防衛省のサイバーセキュリティへの取組
資料 9-1 サイバーセキュリティ 国際連携取組方針 ~j-initiative for Cybersecurity~ 平成 25 年 10 月 2 日 情報セキュリティ政策会議
... サイバーセキュリティに関する国際的なルール作りやキャパシティビルディングに関 して、国連、G8、ARF、OECD、APEC（Asia-Pacific Economic Cooperation）、NATO（North Atlantic Treaty Organization）等で活発に議論が進められている。また、重要インフラ防 護や迅速な事案対処のための方策に関して、政府機関を中心とした ...
17
参考資料 1. 内閣サイバーセキュリティセンターの取組 3 2. 警察庁の取組 5 3. 総務省の取組 6 4. 経済産業省 IPAの取組 8 5. 情報セキュリティ社会推進協議会の取組 12 6.の取組 14 2
... 代表理事：安田 浩 設立： 2014年12月1日 2014年7月に内閣サイバーセキュリティセンターから発表された「新・情報セキュリティ普及啓発プログラム」においては、「地域における普及啓 発活動の活性化」が大きな課題とされるとともに、総務省の「青少年インターネットセッション 議長レポート」においても「地域における自主的・持 ...
17
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 【セキュリティ産業のビジネス化研究会の政策的出口②】 コネクテッド・インダストリーズ税制の創設 一定のサイバーセキュリティ対策が講じられたデータ連携・利活用 により、生産性を向上させる取組について、 それに必要となるシステムや、センサー・ロボット等の導入に対して、 特別償却30％又は税額控除3％（賃 上げを伴う場合は5％）を措置 。 ...
25
総務省サイバーセキュリティ TF 資料 資料 6-2 CCDS の取組紹介 2017 年 6 29 ( ) 般社団法 重要 活機器連携セキュリティ協議会 Connected Consumer Device Security Council (CCDS) Copyright 2017 Connecte
... 分野別セキュリティガイドライン IPA「つながる世界の開発指針」やIoT推進コ ンソーシアム/総務省/経済産業省「IoTセ キュリティガイドライン」を上位概念として、製 品分野ごとに対策すべき脅威が異なることか ら、各分野ごとの視点でセキュリティの取組み を整理し、各業界にセキュリティ・バイ・デザイ ンの考え方を理解しやすくする。 ...
16
サイバーセキュリティの現状と経済産業省としての取組 経済産業省 サイバーセキュリティ 情報化審議官 伊東寛
... IPAは、重要インフラ事業者に対するサイバー攻撃情報共有体制（J-CSIP（ジェイシップ）： Initiative for Cyber Security Information sharing Partnership of Japan、11業種、 190組織が参加）を構築。 公的機関としての信頼性を基に、秘密保持等契約を結び、企業から情報を収集、解析、秘匿化 し、迅速に共有することにより被害拡大を防止。 ...
35
目次 1 防衛装備品調達の概要 2 防衛省の品質管理体制 3 今後の取組 2
... 各種事案の再発防止のため予算執行のチェック機能を強化。 （５）中央調達と地方調達の見直し 地方調達の高額な随意契約（１．５億円以上）を大臣承認。 （６）装備品取得の更なる効率化を目指した検討 ...
30
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 自社にとってのCrown Jewelは何か 機密情報の範囲が広すぎる 管理側の都合で対象外にされているものがある（例：制御系システム、グループ会社） 外部から見たときに本当に魅力的なものは何か？ ...
12
我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施
... 上記の内容のうち、今通常国会に提出予定の「サイバーセキュリティ基本法及び情 報処理の促進に関する法律の一部を改正する法律案」に関連するものについては、国 会審議を経て、同法案の成立後速やかに実施する。 また、ＮＩＳＣにおける監視システムの機能の高度化を図ることとし、平成２８年 ...
6
目次 サイバーセキュリティ経営ガイドライン 概要 1. はじめに サイバーセキュリティ経営ガイドラインの背景と位置づけ 本ガイドラインの構成と活用方法 経営者が認識すべき3 原則 サイバーセキュリティ経営の重要 10 項目...
... 3 策への取組を進めたいという事業者や小規模事業者においては「中小企業の情報セ キュリティ対策ガイドライン 4 」もあわせて活用いただきたい。 なお、本ガイドラインの Ver1.0、及び 1.1 は、経済産業省と独立行政法人情報処理 推進機構（ IPA）の共催である「サイバーセキュリティリスクと企業経営に関する研究会」、 ...
