制御システムセキュリティセンター設立の経緯
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... ICS-ALERT-18-011-01B （ https://ics-cert.us-cert.gov/alerts/ICS-ALERT-18-011-01B ） WiFiに対するKrack攻撃 （ https://www.krackattacks.com/ ） OPC-UAプロトコル・スタックの脆弱性 — Siemens社は脆弱性を報告しているが他のベンダーは影響を受けないのか？ ...
48
別紙 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位 総合情報センター 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたします これに伴い 学園ネットワークセキュリティの強化
... ６．グリーンレベルの適用について 研究室のセキュリティをイエローレベルよりも強くしたい場合は、『ファイアウォール設定変更申請』 にてグリーンレベル適用の申請をパソコン、サーバー単位（IP アドレス単位）で行ってください。グリ ーンレベルが適用された場合、学内から学外へ通信するためには必ずプロキシサーバーの設定をする必 ...
8
ネットワーク製品 総合カタログ Vol.28 セキュリティ/帯域制御
... IPCOM セキュリティサポートサービスが必要 ※ 9 ハードディスクユニットが必要 ※ 10 シグネチャー型 IPS 、アンチウイルス、 Web コンテンツ・フィルタリングのうち、いずれか１つしか利用できません ※ 11 SSL-VPN 、 L2TP ／ IPsec とは同時利用できません ※ 12 EX2500 のみ 2 ...
13
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... IPCOM アンチウイルスサポートサービス IPCOM EX シリーズで、常に最新のウイルス定義ファイルの情報に基づいた、ウイルスの検出・駆除を行う環境を提供します。 アンチウイルス機能の提供 本サービスの利用のため、お客様に「サービス・キー」を提供します。このサービス・キーを装置に入力する ことにより、IPCOM EX ...
13
講義システムのセキュリティ技術検査 1
... ３ スマートフォンを介して企業の基幹システムがサイバー攻撃を受ける危険も あり、防御網の構築が課題になっている。 ４ ２５日に「 日本スマートフォンセキュリティフォーラム 」を設立。 パソコン向けセキュリティソフトを手掛ける米シマンテック、トレンドマイクロ、 通信機器の米シスコシステムズなど内外の４０社以上が参加する。 ...
38
経営情報システムのセキュリティ管理
... コンビュータ症候群 コンピュータを中心とした情報処理、ンステムの支 障には，様々な安全をおびやかす要素が上げられる が，こうした， コンビュータが及ぼす悪影響を「コ ンピュータ症候群」として捉えられている。一般に 「コンピュータ症候群」とは， コンビュータにおけ る災害，障害，犯罪，プライパシーの侵害を総称す るものであり，それはコンピュータ利用に伴うリス ク(危険性〉[r] ...
11
車載ネットワークのセキュリティ監視システム
... （a）ノード認証と鍵配布のフェーズ （b） なりすましメッセージのモニタリングとそれをリアル タイムにエラーフレームで上書きするフェーズ 従来研究における手法では、鍵配布のメカニズムは非常に 複雑でCANバス上に高い通信負荷をかけるものであり、リ アルタイム性が要求される車載制御システムでは受け入れら れにくいと考えられる。実車に適用するためには、計算時間 ...
5
目次 1. サービス概要 サービスの定義 本サービスの特徴 利用方法 システム構成 責任範囲 セキュリティポリシー データセンター 仮想化
... ー 現在、本機能はご利用いただけません。 ロードバランサーを設定した場合、各サーバーでのアクセスログには、ロードバランサーの IP アドレスが送信元アドレスとして記録されます。HTTP アクセスの場合、ヘッダー情報 「X-Forwarded-for」に送信元の IP アドレスの情報が付与されますので、送信元を特定した ...
53
EOSオリジナルデータセキュリティシステムセキュリティターゲット
... 本システムの管理者は画像撮影に先立ち, OS カードの初期設定等を行わなければならない. OS カードの初期設定として, OS カードの管理者の ID および PIN, カード鍵の登録を行う. さらに, 閲覧者の ID および PIN, EOS デジタルカメラ ID の登録も行う. なお, 管理者の ...
44
プレスリリース全文 プレス発表 「制御システムのセキュリティリスク分析ガイド」の「早分かり 活用の手引き」を公開：IPA 独立行政法人 情報処理推進機構
... IPA では「早分かり 活用の手引き」により、分析ガイド、別冊の活用が広がり、制御システムおよび 重要インフラの事業者において適切なセキュリティ対策の策定が進展することを期待しています。 ■本件に関するお問い合わせ先 IPA 技術本部 セキュリティセンター 技術ラボラトリー 金野／辻 Tel: ...
