2017年セキュリティ動向
情報セキュリティ白書 2018 深刻化する事業への影響 : つながる社会で立ち向かえ 2017 年度に情報セキュリティの分野で起きた注目すべき出来事を分かりやすく解説 2018 年 7 月 17 日発行 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や政府等に
... 幕開け 」と表現し、仮想通貨に関わる業者が連携してガイドラインや自主規制の策定に 取り組むとした。金融業界でも、独自仮想通貨の発行や、ブロックチェーン技術応用の ための各種実証研究等が進められている。一方で2018年1月、 仮想通貨「NEM」 の不正流 出（不正移転）が発生し、仮想通貨交換業のセキュリティ上の問題点等が浮き彫りと なった（仮想通貨不正移転問題）。様々な問題やインシデントが発生した原因としては、 ...
19
JAIST Repository: 社会のセキュリティに関する国際標準化の動向
... の設立と活動（2004 年 6 月～12 月） 米国 ANSI の要請を受け、2003 年にブエノスアイレスで開催された ISO 理事会ではセキュリティが各 国政府の政策において高い優先度を与えられる事項であり、また、一般社会の関心も高いことから、ISO として既存の関連国際標準の調査分析を進めるとともに追加的な国際標準の必要性を調査することを ...
5
電子商取引におけるセキュリティ対策の 動向に関する調査報告書 平成 18 年 3 月 株式会社三菱総合研究所
... 2005 年 9 月にS.B.355 Anti-Phishing Act of 2005（2005 年対フィッシング法） を成立させている。同法は、インターネットでビジネスのように装い、 IDを提供させるよ うに導く行為を処罰し、現実的損害賠償(actual damage)または各侵害につき 50 万ドル以 下のどちらか大きい方を賠償する罰則を規定する。検事(Attorney General or ...
74
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... 村井 純 慶應義塾大学教授 ※ 平成26年11月に成立した「サイバーセキュリティ基本法」に基づき、平成27年1月、内閣にサイバーセキュリティ戦略本部が設置され、同年9月、日本 年金機構の年金情報流出の事案も踏まえた新たな「サイバーセキュリティ戦略」を閣議決定。同本部を司令塔として、事務局を担う内閣サイバーセキュ ...
33
経路制御とセキュリティの最新動向
... アジア太平洋地域の状況 • APNIC • 五つのトラストアンカーを一つに移行（2018年2月） • 発行先のリソース証明書に発行元のリソース証明書にはないリソースが入っていて も、重なっている範囲については有効とみなす「Validation Reconsidered」方式に 切り替えるフラッグデーを模索中。リソース証明書中のOIDが変更。 ...
39
目次 1. 核不拡散 核セキュリティに関する動向 ( 解説 分析 ) 核セキュリティ強化のモメンタム維持に係る昨今の動向 : 原子力産業界及び非政府組織 (NGO) の活動等
... 2014 年に設立され、数多くの関係 する省庁が参加している。省庁間の協力・調整が国家の対応能力強化には不可欠で ある。また CSCA は IAEA 等国際パートナーと連携しながら活動している。インドネシ アの人材育成に対する地域の COE の支援は非常に重要であり、インドネシアの COE も地域の核セキュリティ能力強化に貢献していきたい。 ...
39
IIJ Technical Seminar DAY2018～セキュリティ動向2018
... – Logitec製ルータ３３万台の脆弱性対策に２年以上かかった。 • 1Tbpsを越えるDDoS攻撃がIoTボットによって引き起 こされている。 • 東京オリンピックなど大規模イベントを見据えたサイ バー攻撃対策の強化が必要。 ...
38
金融機関のセキュリティ対策の動向について
... 省（当時）の外郭団体として設立（１９８４年11月） ２０００年7月1日より金融庁の所管 金融情報システムに関連する諸問題について、金融機関等の協力 をもとに総合的な調査研究を行い、金融情報システムの安全性確保 のための施策を推進し、金融情報システムの円滑な発展に貢献する ことを目的としています。 ...
30
IIJ Technical WEEK セキュリティ動向 2012
... 2012年05月22日 JPCERT/CC DNS Changer「DNS Changer マルウエア感染確認サイト公開のお知らせ」 。 2012年05月23日 Google 検索の結果への注意喚起 “Notifying users affected by the DNSChanger malware ”. 2012年05月30日 Telecom-ISAC Japan 「 DNS Changer ...
40
CONTENTS 2017 年脅威動向 Top 年脅威予測 Top5
... 2018年も、WindowsやLinux、Mac、Androidなど多様なシステムを狙うマルウェアがさらに増加 する見通しだ。これはLinuxやAndroid OSを使用するスマートデバイスやIoT機器まで、セキュリテ ィ上の脅威にさらされることを意味する。 昨年アンラボのセキュリティ対応センターが検知したLinuxマルウェア・ミライ(Linux/Mirai)は、IoT機 ...
