情報セキュリティに関する新たな脅威に
国際社会の相関性における新たな脅威への対処 : ネットワーク理論による相互効果
... が考えられる．社会科学領域は脅威認識研究や 脅威対処のコアとなる領域であるため，今後更 なる学際性の促進をする必要があるのではない かと考える．このことを端的に示しているのが， サイエンスマップ 2004 の「領域 ID：7，研究 領域名：バイオテロ対策の研究」の最近の目覚 しい進展として「個別研究領域マップの分析か ら，炭疽菌に関する科学的研究に緊急時のワク ...
24
映像で知る情報セキュリティ 情報セキュリティに関する様々な脅威と対策を10 分程度のドラマで分かりやすく解説した映像コンテンツ12タイトルをDVDで提供中です YouTube IPAチャンネル では19タイトルをいつでも試聴できます
... 映像④ 「あなたのスマートフォン、ウイルスが狙っている！」 映像⑤ 「今 制御システムも狙われている！ －情報セキュリティの必要性－」 映像⑥ 「3つのかばん －新入社員が知るべき情報漏えいの脅威－」 映像⑦ 「あなたの書き込みは世界中から見られている －適切なSNS利用の 心得－」 ...
22
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... ～繋がってしまうモノ～ 情報の中には、 複数のデータが組み合わさることで個人が特定される情報 や、 人によっては外に 出したくない情報 など様々であり、ビックデータの中の情報をどれだけ守れば良いかと定義する事 は難しい。利用用途やサービス目的を鑑みつつ、 情報を保護する手段や消去手段 を持つ事が望ま ...
27
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 12 サイバー情報共有イニシアティブ（J-CSIP） ＜活動の目的と背景＞ 一昨年の経済産業省「サイバーセキュリティと経済研究会」の提言及び大手企業及び政府機関への標的型攻撃事案を受け 早急に標的型サイバー攻撃を含む情報セキュリティ政策としての情報共有の枠組みを構築する必要から、経済産業省主管の ...
52
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 者を努めていたが、セキュリティ不備により配置変更され、そのことを不満に思ってい たという。 ...
48
教育情報セキュリティポリシーに関するガイドライン
... 自動識別の設定 ○ ○ ログイン時のシステム設定 ○ 職員等のパスワード情報の管理等 ○ ○ パスワード発行等 ○ ○ 特権によるネットワーク等への接続時間の制限 ○ 調達仕様書への技術的なセキュリティ機能の明記 ○ ○ 調達時のセキュリティ機能の調査等 ○ ○ システム開発の責任者及び作業者の特定と規則の確立 ○ （ア） システム開発の責任者等のIDの管理等 ○ （イ） ...
163
最新のサイバーセキュリティの脅威
... インシデント対応をはじめとする、国際連携が必要なオペレーショ ンや情報連携に関する、我が国の窓口となるCSIRT （窓口CSIRT） CSIRT: C omputer S ecurity I ncident R esponse T eam ※各国に同様の窓口となるCSIRTが存在する(米国のUS-CERT、CERT/CC、中国のCNCERT, 韓国のKrCERT/CC、等) ...
25
情報セキュリティ 10 大脅威 2020 ~ セキュリティ対策は一丸となって Let's Try!!~ 2020 年 4 月
... は 2019 年に限らず昔から行われています。2011 年には東日本大震災の義援金募集として攻撃者 の用意した銀行口座に振り込ませるといった、人の善意に付け込む詐欺もありました。 6 2020 年に入 ってからは、新型コロナウイルスに便乗した攻撃もありました。 7 ...
88
日常生活に密着したセキュリティ脅威の特徴とその事例 生活密着型セキュリティ脅威 Top 年は WannaCryptor や Petya などの強力なランサムウェアが世界で猛威を振るった だがこれらの脅威以外にもけして見過 ごせない生活密着型脅威が続々と出現している 生活密着型脅威その 1
... 生活密着型脅威その2.ファーミング ファーミングとは? 「ファーミング(Pharming)」とは、フィッシング(Phishing)と耕作(Farming)の合成語で、ユーザーが正確なサイトアドレスを入力してもマルウェ アによって改ざんされたホスト(hosts)ファイルや DNSアドレスを参照し、攻撃者が作成した偽サイトにアクセスしてオンライン金融取り引きに関す ...
8
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 「2010年版 10大脅威」はIPAに届出のあったコンピュータウイルス、不正アクセス および脆弱性に関する情報や、インターネット等で一般に報道された情報を基に、 「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュ ...
