国内における制御システムのサイバーセキュリティ
2017 年 7 月 13 日に設定後 約 675 億円 (2018 年 10 月 31 日現在 ) と残高を拡大してきた サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) サイバーセキュリティ関連企業に特化して投資を行う国内初の投資信託として注目を集めています 今回
... ＊ のウォルター・プライス氏にサイバーセキュリティ市場や当ファンドの運用について聞きました。 私たちは、より優位性の高い情報の取得のた めに「グラスルーツリサーチ」という、アリアンツ・ グローバル・インベスターズ独自の、足を使う ...
8
最新のサイバーセキュリティの脅威
... 日本国内のインターネット利用者やセキュリティ管理担当者、ソフ トウエア製品開発者等（主に、情報セキュリティ担当者）がサービ ス対象 コンピュータセキュリティインシデントへの対応、国内外にセンサ をおいたインターネット定点観測、ソフトウエアや情報システム・ 制御システム機器等の脆弱性への対応などを通じ、セキュリティ向 上を推進 ...
25
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... ミットや２０１９年のラグビーワールドカップ等の国際的なイベントにおけるサイ バーセキュリティ確保のための取組を着実に推進するとともに、そこで得られた教訓 を踏まえ、２０２０年の大会に向けたサイバーセキュリティ確保のための取組を加速 ...
6
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... CS&C のうち、特に重要インフラを中心としたサイバー情報の集約機関 として重要な役割を果たすのが NCCIC である。NCCIC は、国家サイバー事故対応計 画（NCIRP）に基づき、それまでの National Cyber Security Center （NCSC）を置き ...
24
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 5.3. 国際社会の平和・安定及び我が国の安全保障 自由、公正かつ安全なサイバー空間は、地球規模でのコミュニケーションが可能なグ ローバルな共通空間であり、国際社会の平和と安定の礎である。とりわけ我が国は、サ イバー空間における多様な価値観を認め、自律性を重んじ、そして人々の言論や企業行 ...
43
サイバーセキュリティとその対策
... a. 情報システムセキュリティ責任者は、クラウドサービス（民間事業者が提供するものに限らず、政府が自ら提供するものを含む。以下同 じ。）を利用するに当たり、取り扱う情報の格付及び取扱制限を踏まえ、情報の取扱いを委ねることの可否を判断すること。 2. 外国法が適用されるリスクの評価 b. ...
10
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... まず、日本本社がいわゆる大企業である場合でも、海外拠点の一つひとつは従業員規模が数十人～ 数百人のいわゆる中小企業であるところが大多数である。しかも、中国においては地方政府の企業誘 致の条件が、現地での法人登記が前提であるケースがほとんどであることから、一定規模以上の拠点 ...
7
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... 「つながる」ことを前提とするコネクテッドインダストリーにおいて、サイバーセキュリティの確保は必要条件 2020年東京オリパラに向けて、ボットネット撲滅の推進を決定 セキュリティ要件を満たさない事業者、製品、サービスはグローバル サプライチェーン、国内サプライチェーンからはじき出されるおそれ ...
35
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 法律：刑法（不正指令電磁的記録に関する罪（ウイルス保管罪）） 事例２（尖った技術の創出における課題）： ■ CTF（ハッカーコンテスト）の国際大会において、ジャミングを使った問題が問われることが ある。日本では法的な制約上、このような技術を習得するのが難しいため、アメリカやイスラ エル勢に対して遅れを取ってしまう状況にある。 ...
25
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... たな作業部会（伊勢志摩サイバーグループ）の第１回会合を開催 し、議長国として議論 をリードし、G7各国との政策協調及び実務的な協力の強化に貢献。 日・ASEAN情報セキュリティ政策会議やMeridianカンファレンス等の国際会議において、 我が国のサイバーセキュリティ戦略をはじめとする関係施策を積極的に発信。 ...
