通言語でサイバーセキュリティ対
これでスッキリ!!サイバーセキュリティ経営ガイドライン
... 主な内容として、「経営者が認識すべき3原則」、「経営者が指示すべき重要10項目」が紹介されています。 サイバー攻撃から企業を守るうえで経営者が認識すべきことをまとめています。 セキュリティ効果の算出は難しく、投資を敬遠しがちです。 ですが、経営者はIT利活用におけるサイバーセキュリ ティリスクをしっかりと認識し、自身のリーダーシップに より対策を進める必要があります。 ...
12
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... • Google、Facebook等の大手デジタル企業は、 eプライバシー規則が施行されると、広告収入に基づく現行のビジネスモ デルが崩壊することを危惧し、反対キャンペーンを実施。 eプライバシー規則 欧州では、「Cybersecurity Certification Framework」の導入に向け ...
10
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... STAR RATING 来店後の顧客に対して、プッシュ通知にてアンケート評価（5段 階）を依頼され、回答することでポイントが付与される。 【来店後】 来店後の消費者意識（来店した店舗への評価）が把握できる。 （出典）総務省（2020） 「O2O及びOMOの現状に関する調査研究」 さらに2016年以降は、AR、VR、MRなどの仮想現実技術やIoT等のテクノロジーが従来に比べ比較的安価に活 ...
30
産業界へのメッセージ 令和 2 年 4 月 17 日 産業サイバーセキュリティ研究会
... – しかし最近は、ユーザが複数のサービスで同じIDとパスワードを使いまわす習慣を狙い、他の事案で流出したIDとパ スワードがセットとなったアカウント情報リストを利用した「リスト型攻撃」が増えてきている。リスト型攻撃は不正ログイ ンの成功確率が高く、また１つのIDに対するログイン試行回数が少ないため、攻撃に気付きにくい。 – ...
17
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 大量のネットワーク通信を自動解析し、標的型サイバー攻撃の全貌を 短時間で分析、ひと目で把握する「高速フォレンジック技術」 専門運用技術を圧倒的効率化 常時、証跡収集・監視を実施 問題発生時の対応迅速向上 マルウェア解析は行わず、影響分析・攻撃の ...
25
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... ・経営戦略に基づくさまざまな事業リスクの一つとして、サイバー攻撃に伴うリスク（例 えば、戦略上重要な営業秘密の流出による損害）を識別する。 ・識別したリスクに対し、実現するセキュリティレベルを踏まえた対策の検討を指示す る。その際、IT への依存度を把握した上で、セキュリティの三要件（機密性、完全性、 可用性）の観点からリスクを分析する。その結果、リスク低減、回避、移転（サイバー ...
36
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 内 で の み 流 通 さ せ る 情 報 （ Local Threat Intelligence）を区別し、情報共有の場において、必要な情報が必要な範囲内で活用される ようにルール化することが大切である。そのためには、組織外での情報共有では TLP （Traffic Light Protocol） 10 の活用や、組織内であれば、 ISMS ...
21
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... • 導入実績がないセキュリティ製品を導入するのは不安がある（ユーザ企業） • 導入実績が豊富な製品は高額であることが多く、導入が難しい（ユーザ企業） • （特に政府機関から）導入実績として紹介することを禁止されているので、顧客との商談で宣伝で きず困ることがある（ベンチャー企業） ...
25
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... -30- 手遅れになる前に、気づく。 標的型攻撃は巧妙で、インターネットを通じて知らぬ間に企業内に潜 伏しています。例えば、PCの乗っ取りが発見されるまでの潜伏期間は なんと平均約200日。マイクロソフトで高度な検知機能で監視し、不 正プログラムから侵入した悪意ある攻撃に対しても不審な動作や異常 を検知し、乗っ取りや潜伏を防ぎます。 ...
48
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 自社にとってのCrown Jewelは何か 機密情報の範囲が広すぎる 管理側の都合で対象外にされているものがある（例：制御系システム、グループ会社） 外部から見たときに本当に魅力的なものは何か？ ...
12
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... 1： サイバーセキュリティ人材の育成 まずご紹介したいのが、サイバーセキュリティ人 材の育成に体系的に取り組める体制を整えているこ とです。具体的な育成プログラムとして、セキュリ ティスキル底上げを目的とした「営業・SE セキュリ ティ基礎教育」と「NEC セキュリティスキルチャレ ンジ」。Security By Design のスペシャリストを育 成する「NEC ...
