重要インフラ等のサイバーセキュリティ確保
IoT 時代のサイバーセキュリティ確保に向けて 情報セキュリティ大学院大学 内閣府 SIP プログラムディレクタ (PD) 後藤厚宏 1
... 重要インフラ等におけるサイバーセキュリティの確保 目 的 国民生活の根幹を支える重要インフラ等をサイバー攻撃から守るため、制御・通 信機器の真贋判定技術（機器やソフトウェアの真正性・完全性を確認する技術）を ...
28
第 1 回東北復興再生に資する重要インフラ IT 安全性評価 普及啓発拠点整備 促進事業終了時評価検討会資料 5 東北復興再生に資する重要インフラ IT 安全性評価 普及啓発拠点整備 促進 事業の概要 平成 28 年 11 月 15 日 商務情報政策局サイバーセキュリティ課
... • ガス協、日化協などの業界団体が、技術研究組合制御システムセキュリティセンター（CSSC）の組合員として加入する予定 で前向きに検討中であり、まずは、このような業界団体を通して、制御システムセキュリティ向上のための普及啓発を行って いく。次の段階において、必要となるセキュリティ人材像を明確にし、調達者・責任者・オペレータの各担当において到達すべ ...
17
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 一覧や通知用のフォーマットを作成し、対応に従事するメンバーに共有しておく。ま た、情報開示の手段について確認をしておく。 ・関係法令を確認し、法的義務が履行されるよう手続きを確認しておく。 ・経営者が組織の内外への発表を求められた場合に備えて、サイバーセキュリティイ ンシデントに関する被害状況、他社への影響などについて経営者に報告を行う。 ・イ ンシ デ ント に対 ...
36
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... －初動対応時にはどのような業務影響が出るか検討し、緊急時に組織内各部署 ( 総 務、企画、営業等）が速やかに協力できるよう予め取り決めをしておく。 －関係法令を確認し、法的義務が履行されるよう手続きを確認しておく。 －インシデントに関する被害状況、他社への影響等について経営者に報告する。 ...
36
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... CS&C のうち、特に重要インフラを中心としたサイバー情報の集約機関 として重要な役割を果たすのが NCCIC である。NCCIC は、国家サイバー事故対応計 画（NCIRP）に基づき、それまでの National Cyber Security Center （NCSC）を置き ...
24
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... これまで十分に考えられていなかった脅威への対策をいち早く明確にし、ビジネスとして展開しや すい環境を整えることが重要（ IoT分野、エッジコンピュータにおけるセキュリティの需要拡大 ）。 特に日本の強みである自動車、工作機械等の製造産業においては、セキュリティに十分な配慮が ...
25
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... • eプライバシー規則（ePrivacy Regulation：Regulation on Privacy and Electronic Communications）、 別名「クッキー（Cookie）法」は、プライバシー保護を目的としたEUの新規制。 • クッキーを利用してWebサービスの利用者を追跡する場合、利用者に対して明確な同意を得ることを要求。また、もし利用 ...
10
企業情報を守る！クラウド時代のサイバーセキュリティ対策
... Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うもの ではなく、提示された情報の信憑性については保証できません。 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。 ...
48
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... サンドボックス情報収集ツールSandPrint • サンドボックス固有の特徴を調査するために サンドボックス情報収集ツール SandPrint を作成． • オンラインファイル解析サービスに投稿． ...
20
メンロレポートと事例に学ぶ サイバーセキュリティ研究倫理
... 研究においては情報資源はネットワークを通じて相互接続しており、そ の関係性が深い。例えば、スマートフォンには友人等の連絡先リスト、名 前、住所、電話番号、メールアドレス、ソーシャルメディアアカウント、家 族、財務、保険、投資のための口座情報、家庭用機器や自動車を操作するア プリケーションへのアクセス権、個人の写真といった情報が蓄積されてい ...
58
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 経営者が認識すべき3 原則 サイバーセキュリティ経営の重要 10 項目...
... 1 １．はじめに １．１．サイバーセキュリティ経営ガイドラインの背景と位置づけ 近年、企業が有する個人情報や重要な技術情報等を窃取したり、企業のシステム を停止させたりするサイバー攻撃の件数は増加傾向にあり、約４割の企業がサイバー 攻撃を受けた経験がある（図１）。しかし、サイバー攻撃の発覚経緯の約半数は外部か ...
36
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 管理体制（責任と権限） の整備 24時間365日体制の 危機管理体制 フォレンジックスキル の活用 Process シミュレーション 定期的な侵入テスト インシデントの究明、 追跡手続 インシデントレスポンス プラン Technology ...
12
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 体が在りながら、取り扱う情報の機微性などの事情を踏まえれば、政府機関等と同様 のセキュリティ確保が求められるなどの特別な位置付けにある。こうした中、マイナ ンバー導入に伴う新たなシステム調達といった環境変化が予定されており、政府とし てもサイバーセキュリティが確保されたものとなるよう、サイバーセキュリティ基本 ...
43
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... はリスク対応策を実施する。例えば、ソフトウェア更新の徹底、マルウェア対策ソフト の導入などによるマルウェア感染リスクの低減策を実施する。また、重要業務を行う 端末、ネットワーク、IT システム又は IT サービス（クラウドサービスを含む）には、暗 号化や情報資産別のネットワークの分離等の多層防御の実施を検討する。 ...
36
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... その後の生活状況のみならず、事件それ自体の歴史的又は社会的な意義、その当事者の重要性、そ の者の社会的活動及びその影響力について、その著作物の目的、性質に照らした実名使用の意義及 び必要性も併せて判断すべきもので、その結果、前科等にかかわる事実を公表されない法的利益が ...
330
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... サイバーセキュリティ対策の基本は、他の組織や企業または個人で検知されたサイバーリスクに 対して、同様の被害が発生しないための速やかな対応を行う「予防対策」である。Windowsのセキ ュリティアップデートや、ウイルス対策ソフトのパターンファイルの最新化等がこれに当たる。し ...
7
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 攻撃ベクター 7 脆弱性情報とは異なり一意に決まる識別子がない場合があるが、関係者が理解できる何 らかの名称を設定する必要がある。 また、脆弱性のように対象の有無を明確に線引きできず、多くは「要対応」と判断する ことになるかもしれない。例えば「東欧諸国を狙った標的型攻撃」のように攻撃者のター ...
21
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 本資料のご利用にあたっての注意事項等 ●本資料は、三菱ＵＦＪ国際投信が作成した資料です。投資信託をご購入の場合は、販売会社よりお渡しする最新の投資信託説明書（交付目論見書）の内容を必ず ...
9
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... ①消費者に対する透明性、②機微な情報に対する高い保護、③政府に対する情報提供の限定、がポイント。 （注）19社： GM, Chrysler, Ford, Honda, BMW, Hyundai, Jaguar Land Rover, Aston Martin, Ferrari, Kia, Maserati, Mazda, Mercedes– Benz, Mitsubishi Motors, Nissan, ...
13