第Ⅳ章．サイバーセキュリティ戦略本部
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... その際、基本法により設けられた仕組みを、適切に運用することとする。具体的に は、本部長は、本部が行う関係行政機関における重要インフラ事業者等に関する施策 に対する評価に基づき、又は本部が関係行政機関の長を通じて入手した重要インフラ 事業者等に係る資料又は情報等に基づき、必要があると認めるときは、関係行政機関 の長への勧告を行う。当該勧告は、あくまで各業法等に基づく重要インフラ事業者等 ...
6
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに... 1I 1.1. サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 サイバーセキュリティ経営の3 原則... 5 (1) 経営者は IT 活用を推進する中で
... 1 １．はじめに １．１．サイバーセキュリティ経営ガイドラインの背景と位置づけ 近年、企業が有する個人情報や重要な技術情報等を狙うサイバー攻撃は増加傾 向にある （ 図１ ） 。また、特定の組織を狙う標的型攻撃を中心としてその手口が巧妙化 しており、インシデントの発覚経緯の約７割は外部からの指摘によるものといったよう に（図２）、攻撃を受けたこと自体に気づかないことが多い。さらに、業務用パソコンの ...
36
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... ・ CISO 等が任命され、権限を付与されていないと、技術的観点と事業戦略の観点か らサイバーセキュリティリスクをとらえることができない。仮にサイバー攻撃を受け 、 事業の継続性に支障が生じるようなシステム停止等の判断が必要な局面において、 経営者レベルでの権限が付与されていないと、適時適切な対応ができない。また、 責任の所在が不明となる。 ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 指示２：方針に基づく対応策を実装できるよう、経営者とセキュリティ担当者、両者 をつなぐ仲介者としての CISO 等からなる適切な管理体制を構築すること。 その中で、責任を明確化すること。 指示３：経営戦略を踏まえて守るべき資産を特定し、セキュリティリスクを洗い出す とともに、そのリスクへの対処に向けた計画を策定すること。 ...
36
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... NEC サイバーセキュリティ訓練場 の 経 験 者 の 中 か ら 各 事 業 部 で 選 抜 、 Certified Information Systems Security Professional （CISSP）取得レベルまで育成が行われます。本プ ログラムにて育成されたスペシャリストが中心と なって、システム開発に関わる全プロセスを俯瞰し、 抜け漏れのない適切なセキュリティ実装を行うこと ...
14
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 為替変動 リ スク ■サイバーセキュリティ株式オープン（為替ヘッジあり） 組入外貨建資産については、為替ヘッジにより為替変動リスクの低減を図りますが、為替変動リスクを完全に排除できるも のではありません。なお、為替ヘッジが困難な一部の通貨については、当該通貨との相関等を勘案し、他の通貨による代 替ヘッジを行う場合があります。その場合、為替ヘッジ効果が得られない可能性や、円と当該通貨との為替変動の影響を ...
9
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 背景 サイバーセキュリティの対応における「情報共有」については、経済産業省の「サイバ ーセキュリティ経営ガイドライン」 1 や内閣サイバーセキュリティセンター（NISC）の平 成 29 年第 12 回会合「サイバー攻撃に係る情報の収集・分析・共有について」 2 などで述 べられているように、その重要性は広く理解され、実際の取り組みとして JPCERT/CC や IPA の J-CSIP、民間の ...
21
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... ◎東京地判平成１５年９月１２日（開示が認められた事例１） ＷｉｎＭＸを使用して、原告個人情報の書き込まれた電子ファイル（流出したエス テサロンの顧客情報に関するもの）につき、不特定の第三者の受信可能な状態に置い ていた事案について、 「個人の氏名、住所、電話番号及びメールアドレスについては、 私生活の本拠である住居及び個人に対する連絡方法を特定する情報であり、このよ ...
330
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 経営者が認識すべき3 原則 サイバーセキュリティ経営の重要 10 項目...
... 上記の背景に基づき、企業が IT の利活用を推進していく中で、経営者が認識すべ きサイバーセキュリティに関する原則や、経営者のリーダーシップによって取り組むべ き項目について取りまとめたサイバーセキュリティ経営ガイドラインを策定した。具体的 には、経営者のリーダーシップの下での体制整備と対策の進め方、社会やステークホ ルダーに対する情報開示の在り方等を内容としている。なお、本ガイドラインは、企業 ...