14
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 本資料のご利用にあたっての注意事項等 ●本資料は、三菱ＵＦＪ国際投信が作成した資料です。投資信託をご購入の場合は、販売会社よりお渡しする最新の投資信託説明書（交付目論見書）の内容を必ず ご確認のうえ、ご自身でご判断ください。●本資料の内容は作成時点のものであり、将来予告なく変更されることがあります。●本資料は信頼できると判断した情報等 ...
9
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... GCC や SCC 内で共有される情報は、2002 年重要インフラ情報法（CII Act、国家安 全 保 障 法 の 一 部 ） に 基 づ い て 、 連 邦 政 府 諮 問 委 員 会 法 （ Federal Advisory Committee Act）における免責条項が適用され、一般向けの情報公開請求に基づく開 示が免除される。この手続きは、重要インフラ情報保護プログラム（Protected Critical ...
24
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 17 （取組の方向性：例①）サイバーセキュリティ対策フレームワークの策定 サプライチェーン全体のセキュリティリスク・ポイントを明らかにし、リスク評価手法や認証・ 確認方法を定める「産業サイバーセキュリティ対策フレームワーク」を年度内に策定。 ...
20
2 臨時レポート 2018 年 12 月 18 日現在 < 別表 > 基準価額が前営業日比 5% 以上下落したファンド ファンド名 基準価額 前営業日比 サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 11,627 円 -696 円 サイバーセキュリティ株式オープン ( 為替ヘッジあり )
... 12月18日の基準価額に反映される12月17日の米国株式市場は、軟調な経済指標や著名投資家による株の弱気相 場入り発言、さらにはトランプ米大統領が政府機関の閉鎖回避を目的とした短期的な暫定予算案を支持しないと報じら れたことなどから、全般的に下落しました。 当ファンドで組み入れているサイバーセキュリティ関連株式については、クリスマス休暇を控え、市場参加者によるポ ...
7
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... （注）ISAC： Information Sharing and Analysis Centers • セキュリティ脅威に係る情報を収集、分析、共有することによって、リ スクを低減し、強靭性を高めるための組織。 • 米国では、現在、航空、通信、防衛産業基盤、防衛セキュリティ、 天然ガス（下流）、電力、危機管理、金融、ヘルスケア、IT、海 運、複数州、国民医療、石油・天然ガス、不動産、研究・教育、 ...
13
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 海外における産業サイバーセキュリティを直に学ぶための派遣演習 フランス （パリ）の学術機関IMT、Telecom Paris Tech大学、サクレー大学等を訪問 し、現地の産業界・大学の研究者や行政担当者による講演や、彼らとの意見交換を通 じて、欧州の最先端知見を習得し、サイバーセキュリティの国際的標準を理解するとと もに、現地キーパーソンとの人脈を構築する。（9月中旬）。 ...
11
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... （2016年10月21日）により、 監視・監査・原因究明調査の対象を拡大 し、政府機関に加えて、独立行政法人及び一部の 特殊法人等（９つの法人を指定）に対するセキュリティ対策の強化を図ったところ。 東京オリンピック競技大会・パラリンピック競技大会推進本部の下に設置されたセキュリティ幹事会のサイバーセキュリティワーキング ...
6
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... - 17 - とへの期待は保護されるべきものである。とりわけ、本件掲示板等においては、匿名 による情報交換が前提となっているうえ、誰もが極めて容易にアクセスできるイン ターネット上の掲示板上では、被害の拡大の速さと深刻さを無視することはできな いから、氏名や電話番号を開示されないことへの期待をより一層強い理由で保護す ...
330
3 サイバーセキュリティ技術 : ダークネット観測 分析技術 3 サイバーセキュリティ技術 : ダークネット観測 分析技術 3-1 NICTER のダークネット長期分析 笠間貴弘 NICTER プロジェクトでは ダークネットに届く大規模かつ無差別型の攻撃通信の観測 分析を継続して行っている 本稿では
... 増加するため、こうした変化をいち早くとらえること が重要である。 4.2 DDoS 攻撃（DRDoS 攻撃）の増加 DRDoS 攻撃は DDoS 攻撃の一種であり、リフレク タ攻撃やアンプ攻撃とも呼ばれる。DRDoS 攻撃では、 攻撃者はインターネット上で利用可能なリフレクタ （典型的には DNS オープンリゾルバなど）に対して送 信元 IP アドレスを被害者 IP ...
7