目指すサイバーセキュリティの基本的な在り方
サイバーセキュリティ戦略 サイバーセキュリティ2018の概要 新たなサイバーセキュリティ戦略(2018年７月)は サイバーセキュリティ基本法に基づく２回目の サイバーセキュリティに関する基本的な計画 2020年以降の目指す姿も念頭に 我が国の基本的な立場等と今後３年間 2018年 2021年 の諸施
... • 基本的な立場の堅持（基本法の目的、基本的な理念（自由、公正かつ安全なサイバー空間）及び基本原則） • ...
26
研究との関わり 自主的 主体的な課題解決や協同的な課題解決を進めることができるよう, 課題設定の在り方や振り返りの在り方の支援を表すと, 以下のようになる 課題設定の在り方 振り返りの在り方 自主的 主体的な課題解決のために 個に応じた段階的に取り組める課題自分の力に合った課題解決を目指すことができ
... 《単元の評価規準》 《本単元におけるアクティブ・ラーニングで育んでいく資質・能力》 評価１ フェアプレイ（全力・ルール順守・仲間尊重・安全第一）を意識して，進んで跳び箱運動に 取り組もうとしている。 【運動への関心・意欲・態度】 評価２ ・ 基本的な支持跳び越し技（開脚跳び・台上前転）のポイントや動きのこつを意識し，自分 ...
5
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... 3. NEC が考えるこれからの Security By Design 「Security By Design」とは何か ここで「Security By Design とは何か」について、 簡単に説明します。この概念がわかりやすく明文化 されたのは、NIST（米国立標準技術研究所）が 2008 年にまとめた「情報システム開発ライフサイクルに おけるセキュリティの考慮事項」 （SP 800-64 ...
14
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... リスクの特質を理解し、リスクレベル（ある事象の結果とその起こりやすさとの組合せとして表 現される、リスクの大きさ）を決定するプロセス。 （ 14 ）リスク評価 リスクの大きさが、受容可能かまたは許容可能かを決定するために、リスク分析の結果をリ スク基準（リスクの重大性を評価するために目安とする条件であり、組織の目的並びに外部 ...
36
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 1979 • 年4月千代田化工建設に入社し、プロセ ス・エンジニア、アナリスト、エンジニアリング・マ ネージャとして複数のプロジェクト（水素プラント の設計・建設・運転、イラ−イラ戦時下でのプラン ト建設からLNG受け入れ基地トレーニングシ ミュレータや宇宙ステーション「きぼう」搭載の 画像取得装置の開発まで）に従事 ...
11
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... では、17 の重要インフラ分野が指定され、分野ごとに官民パートナーシップで 重要インフラの物理・サイバー防御を図るという分野別モデルが形成された。具体的に は、それぞれの重要インフラ分野に対応する分野別担当政府機関（Sector Specific Agency: SSA）が指定され、民間事業者は Sector Coordinating Council （SSC）、政 府側は ...
24
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 法律：刑法（不正指令電磁的記録に関する罪（ウイルス保管罪）） 事例２（尖った技術の創出における課題）： ■ CTF（ハッカーコンテスト）の国際大会において、ジャミングを使った問題が問われることが ある。日本では法的な制約上、このような技術を習得するのが難しいため、アメリカやイスラ エル勢に対して遅れを取ってしまう状況にある。 ...
25
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... ーセキュリティをより積極的な経営への「投資」と位置づけ、企業の自発的な取組を促 進するため、サイバーセキュリティの基本的な考え方と企業の視点別の取組方法につ ...
36
IPA産業サイバーセキュリティセンターが目指す先
... 開始当初3ヶ月の初歩的なレベル合わせからハイレベルな卒業プロジェクトまで実施 海外のトップレベルのセキュリティ対策のノウハウの獲得等を目的に、海外関連機関との連携トレーニングを実施 受講者が自社に近い環境での演習を体験できるよう、各業界のシステムを想定した模擬システムを使用 ...
29
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 5.3. 国際社会の平和・安定及び我が国の安全保障 自由、公正かつ安全なサイバー空間は、地球規模でのコミュニケーションが可能なグ ローバルな共通空間であり、国際社会の平和と安定の礎である。とりわけ我が国は、サ イバー空間における多様な価値観を認め、自律性を重んじ、そして人々の言論や企業行 ...
43
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... ＊最高裁平成１５年９月１２日判決（判例要旨2）は「学籍番号、氏名、住所及び電話番号は（略）個人 識別等を行うための単純な情報であって、その限りにおいては、秘匿されるべき必要性が必ずしも高い ものではない。 」としつつ「しかし、このような個人情報についても、本人が、自己が欲しない他者に ...
330
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... • Responsible Disclosureには手間と時間が掛かるので、脆弱性研究を発表す る場合は、 時間に余裕をもって対応を計画 する必要がある。ただし、論文が 採録されないうちに開示を始めると、論文がリジェクトされた際に脆弱性情 報だけ世の中に伝わってしまい、研究の新規性が失われる可能性もある。し たがって、投稿時には脆弱性開示の方針を論文に示して、採録された際に速 ...
58
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うもの ではなく、提示された情報の信憑性については保証できません。 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。 ...
48
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... と呼ばれるOMO施策を取り入れたスペースを導入し、11ショップが出店している。各ショップの売場面積は従来 の約半分であるため、店頭の商品在庫は絞っているが、各ショップのEC在庫データがパルコのECサイト「PARCO ONLINE STORE」と連動しているため、PARCO CUBEの各ショップや共用部に設置されているデジタルサイネー ...
30
Focus In-Depth CyberSecurity Prediction 2018 セキュリティ環境が迎える変化 世界的なリサーチ機関 Frost&Sullivan のアナリストのチャールズ リム (Charles Lim) は2 月 アンラボ本社にて 2018 年サイバーセキュリティ展望 (
... 世界的なリサーチ機関 Frost＆Sullivanのアナリストのチャールズ・リム(Charles Lim)は2月、アンラボ本社にて「2018年サイバ ーセキュリティ展望(Cybersecurity Predictions for 2018)」の講演を行った。チャールズは、▲デジタルトランスフォーメーショ ...
5
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... 接点の役目を担わせる。 ISAOsは民間主導で、NPO、企業メンバー、又は民間の1企業など様々な形態 が考えられる。 （注：類似の既存組織として、「情報共有分析センター」（ ISACs; Information sharing and analysis center）。これは重要イ ...
27
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... • 例えば、高信頼度のITS（Intelligent Transport Systems）の開発・実現においては、関係府省庁、産業界、 研究機関等、数多くの産学官の主体が関係する。 • これらの関係主体は、まず、ITS導入によってもたらされるメリット とリスクは不可分であり、その両面を客観的に捉え、採られるべ ...
13
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 為替市況では、世界景気に対する懸念が後退したことなどを背景に、米ドルが対円で上昇しました。 [運用状況] 当ファンドは、日本を含む世界各国の株式等を実質的な主要投資対象とし、サイバーセキュリティ関連企業の株式に投資を行 ...
9
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... このように、企業を取り巻くサイバー攻撃への脅威が増す一方、多くの企業が十分 な対策を取れているとは言いがたい。こうした原因の一つに、セキュリティ対策に対し て経営者が十分なリーダーシップを発揮していないことが挙げられる。我が国におい ては、積極的にセキュリティ対策を推進する経営幹部が諸外国より大幅に少ない（図 ...
36