進化するサイバーセキュリティ脅威の実態と
最新のサイバーセキュリティの脅威
... 日本国内のインターネット利用者やセキュリティ管理担当者、ソフ トウエア製品開発者等（主に、情報セキュリティ担当者）がサービ ス対象 コンピュータセキュリティインシデントへの対応、国内外にセンサ をおいたインターネット定点観測、ソフトウエアや情報システム・ 制御システム機器等の脆弱性への対応などを通じ、セキュリティ向 上を推進 ...
25
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 1979 • 年4月千代田化工建設に入社し、プロセ ス・エンジニア、アナリスト、エンジニアリング・マ ネージャとして複数のプロジェクト（水素プラント の設計・建設・運転、イラ−イラ戦時下でのプラン ト建設からLNG受け入れ基地トレーニングシ ミュレータや宇宙ステーション「きぼう」搭載の 画像取得装置の開発まで）に従事 ...
11
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... 類の集合体となることが想定されており、実際の運用は国土安全保障省（DHS）が担当 することとなる。NIST は、Cybersecurity Framework を策定するため、2 月 25 日に Request for Comment（RFC） 4 を発出し一般からの意見聴取を開始するとともに、関係 ...
24
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 30 変更すること、結果を変えること、リスク移転、リスク保有の７分類が定義されている。 ① リスク回避 「リスク回避」とは、脅威発生の要因を停止あるいは全く別の方法に変更することにより、 リスクが発生する可能性を取り去ることである。例えば、「インターネットからの不正侵入」 ...
36
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 5.3. 国際社会の平和・安定及び我が国の安全保障 自由、公正かつ安全なサイバー空間は、地球規模でのコミュニケーションが可能なグ ローバルな共通空間であり、国際社会の平和と安定の礎である。とりわけ我が国は、サ イバー空間における多様な価値観を認め、自律性を重んじ、そして人々の言論や企業行 ...
43
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... これまで十分に考えられていなかった脅威への対策をいち早く明確にし、ビジネスとして展開しや すい環境を整えることが重要（ IoT分野、エッジコンピュータにおけるセキュリティの需要拡大 ）。 特に日本の強みである自動車、工作機械等の製造産業においては、セキュリティに十分な配慮が ...
25
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 大量のネットワーク通信を自動解析し、標的型サイバー攻撃の全貌を 短時間で分析、ひと目で把握する「高速フォレンジック技術」 専門運用技術を圧倒的効率化 常時、証跡収集・監視を実施 問題発生時の対応迅速向上 マルウェア解析は行わず、影響分析・攻撃の ...
25
サイバーセキュリティ傾向分析レポート2017
... お客様のWebサイトを、外部からの不正アクセス の脅威から守るセキュリティ対策のアウトソーシン グサービスです。ファイアウォール（FW）や侵入検 知システム（IDS）の他、侵入防御システム（IPS） やWebアプリケーションファイアウォール（WAF） 等のセキュリティデバイスを24時間365日監視し ています。本レポートでは ...
30
中小企業向け サイバーセキュリティ対策の極意
... 通常、インターネットバンキングへのログイン画面やクレジット カード番号などの重要な情報の入力画面では、入力した情報を盗 み見られないために暗号化技術（SSL）が使用されている。しか し詐欺サイトではこのSSLを使っていないことがほとんどだ。 SSLかどうかの判断は、URLで分かる。通常は「http://」から ...
196
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... 上記の内容のうち、今通常国会に提出予定の「サイバーセキュリティ基本法及び情 報処理の促進に関する法律の一部を改正する法律案」に関連するものについては、国 会審議を経て、同法案の成立後速やかに実施する。 ...
6
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... CUBE」 と呼ばれるOMO施策を取り入れたスペースを導入し、11ショップが出店している。各ショップの売場面積は従来 の約半分であるため、店頭の商品在庫は絞っているが、各ショップのEC在庫データがパルコのECサイト「PARCO ONLINE STORE」と連動しているため、PARCO ...
30
サイバーセキュリティ経営ガイドラインの改訂ポイント
... 企業においてBCPの策定・訓練の実施が進んでいるが、自然災害対策等を想定しており、 サイバー攻撃についての復旧が意識されていないケースが多い（ランサムウェアのよう に、可用性に影響を与える攻撃も増加している状況において、復旧に関する対策は重 要）。 ...
7
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... 投資を進めていく中で、事業 の基盤として用いるシステムや営業秘密等重要な情報の事業戦略上の価値・役割を 認識し、サイバー攻撃によるリスクへの対処に係る判断を行うことは、経営者が行う べき重要な役割の一つである。そして、こうしたサイバーセキュリティリスクに備えたセ キュリティ投資は必要不可欠であるものの、セキュリティ投資へのリターンが見えにく ...
36
E 年 2 月 26 日 サービス & セキュリティ株式会社 e-gate センター サプライチェーン攻撃の脅威と対策について 1. 概要 サプライチェーン攻撃のリスクはかねてから指摘されていました 経済産業省が 2015 年に公表した サイバーセキュリティ経営ガイドライン
... 侵入への防御を固めると同時に、万が一侵入されてしまった場合に迅速な対応がとれるよう普段からの備えが大切です。そ のためにも、最新鋭のセキュリティ製品を導入し、適切に運用するとともに、いち早く検知できるような監視体制を徹底してお くことが肝要です。 ...
5
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... 接点の役目を担わせる。 ISAOsは民間主導で、NPO、企業メンバー、又は民間の1企業など様々な形態 が考えられる。 （注：類似の既存組織として、「情報共有分析センター」（ ISACs; Information sharing and analysis center）。これは重要イ ...
27
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... 人工知能（AI）：文科省（理研）、経産省（産総研）、総務省 （NICT）の連携により、研究開発体制の整備を図る方針。 （出典）総合科学技術・イノベーション会議評価専門調査会（第114回）資料 HMI：産総研は、2015年4月、安全で楽しい運転の実現に向けて、ド ライバーとしての人間の特性を研究すべく、「自動車ヒューマンファクター研 究センター」を設立。 ...
13
別紙 参考資料 発表内容 情報アーキテクチャ専攻 サイバーセキュリティの学習 演習プログラムの開発 瀬戸 PT 10:00 10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている 本 PT では PIA
... 本PTでは、「アジャイル開発とマネジメント」を主題に、スクラムによる開発手法の知識及び関連 する技術の獲得を目的とし互いにスキルセットの異なる多様な構成メンバーでスクラム方式を適 用した開発を実践する。サービス考案のフェーズにおいては、リーンスタートアップの概念を用い、 ...
5
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... 3. NEC が考えるこれからの Security By Design 「Security By Design」とは何か ここで「Security By Design とは何か」について、 簡単に説明します。この概念がわかりやすく明文化 されたのは、NIST（米国立標準技術研究所）が 2008 年にまとめた「情報システム開発ライフサイクルに ...
14
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... Communications Ecosystem Against Botnets and Other Automated, Distributed Threats（ボットネット及びその他の自動化・分散化した脅威に対するインターネット・通信のエコ システムの強靭性の強化に関する報告書） 2018年5月22日 ...
10