36
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... ーセキュリティをより積極的な経営への「投資」と位置づけ、企業の自発的な取組を促 進するため、サイバーセキュリティの基本的な考え方と企業の視点別の取組方法につ いて、考え方を示した文書（「企業経営のためのサイバーセキュリティの考え方」 5 ）を策 ...
36
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... イバー攻撃等の脅威から政府、重要インフラ、企業・団体、個人を守るためには、そ の実態に応じて検知・防御能力の一層の向上が求められる。かかる能力向上に資する ための研究開発には、現実にどのような脅威があり、具体的なニーズが何であるかを 適時適切に把握して実施できるようにするための環境整備の充実が必要となる。また、 ...
43
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... 3 ドラインの適用が必ずしもサイバーセキュリティ対策として適切ではないケースもあり うる。 なお、本ガイドラインは、経済産業省と独立行政法人情報処理推進機構（IPA）の共 催である「サイバーセキュリティリスクと企業経営に関する研究会」において検討が行 われ、とりまとめたものである。また、内閣サイバーセキュリティセンター（NISC）では、 ...
36
総務省におけるサイバーセキュリティ政策の 最新動向 平成 29 年 2 月 3 日総務省情報流通行政局情報セキュリティ対策室 山田隆裕
... 25 IoT時代における我が国のサイバーセキュリティを確保し、我が国の経済社会の活力の向上及び持続 的発展に寄与するため、新たな脅威にも対応したセキュリティ対策の実証を実施。 具体的には、総務省・経済産業省・IoT推進コンソーシアムにおいて平成２８年７月に策定した「IoTセ ...
33
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... Communications Ecosystem Against Botnets and Other Automated, Distributed Threats（ボットネット及びその他の自動化・分散化した脅威に対するインターネット・通信のエコ システムの強靭性の強化に関する報告書） 2018年5月22日 ...
10
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... ITS・自動走行に係る関心の高まりの中、各業界内では、検討会などが設置。 今後、分野横断的な業界等が、課題解決に向けて具体的な意見交換が行われる場を作っていくことが必要ではないか。 更に、それが、ITS・自動走行の導入に向けたニーズ・関心を有する地域における具体的取組につながるようにすべきではないか。 ＜ITS Japan＞ ...
13
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... 2 セキュリティ対策の現状 それではこのような意識のもと、我が国の企業はどのような取組を進めているのだろうか。 トレンドマイクロは、セキュリティ対策の各項目の実施状況について、各項目の満点を100%とした場合の達成 度を「セキュリティ対策包括度」として評価している（ 図表3-4-5-4 ...
30
サイバーセキュリティ戦略 サイバーセキュリティ2018の概要 新たなサイバーセキュリティ戦略(2018年７月)は サイバーセキュリティ基本法に基づく２回目の サイバーセキュリティに関する基本的な計画 2020年以降の目指す姿も念頭に 我が国の基本的な立場等と今後３年間 2018年 2021年 の諸施
... ※１ 重要インフラ防護に関する国際連携を推進する場として2005年に英国で始まった会合。我が国の他、欧米やアジアの各国の政府職員が参加し、重要インフラ 防護に関するベストプラク ティスの交換や国際連携の方策等について議論 ※２ ...
26
中国風険消息＜中国リスク情報＞2019No.3_中国における日系企業のサイバーセキュリティへの対応
... サイバーセキュリティ対策の基本は、他の組織や企業または個人で検知されたサイバーリスクに 対して、同様の被害が発生しないための速やかな対応を行う「予防対策」である。Windowsのセキ ュリティアップデートや、ウイルス対策ソフトのパターンファイルの最新化等がこれに当たる。し ...
7
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... NEC がセキュア開発の取り組みを本格化したの は 2006 年。まずは体制構築と、ルールや規定の制 定を行い、セキュア機能設計＆コーディングと、そ れを支える各種技術の適切な活用を進めてきました。 その後もルールや規定の更新を続け、2013 年には 社会や攻撃の変化に準じた施策に着手。脆弱性対策 ...
14
最近のサイバー攻撃の状況を踏まえた経営者への注意喚起 2020 年 12 月 18 日 経済産業省商務情報政策局サイバーセキュリティ課
... VPN機器の脆弱性が相次いで報告され、そうした脆弱性を悪用するコードが公開されるなど深刻な 状況が発生。攻撃者はこうした脆弱性を通じて直接的に社内ネットワークへ侵入し、攻撃を展開。 2020年8月、Pulse Secure製VPN機器の脆弱性が悪用され、国内外900以上の事業者から ...
10