情報セキュリティ問題の現状と
金融機関を取り巻く情報セキュリティ問題の現状とその対策について
... 5 何故、偽造キャッシュカード事件が社会問題化したのか？ 偽造カードによる被害額は、全国で合計しても高々数 億円。数百億円の被害となったプリペイドカード、クレジッ トカード等の偽造犯罪と比べれば、まだその 規模は小さ い 。しかし、この事件がセンセーショナルに騒がれるのは、 他のカード偽造犯罪とは異なり、 ...
22
セキュリティこぼれ話：初めての情報セキュリティ対策
... うなことが、インターネットを介したネットワーク上のバーチャルな世界でも発生して いるわけです。 ボット ボットとは、パソコンに感染し、そのパソコンをネットワーク (インターネット)を通じて外部から操ることを目的として作成さ れたプログラムです。感染すると、外部からの指示を待ち（指 令サーバとの通信を一定間隔で実施する）、与えられた指示 ...
16
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Web サイトのアクセス制限を実装する SSL による暗号化通信を行った場合であっても、通信先のサーバーの IP アドレスなどは判定が可能です。 多くの企業においては、プロキシサーバーを社内外のネットワーク境界に設置されていると考えられ、これらの機器により不 正な情報を公開している Web ...
17
食料品アクセス問題の現状と対応方向
... ６．食料品店への距離の現状 ― 全国でどれくらいの人がどれくらいの距離にあるのか，その地域性は？ （１） 店舗までの距離が500ｍ以上の人口・世帯数の推計 ２．で，食料品の買い物における不便や苦労の大きな要因は，店舗までの距離が大きい ...
78
目次 大学における最新の情報セキュリティ脅威事例 情報セキュリティ 10 大脅威 1. 情報セキュリティ 10 大脅威とは 2. 情報セキュリティ 10 大脅威の解説 脆弱性対策促進に向けた各種施策紹介 Copyright 2009, IPA all right reserved. 2
... 内部犯行 日付 インシデント事例 2004年6月2日 Ｅ大学の職員男性を不正アクセス禁止法違反容疑で逮捕した。男性は、昨年後半に 同大学のサーバへ自宅から不正アクセスを行い、 掲示板の改ざんや消去、電子メー ルの盗聴 などを行っていた。男性は、同大学の情報メディアセンターにてシステム管理 ...
48
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 5. リスク分析のすすめ • リスク分析の位置付けと重要性 • 保護すべきシステムやそれによって実現 している事業（サービス等を含む）に対する 脅威と被害のレベル（可能性と大きさ等）を 明確化 ...
19
情報セキュリティの課題と対応策 マイクロソフト ( 株 ) チーフセキュリティアドバイザ 高橋正和
... 自分が感染しなくても、インターネットバックボーンが影響を受け ることで、被害を受けることが認識される Windowsの脆弱性を利用したワーム MS Blastが発生 企業のPCのみならず、家庭のPCにも大きな影響を与える． ただPCをネットワークに接続しているだけで、感染することに衝 撃を覚えた人が多数いた． ...
39
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... 標的型メール攻撃やUSBメモリを悪用したウイルス等による組織の情報搾取を目的とした情報システムへの攻撃 においても同様な共通的攻撃手法が用いられる。 個別攻撃への対策よりも、共通攻撃に対する対策が重要 ランチャー部の侵入を防げば、個別攻撃まで進まない！！ ...
34
はじめに パスワードセキュリティは 今日の情報セキュリティが直面している最も重要な問題の1つです 2017 Verizon Data Breach Reportによると 情報漏えいの81% はパスワードの脆弱さや盗難がきっかけで発生しています これらの問題を解決するため 多くの組織が多要素認証 (M
... MFAはどの程度普及しているのか？ MFAを未導入の企業の中で、83％は関心があると回答し、65％は今後導入する予定があると回答したことから、従業員数 1,000名未満の企業においても、MFAソリューションの導入が大きな関心事であることがわかりました。 調査対象企業の67％ ...
7
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... 均等に分散して処理する」というものが考えられる。そこで、Bowers et al. [2010] は、データが適切に分散されているか否かをデータの読出時間を手掛りにリア ルタイムで検証するという手法を提案している 28 。データが複数のハード・ディ スクにおいて均等に分散されている場合、各ハード・ディスクからのデータ読 出しは並列的に 1 回で実行可能であり、読出しにかかる時間は 1 ...
