経済産業省 サイバー情報共有イニシアティブ(J-CSIP)
「サイバー情報共有イニシアティブ（J-CSIP）」の紹介
... そして、こうして発見できた攻撃メールや不正 通信先等の情報を、同時に組織間でも情報共有す ることで、他組織での未発見の攻撃メールやウイ ルスの検知、同種の攻撃による被害の防止・低減 に資する可能性がある、ということになります。 ただ、ほとんどの場合において、システム管理 部門の負荷の問題もあり、「不審なメールを受信 したら報告してもらう」という運用に切り替える ...
5
資料 3-1 産業データ共有事業について 2018 年 12 月 11 日 経済産業省商務情報政策局 情報経済課
... SGシステム株式会社（国際大学） 車両運用効率の向上及び車両運行に関するデータ蓄積基盤構築を目的に、共有基盤構築及びモビリ ティデータの仕様の標準モデル策定、利用に関する契約等ガイドラインの作成等を実施する。 株式会社エヌ・ティ・ティ・データ 多様な業界のデータ利活用者への水道業務データを共有を目的に、水道施設台帳データの共有データ項 ...
21
最近のサイバー攻撃の状況を踏まえた経営者への注意喚起 2020 年 12 月 18 日 経済産業省商務情報政策局サイバーセキュリティ課
... 注意喚起情報 URL：https://www.jpcert.or.jp/at/2020.html マルウェアEmotetへの対応FAQ URL：https://blogs.jpcert.or.jp/ja/2019/12/emotetfaq.html 内閣サイバーセキュリティセンター（NISC) 注意喚起情報 URL：https://twitter.com/nisc_forecast ...
10
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... Energy・KillDisk） サイバー攻撃だけで電力を直接コントロールするには至っていない。 • 2016年12月（CrashOverRide（Industroyer）） IT系から侵入して、産業用制御系システムに産業用通信プロトコルが標的としたソフト ウェアを埋め込み、制御系が外部から操作された。 ...
35
コンテンツの海外展開等に関する 経済産業省の取組について 経済産業省商務情報政策局 コンテンツ産業課 平成 31 年 1 月
... ②インバウンド型クールジャパンビジネス環境整備事業 ２０２０年東京オリンピック・パラリンピックを契機として、インバウンドにクールジャパン を広める場としての観光地マスタープランを策定し、観光地の整備・振興を図りつつ、 プレミアムフライデーやキッズウィークの機会を活用した需要喚起による相乗効果を創 出。また、繊維産業等のサプライチェーンの合理化につながる産地内の事業再編や ...
7
経済産業省「大規模HEMS情報基盤整備事業」の2015年度事業実施について
... HEMS 情報基盤整備事業」の推進団体として、2014 年 9 月から事業を進めてきました。 2014 年度には、①HEMS データの集約・加工・分析を行う「大規模 HEMS 情報基盤」の構築、②仕様の異 なる複数の HEMS サービスから円滑にデータを集約・提供を可能とする API の標準化検討、③プライバシー 情報に配慮した HEMS ...
6
サイバー情報共有イニシアティブ (J-CSIP) 運用状況 [2018 年 1 月 ~3 月 ] 2018 年 4 月 25 日 IPA( 独立行政法人情報処理推進機構 ) 技術本部セキュリティセンター サイバー情報共有イニシアティブ (J-CSIP) 1 について 2018 年 3 月末時点の運用
... メールに添付される Office 文書ファイルによる攻撃の多くは、Microsoft Office の「保護ビュー」の機能で 防御することが可能だが、本攻撃手口では「保護ビュー」を有効にしている状態でもウイルスに感染させら れてしまうことを確認している。 脆弱性の悪用に対しては修正プログラムの適用で、また、マクロ機能の悪用に対してはマクロ機能を有 ...
20
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 警備員は同病院のHVACシステムや顧客情報のコンピュータに侵入し、HVACシステムのHMI画面のスクリーンショッ トをオンラインで公開。公開された画面では、手術室のポンプや冷却装置を含め、病院の様々な機能のメニューが 確認できる。さらに、病院内のPCにマルウエアをインストールする（DDoS攻撃のため、PCをボットネット化したも のとみられる）様子なども動画に撮って公開している。 ...
52
説明会資料2 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 届出制 情報 早期警戒 http://www.ipa.go.jp/security/vuln/index.html 2004 7 経済産業省 ソ 等 弱性 連情報 扱基準 成 16 経済産業省告示第 235 号 を公示し 情報 早期警戒 ン 則 運用を行 ...
44
活動レポート（English） サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... Table 2 shows the number of suspicious emails that could be targeted attacks reported by the J-CSIP member companies to IPA, and the number of information disseminated by IPA to member[r] ...
19
参考資料 サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... SLK ファイルを悪用した攻撃の状況 2018 年 4 月時点で、日本語のメールで攻撃が行われた可能性を示す情報は確認し ておりません。ただし、同様の攻撃が今後国内で発生する危険性もあり、注意が必 要です。 ...
