各レイヤーにおけるセキュリティ通信
日本における情報通信分野の現状と課題
... 「2020年東京オリンピック競技大会・東京パラリンピック競技大会の準備及び運営に関する施策の推 進を図るための基本方針」（平成27年11月27日 閣議決定）の概要（抄） 全てのアスリートが最高のパフォーマンスを発揮できるよう、セキュリティの万全と防災・減災等の安全安心の 確保、アスリート、観客等の円滑な輸送、暑さ対策・環境問題への配慮、新国立競技場の整備を進める。 ...
20
Ver. 5.6 情報流出対策のエンドポイントセキュリティ DLPローカル/ネットワークセキュリティ保護 DRMファイル暗号化 ネットワーク通信保護 ITAM資産管理 UBAログ/運用管理 1
... 機密サーバへの不正アクセス対策 ▍ SVT通信保護でユーザ・PCを認証、アプリケーションを限定 TotalSecurityFort クライアントがインストールされている PC で、さらに許可されたユーザのみ指定サーバへのアクセ スを通過させる通信保護トンネルです。通常時は SVT サーバを経由せず、機密サーバへのアクセス時のみ組織のファイ ...
32
資料1－２ ASP・SaaSにおける情報セキュリティ対策の動向 2) 情報セキュリティ関連コンテンツ Nexus Partners
... ン ス 動作確認 文化財情報 と観光情報 の 閲覧を行い 検索 面表示 地図 面表示 個別 面表示 外字表示 像表示 び動 表示の動作確認を行う 通信ネッ ワ ス 動作確認 端末とＬ 端末 参照経路 ン 参照 ビス び ビス 内部 外部 の動作確認を行う ...
70
工場における産業用IoT導入のためのセキュリティ ファーストステップ～産業用IoTを導入する企業のためのセキュリティガイド～
... 4 本書における産業用 IoT のセキュリティ対策の考え方 産業用 IoT のセキュリティ対策で考慮すべきことは、IoT デバイスの機能や性能が限ら れており、取り得るセキュリティ対策に制限があること、ライフサイクルが長い機器も あることから、個々のセキュリティ対策だけでは十分な対策が難しいという点です。 そのため、産業用 IoT を守るために、IoT ...
24
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... No. 漏えい人数 業種 原因 1 400万人 情報通信業 不正アクセス 2 169万2496人 情報通信業 不正アクセス 3 47万人 卸売業，小売業 不正アクセス ４ 42万6000人 公務(他に分類されるものを除く) 紛失・置忘れ ５ 24万3266人 情報通信業 不正アクセス 6 17万5297人 情報通信業 設定ミス 7 15万0165人 卸売業，小売業 不正アクセス ...
28
IT製品の調達におけるセキュリティ要件リスト
... 一方、調達側が必要と考えるセキュリティ要件の一部が評価範囲に含まれていない 認証取得製品や、本リストに記載していない製品分野等の国際標準に基づく第三者認 証が活用できない（認証取得製品が市場に流通していない）製品においては、納品物 がセキュリティ要件を満たしていることを調達者自身で確認することが必要となる。 しかし、セキュリティ要件のレベル、検査担当者のスキルや検査に掛かる工数等の ...
24
中小企業における最低限の情報セキュリティ対策のしおり
... 27 Windows Update とは、Microsoft 社の Windows OS を利用しているパソコンに対 して、定期的（通常 1 ヶ月に 1 度）に OS（オペレーティングシステム：パソコンが基本 動作するために必要なシステム）および関連する Microsoft 社の提供するアプリケ ーションソフトウェア（Microsoft Office：Excel、Word、Internet Explorer 等）のバグ修 ...
104
電子マネー・システムにおけるセキュリティ対策：リスク管理に焦点を当てて
... 型ごとに各対策をみると、まずオフライン型の電子マネー・システム（型 1, 2）に 関しては、デバイスや暗号アルゴリズムが危殆化している状況のもとでは、正規の 利用者となっている攻撃者が自分の支払情報を偽造する場合（本人支払情報偽造）、 加盟店のデバイスにおいて不正取引を阻止することは困難である。そうしたなかで 攻撃の検知や被害拡大の防止を行うためには、何らかの方法で発行者のサーバの支 ...
40
ICT-ISACにおけるIoTセキュリティの取組について
... 通信事業者、放送事業者、ソフトウェアベンダー、情報提供サービス事業者、 情報関連機器製造事業者などから構成 安全なICT社会の形成に寄与することを目的として設立 名称 ： 一般社団法人ICT-ISAC ...
13
つながる時代におけるサイバー攻撃の潮流と企業におけるセキュリティ
... “ネットセキュリティはCEOレベルで対処すべき事項” *3 CEOの61% ネット攻撃が増加することを心配 *4 内部監査担当者の65 % 「ここ1～2年のネットセキュリ ティーリスクについて、役員の見方はどう変わりましたか？」との問い に対し65%以上の内部監査担当はリスクに対する認識が高い、あるいは 高まっていると回答した *5 ...
