制御システムのセキュリティリスク分析ガイド
プレスリリース全文 プレス発表 「制御システムのセキュリティリスク分析ガイド」の「早分かり 活用の手引き」を公開：IPA 独立行政法人 情報処理推進機構
... 「制御 システムのセキュリティリスク 分析ガイド」の「早分かり 活用の手引き」を公開 ～多忙な経営層にも、セキュリティリスクの重要性、手法・手順が容易に説明可能～ IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、10 月 2 ...
1
話題 製品ライフサイクルにおける化学リスクの評価と制御 ( アプローチ方法とケーススタディー ) リスク ( ハザード ) の分析学的測定方法論 ( 化学分析とバイオアッセイの併用 アッセイの今後 ) 震災と化学物質汚染 ( 迅速な化学リスク評価が求められた事例と対応 )
... mS/m を超えるものまで幅がある。 熱しゃく減量 ：主に有機物の指標となるものであるが、1.2％から16.3％まで広い幅がある。 油分 （ノルマルヘキサン抽出物質、全石油系炭化水素（ＴＰＨ））：ノルマルヘキサン抽出物 質として0.1％を超えたものが幾つかあり、高いものでは9.8％を示した油泥もあった。 ...
38
オープン化と制御システムセキュリティ対策 ～国際規格と装置認証と安全とリモートサービス～
... • 制御システムの情報セキュリティに関しては、現在中国の強制的な規格であるGBは制定されていない。 Stuxnet⇒「超級工廠病毒」と書くその意味は「めったにない超級クラスの工業関連のワーム」 新華社通信では中国では業務に関係する600万台以上の個人コンピュータ、約1,000社の企業内コン ...
30
個人のセキュリティリスク認知に関する研究
... 1. はじめに 近年インターネットが身近なものとなり，企業や組織のシステムや個人が所有する情報 機器のセキュリティ対策の重要性は高まっている．なかでも、情報セキュリティ対策を推 進するうえで，経営者による情報セキュリティ対策導入や個人のセキュリティ対策実施な ...
15
ライフサイクルが終了した Windows Server 2003 オペレーティングシステムの保護 サポート終了後の Windows Server 2003 システムでリスクを軽減するためのガイド データシート : セキュリティ管理 サポートが終了してもビジネスは継続するソフトウェアベンダーが製品のラ
... Symantec Data Center Security: Server Advanced は、次の機能によってレガシー Windows Server 2003 システ ムを保護します。 Symantec Data Center Security: Server Advanced について詳しくは、Symantec Data Center Security: Server Advanced ...
6
経路制御とセキュリティの最新動向
... • Datawire社のトランザクションシステムらしきホスト名に対して本来と異なるA レコードが返される。 • Vantiv社・Mercury Payment Systems社のネームサーバが経路広告されたprefixに含 まれていた。 ...
39
セキュリティ侵害のリスクの現状・動向
... 考慮すべきベストプラクティスまとめ（その１） 「セキュリティインシデント」に対する考慮項目例 適用範囲とビジネスインパクト分析 ： ・ソフトウエアの脆弱性を悪用した不正アクセス、コンピュータウ イルス感染やWeb改ざん等より業務の停止・低下、個人情報の 漏洩や情報の改ざんなどの発生により顧客・協力会社や社会か ...
22
セキュリティ バイ デザインとは ソフトウェアやシステム開発の過程程で開発の早期段階 ( 分析 設計 ) からセキュリティを作りこむ 対義語? セキュアプログラミングプログラミング工程での脆弱性排除 2
... 要求:他の要求との違い(難しさ) 要求策定者、利害関係者(ステークホルダー)ではない他者( 悪意を持つ者 )の 要求に基づく 特定の攻撃に対する対策を考慮した要求が必要(になる場合あり) ...
48
スマートデバイスのセキュリティリスクについて
... 外部機器とのデ タ交換には S ネクタを経由した Cとの 外部機器とのデータ交換には、 USBコネクタを経由したPCとの 有線でのデータ交換に加え、3GおよびLTEネットワーク、無線 LAN、IrDA（赤外線通信）、Bluetooth、NFC（非接触ICカード） 等の様々な無線通信に対応した機種が発表されています。 ...
