5G時代に高まるサイバーセキュリティのリスク
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... と呼ばれるOMO施策を取り入れたスペースを導入し、11ショップが出店している。各ショップの売場面積は従来 の約半分であるため、店頭の商品在庫は絞っているが、各ショップのEC在庫データがパルコのECサイト「PARCO ONLINE STORE」と連動しているため、PARCO CUBEの各ショップや共用部に設置されているデジタルサイネー ...
30
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 法律：刑法（不正指令電磁的記録に関する罪（ウイルス保管罪）） 事例２（尖った技術の創出における課題）： ■ CTF（ハッカーコンテスト）の国際大会において、ジャミングを使った問題が問われることが ある。日本では法的な制約上、このような技術を習得するのが難しいため、アメリカやイスラ エル勢に対して遅れを取ってしまう状況にある。 ...
25
CSM Guideline v11 サイバーセキュリティ経営ガイドライン Ver11
... 22 付録Ｂ 望ましい技術対策と参考文献（注：これらは現時点における対策の例示であり、環境の変化や各企業の状況により、変更されるものである） 経営層と技術的対策を担当する情報システム部門などとの間において、以下のような対策項目や実施しないことのリスク、参考文献等があることを共通 ...
36
CSM Guideline v10 サイバーセキュリティ経営ガイドライン Ver10
... 一覧や通知用のフォーマットを作成し、対応に従事するメンバーに共有しておく。ま た、情報開示の手段について確認をしておく。 ・関係法令を確認し、法的義務が履行されるよう手続きを確認しておく。 ・経営者が組織の内外への発表を求められた場合に備えて、サイバーセキュリティイ ...
36
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... a.今後１、2年で対応優先度が高い b.中期的(3～5年後まで)に対応が必要 c.優先順位は低い/対応予定なし 情報システム部門からみた企業課題傾向と対応状況 （※上位10項目のみ記載） ※出典：第37回 情報化調査 LS研ICT白書 ～会員企業におけるICT活用に関する調査～2015年度版 ...
25
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... ①消費者に対する透明性、②機微な情報に対する高い保護、③政府に対する情報提供の限定、がポイント。 （注）19社： GM, Chrysler, Ford, Honda, BMW, Hyundai, Jaguar Land Rover, Aston Martin, Ferrari, Kia, Maserati, Mazda, Mercedes– Benz, Mitsubishi Motors, Nissan, ...
13
CSM Guideline v20 サイバーセキュリティ経営ガイドライン Ver20
... －初動対応時にはどのような業務影響が出るか検討し、緊急時に組織内各部署 ( 総 務、企画、営業等）が速やかに協力できるよう予め取り決めをしておく。 －関係法令を確認し、法的義務が履行されるよう手続きを確認しておく。 －インシデントに関する被害状況、他社への影響等について経営者に報告する。 ...
36
１ サイバー攻撃の脅威レベルの向上と海外の動き ２ 産業サイバーセキュリティ研究会 ３ 経済産業省のサイバーセキュリティ政策動向 1
... 基準を満たした情報セキュリティサービスの利用促進 情報セキュリティサービスの利用を促進するため、政府調達や、税制・補助金における「情報セ キュリティサービス基準適合サービスリスト」の推奨を実施。 セキュリティ監視・運用サービスを利用する場合、経 済産業省が定める「情報セキュリティサービス基準」 及び当該基準を満たすと認められた企業を記載した ...
52
これでスッキリ!!サイバーセキュリティ経営ガイドライン
... 主な内容として、「経営者が認識すべき3原則」、「経営者が指示すべき重要10項目」が紹介されています。 サイバー攻撃から企業を守るうえで経営者が認識すべきことをまとめています。 セキュリティ効果の算出は難しく、投資を敬遠しがちです。 ですが、経営者はIT利活用におけるサイバーセキュリ ティリスクをしっかりと認識し、自身のリーダーシップに より対策を進める必要があります。 ...
12
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... 5．①Crown Jewelの特定 ／②リスクシナリオの検討 誰が、なぜ、何を、どうやって 誰から狙われているのか？ なぜ狙われているのか？ 何を狙われているのか？ どうやって攻撃されるか？ ...