47
別紙 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位 総合情報センター 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたします これに伴い 学園ネットワークセキュリティの強化
... Q09. 研究室にあるパソコンやサーバーに自宅等からアクセスしたい場合はどうすればいいですか？ A09. VPN 装置を導入するので、VPN 装置を経由してアクセスしてください。申請は不要です。 利用についての詳細は、総合情報センター湘南キャンパスホームページでご確認ください。 Q10. 学部や学科、各所属でテレビ会議システムを持っている場合は、利用できなくなるのですか？ A10. ...
8
参考とする基準 (1) 地方公共団体における情報セキュリティポリシーに関するガイドライン ( 平成 27 年 3 月版 )( 総務省 ) (2) 地方公共団体における情報セキュリティ監査に関するガイド
... 6. 従事者の要件 監査を行う者は、監査対象となるシステム等と利害関係を有しない中立的な立場にあり、かつ情報 セキュリティ監査業務に精通した者が行うこと。さらに、監査の実施にあたっては、学園の情報セキ ュリティポリシー等の詳細情報を公開する必要があるため、秘密保持の面で信頼性の高い業者でなけ ればならないことから、次のすべての条件を満たすこととする。 ...
8
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... 14 このほか、一般に、クラウドにおいては従来の分散処理システムとは異なる特性を有しているケースが多 いといわれている。すなわち、クラウドにおいては、① 分散化により高い可用性を実現し、原則としてい つでもデータの読出し・書込みができること（ basically available ）、 ② 個々のノードの状態が、内部的状 態だけでなく外部から情報を与えることによって決定する（ soft state ）、③ データ間の整合性が（タイミ ...
26
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... 均等に分散して処理する」というものが考えられる。そこで、Bowers et al. [2010] は、データが適切に分散されているか否かをデータの読出時間を手掛りにリア ルタイムで検証するという手法を提案している 28 。データが複数のハード・ディ スクにおいて均等に分散されている場合、各ハード・ディスクからのデータ読 出しは並列的に 1 回で実行可能であり、読出しにかかる時間は 1 つのハード・ ...
32
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 最重要部の通常サービス（http,ssl）に関する インターネット直接接続を分離設計し、外部か らの制御シーケンスの影響を回避する。 外部からの制御シーケンスは、http,ssl等の通常通信を多 用する。 ...
34
サイバーセキュリティセミナーin松江2018 平成27年度 懇談会の活動紹介｜中国情報通信懇談会
... 安心・安全なICT社会の実現と豊かなネットワーク社会を形成する一助とするため、 ハード面及びソフト面におけるセキュリティ対策の最新動向をテーマとして、開催。 ◆講演１ 【演題】 ｢『IoT セキュリティ総合対策』について｣ ...
1
別冊2：中小企業における組織的な情報セキュリティ対策ガイドライン
... 5 章の企業毎に考慮すべき対策では、 中小企業において重点的に取り組むべき様々なシナ リオを提示することで、 4 章に示した 「共通して実施すべき対策」の徹底と、場合によって は必要とされる高度な対策について示す。これは企業それぞれが、自身の業務内容などを 考え、必要となる 対策を選択するための 手がかりを与えることを狙いとしている。具体的 には、企業が自社が直面する危険や問題点（情報セキュリティリスク ）への気づきを ...
49
企業におけるマイナンバーのセキュリティに関する実態調査
... 主な懸念事項として挙げられた「人為的ミス」や「情報の持ち出し」は、業務システムの改修や教育、ルール作成だけでは防ぎ切れるも のではありませんので、今回の調査を通じて、実施しようとしている対策とのアンマッチが浮き彫りになったと言えます。 また、全体の69.0％が12月末までに「人事給与システムの導入･改修」、「従業員への情報セキュリティ教育」、「社内のセキュリティに関 ...
12
鉄道分野における制御システムセキュリティ対策の検討
... ® IT 障害 鉄道分野における情報セキュリティ確保に係る安全ガイドライン 各事業者が、重要インフラの担い⼿としての意識に基づいて⾃主的な取り組みにおける努⼒や 検証をするための⽬標を定めるもの ...
28
スマートサーブセキュリティ機能についてサービスアダプターの配下に接続された機器は スマートサーブ が提供する安全な通信 (VPN 通信 : 注 2) セキュリティセンター ( 注 3) セキュリティセンター にて ネットワークに
... ○クライアントソフトによる保護機能について 株式会社カスペルスキー（本社：東京都千代田区、代表取締役社長：川合 林太郎、 以下、カスペルスキー）のセキュリティ技術を活用し、インターネットに蔓延するウイ ルスなどの感染から PC、スマートフォン、タブレット端末を保護するだけでなく、イ ンターネットバンキングやオンラインショッピングの情報を狙うウイルスや情報漏えい ...
5