34
目次 はじめに 1 第 1 章企業等における無線 LANの運用及び脅威 本手引書が対象とする範囲 2 (1) 無線 LANの運用形態 2 (2) 無線 LANの規格 情報セキュリティ上の脅威 3 第 2 章無線 LANの技術面及び管理面における情報セキュリティ対策 4 2.1
... その他、アクセスポイントの管理者パスワード、ＰＳＫ認証におけるパスフレーズ、 ＩＥＥＥ802.1X 認証におけるＰＥＡＰのパスワードの更新ルール等、必要に応じて無線ＬＡＮ の運用ルールを定め、社員に対して周知する必要がある。 なお、本手引書の対象外ではあるが、社外の無線ＬＡＮを利用して社内システムにリモート アクセスする時には、ＶＰＮを利用するなどのルールを定めることが考えられる。その際、社 ...
18
教育情報セキュリティポリシーに関するガイドライン
... 【導入に至った経緯】 福島市の公立学校では、公的費用によるパソコン端末整備が十分でなかったことに加え、多様化する教育課題への対応や 保護者・外部機関への対応が増加し、教員が児童生徒ひとりひとりに掛けられる時間が少ないことが課題となっていました。 そこで、教職員の校務負荷を軽減し、教員が児童生徒と向き合う時間を確保できる教育現場の実現とセキュリティ対策を ...
28
情報セキュリティ 10 大脅威 2018 ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ 2018 年 3 月
... 章 情報セキュリティ対策の基本 IoT 機器（情報家電）編 情報家電、玩具、自動車、オフィス機器、医療機器、産業用設備・機器、制御システム等、多種多様な「モノ」が ネットワークを介してつながることにより、新たなサービスを提供する IoT（Internet of Things）技術の各分野への ...
80
本書は 以下の URL からダウンロードできます 情報セキュリティ 10 大脅威
... PC にウイルスを感染さ せ、組織内部に潜入する標的型攻撃が確認されてい る。ウイルスに感染すると、感染した PC を攻撃者に 遠隔で操作され、組織内部の情報を探索されたり、重 要情報を窃取される。さらに、情報漏えいが発生する と組織の信頼度低下や組織の基幹事業停止、といっ た大きな問題につながるおそれがある。また、システ ...
76
2018 年度情報セキュリティの脅威に対する意識調査ー調査報告書ー 2018 年 12 月独立行政法人情報処理推進機構
... 年代別でみると、70代以上は「個人のホームページや怪しいサイトにあるソフトウェアは、ウイルスに感染する可能性が高いので使わない」が12.8ポイント、「知らない人からの電子メール の添付ファイルは、開かずに削除する」が14.2ポイント全体に比べて高い。 ...
147
安全保障における脅威認識の相違 : ドラマ理論による新たな国際対応コアリション
... づいて，必ず合理的な選択に基づくことを基礎 に政策決定過程を分析したものである．しかし 実際の意思決定や政策決定は，多様なアクター の認識のずれや感情的要素が入ってきており， 合理的分析モデルだけでは，説明が困難な場合 が多々存在する．この合理的選択モデルを補う ものとして，経営学の意思決定分野における ゲーム理論をさらに発展させた最近のものの中 ...
22
プレスリリース全文 プレス発表 「情報セキュリティ10大脅威 2018」を決定：IPA 独立行政法人 情報処理推進機構
... 「情報セキュリティ 10 大脅威 2018」を決定 ～「偽警告」や「ビジネスメール詐欺」といった詐欺の手口が新たにランクイン～ IPA （独立行政法人情報処理推進機構、理事長：富田 達夫）は、情報セキュリティにおける脅威のう ち、2017 年に社会的影響が大きかったトピックなどを「10 ...
2
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... IPAのファジングに関する取組み（1/2） • 2011年8月からファジングの有効性の実証 および普及の促進を目的とした活動を開始 プレス発表 ソフトウェア製品における脆弱性の減少を目指す「脆弱性検出の普及活動」を開始 ...
23
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 「ファジング活用の手引き」 • 「スマートテレビの脆弱性検出のレポート」 • 「ファジング実践資料（実践編・UPｎP編・テストデータ編）」 • 「製品の品質を確保する『セキュリティテスト』に関するレポート」 ...
21
サイバーセキュリティ戦略 サイバーセキュリティ2018の概要 新たなサイバーセキュリティ戦略(2018年７月)は サイバーセキュリティ基本法に基づく２回目の サイバーセキュリティに関する基本的な計画 2020年以降の目指す姿も念頭に 我が国の基本的な立場等と今後３年間 2018年 2021年 の諸施
... • サイバー空間がもたらす人類が経験したことのないパラダイムシフト（Society 5.0） • サイバー空間と実空間の一体化の進展に伴う脅威の深刻化、2020年東京大会を見据えた新たな戦略の必要性 • 人工知能（AI)、IoTなど科学的知見・技術革新やサービス利用が社会に定着し、人々に豊かさをもたらしている。 • ...
26