銀行センター水準のセキュリティ
銀行勘定の金利リスク水準からみた銀行・信用金庫経営と投資行動
... が，その投資行動は，地銀，第２地銀，信金ではそれぞれ異なっている。地方 銀行や第２地方銀行では有価証券投資額は前年対比で減っているものの，平均 満期は長期化するとともに，リスクの高い「その他の証券」や「外国債券」の 投資が増加している。信用金庫では，有価証券投資額が増加傾向にあるが，平 ...
27
Embedded Technology West 2015 組込み総合技術展関西 IoT におけるセキュリティの脅威と対策 2015 年 6 月 11 日 ( 木 ) 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター情報セキュリティ技術ラボラトリー博士 ( 情報学 ) 中野学
... 【CAN（Controller Area Network)：主要な車載LAN方式の一つ】 ・2010年ワシントン大学Kohno氏論文 「Experimental Security Analysis of a Modern Automobile」 にて CAN本体について； (1)CAN通信は同一バス上に同報する方式で、 盗聴、解析が容易 ...
27
我が国の情報セキュリティ最新事情 2017 年 8 月 9 日独立行政法人情報処理推進機構セキュリティセンター江口純一 Copyright 2017 独立行政法人情報処理推進機構 1
... サイバーセキュリティ経営ガイドライン http://www.meti.go.jp/policy/netsecurity/mng_guide.html • 経営のリーダーシップによってサイバーセキュリティ対策を推進す るため、 経営者が認識すべき ３原則 と、 経営者がセキュリティの 担当幹部（ＣＩＳＯ * 等）に指示をすべき重要 １０項目 をまとめた ...
60
外部からの脅威に対し ファジング の導入を! ~ さらなる脆弱性発見のためのセキュリティテスト ~ 2017 年 5 月 10 日独立行政法人情報処理推進機構技術本部セキュリティセンター小林桂 1
... • ソフトウェアのバグや脆弱性を探すブラックボックステストの 一種 • ツールにより、異常データを自動生成し、検査対象に入力 • 製品の応答や動作を監視して、異常データによって問題が 発生しないかを検査する ...
19
情報技術セキュリティ評価のためのコモンクライテリア パート 2: セキュリティ機能コンポーネント 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュ
... セキュリティ機能要件適用上の注釈 A.2 依存性の表 527 次の機能コンポーネントに対する依存性の表は、それぞれの直接的、間接的、あるいは 自由選択の依存性を示す。ある機能コンポーネントが依存する各々のコンポーネントは、 列に配置される。各機能コンポーネントは、行に配置される。表のセルにおける値は、列 ...
291
重要インフラの情報セキュリティに関する我が国の取組み 2011 年 2 月 25 日 内閣官房情報セキュリティセンター (NISC) 内閣参事官丹代武 Copyright (c) 2011 National Information Security Center (NISC). All Rights
... 国民の情報セキュリティについての意識向上を目的とし、２月を「情報セキュリティ月間」と定め、情報セ キ に 国 理解と協力を得るため 様々な広報活動や行事 開催等 情報セキ に関す ①キャッチフレーズ ②情報セキュリティ３か条 ③特設ページの開設 ④ステッカー等による広報活動 ...
32
別紙 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 利用者各位 総合情報センター 学園ネットワークセキュリティ強化対策の実施について ( 詳細 ) 本年度末のリプレースで通信制御装置 ( ファイアウォール :FW) を導入いたします これに伴い 学園ネットワークセキュリティの強化
... 自宅や出張先から研究室等にあるパソコンやサーバーにアクセスする場合は、VPN 装置を利用してく ださい（注4）。VPN 装置を利用すれば、安全なネットワークからのアクセスが可能となります。VPN 装置については 6 ページの『４．VPN 装置について』をご覧ください。 プロキシサーバーや VPN 装置では対応できず、研究教育活動に支障が生じる場合は、 『レッドレベル』 ...
8
報道資料 平成 24 年 5 月 31 日内閣官房情報セキュリティセンター (NISC) 情報セキュリティ人材育成プログラムを踏まえた 2012 年度以降の当面の課題等について 情報セキュリティ政策会議の下に設置された 普及啓発 人材育成専門委員会 は 情報セキュリティ人材育成プログラムを踏まえた
... 資料２ 普及啓発・人材育成専門委員会 委員名簿 ………………………40 資料３ 普及啓発・人材育成専門委員会 開催経緯 ………………………41 資料４ 情報セキュリティ関係 統計資料等 ……………………………….42 図１ インターネット利用者数及び人口普及率の推移 図２ インターネット利用率の推移（年齢階層別） 図３ インターネット利用率の推移（企業） 図４ ...
58
KIISサイバーセキュリティ研究会 主催 一般財団法人関西情報センター 共催 大阪商工会議所 一般社団法人組込みシステム技術協会近畿支部 社内に必須 これからのセキュリティ人材に求められるスキルを学ぶ セキュリティ人材
... 日々のセキュリティ対策や、何かトラブルが発生したときの適切な対応など、社内人材のセキュリティスキルの 向上は、これからのビジネス推進において必要不可欠となります。 今回、企業や組織がビジネスを推進する上で必要となる技術や制度について、サイバーセキュリティ関連各界の ...
5
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 4. サイバー攻撃 事例（2） • 不正操作による製鉄所の設備損壊 2014年12月、ドイツの製鉄所で溶鉱炉の正常なシャットダウンができなくなり、 設備が損壊する事件が発生。攻撃者はマルウェアを添付したメールを通じて 社内ネットワークに侵入し、その後、制御ネットワークに侵入を拡大した。 ...
