11日情報セキュリティ政策会議決定）
資料 9-1 サイバーセキュリティ 国際連携取組方針 ~j-initiative for Cybersecurity~ 平成 25 年 10 月 2 日 情報セキュリティ政策会議
... に関する規範に言及されるなど、サイバー空間の利用に関する国際的な規範作りのため の取組が進んでいる。そのような取組が世界的に行われる中で、我が国として、あらゆ る場を通じ基本的考え方を発信するなど、引き続き、積極的に貢献する。 具体的には、国家の情報通信技術の利用に関する規範に関し、サイバー技術の急速な 発達に鑑み、サイバー空間を利用した各種行為に対して、過度な国家統制を行わない形 ...
17
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... これまで十分に考えられていなかった脅威への対策をいち早く明確にし、ビジネスとして展開しや すい環境を整えることが重要（ IoT分野、エッジコンピュータにおけるセキュリティの需要拡大 ）。 特に日本の強みである自動車、工作機械等の製造産業においては、セキュリティに十分な配慮が できていないことによって海外での活躍が妨げられ、日本の経済発展にも影響を及ぼす可能性。 ...
25
2015 年 5 月 11 日 特定非営利活動法人日本セキュリティ監査協会 NEWS RELEASE CS シルバーマークの発行について クラウド情報セキュリティ監査制度に基づき 7 会員のクラウドサービス に対する情報セキュリティ監査を認定し CS シルバーマークの使用を許諾 特定非営利活動法人日
... 一方で、クラウドサービス事業者は内部で様々な監査を別途行っています。情報セ キュリティ管理基準を基本として、他の監査基準との項目別対照に基づいて標準監査 として行うことで、監査結果の相互利用ができます。これまで同じ内容を異なった監 査ごとに何回も評価していましたが、 1 回の評価作業で済ませられるので監査全体の負 荷を減らすことができます。これにより、クラウドサービス利用者は、監査費用の価 ...
8
カウンシルの創設について 重要インフラの情報セキュリティ対策の向上を図るため 重要インフラの情報セキュリティ対策の向上を図るため のにより のにより 2 月 日に創設 日に創設 政府機関から独立した会議体として 分野横断的な情報共有等の連携を推進 政府機関から独立した会議体と
... ・重要インフラの情報セキュリティ対策の向上を図るため、１１のセプターにより、２月２６日に創設。 ・政府機関から独立した会議体として、分野横断的な情報共有等の連携を推進。 ・重要インフラの情報セキュリティ対策の向上を図るため、１１のセプターにより、２月２６日に創設。 ...
6
2013 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.2 版 2014 年 12 月 25 日 2015 年 2 月 23 日改訂 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室
... 図 6-1：パスワードリスト攻撃の発生件数 6.2 パスワードリスト攻撃 2013 年は、パスワードリスト攻撃 ※ による被害が多く発生した。パスワードリス ト攻撃とは、漏えいした ID とパスワードなどを不正に入手して、これを使って別の サービスのアカウントへの不正ログインを試みる攻撃である。インターネット上の サービスのうち、ID を電子メールアドレスに固定しているサービスは ID を特定し ...
61
プレスリリース全文 プレス発表 「情報セキュリティ10大脅威 2018」を決定：IPA 独立行政法人 情報処理推進機構
... IPA では、3 月下旬にこの「情報セキュリティ 10 大脅威 2018」の詳しい解説をウェブサイトで公開す る予定です。 （*2） その警告メッセージ、信じて大丈夫？ -ブラウザの"偽警告"にご用心！- ...
2
資料 3-1 産業データ共有事業について 2018 年 12 月 11 日 経済産業省商務情報政策局 情報経済課
... 情報通信技術の発展により、運航中の船舶から多量かつ多様なデータを収集することが可能となったが、データの収集や分析のプロセスは個別に実施されているのが現状である。 これらのデータの更なる活用には個別に管理されているデータ名称の統一と集約が必要となるが、多大なコストやセキュリティ対策といった問題から、必ずしも容易ではない。この ...