10
活動レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 6 これらの協議を経て、2012 年 4 月、IPA と各事業者間での NDA の締結、および情報共有のためのルー ル整備が完了し、J-CSIP は本格的な情報共有の運用を開始した。 続いて 2012 年 7 月から 10 月にかけ、重要インフラ機器製造業者 SIG と同等の仕組みで、電力業界、ガ ス業界、化学業界、石油業界の SIG をそれぞれ設立し、運用を開始した。2012 ...
19
経済産業省御中 平成 30 年度製造基盤技術実態等調査事業 ( 日 ASEAN 化学産業労働安全 産業保安イニシアティブにおける ASEAN 各国の動向に関する調査 ) 報告書 ( 公開用 ) 2019 年 3 月 エンヴィックス有限会社
... 【レスポンシブルケア（RC）とは何か】 RC 世界憲章のガイドより引用 ――レスポンシブル・ケア® とは、環境・健康・安全およびセキュリティに関するパ フォーマンスを継続的に改善し、優れた成果を達成するために、世界の化学産業が行 っている自主的な活動である。化学産業は、法的規制を遵守するだけでなくこれを超 える努力を行うことにより、また産業界全体さらには政府やその他のステークホルダ ...
144
経済産業省における 医療機器産業政策について 平成 30 年 9 月 経済産業省商務 サービスグループ医療 福祉機器産業室
... 研究会委員（敬称略） ＜オブザーバー＞ 内閣官房 健康・医療戦略室、厚生労働省 医政局 総務課 医療国際展開推進室、独立行政法人日本貿易振興機構（JETRO） サービス産業部 ヘルスケア産業課、一般社団法人Medical Excellence JAPAN（MEJ）、アイメック㈱、オリンパス㈱、シスメックス㈱、 ...
58
ビジネスメール詐欺 BEC に関する事例と注意喚起 ~ サイバー情報共有イニシアティブ (J-CSIP) の活動より ~ 目次本書の要旨 はじめに ビジネスメール詐欺 BEC の概要 ビジネスメール詐欺の 5 つのタイプ ビジネスメール
... 企業における送金取引に関係する担当者、特に経理・財務部門など金銭管理を取り扱う部門の担当者 においては、ビジネスメール詐欺の脅威について知っていただくことが非常に重要です。攻撃者に騙されな いようにするために、本書での事例をもとに組織内のセキュリティ意識の向上に役立ててください。 また、これらのメールを駆使した巧妙な騙しの手口は、主に諜報活動を目的とする「標的型サイバー攻撃」 ...
27
経済産業省における 医療機器産業政策について 令和元年 8 月 経済産業省商務 サービスグループ医療 福祉機器産業室
... 研究会委員（敬称略） ＜オブザーバー＞ 内閣官房 健康・医療戦略室、厚生労働省 医政局 総務課 医療国際展開推進室、独立行政法人日本貿易振興機構（JETRO） サービス産業部 ヘルスケア産業課、一般社団法人Medical Excellence JAPAN（MEJ）、アイメック㈱、オリンパス㈱、シスメックス㈱、 ...
58
サイバー情報共有イニシアティブ (J-CSIP) 2014 年度活動レポート ~ 国内組織を狙う執拗な攻撃者 X の分析 ~ 目次 本書の要旨 年度の J-CSIP の活動 はじめに 活動の概要 活動の沿革 情報共
... 18 3.7 まとめと対策 全体的な傾向は 2012 年度・2013 年度から大きな変化がないものの、国内のマシン（IP アドレス）や国内 向けのフリーメールサービスが攻撃に悪用されている状況が続いており、3.2 節で述べた通り、攻撃インフラ （攻撃行為に使用するマシン等の基盤）が着々と国内に築かれつつある可能性を示している。この点につ いては、JPCERT/CC ...
24
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... ◎東京地判平成１５年９月１２日（開示が認められた事例１） ＷｉｎＭＸを使用して、原告個人情報の書き込まれた電子ファイル（流出したエス テサロンの顧客情報に関するもの）につき、不特定の第三者の受信可能な状態に置い ていた事案について、 「個人の氏名、住所、電話番号及びメールアドレスについては、 私生活の本拠である住居及び個人に対する連絡方法を特定する情報であり、このよ ...
330
経済産業省資料
... ＫＤＤＩ 情報・通信業 5411 ジェイ エフ イー ホール ディングス 鉄鋼 8058 三菱商事 卸売業 5713 住友⾦属鉱⼭ ⾮鉄⾦属 2651 ローソン ⼩売業 5938 ＬＩＸＩＬグループ ⾦属製品 8306 三菱ＵＦＪフィナンシャル・グルー プ 銀⾏業 7013 ＩＨＩ 機械 8604 野村ホールディングス 証券､商品先 物取引業 6501 ⽇⽴製作所 電気機器 8766 東京海上ホールディングス 保険業 ...
8
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... この情報共有を行った日（6 月 6 日）、同一と考えられる攻撃者から、別の業界（SIG）の参加組織（以下、 B 社）に対しても、同じようにビジネスメール詐欺が試みられたことが判明し、情報提供があった。情報共有 を行ったメール本文と、返信先に使われている攻撃者のメールアドレスの情報が一致していた。 短期間（1 週間）のうちに、業種が異なる J-CSIP ...
7