウドサービス（民間事業者が提供するものに限らず、政府が自ら提供するものを含む。以下同 じ。）を利用するに当たり、取り扱う情報の格付及び取扱制限を踏まえ、情報の取扱いを委ねることの可否を判断すること。 2. 外国法が適用されるリスクの評価 b. ...
10
目次 1 はじめに AWS が提供するセキュリティモデル 責任共有モデルとセキュリティについて 検討すべきセキュリティ対策のポイント ミドルウェアの脆弱性と公開サーバに対する脅威 ミドルウェアで見つかる深刻な脆弱性..
... 表２：2014 年から 2016 年 6 月までに見つかった主な脆弱性一覧 こうした脆弱性は常に発見されており、 脆弱性に対してベンダからリリースされる パッチを迅速に 適用することが重要です。しかし、他のアプリケーション等の互換性によって パッチが適用できな い場合や 使用中のミドルウェアのサポートが終了 し 、ソフトウェアベンダからパッチが公開さ れなく ...
15
2 診断方法および診断結果 情報セキュリティ対策ベンチマークは 組織の情報セキュリティ対策の取組状況 (25 問 + 参考質問 2 問 ) と企業プロフィール (15 項目 ) を回答することにより 他社と比較して セキュリティ対策の 取組状況がどのレベルに位置しているかを確認できる自己診断ツールで
... （1） ISMS 適合性評価制度の準備段階で利用するケース （2） ISMS 適合性評価制度の認証取得後に、委託元などから個別に情報セキュリティ水準確保の確認 要請などがあり、保証型情報セキュリティ監査を利用するケース （3） ...
8
セキュリティ対策の方法 種類
... ユーザクライアント 利用者のPCで動作するプログラムです。 ■ DataClasys IDファイル 利用者が持つ鍵情報ファイルです。機密ファイル を利用する際に必須、本人承認などを行う重要な ファイルです。利用端末を制限することによって、 安全に管理することも可能です。有効期限の設定 ...
26
セキュリティ対策の方法 種類
... 固定端末情報の事前収集・登録機能 DataClasysでは暗号ファイルの利用を特定の端末に限定できる機能を提供、IDファイルの利用時に登録さ れた端末情報であるかどうかをチェックし、異なる場合はIDファイルの利用ができません。 ...
27
スマートデバイス導入に潜むリスクと対策のポイント
... ①端末へのセキュリティ対策を、どこまで実施するか ②社内ネットワークに接続させるのか ③特定アプリケーションの利用を前提とするのか ※ 運用規定（利用ルール）には、機器の利用申請、盗難・紛失時の対応、廃棄等の手続きなども定める必要が あります。 ...
35