21
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... ■ 2011年Black Hat でJerome Radcliffe氏が報告したインスリンポンプへのハッキ ング ハッキングのために、インスリンポンプ及びCGMセンサについて、 付属のマニュア ルや特許庁Webサイトから情報収集 を行い、機能や構成の情報を収集。 ...
27
最近のサイバー攻撃の状況を踏まえた経営者への注意喚起 2020 年 12 月 18 日 経済産業省商務情報政策局サイバーセキュリティ課
... 注意喚起情報 URL：https://www.jpcert.or.jp/at/2020.html マルウェアEmotetへの対応FAQ URL：https://blogs.jpcert.or.jp/ja/2019/12/emotetfaq.html 内閣サイバーセキュリティセンター（NISC) 注意喚起情報 URL：https://twitter.com/nisc_forecast ...
10
我が国の情報セキュリティ最新事情 2017 年 8 月 9 日独立行政法人情報処理推進機構セキュリティセンター江口純一 Copyright 2017 独立行政法人情報処理推進機構 1
... 店舗や住宅内に設置されたWebカメラの 映像・音声を第三者が見聞き可能 スマートハウスが管理する情報を見られたり、 家庭内機器を遠隔操作 される可能性 2016年1月 【日本】大学や高等専門学校等 複合機やプリンターの設定不備による情報漏えいの可能性が指摘される ...
60
平成３０年度中小企業組合活性化情報 時事 11 月の出来事 2 日 政府が入管法改正案を閣議決定 3 日 福岡ソフトバンクホークス２年 連続日本一 13 日 エンゼルス大谷翔平選手が米大 リーグ新人王獲得 19 日 日産カルロス ゴーン会長逮捕 山梨県中央会ニュース 2 日 情報連絡員会議 9 日
... 会員の購読料は賦課金の中に含まれます。 情報連絡員制度は、県内の各業界を代表する組合の役職員５０名を「情報 連絡員」として委嘱、毎月業界の景気動向や中小企業の経営に関する意見、 要望等を聞き取り、全国中央会を通じて政府の経済政策や支援施策への反 映に活用している。また、県内経済の動向調査結果としてマスコミへの情 報提供や中小企業タイムズへの掲載を行い、中央会の重要なニュースソー ...
8
セキュリティこぼれ話：初めての情報セキュリティ対策
... みなさんもパスワードの重要性は理解されていると思いますが、インターネットな どでは、安易なパスワードやパスワードの使いまわしなど、パスワードの運用･管理 上危険な取り扱いを多く見受けます。 インターネットサービスを利用するためのパスワードが推察され、悪用されるとい った事例が確認されています。この原因のひとつとして、名前や誕生日のように簡 単なパスワードを設定していたケースがあります。パスワードを推察されると、本人 ...
16
情報セキュリティ人材育成セミナー資料 第 4 次産業革命に向けた IT 人材育成と セキュリティ人材確保の重要性 ( 経済産業省 IT 人材育成施策 ) 平成 30 年 2 月 27 日経済産業省商務情報政策局情報技術利用促進課地域情報化人材育成推進室
... 情報セキュリティマネジメント試験（情報処理技術者試験） 今後必要となるセキュリティ人材のうち、ユーザー企業において、一定の技術知識を持ちつ つ、自社内で情報セキュリティ対策の実務をリードできるマネジメント人材の評価の基準と なる新試験として、情報処理技術者試験の中に新試験区分として「情報セキュリティマネ ...
24
情報セキュリティ政策会議第 30 回会合 平成 24 年 7 月 4 日 ( 水 ) 9 時 00 分 ~9 時 40 分 於 : 総理大臣官邸 4 階大会議室 < 議事次第 > 1 開会 2 討議 ⑴ 討議事項 情報セキュリティ 2012 ( 案 ) について ⑵ 報告事項 2011 年度の情報セ
... （ケ）ｂ） アジア太平洋地域での早期警 戒情報の共有促進 ・JPCERT/CCにおいて、APCERT（Asia Pacific Computer Emergency Response Team）のメー リングリストを通じ、マルウエアやソフトウ エアの脆弱性、その他の攻撃手法、DDoS等に 関する状況や分析結果等に関する情報共有を 行ったほか、各国からの問い合わせに応じて ...
