2013年 情報セキュリティ
情報セキュリティエコノミクスシンポジウム 年度インターネット倫理に関する意識調査 Copyright 2013 独立行政法人情報処理推進機構 2013 年 3 月 5 日独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ分析ラボラトリー花村憲一
... © 2013 独立行政法人情報処理推進機構 2012年度 インターネット倫理に関する意識調査 2013年3月5日 独立行政法人情報処理推進機構（IPA） 技術本部 セキュリティセンター 情報セキュリティ分析ラボラトリー 花村 憲一、小松 文子 ...
18
我が国の情報セキュリティ最新事情 2017 年 8 月 9 日独立行政法人情報処理推進機構セキュリティセンター江口純一 Copyright 2017 独立行政法人情報処理推進機構 1
... 15 日朝、財務部門の社員のパソコンを起動したところ、 サイバー攻撃を受けたことを示す脅迫画面が表示。 運行業務への影響はなかった。 ４ 川崎市上下水道局 インターネットに直接接続していたパソコン１台がウイルスに感染。 上下水道施設や市行政情報システム等への影響はなし。 ...
60
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... TOE の潜在的な消費者に提供することである。TOE 要約仕様では、この目的のために TOE が使用する一般的な技術的メカニズムを示すべきである。この記述の詳細レベルは、 潜在的な消費者が TOE の一般的な形態及び実装を理解できる程度にするべきである。 433 例えば、TOE がインターネット PC で、SFR に認証を特定する FIA_UAU.1 が含まれる場 合、TOE ...
97
市場区分の定義 セキュリティツール セキュリティサービス 統合型アプライアンスネットワーク脅威対策製品コンテンツセキュリティ対策製品アイデンティティ アクセス管理製品システムセキュリティ管理製品暗号製品情報セキュリティコンサルテーションセキュアシステム構築サービスセキュリティ運用 管理サービス情報セ
... 昨年2015年度は前年比9.2%伸びて9202億円と予想していたが今調査で2015年度は前年比6.4%伸び8965億円に達したと推定 同2016年度は前年比4.0%増の9327億円となり、2017年度は成長率の盛り返しを見込み前年比5.0% 9795億円と予測 2016年度・2017年度に現在の予測よりも積極的なセキュリティ投資が進む場合は、2017年度の市場規模は1兆円に達する可能性もある。 ...
21
報道資料 平成 24 年 5 月 31 日内閣官房情報セキュリティセンター (NISC) 情報セキュリティ人材育成プログラムを踏まえた 2012 年度以降の当面の課題等について 情報セキュリティ政策会議の下に設置された 普及啓発 人材育成専門委員会 は 情報セキュリティ人材育成プログラムを踏まえた
... 昨今の情報セキュリティ上のリスクの高まりを受け、政府では各府省庁の危 機管理能力の向上に努めることとし、体制の強化を図っている。まずは、各府 省庁が情報セキュリティに係る危機発生時において機動的に対処するための機 能（以下「組織内 CSIRT 等」という。）を保有するとともに、これを補完すべく 危機発生時に府省庁の壁を越えて機動的に支援できるサイバーインシデント版 の ...
58
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... ※4 水飲み場型攻撃： 標的組織が頻繁に閲覧するウェブサイトで待ち受け、標的組織に限定してマルウェアに感染させ、機密情報等を窃取する攻撃。 ※5 リスト型攻撃： 不正に入手した他者のID・パスワードをリストのように用いてWebサービスにログインを試み、個人情報の窃取等を行う攻撃。 ※6 ランサムウェア (Ransomeware)： ...
33
協力会社における情報セキュリティガイドライン 2019 年 1 月 一般社団法人日本建設業連合会 建築生産委員会 IT 推進部会 情報セキュリティ専門部会
... （２）情報機器、書類等の盗難・紛失対策について ● パソコン本体やハードディスク内の情報が狙われています 今や、情報が売れる時代です。泥棒もパソコン本体を売るためよりも、ハードディ スク 内の情報を売るためにパソコンを盗むとさえ言われています。当然、周辺機器・記憶媒体 （ＵＳＢメモリ、外付けハードディスク、スマートフォン等）・書類も盗難の対象にな ...
23
2008 年国内における情報セキュリティ事象被害状況調査 - 報告書 年 5 月
... 無線LANに関するセキュリティ強化 機器や記録媒体の持込み・持出しの制限 ID/パスワード、アクセス権限管理の強化 ログの取得・保存 入退出管理の強化 専門家によるセキュリティ監視サービスの導入 ハードディスク等の廃棄時の破壊 事業継続計画の策定 重要なシステム・データのバックアップ その他 特にない 無回答 ...
121
平成 25 年度情報セキュリティ対策推進事業 ( 全国情報セキュリティ普及啓発ネットワーク整備事業 ) インターネット安全教室 実施報告書 平成 26 年 3 月 特定非営利活動法人 日本ネットワークセキュリティ協会
... 6. 個人情報が掲載された場合の危険性について知っていましたか？ 個人情報が掲載された場合の危険性について知っていると答えた割合は、昨年度は 78％ であったが今年度は 73％と昨年に引き続き減少している。 一方、同じ質問を小中学生にした場合、知っていると答えた割合が 2011 年度の 61％から 2012 年度は 69％、今年度は 75％と増加している。小中学校でのパソコンやインターネット ...