5
電子マネー・システムにおけるセキュリティ対策：リスク管理に焦点を当てて
... イ . 暗号処理用のデバイスの安全性 暗号処理用のデバイスの安全性に関する研究動向をみると、1990 年代後半、デバ イスの消費電力等を測定することによってデバイス内の暗号鍵を推定するサイドチャ ネル攻撃が提案されたほか（Kocher [1996]、 Kocher, Jaffe, and Jun [1999]）、故意に ...
40
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... JPCERT/CCとは 一般社団法人 JPCERT コーディネーションセンター J a p an C omputer E mergency R esponse T eam / C oordination C enter ➢ コンピュータセキュリティインシデントへの対応、国内外にセンサを ...
48
WEBシステムのセキュリティ技術
... データベース SQLインジェクションの対策① SQL文の呼び出しに、「静的プレースホルダ」方式を用いる と、SQLの構文がパラメータバインド前に確定するため、 SQLインジェクションの発生を防げる。 ...
25
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... Secure ACSシリーズは、企業内ネットワーク内におけるクライアントからのアクセスを認証・管理し、セキュリティ違反や不正なユー ザーを制御することでセキュリティ強化を実現するアプライアンス型の認証・制御装置です。 通信速度の向上、無線 LAN ...
13
ネットワーク製品 総合カタログ Vol.29 セキュリティ/帯域制御
... 「 iNetSec Inspection Center 」は、不正利用者や危険なパソコン やスマートデバイス（ Android ／ iOS ）をネットワークから排除す るために必要なポリシーを定義するための検疫ポリシーサーバ ※ 2 です。 iNetSec シリーズに加え、 SR-S シリーズ（ IEEE802.1X 認証対応 LAN スイッチ）や SR-M シリーズ（ IEEE802.1X 認証 対応無線 LAN ...
15
ネットワーク製品 総合カタログ Vol.28 セキュリティ/帯域制御
... WildFire では、実行形式ファイルを仮想環境で動作させ、そのふるまいを 観察することで、悪意のあるプログラムなのか、問題のないプログラム なのかを判別します。 未知のファイルを検出した PA シリーズは、クラウド上のサンドボックス 環境に実行形式ファイルを送付します。送付されたファイルは仮想環境で 動作・観察を行い、悪意あるプログラムである場合、 ...
13
講義システムのセキュリティ技術検査 1
... ３ スマートフォンを介して企業の基幹システムがサイバー攻撃を受ける危険も あり、防御網の構築が課題になっている。 ４ ２５日に「 日本スマートフォンセキュリティフォーラム 」を設立。 パソコン向けセキュリティソフトを手掛ける米シマンテック、トレンドマイクロ、 通信機器の米シスコシステムズなど内外の４０社以上が参加する。 ...
38
4H1-3 利用者の行動特性分析に基づくセキュリティリスク判定技術の試作
... ウイルス感染には遭いにくい一方，プライバシ漏洩や詐欺被害 には遭いやすいことを示している． 2.2 行動特性のポイント 上記の特性の知見を活かすには，毎回アンケートを行う必要 がある．しかし，アンケートの実施は，大きな負担であり，また， 仕事量等の負荷の違いや体調などユーザーの状況変化に対 ...
2
セキュリティユーザガイド
... DriveLock の user password（ユ ー ザ パスワード）と master password（マスタ パスワード）の両方を忘れてしまうと、これらのパスワードで保護されてい るハードドライブがロックされたままになり、永久に使用できなくなります。これらのパスワー ドを両方とも忘れたためにハードドライブを交換する必要が生じた場合、保証期間内でもドライ ...
33
セキュリティ ユーザガイド
... ProtectTools セキュリティ マ ネ ー ジ ャ の パ ス ワ ー ド で あ り 、 [Computer Setup] で 有 効 に 設 定 す る こ と で 、 通 常 の HP ProtectTools の機能に加えて BIOS パスワードにより保護されます。スマート カードの PIN は対 応するスマート カード ...
33
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... ＜現状：SIG拡大とSIG間共有を実施＞ ●重工各社との間で秘密保持契約（NDA）及び運用ルールを策定、攻撃情報の共有を開始（平成24年4月）。 ●重工以外の重要業界毎においても情報共有体制の確立を推進することとして、電力、化学、ガス、石油業界等の代表企業 と秘密保持契約を締結（～平成24年10月）。 ５つの業界SIG、 ４５組織 ...
52