15
別紙 2 クレジットカード取引におけるセキュリティ対策の強化に向けた実行計画 公表版 2017 年 3 月 8 日 クレジット取引セキュリティ対策協議会
... 2016 年 5 月には南アフリカの銀行で発行されたカードの偽造による不正キャ ッシングが日本国内のコンビニの ATM で一斉に行われ、約 3 時間の間に 18 億円 超の被害が生じた。この事件は、国際的な犯罪組織がセキュリティの甘い日本を 狙ったものではないかとする見方もあり、我が国の「セキュリティホール化」の 一つの兆しとも言える。こうした国境を越えた不正取引被害を防ぐためには、本 ...
61
総務省サイバーセキュリティ TF 資料 資料 6-2 CCDS の取組紹介 2017 年 6 29 ( ) 般社団法 重要 活機器連携セキュリティ協議会 Connected Consumer Device Security Council (CCDS) Copyright 2017 Connecte
... – 国やIPA、各団体のガイドライン策定、国際標準化活動への参加 – 主な成果：分野別セキュリティガイドラインv2、v1英語版など • セキュリティ技術WG／デバイスセキュリティ技術SWG – IoT機器向けセキュリティ対策技術マップの検討 ...
16
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... ①NCCIC（National Cybersecurity and Communication Integration Center） NPPD 傘下の CS&C のうち、特に重要インフラを中心としたサイバー情報の集約機関 として重要な役割を果たすのが NCCIC である。NCCIC は、国家サイバー事故対応計 画（NCIRP）に基づき、それまでの National Cyber Security Center ...
24
企業における情報セキュリティ実態調査2017
... 採用エージェントへの成功報酬の引き上げ セキュリティ人材のキャリアパスの整備・啓蒙 新卒採用の強化 セキュリティ業務のアウトソーシング強化推進 セキュリティ業務の機械化・自動化による省力化の推進 セキュリティ業務の標準化による属人化の解消（マニュアルの整備 等） セキュリティ人材の獲得・強化のために実施している施策は無い その他 ...
33
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... ●米国のサイバー保険市場規模は、約２０億ドル ・２０１４年以前は３５－５０％増に対し、２０１４年は２～３倍増との見込み。 ・急増が見込まれるのは製造業、ライフサイエンス、食料品、公益事業など。 ・損害保険と複数のサイバー保険に加入することで、トータルでサイバー被害を カバーしようとする米国企業が多い。 ...
27
サイバーセキュリティ傾向分析レポート2017
... スマートフォンアプリケーションの実装方式、開発 言語、利用プラットフォームなどを考慮し、スマート フォンアプリケーションに潜在するセキュリティ上 の問題点を洗い出し、発見された問題に対して当 社独自の基準により危険性を評価して報告する サービスです。本レポートでは2016年4月～2017 年 3月に手動にて診断を実施した52アプリケー ション（ ...
30
IoTセキュリティに関する標準化の動向 ー国内外でガイドラインラッシュ！ー
... 情報処理推進機構(IPA)での組込みセキュリ ティの取り組み • つながる世界の開発指針をリリース (初版:2016年3月, 第2版:2017年6月) – IoT機器やシステムを開発するメーカーに向けて、従前の安全基準対応だけ でなく、セキュリティ対応にも目を向けた開発を実施してもらうための、基 本的に考慮すべき事項をセキュリティガイドラインとして策定 ...
28
健康関連サービスの動向整理 2017 年 9 月 27 日
... - 大学と連携した実証実験に参加し、健康アプリ/システム利用の効果検証を行っている。結果は学会等で発表している。 セキュリティ、個人情報保護 - システム的なセキュリティ対策には十分配慮している。インシデントが発生した場合の対応手順等についても定めている。 - 統計情報（利用者数、地域分布等）を第三者に提供するといったデータ利用についての同意を利用開始時にとっている。 ...
40
IT 製品のセキュリティ認証の新たな枠組みの動向と展望
... IT 製品のセキュリティに関する評価基準は、 1980年代から欧米各国の政府調達において、 主に軍関連のシステムへ民生品を活用するため に策定され、米国では1983年に通称オレンジ ブック（TCSEC：Trusted Computer Security Evaluation Criteria）が制定された。一方、市 場統合が進みつつあった欧州では、1990年代 に入ると各国基準の統合化が進められ、ドイ ...
6
IIJ Technical WEEK 2010 セキュリティ動向2010(1) Web感染型マルウェアの動向
... 攻撃ベクトルの変遷 狙われているブラウザプラグイン http://gdata.co.jp/press/archives/2010/11/java_1.htm ネット犯罪界では、過去数ヶ月よりも大規模に、マルウェアを拡散させるのにJava の脆弱性を利用するようになっています。G Dataセキュリティラボの調べにおいて は、 2010年2月以来、最も多いセキュリティ脅威はPDF ...
42