389
重要インフラの情報セキュリティ対策に係る 第４次行動計画 平 成 ２ ９ 年 ４ 月 １ ８ 日 サイバーセキュリティ戦略本部決定
... これまでの情報共有体制では、重要インフラ事業者等は所管省庁を経由して内閣官房へ情報連絡を行う こととしていた。このため、予兆・ヒヤリハットやシステムの不具合に係る法令等で報告が義務付けられ ていない事象を所管省庁に報告することで、政府機関からの指導等につながるのではないかといった懸念 を払拭できず、情報共有の活性化を阻害する一因ともなっていたと考えられる。このことから、重要イン ...
64
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... 23 サイバーセキュリティタスクフォースの開催 ○ 2020年東京オリンピック・パラリンピック競技大会を３年半後に控え、IoT/AI時代を見据えたサイバーセキュリ ティに係る課題を整理するとともに、情報通信分野において講ずべき対策や既存の取組の改善など幅広い観 点から検討を行い、必要な方策を推進することを目的として、サイバーセキュリティタスクフォースを開催する。 ○ ...
33
報道資料 平成 24 年 5 月 31 日内閣官房情報セキュリティセンター (NISC) 情報セキュリティ人材育成プログラムを踏まえた 2012 年度以降の当面の課題等について 情報セキュリティ政策会議の下に設置された 普及啓発 人材育成専門委員会 は 情報セキュリティ人材育成プログラムを踏まえた
... 昨今の情報セキュリティ上のリスクの高まりを受け、政府では各府省庁の危 機管理能力の向上に努めることとし、体制の強化を図っている。まずは、各府 省庁が情報セキュリティに係る危機発生時において機動的に対処するための機 能（以下「組織内 CSIRT 等」という。）を保有するとともに、これを補完すべく 危機発生時に府省庁の壁を越えて機動的に支援できるサイバーインシデント版 の ...
58
2014 年情報セキュリティインシデントに関する調査報告書 ~ 個人情報漏えい編 ~ 第 1.0 版 2016 年 6 月 16 日 2016 年 7 月 11 日改定 NPO 日本ネットワークセキュリティ協会セキュリティ被害調査ワーキンググループ 情報セキュリティ大学院大学原田研究室廣松研究室 C
... 3.4 原因 (1) 単年分析（件数） 個人情報漏えい件数の原因比率を図 3-11 に示す。 2014 年は「管理ミス」「誤操作」「紛失・置忘れ」で約 90％を占めた。「管理ミ ス」に区分されるインシデントは、組織としてルールが整備されていない、もしく はルールは存在しているものの遵守されていないために社内や主要な流通経路で発 生するインシデントである。組織としてルールが整備されていないことによるイン ...
62
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... – 適応可能、持続可能かつ安全な技術市場環境の実現に向けた明確な道筋の特定 – 進化する脅威に動的に対応するためのインフラのイノベーションの促進 – ネットワークのエッジにおけるイノベーションの促進による、自動化・分散化した脅威の防止、検出、影響の緩和 – 国内外のセキュリティ、インフラ、運用技術の各コミュニティ間の連携の促進と支援 ...
10
ICH Q7 IWG大阪会議（11月11~14日) ハイアットリーリージェンシーホテル大阪
... サプライチェーン全体にわたって トレーサビリティを裏付けるため、 試験成績書にはオリジナルの製造業者を記載すること[ICH Q7, 11.4 及び17.6]。 オリジナルの製造業者とは、最終精製した原薬・中間体が製造された 施設と考えられる。最終精製以降の原薬への物理的な処理（例えば、 乾燥、微粉砕、粉砕、篩過）については、それら作業を実施する製造 業者をオリジナルの製造業者とするものでないと考えられる。オリジ ...
44