画像監視やサイバーセキュリティの分野
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... では、17 の重要インフラ分野が指定され、分野ごとに官民パートナーシップで 重要インフラの物理・サイバー防御を図るという分野別モデルが形成された。具体的に は、それぞれの重要インフラ分野に対応する分野別担当政府機関（Sector Specific Agency: SSA）が指定され、民間事業者は Sector ...
24
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 【セキュリティ産業のビジネス化研究会の政策的出口①】 セキュリティに配慮した政府調達の拡大 政府機関等の情報セキュリティ対策のための統一基準にて参照されている「IT製品の 調達におけるセキュリティ要件リスト」を改訂し、 政府がセキュリティに配慮して調達する 製品分野を拡充 （平成30年2月）。 ...
25
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... [運用方針] サイバーセキュリティ関連銘柄は、短期的に値動きが大きくなることがあるものの、個人・企業・国のサイバーセキュリティへの 関心やテクノロジーの発展に伴う長期的な需要が見込まれ、同ビジネスを営む企業への投資妙味は大きいと見ています。当 ...
9
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 体が在りながら、取り扱う情報の機微性などの事情を踏まえれば、政府機関等と同様 のセキュリティ確保が求められるなどの特別な位置付けにある。こうした中、マイナ ンバー導入に伴う新たなシステム調達といった環境変化が予定されており、政府とし てもサイバーセキュリティが確保されたものとなるよう、サイバーセキュリティ基本 ...
43
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... ITS・自動走行に係る関心の高まりの中、各業界内では、検討会などが設置。 今後、分野横断的な業界等が、課題解決に向けて具体的な意見交換が行われる場を作っていくことが必要ではないか。 更に、それが、ITS・自動走行の導入に向けたニーズ・関心を有する地域における具体的取組につながるようにすべきではないか。 ＜ITS Japan＞ ...
13
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... 接点の役目を担わせる。 ISAOsは民間主導で、NPO、企業メンバー、又は民間の1企業など様々な形態 が考えられる。 （注：類似の既存組織として、「情報共有分析センター」（ ISACs; Information sharing and analysis center）。これは重要イ ...
27
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... 2017年4月、IPAに産業サイバーセキュリティセンターを設置 電力、ガス、鉄鋼、石油、化学、自動車、鉄道、ビル、空港、放送、通信、住宅等の各業界60社以 上から約80名の研修生を受け入れ、実践的な演習・対策立案等のトレーニングを行う。 2017年9月、米国・国土安全保障省（DHS）及びICS-CERTから専門家を招聘し、「産業分野 ...
35
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... 本年次報告の位置付け ウェブアプリケーション（Apache Struts等）の脆弱性を悪用した攻撃等、依然として政府機関等を対象とした攻撃が頻発。 国による 監視、監査、原因究明調査等の範囲を拡大するための法改正を実施 （2016年４月成立、同年10月施行）。 「サイバーセキュリティ戦略」 （2015年9月4日閣議決定） ...
6
これでスッキリ!!サイバーセキュリティ経営ガイドライン
... お客様の情報セキュリティ対策の現状を分析し、将来のIT投資を視野に入れた情報セキュリティの整備計画や 御社に適したセキュリティポリシーをご提案します。 セキュリティコンサルティング お客様の情報セキュリティの運用体制や対策の分析により、お客様に最適な展開方法や運用まで含めた ...
12
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... -30- 手遅れになる前に、気づく。 標的型攻撃は巧妙で、インターネットを通じて知らぬ間に企業内に潜 伏しています。例えば、PCの乗っ取りが発見されるまでの潜伏期間は なんと平均約200日。マイクロソフトで高度な検知機能で監視し、不 正プログラムから侵入した悪意ある攻撃に対しても不審な動作や異常 を検知し、乗っ取りや潜伏を防ぎます。 ...
48
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... 国際標準化に向けた活動も開始。 • 2014年2月、サイバーセキュリティ対策の全体像を示し、「特定」、「防御」、「検知」、「対応」、「復旧」に分類して対策を記 載した「Cybersecurity Framework Vesion1.0」を策定。 • 2017年1月、「Cybersecurity Framework Version1.1 draft1」を公表。 • ...
10
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... 図表 3-4-5-5 企業がパーソナルデータを安全に管理・保護するセキュリティの取組として重要と考えるもの（複数選択） 0 10 20 30 40（％） 個人データの安全管理等を規定したセキュリティポリシーの整備、運用 個人データ漏えい等のインシデント発生時の対応フローの策定 従業員に対するセキュリティに係る教育・訓練の実施 ...
30
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... び再発防止のための技術的な支援及び助言等を行うとともに、構成員の能力の向上等 のため、平素から研修及び訓練等を行っている。今後は、上記（１）の不正な通信の 監視対象範囲の拡大等を踏まえ、独立行政法人及び指定法人においても専門的知見を ...
6
中小企業向け サイバーセキュリティ対策の極意
... URLをクリックしただけで、意図しない入会完了画面や料金請求画面が表示され、 それを信用してお金を振り込んでしまうワンクリック詐欺。これらの画面が表示 されたら、無視することが適切な対策の1つです。トラブルが発生した場合には、 身近な人や各種相談窓口に相談しましょう。ウイルス対策ソフトの中には、その ...
196
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... － 日々、発見・報告されるシステムの脆弱性に関する情報 － 自社サイトの監視状況 － セキュリティに関する事件・事故情報 － 海外を含む同業種に対するサイバー攻撃の情報 － アンダーグラウンド情報 ...
12
サイバーセキュリティ傾向分析レポート2017
... お客様のWebサイトを、外部からの不正アクセス の脅威から守るセキュリティ対策のアウトソーシン グサービスです。ファイアウォール（FW）や侵入検 知システム（IDS）の他、侵入防御システム（IPS） やWebアプリケーションファイアウォール（WAF） 等のセキュリティデバイスを24時間365日監視し ...
30
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 基準を満たした情報セキュリティサービスの利用促進 情報セキュリティサービスの利用を促進するため、政府調達や、税制・補助金における「情報セ キュリティサービス基準適合サービスリスト」の推奨を実施。 セキュリティ監視・運用サービスを利用する場合、経 済産業省が定める「情報セキュリティサービス基準」 及び当該基準を満たすと認められた企業を記載した ...
52
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 一般向けブロードバンドルータに脆弱性があり、ISP接続用のID/PWが奪取される危険性があること が判明、2012年5月に対策用のアップデートを公開。 しかしながら、アップデートをしない個人ユーザが多く、メーカや警視庁等による複数回の注意喚起に も関わらず、数年にわたって乗っ取り被害が発生。 ...
20
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... 11 （４）サイバーセキュリティ対策フレームワーク構築（PDCA）と対策の開示 対策を怠った場合のシナリオ ・PDCA（Plan[計画]、Do[実行]、Check[実施状況の確認・評価]、Act[改善]）を実施す るフレームワークが出来ていないと、立てた計画が確実に実行されない恐れがある。 ...
36
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... • プログラム委員会から「この対応では不十分」と の指摘．適切な「Responsible Disclosure」対応をし なければ採録とできない旨のコメントを受ける • シェパード(論文添削監視者：お世話役)は、 ...
20