大学における情報セキュリティインシデントの
セキュリティ被害調査ワーキンググループ 目的 情報セキュリティインシデントにおける被害の定量化 適切な情報セキュリティに対する投資判断 投資対効果の提示 企業における情報セキュリティインシデントに係る被害額 投資額などの実態をアンケートやヒアリングによって調査した この調査結果をもとに 情報セキュリ
... 10. セキュリティ被害調査の方向 企業・組織の機密情報／個人情報漏えいリスクの調査 ⇒ 情報セキュリティ大学院大学と連携して実施 個人特性とインシデント発生確率の調査 ...
26
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... 2 http://www.miako.net/index.html 8. 京都大学 KUINS が提供する VPN サービス MIAKO ネット、eduroam、ならびに学外 からの接続に利用している VPN で、一番メ インに使っているのが MS PPTP である。こ れは、Windows だけでなく、MacOS、iOS、 Android な ど も 標 準 で 対 応 し て い る。 KUINS- ...
7
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... （以下、クラウド） 」が、金融分野においても注目されている。ただし、 そうしたメリットを享受するためには、クラウドに向いている処理を見 極め、クラウドにおける情報セキュリティ管理を適切に実行することが 求められる。特に、新しいサービスであるクラウドにおける未知の脅威 や脆弱性が今後顕現化する可能性があり、そうした問題発生時の対応に ...
32
ニューヨークだより 2006 年 6 月.doc 情報セキュリティ人材育成の現状 NY 1. 米国における情報セキュリティ資格制度と資格取得の現状 米国の情報 IT セキュリティ プロフェッショナルにとって 関連分野の資格を取得することは 情報セキュリティ システムの
... 法、調査、科学捜査及 び倫理 特に ISSEP は、ISC2 と U.S. National Security Agency（NSA）の情報保証局 （Information Assurance Directorate=NSA/IAD）との合意の下、2003 年 2 月に発表された 特別プログラムで、NSA 職員として、あるいは外部コントラクタとして同省のために ...
21
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... “Check” のフェーズに相当）においては、リスク 軽減策の各実施主体が自分の情報セキュリティ管理に関して行うとともに、当該金 融サービスの運営主体であるクラウド利用機関がそれらの評価結果をベースに「同 サービスに関する情報セキュリティ管理が適切に行われているか否か」を評価する ...
26
内容 JPCERT/CCとは 組織の概要 自己紹介世界の大学は今日本の大学 外部からの脅威 内なる脅威大学生とSNS 高まるソーシャルエンジニアリングのリスクインシデントレスポンス時代に即したセキュリティ教育まとめ Page 2
... 活動の概要 脆弱性情報ハンドリング 脆弱性情報ハンドリング 定点観測（ 定点観測（ ISDAS ISDAS）） インシデントハンドリング インシデントハンドリング 未公開の脆弱性関連情報を 製品開発者へ提供し対応依頼 国際的に情報公開日を調整 ...
36
別冊1：委託関係における情報セキュリティ対策ガイドライン
... 委託元から委託先に開示する機密情報（以下「機密情報」という）の管理に関し、委託先が実 施する情報セキュリティ対策の事例を示す。なお、具体的に多くの事例を示すため事例相互の 整合性は保証されていないので、適宜選択すること。 ...
10
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... IPAとは （ Information-Technology Promotion Agency,Japan) ◇経済産業省所管の独立行政法人 ◇IT産業の健全な発展を推進し、国民すべてにITのメリットが行き渡る社会の実現に向けた取組み ◇次の4つの柱がIPAの重点施策 ...
34
情報セキュリティ部門報告-香川大学学術情報リポジトリ
... IPA の教材[3]等に基づき「標的 型攻撃メールの見分け方」に特化した講習会を全 学の教職員を対象に実施した。一方で、その講習 を活かした対応訓練を実施することにより、当事 者意識の強化や講習で習得した知識の実践が可能 と考え、 2016 年 12 月中旬に全学教職員を対象と ...
3
企業における情報セキュリティ実態調査2017
... Q.新技術の導入・検討状況はいかがですか。(n=671) ※1 仮想現実（Virtual Reality）。完全な3D空間を現実ように体験できる ※2 拡張現実（Augmented Reality）。現実世界に情報を付加する ※3 主にITを活用した新たな金融サービスやその提供企業のことを含めて意味する ※4 ビットコインなどの分散型暗号通貨を支えるコアの技術 ...
33
中小企業における最低限の情報セキュリティ対策のしおり
... 例えばの決まりごととして、本しおりでも解説しているような… などの確認を行う必要があるでしょう。 *2) 電子メール環境 №９でも解説したように、業務に無関係なソフトや私物のソフトを利用するのは、業務としての 利用には適しません。例えば、私用の電子メールの場合通常はフリーメールや個人で契約して ...