19
セキュリティこぼれ話：初めての情報セキュリティ対策
... ところで、こんな事故（事件）がありました。 事例： 東京のある著名なホテルで、ホテル内の飲食店のアルバイト店員が、有名スポ ーツ選手と女性タレントがプライベートで来店していたことを Twitter に投稿した。以 前からこのアルバイト店員はこういった暴露情報をつぶやいていたようだが、この 内容をみた Twitter ...
16
情報技術セキュリティ評価のためのコモンクライテリア パート 1: 概説と一般モデル 2017 年 4 月 バージョン 3.1 改訂第 5 版 CCMB 平成 29 年 7 月翻訳第 1.0 版 独立行政法人情報処理推進機構 技術本部セキュリティセンター情報セキュリティ認証室
... 「IEEE Std 610.12-1990」 一般的な工学技術の実践と同様に、工学技術の原則を適用する際には、ある程度の判 断を用いなければならない。 選択には、モジュール分解、階層化、及び最小化の手段の適用以外にも、数多くの要因 が影響する。例えば、開発者が、当初は実装されないが将来使用するアプリケーションを ...
97
本レポートの目的 NTT セキュリティ ジャパン株式会社のセキュリティ オペレーション センター ( 以下 SOC) では グローバルにおけるお客様システムを 24 時間体制で監視し 迅速な脅威発見と最適な対策を実現するマネージド セキュリティ サービス ( 以下 MSS) を提供しています SOC
... 2016 年、弊社のセキュリティオペレーションセンター（以降、SOC）ではバンキン グマルウェア URSNIF（別名：Gozi）の流行を確認しました。URSNIF はオンラインバ ンキング、クレジットカード情報を窃取するだけでなく、キーボードの入力やクリップ ボードの内容などを窃取する機能も備えたマルウェアです。主な感染経路はメールと Web ...
40
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2014 年 5 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー 2014/05/14 1
... 「バグ」 (*) を減らして、高い品質の 製品を提供する。 （*）：ここでは、バグを「ソフトウェア製品が仕様通りに動作しなくなる等の問題」と定義 1.要件定義 2. 設計 3. 実装 4. テスト 5. 運用 / 利用 6. 廃棄 ...
23
セキュリティテスト手法 ファジング による脆弱性低減を! ~ 外部からの脅威に対し 製品出荷前に対策強化するために ~ 2016 年 5 月 12 日独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ技術ラボラトリー鹿野一人 1
... • 一般の使用では考えられない、問題が起きそうな 細工をしたデータを検査対象に送る ..など • 細工したデータを送り、製品の応答や動作を監視し て、製品に問題が発生しないかを検査する ...
21
スーパーセキュリティ は 防御力 軽さとも世界一のフラグシップモデル 世界最高水準の技術を誇るビットディフェンダーエンジンの製品で 2011 年 12 月に発売した第 2 弾です 同エンジンは 2014 年の プロダクト オブ ザ イヤー を受賞しています クラウドセキュリティ は ダウンロード販売
... ・「クラウドセキュリティ」は、ダウンロード販売のみのモデル。 クラウドネットワークを用い、新しい脅威に瞬時に対応できる製品で 2013 年 5 月から発売しています。 本製品の Windows 10 への拡張版は 6 月発売予定です（※ダウンロード版のみ、税別 2,980 円）。 3 製品とも、有効 OS を Windows10 までに拡張した「Windows 10 ...
6
目次 1. サービス概要 サービスの定義 本サービスの特徴 利用方法 システム構成 責任範囲 セキュリティポリシー データセンター 仮想化
... 1Gbps のベストエフォート共用型です。イメージのサ イズや回線の状況によっては、インポートに数日掛かる場合もありますのでご了承ください。 VM イメージの作成は、お客様がお持ちの環境によって作成方法が異なります。VMware vSphere ドキュメントセンターの情報を参考に、ファイルのエクスポートを行ってください。 ...
53
大学における情報セキュリティ対策と情報セキュリティポリシーの浸透 岡部寿男京都大学学術情報メディアセンター長 概要 : 大学におけるキャンパスネットワーク運用の歴史はセキュリティインシデントへの対応の歴史でもあった インターネットの導入が早期行われた大学ほど キャンパスネットワークはオープンで かつ
... 2 http://www.miako.net/index.html 8. 京都大学 KUINS が提供する VPN サービス MIAKO ネット、eduroam、ならびに学外 からの接続に利用している VPN で、一番メ インに使っているのが MS PPTP である。こ れは、Windows だけでなく、MacOS、iOS、 Android な ど も 標 準 で 対 応 し て い る。 KUINS- ...
7
中小企業の情報セキュリティ対策 ガイドライン第 3 版 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 1
... 7 IT 基盤運用管理 サーバーやネットワーク等のIT インフラに関するルールを定めます。 8 システムの開発及び保守 独自に開発及び保守を行う情報システムに関するルールを定めます。 9 委託管理 業務委託にあたっての選定や契約、評価のルールを定めます。業務委託契約 書の機密保持に関する条項例と委託先チェックリストのサンプルが付属します。 10 ...
54
スマートサーブセキュリティ機能についてサービスアダプターの配下に接続された機器は スマートサーブ が提供する安全な通信 (VPN 通信 : 注 2) セキュリティセンター ( 注 3) セキュリティセンター にて ネットワークに
... 「常時安全セキュリティ 24 プラス」は、PC、スマートフォン、タブレット端末、ス マート家電などをウイルスやフィッシングサイトといったインターネットの脅威から保 護するセキュリティサービスです。 本サービスでは、ネットワーク専用機器（サービスアダプター）を宅内の LAN に接続 するだけで、サービスアダプターの配下に接続された機器を保護する機能（スマートサー ...
5