1
年 1 18 つながる 製品のセキュリティ 講座 IoT 時代の新たな脅威に向けたセキュリティへの取り組み 組込みシステムセキュリティ講座演習 45 松原豊 名古屋 学 学院情報科学研究科 附属組込みシステム研究センター助教 Web:
... • 経営者，開発者向けに，新システムに関する 新しい脅威と，具体的な対策を提案する ⽬標 • セキュリティカードもしくはAttack Treeなど の⼿法を⽤いて，新システムに関する脅威を 出来る限り列挙し，表にまとめる（３０分程 度） ...
59
経路制御とセキュリティの最新動向
... RIPEミーティングにおける不正経路の議論 • 現在の技術は故意の不正経路への対策になるのか • IRRを使った経路フィルター、ROAを使ったオリジン検証、BGPSEC のパス検証は、不正な経路を検知し対処できるようにするものだが、 他の手段と組み合わせた*故意の*不正経路には有効ではないケースが 考えられる。 ...
39
制御システムセーフティ セキュリティ検討 WG 活動のご紹介 独立行政法人情報処理推進機構 (IPA) 技術本部ソフトウェア高信頼化センター (SEC) 調査役石田茂 IPA Software Reliability Enhancement Center
... FSA-S-IAC-7.2 全ユーザに対するパスワード生成と有効期間制限 パスワードベースの認証を利用するために、 SUTは、すべてのユーザーのパスワードの最小値と最大 寿命の制限を強制する能力を提供しなければならない FSA-S-IAC-5 認証コード管理 識別と認証制御（ Ide n t ific at io n & Au t h e n t ...
17
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... IPAとは （ Information-Technology Promotion Agency,Japan) ◇経済産業省所管の独立行政法人 ◇IT産業の健全な発展を推進し、国民すべてにITのメリットが行き渡る社会の実現に向けた取組み ◇次の4つの柱がIPAの重点施策 ...
34
ISMS情報セキュリティマネジメントシステム文書化の秘訣
... 2 引用規格 ································································· 81 3 用語及び定義 ····························································· 81 4 ISMS の確立 ...
5
目 次 〇はじめに 利用方法 3 〇宿泊施設用チェックリスト 4 1.Wi-Fi のセキュリティ対策 4 2. ホームページのセキュリティ対策 6 3. 重要システム ( 客室管理システム 予約システム等 ) のセキュリティ対策 8 4. 組織のセキュリティ対策 9 〇用語集 11 2
... 性 ウェブアプリケーションのプログラムがデータベースを操作する手段として SQL 言語を用 いている場合に、プログラムが SQL 文を文字列の連結によって動的に生成する構造 になっていると、外部から悪意ある者によって与えられた攻撃用の文字列が SQL 文 に不正に混入し得る欠陥となることがある。この欠陥を攻撃されると、データベースを破 ...
13
EDPシステムにおけるデータ・セキュリティの体系化
... セキュリティ診断の方針・理念 コンビュータ・システムに対する危険を防止・回避し 損害発生を未然に防ぐために第 1 番目に，セキュリティ の方針を明確にしなければならない。診断の対象がどの 程度の安全性を求めているか，その目標安全度 C 8 J を 設定すれば，そのレベノレの安全度を確保することは可能 である。又，そのために講ずるべき対策・措置の数は多 くある。目標安全[r] ...
5
2014 年 3 月 13 日 独立行政法人情報処理推進機構 (IPA) 制御システムのセキュリティ評価に関する EU レベルでの連携体制の確立 本概要は 欧州ネット 情報セキュリティ機関 (ENISA:European Network Information Security Agency) が発
... に係わるあらゆる分野の専門家を集め、EU の公的機 関が主導する。個々の企業は WG（理事会）のメンバとせず、業界団体やコンソーシアムの代表をメン バとすることが奨励される。WG（理事会）では、連携体制の目標やビジョン、戦略を定め、認証制度や ...
5
情報システムセキュリティ規程
... 第5条 情報システムの整備、運用及び利用にあたっては、情報の区分及びリスクの評価に応じ、サーバ室 等への出入管理、パソコンの盗難対策等の物理的なセキュリティ対策を講ずるものとする。 (情報システムの技術的セキュリティ対策) 第6条 ...
5
ネットワーク製品 総合カタログ Vol.29 セキュリティ/帯域制御
... IPCOM セキュリティサポートサービスが必要 ※ 9 ハードディスクユニットが必要 ※ 10 シグネチャー型 IPS 、アンチウイルス、 Web コンテンツ・ フィルタリングのうち、いずれか１つしか利用できません ※ 11 SSL-VPN 、 L2TP ／ IPsec とは同時利用できません ※ 12 EX2500 ／ 2700 は、 2 枚搭載可能。性能値は EX2700 または EX2500 ...
15