12
サイバーセキュリティ戦略 平成 27 年 9 月 4 日
... 体が在りながら、取り扱う情報の機微性などの事情を踏まえれば、政府機関等と同様 のセキュリティ確保が求められるなどの特別な位置付けにある。こうした中、マイナ ンバー導入に伴う新たなシステム調達といった環境変化が予定されており、政府とし てもサイバーセキュリティが確保されたものとなるよう、サイバーセキュリティ基本 ...
43
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... ご確認のうえ、ご自身でご判断ください。●本資料の内容は作成時点のものであり、将来予告なく変更されることがあります。●本資料は信頼できると判断した情報等 に基づき作成しておりますが、その正確性・完全性等を保証するものではありません。●本資料中のグラフ・数値等は、過去の実績・状況であり、将来の市場環境等 ...
9
サイバーセキュリティ傾向分析レポート2017
... ネットワークの外側（インターネット）あるいは内側 のLANから、サーバやネットワーク機器等のシス テム基盤のセキュリティホールや設定状況につい て検査を行い、発見された問題に対して当社独自 の基準により危険性を評価して報告するサービス です。本レポートでは2016年4月～2017年3月 に、インターネット経由で診断した92システム分を ...
30
別紙 参考資料 発表内容 情報アーキテクチャ専攻 サイバーセキュリティの学習 演習プログラムの開発 瀬戸 PT 10:00 10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている 本 PT では PIA
... 10:00～10:30 サイバーセキュリティにおける人材育成が国家的課題となる中で本学においてもサイバーセキュ リティに特化したカリキュラムの整備が急務になっている。本 PT では PIA（個人情報影響評価）の 後の後継テーマとして、サイバーセキュリティのカリキュラム調査や本学で利用する学習教材や演習 ...
5
2 臨時レポート 2018 年 12 月 18 日現在 < 別表 > 基準価額が前営業日比 5% 以上下落したファンド ファンド名 基準価額 前営業日比 サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 11,627 円 -696 円 サイバーセキュリティ株式オープン ( 為替ヘッジあり )
... ※上記の費用・手数料については、売買条件等により異なるため、あらかじめ金額または上限額等を記載することはできません。 ※運用管理費用（信託報酬）および監査費用は、日々計上され、毎計算期間の6ヵ月終了時、毎決算時または償還時にファンドから支払われます。 ...
7
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... 最一小平成１７年１１月１０日判決（判例要旨２９）は、まず写真の撮影について「人は、みだり に自己の容ぼう等を撮影されないということについて法律上保護されるべき人格的利益を有す る。 」とした上で「もっとも、人の容ぼう等の撮影が正当な取材行為等として許されるべき場合も ...
330
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... はリスク対応策を実施する。例えば、ソフトウェア更新の徹底、マルウェア対策ソフト の導入などによるマルウェア感染リスクの低減策を実施する。また、重要業務を行う 端末、ネットワーク、IT システム又は IT サービス（クラウドサービスを含む）には、暗 ...
36
agenda 最近のセキュリティリスクの傾向 標的型攻撃にみる攻撃の構造例 サプライチェーン攻撃で鉄壁の守りも突破 ビジネスメール詐欺の被害拡大 サイバーセキュリティ経営ガイドライン 攻撃の組織化とCSIRT CSIRTによるインシデント対応 1
... •悪意のあるコマンドを実行させる インストール •添付ファイル実行によるマルウェア感染 •悪意のあるWebサイトアクセスによるマルウェアのダウンロード・感染 •悪意のあるコマンド実行による設定の変更、別のマルウェアのダウンロード 遠隔操作 •データの搾取 •別のマルウェアのダウンロード ...
32
平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題
... （１）設計・製造 設計・製造段階においては、所有者・運用者・利用者による安全な設定が行われ るよう、ID/パスワード設定、ファームウェアのアップデート及び Wi-Fi 設定の仕 様を設計時に盛り込むなど、製造業者におけるセキュリティ・バイ・デザインの考 え方をいかに浸透させるかが重要となる。また、高齢者を含めた利用者の利便性に ...
5
産業界へのメッセージ 令和 2 年 4 月 17 日 産業サイバーセキュリティ研究会
... – しかし最近は、ユーザが複数のサービスで同じIDとパスワードを使いまわす習慣を狙い、他の事案で流出したIDとパ スワードがセットとなったアカウント情報リストを利用した「リスト型攻撃」が増えてきている。リスト型攻撃は不正ログイ ンの成功確率が高く、また１つのIDに対するログイン試行回数が少ないため、攻撃に気付きにくい。 – ...
17