6
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... a.今後１、2年で対応優先度が高い b.中期的(3～5年後まで)に対応が必要 c.優先順位は低い/対応予定なし 情報システム部門からみた企業課題傾向と対応状況 （※上位10項目のみ記載） ※出典：第37回 情報化調査 LS研ICT白書 ～会員企業におけるICT活用に関する調査～2015年度版 ...
25
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... と呼ばれるOMO施策を取り入れたスペースを導入し、11ショップが出店している。各ショップの売場面積は従来 の約半分であるため、店頭の商品在庫は絞っているが、各ショップのEC在庫データがパルコのECサイト「PARCO ONLINE STORE」と連動しているため、PARCO CUBEの各ショップや共用部に設置されているデジタルサイネー ...
30
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... DHS NCCIC:National Cybersecurity and Communications Integration Center が提供する最新のサイバー演習（米国から招へいした講師及び満永講師が 担当）を中心に１週間のプログラムを実施した。 当プログラムでは、ASEAN諸国からの36名の技術者が参加し、彼らとの人脈形成を 行う機会も提供した。 ...
11
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 5．①Crown Jewelの特定 ／②リスクシナリオの検討 誰が、なぜ、何を、どうやって 誰から狙われているのか？ なぜ狙われているのか？ 何を狙われているのか？ どうやって攻撃されるか？ ...
12
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... （ 13 ）リスク 国際規格（ ISO/IEC 27000 ）では、｢諸目的に対する不確かさの影響｣と定義されている。 （ 14 ）リスク対応（回避、低減、移転、保有） 対処の方法には、大きく分けて「リスク回避」、「リスク低減」、「リスク移転」、「リスク保有」の４ つがある。なお、さらに詳細化した分類として、 JIS Q 0073 リスクマネジメントー用語では、リ ...
36
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 一覧や通知用のフォーマットを作成し、対応に従事するメンバーに共有しておく。ま た、情報開示の手段について確認をしておく。 ・関係法令を確認し、法的義務が履行されるよう手続きを確認しておく。 ・経営者が組織の内外への発表を求められた場合に備えて、サイバーセキュリティイ ンシデントに関する被害状況、他社への影響などについて経営者に報告を行う。 ・イ ンシ デ ント に対 ...
36
産業界へのメッセージ 令和 2 年 4 月 17 日 産業サイバーセキュリティ研究会
... Webアプリケーションにおける主な対策方法は？ – Webアプリケーション開発の設計段階から、「脆弱性を作り込まない実装」を実現することが理想。 – Webアプリケーションを格納するWebサーバのセキュリティ対策も考慮する必要がある。 – 運用段階では、脆弱性診断テスト（Webアプリケーションに内在する脆弱性を、ツールや手動診断により検出 ...
17
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 攻撃ベクター 7 脆弱性情報とは異なり一意に決まる識別子がない場合があるが、関係者が理解できる何 らかの名称を設定する必要がある。 また、脆弱性のように対象の有無を明確に線引きできず、多くは「要対応」と判断する ことになるかもしれない。例えば「東欧諸国を狙った標的型攻撃」のように攻撃者のター ...
21
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... （注）ISAC： Information Sharing and Analysis Centers • セキュリティ脅威に係る情報を収集、分析、共有することによって、リ スクを低減し、強靭性を高めるための組織。 • 米国では、現在、航空、通信、防衛産業基盤、防衛セキュリティ、 天然ガス（下流）、電力、危機管理、金融、ヘルスケア、IT、海 運、複数州、国民医療、石油・天然ガス、不動産、研究・教育、 ...
13
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... 3 ドラインの適用が必ずしもサイバーセキュリティ対策として適切ではないケースもあり うる。 なお、本ガイドラインは、経済産業省と独立行政法人情報処理推進機構（IPA）の共 催である「サイバーセキュリティリスクと企業経営に関する研究会」において検討が行 われ、とりまとめたものである。また、内閣サイバーセキュリティセンター（NISC）では、 ...
36