36
SSF2020 セキュリティセミナー 2020 年 11 月 5 日 リバウンドしがちなテレワーク でも もとには戻さない ~ 場所 時間 立場を問わない ビジネス環境のセキュリティ ~ 富士通ソーシアルサイエンスラボラトリ サイバーセキュリティ事業本部 第一システム部 セキュリティストラテジスト
... 事務所 外出先 業務・事務 セミナー 打合せ 出張 営業活動 研修 従来 現在 業務環境の変化 ◼ 働き方改革やCOVID-19の感染拡大を機会として、 多くの組織がテレワーク・在宅勤務中心の業務環境へ インターネット （クラウド） 社員等 委託事業者 （保守サポート） 事務所 外出先 業務・事務 セミナー 打合せ 出張 営業活動 研修 オンライン （業務・打合せ、ウェ[r] ...
26
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... サイバーセキュリティは特別なスキルを持った 専門家集団だけで達成されるわけではない サイバーセキュリティに関するさまざまなガイド ラインに準拠していくことが最良の対応手段で ある ...
12
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... ・経営戦略に基づくさまざまな事業リスクの一つとして、サイバー攻撃に伴うリスク（例 えば、戦略上重要な営業秘密の流出による損害）を識別する。 ・識別したリスクに対し、実現するセキュリティレベルを踏まえた対策の検討を指示す る。その際、IT への依存度を把握した上で、セキュリティの三要件（機密性、完全性、 可用性）の観点からリスクを分析する。その結果、リスク低減、回避、移転（サイバー ...
36
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... たな作業部会（伊勢志摩サイバーグループ）の第１回会合を開催 し、議長国として議論 をリードし、G7各国との政策協調及び実務的な協力の強化に貢献。 日・ASEAN情報セキュリティ政策会議やMeridianカンファレンス等の国際会議において、 我が国のサイバーセキュリティ戦略をはじめとする関係施策を積極的に発信。 ...
6
Zoho Mail 移行手順書メールホスティング設定版 スマートワークイノベーション事業本部サイバーセキュリティ事業部 2019 年 5 月 29 日 1.2 版
... ４ 3. 管理者作業：Zoho Mail アカウントにサイン インする。 1. https://accounts.zoho.com/signin?servicename=ZohoHome&serviceurl=https%3A/ /home.zoho.com&signupurl=https%3A//www.zoho.com/signup.html へアクセスし、 第 2 ...
46
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... 土安全保障省）がサイバースペースにおける脅威情報を共有することで、より効果的な サイバーセキュリティを実現しようとするものであるが、民間側による政府との情報共有 においてプライバシー侵害が危惧された。実際、AT&T 社、Verizon 社、Microsoft 社、 Facebook 社などの一部企業は賛同したものの、消費者の個人情報が政府の諜報機関 や ...
24
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... 1 サイバーセキュリティに係るリスクの高まり これらの結果からは、我が国の企業はセキュリティ対策の必要性を認識して対策を進めていることが分かるが、 人材不足など、対応に苦慮しているようである。特に、この人材不足については、令和元年版情報通信白書を始 め、これまでの白書でも取り上げているところであり、サイバーセキュリティ対策における日本企業の長期的な課 ...
30
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... a.今後１、2年で対応優先度が高い b.中期的(3～5年後まで)に対応が必要 c.優先順位は低い/対応予定なし 情報システム部門からみた企業課題傾向と対応状況 （※上位10項目のみ記載） ※出典：第37回 情報化調査 LS研ICT白書 ～会員企業におけるICT活用に関する調査～2015年度版 ...
25
資料 4 サイバーセキュリティ協議会について 資料 4-1 サイバーセキュリティ協議会について ( 概要 ) 資料 4-2 サイバーセキュリティ協議会について
... ２ 法律に規定された 情報提供義務 サイバーセキュリティ基本法の一部を改正する法律が成立 ～民間企業等が情報共有をためらう要因となっているデメリットを、法律上の措置によって除去～ ・官民の多様な主体が相互に連携し、サイバーセキュリティに関する施策の推進に係る協議を行うための協議会を創設。 ...
11
重要インフラの情報セキュリティ対策に係る 第４次行動計画 平 成 ２ ９ 年 ４ 月 １ ８ 日 サイバーセキュリティ戦略本部決定
... これら各関係主体の取組が社会の持続的な発展を支えるものとして確実に定着している。 ＜評価＞ 前述のとおり、行動計画に基づく取組は、着実に進展していると認められる。 このため、今後も関係主体に定着している第３次行動計画の５つの施策群の基本的骨格を維持しつつ、 各施策において取組を深化させる。この際、重要インフラを標的とするサイバー攻撃の状況や、その背景 ...
64
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... この前提下でサイバーセキュリティ対策を実施するにあたり、次に突き当たる問題が「どこまでや らなければいけないのか？」という対策のレベル・領域の設定になる。仮に日本本社と同等の水準、 ということになれば、費用が拠点単位で数千万円～1億円以上必要になる場合もある。また設備だけで なくセキュリティ対策を日常的に運用していく体制（要員）も必要になる。中小企業レベルの予算範 ...
7