156
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... Copyright © 2017 独立行政法人情報処理推進機構 ランサムウェアの脅威 パソコンの利⽤に制限をかけられる ・端末をロックされ、操作できなくなる ・ファイルを暗号化され、開けなくなる ...
27
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ リティ分野における研究者、実務担当者など120名から構成される「10大脅威執 ...
34
1. 情報セキュリティ対策ベンチマーク利用状況 平成 20 年 4 月にリリースした 情報セキュリティ対策ベンチマークバージョン 3.1 より 診断の基礎データについては情報セキュリティを巡る環境変化やセキュリティ対策レベルの変化を勘案し 最新の登録利用されたデータ ( 統計情報としての利用許諾をい
... グループⅡ：情報セキュリティリスク指標<0.6 and 情報セキュリティリスク指標>-0.79 グループⅢ：情報セキュリティリスク指標<=-0.79 注意事項) Ver.3.4以前の情報セキュリティ対策ベンチマークシステムでは、企業情報の設問に対する回 ...
54
情報システムセキュリティ規程
... 第17条 情報システムセキュリティ統括は、情報システム部署責任者と連携して、毎年度、情報システムセ キュリティ監査計画を策定し、実施するものとする。 2 役職員は、前項の監査に協力しなければならない。 3 情報システムセキュリティ統括は、情報システム部署責任者と連携して、第1項の監査の結果を踏まえ、 ...
5
講演者自己紹介 中野学 ( なかのまなぶ ) 所属 : 製品セキュリティセンター製品セキュリティグローバル戦略室 略歴 : 2006 年横浜国立大学博士課程修了 ( 情報学博士 ) 2006 年 ~2016 年 : ( 独 ) 情報処理推進機構においてセキュリティ調査 普及啓発活動に従事 担当は家電
... 2006年～2016年： （独）情報処理推進機構においてセキュリティ調査・普及啓発活動に従事 担当は家電・自動車・医療機器等の組込みデバイス、インフラ・工場等の制御システム等 2016年4月から現職（活動拠点を東京から大阪へ） ...
22
情報セキュリティ対策基準
... ア 受変電設備 「東京電力（株）」から６千ボルトの高圧の電気を受け、学校施設内の電灯や動 力用に使用できるよう低圧の電気に変換し、配電する設備である。受変電設備の丌 良は、重大な事敀に直結する問題であることから、自家用電気工作物保安業務委託 による電気主任技術者の保守点検結果に基づき、適宜修繕を行っていく。また、設 置年の古いものについては機器類や絶縁油の経年劣化等により敀障が生じてくるた ...
28
ウイルス 不正アクセスの被害状況と対策の動向 ~IPA への届出を踏まえて ~ 2014 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター 岡野裕樹 Copyright 2013 独立行政法人情報処理推進機構
... 独立行政法人情報処理推進機構 技術本部セキュリティセンター(IPA/ISEC) （注：四角で囲まれている数字はパソコンに感染があった件数） Mytobが出現し、2ヶ月余りで70種類もの亜種が登場 依然としてNetskyの届出が多数寄せられる ...
31
1 情報セキュリティ評価について 情報セキュリティ対策ベンチマーク ISMS 適合性評価制度 情報セキュリティ監査は いずれも 組織が構築した情報セキュリティマネジメントを評価するものである 本項では これらの情報セキュリティ評価について その概要や特徴について述べる これら評価の準拠する規格は 情
... （ 4 ）保証型情報セキュリティ監査の準備段階で利用するケース 3 外部委託において評価結果を利用する際の留意点 外部委託をする場合に、その企業を選ぶべきか否かの判断材料のひとつとして「情報セキュリティ 対策ベンチマーク」、 「 ISMS 適合性評価制度」、 「情報セキュリティ監査」の評価結果を使う場合は、 ...
10
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... ・原因 ： システムが脆弱な状態 2009年1月、米国の複数の州における信号機（交通メッ セージ表示）が「ゾンビ注意（ZOMBIES AHEAD）」に変 更された。この例はいたずらだが、原因はシステムにお けるパスワードをデフォルトのままにしていたり、本来 ロックしておかなければならない機能をロックしていな かったりシステムが脆弱な状態にあったため、いたずら に利用された。 ...
27
情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年
... 攻撃手口 脆弱性対策情報を基に攻撃コードを作成 パッチ適用する前のソフトウェア製品の利用者を攻撃 未知もしくは未公開の脆弱性を悪用（ゼロデイ攻撃） Apache StrutsやWordPressなど広く利用されている ソフトウェア製品を狙う ...
46
情報セキュリティ市場調査
... 図 4 国内情報セキュリティツール市場推移 2014 年度に最も高い伸び率を示したカテゴリ（大分類市場）は「ネットワーク脅威対策製品」 で、13.4%の伸び率で、前年の 4.5%に対して大きく伸びきた。前述のとおり、サイバー攻撃の巧 妙化、高度化が進む中、アプリケーション層の解析まで行う新技術を組み込んだファイアウォー ル製品の登場など、技術進化が市場を喚起した結果と考えられる。次に高い伸びを示したのが、 ...
85