104
情報セキュリティポリシー コンプライアンスへの対応｜大学案内｜豊田工業大学
... 付録 取 情報コゥュモテ゛ポモシヴ管理ン運用体制 ン総合情報コンタヴ 総務部 協力 統括管理責任者をサポヴダ けれ ら い ン統括管理責任者 総合情報コンタヴ 総務部 共 自己 検ン評価委員会 曓ポ モシヴ 適用状況を審議 高い実効性を保 よう努力 けれ ら い ...
7
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... ※4 水飲み場型攻撃： 標的組織が頻繁に閲覧するウェブサイトで待ち受け、標的組織に限定してマルウェアに感染させ、機密情報等を窃取する攻撃。 ※5 リスト型攻撃： 不正に入手した他者のID・パスワードをリストのように用いてWebサービスにログインを試み、個人情報の窃取等を行う攻撃。 ※6 ランサムウェア (Ransomeware)： ...
33
IoT 時代のサイバーセキュリティ確保に向けて 情報セキュリティ大学院大学 内閣府 SIP プログラムディレクタ (PD) 後藤厚宏 1
... ウクライナの西部の都市イヴァーノ＝フラン キーウシクで 140万世帯の停電 、復旧まで に 約6時間 を要する 標的型メールによる攻撃が原因とされる ウクライナのニュース番組で報道(12月24日) http://ru.tsn.ua/ukrayina/iz-za-hakerskoy-ataki-obestochilo- ...
28
JSOC INSIGHT Vol.9 1 はじめに エグゼクティブサマリ JSOC における 重 要 インシデント 傾 向 重 要 インシデントの 傾 向 発 生 した 重 要 インシデントに 関 する 分 析 大 量
... 日本年金機構の情報漏えいで用いられたとされる、Emdivi と呼ばれるマルウェアに感染した通信 を検知しております。感染通信を検知したお客様の業種・業態に偏りは見受けられず、多種の企業 で感染を検知したのが特徴です。また、これまでのマルウェア検知の多くは海外の C&C サーバとの通 ...
20
参考とする基準 (1) 地方公共団体における情報セキュリティポリシーに関するガイドライン ( 平成 27 年 3 月版 )( 総務省 ) (2) 地方公共団体における情報セキュリティ監査に関するガイド
... 【調査対象者】 現地調査は、学園本部１７課・室、 「社会と産業コース」所属の専任教員（最大 10 名）、千葉学 習センター、福岡学習センター、大阪学習センター、群馬学習センターの計２２所属で実施する こと。調査にかかる交通費等は本入札に含めること。調査時間は 10 時～12 時、13 時～15 時、15 時～ 17 時の 2 ...
8
目次 1 調査の目的等 情報セキュリティ現状調査概要 情報セキュリティ現状調査の目的 情報セキュリティ現状調査の範囲 情報セキュリティ現状調査の方法 調査のスケジュール 調査結果要
... 3 社内システム環境調査結果詳細 個々の調査結果についてリスク度とコメントを記します。リスク度は高・中・低で表示しています。 リスク度の判定は、その発生頻度と発生時の影響の大きさを考慮して決めています。ただし、当社の経 験的判定であるため、目安程度に考えてください。コメントには、改善のヒントを記述しています。必 ...
9
JSOC INSIGHT vol.16 1 はじめに エグゼクティブサマリ JSOC におけるインシデント傾向 重要インシデントの傾向 発生した重要インシデントに関する分析 多数検知した通信について 今号のトピ
... に、本脆弱性の攻撃通信に含まれていたコマンドの内訳を示します。本脆弱性を悪用した攻撃 の検知件数は、集計期間において 528,161 件あり、「nMaskCustomMuttMoloz」コマンドの実行を 試みる通信が多くの割合を占めました。続いて「echo」コマンドや「whoami」コマンドといった脆弱性有 ...
37
ネットワーク機器の利用における セキュリティ対策 独立行政法人情報処理推進機構技術本部セキュリティセンター大道晶平
... – 全てのルータで リモートアクセスが可能 – ほぼ全てのルータが 初期パスワード を変更していない – LAN内の他の機器にアクセスされる可能性もある http://japan.zdnet.com/article/35064561/ ...
21
村木 由梨香 日本マイクロソフト セキュリティ レスポンス チーム セキュリティ プログラム マネージャー 略歴 Active Directory, Network, Crypto, PKI 関連を専門とした Windows エンジニアを経て現職 セキュリティの意識向上活動 インシデント対応に従事
... – マイクロソフト セーフティとセキュリティ センター「ゆりか先生のセキュリティひとくち講座」 • http://www.microsoft.com/ja-jp/security/msy/default.aspx • 身近なセキュリティ問題を取り上げ、安全な IT 生活を送るためのヒントを提供 – MSN「ゆりか先生の早わかりセキュリティ」 ...
32