32
日本及び中国の学生の環境問題に対する意識と行動―中国における環境教育の現状と課題を探るために―-香川大学学術情報リポジトリ
... り高い認識となったと考えられる。また，「循 環型社会」も比較的知られているが，その他の 「3R」，「シックハウス症候群」，「グリーンコン シューマー」，「LCA」，「ロハス」，「京都議定 書」，「フードマイレージ」等，日本の学校教育 で学ぶような基本的知識などはあまり知識とし て得られていない。現在までの中国における環 ...
16
IT製品の調達におけるセキュリティ要件リスト 情報処理推進機構：情報セキュリティ：ITセキュリティ評価及び認証制度(JISEC)
... IPA の「IT 製品の調達におけるセキュリティ要件リスト」適合製品情報（不 正侵入検知システム（IDS/IPS） ）を参照し、 「国際標準に基づくセキュリティ要件」ご との認証取得製品として列挙された製品が、当該セキュリティ要件で第三者認証を取 得している製品である。 ...
37
クラウド・コンピューティングにおける情報セキュリティ管理の課題と対応
... ただし、こうしたメリットを享受するためには、 「雲の中」にあるクラウドをある 程度「雲の外」に出すことが求められる。例えば、金融機関がクラウドを利用する場 合、自社のセキュリティ・ポリシーが当該クラウド提供者の計算資源において満足 されているか否かを必要に応じて把握しておく必要がある。また、新しいサービス ...
26
Microsoft PowerPoint - 【那須野】セキュリティ問題について
... 者提供」の条件と「個人情報保護管理規程」が作成され、規程を遵守しているこ と。「業務遂行の管理能力」を有していること等が市町村の求める水準を満たし ていなければならない。 又、特別地方公共団体（広域連合、事務組合等）も 委託先選定に含まれる場合も想定される。 特別地方公共団体は個人情報保 ...
25
マッシュアップ時代の情報セキュリティの考え方とガイドラインの活用
... クラウドセキュリティ人材への取り組み エンジニアへガイドラインを元にした クラウドセキュリティ／監査の教育 JASA-クラウドセキュリティ推進協議会 36社の加盟企業のエンジニアへの教育 ...
24
目 次 はじめに a 版との違い 版の文書構成 版の情報セキュリティポリシーの構成 版の情報セキュリティポリシー構成とサンプル文書 情報セキュリティポリシー文書間 他文書との関連性...
... 第 2 部では、業務を大きく、 「出社」、 「社内業務」、 「社外業務」、 「退社」、 「帰宅」 、 「シス テム管理業務」に分け、各業務に潜むセキュリティ上の主な脆弱性の例を列挙し、それに より発生する可能性のあるリスク例を記載しています。 これにより、読者の方には一般的な業務に潜む情報セキュリティ上のリスクをご理解し ...
49
アジェンダ 会社紹介 内部情報漏えい被害の現状 データ セキュリティの必要性と弊社のアプローチ DB Fileセキュリティ ソリューション 質疑応答 2
... この対策を行う上で、データの保護対象範囲を決めることは基本とされております。その為、 保護対象範囲外のデータ までアクセス証跡収集してしまうと、証跡の検索や分析、レポートの精度と効率が低下してしまいます 。 また、不正アクセスを試みる際、攻撃者は調査行為として存在しないテーブルにアクセスをしてくることがあります。 アクセ ...
30
セキュリティ侵害のリスクの現状・動向
... ・個人情報の漏えいの可能性があるときのリスクコミュニケーション 方針や、Webサイトを停止するときの公表方法等の方針を決める。 ・外部からのセキュリティインシデントに対する指摘をスムーズに対 応するため、社内の適切なセキュリティ担当者に情報が正確に伝 ...
22
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... • 導入実績がないセキュリティ製品を導入するのは不安がある（ユーザ企業） • 導入実績が豊富な製品は高額であることが多く、導入が難しい（ユーザ企業） • （特に政府機関から）導入実績として紹介することを禁止されているので、顧客との商談で宣伝で きず困ることがある（ベンチャー企業） ...
25
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... 人材育成：若年層の優秀なセキュリティ人材の早期発掘（未踏IT人材発掘・育成事業等)。 情報処理安全確保支援士の資格創設。【平成28年4月、情報処理促進法を改正】 産業サイバーセキュリティセンターを設置し、セキュリティ対策の中核人材を育成。 ...
35