IoTにおける脅威と対策
Internet of Things ソフトウエアジャパン2017 ITフォーラムセッション 独立行政法人情報処理推進機構 ソフトウェアの安全と安心 IoTにおける脅威と対策 IoT開発におけるセキュリティ設計の手引き 2017年3月3日 金曜日 独立行政法人情報処理推進機構 IPA 技術本部 セキ
... 5.1.～5.4. 実施例として、図5-1～5-4、表5-1～表5-12にて物理的リスクに起因する脅威と対策を明確化。 設計 指針8 個々でも全体でも 守れる設計をする 2. IoT構成要素の定義・説明（2.5.）にて、機器によっては他の機器と連携して防御する可能性につ いて示唆。 3.2. 実施方法の例として、①外部インタフェース経由および③物理的接触によるリスクによって生じる ...
40
Internet of Things ET & IoT Technology West 2018 IPA ブースプレゼンテーション 多様化する IoT のセキュリティ脅威とその対策 ~ セキュリティ バイ デザインと脆弱性対策の重要性 ~ 2018 年 7 月 5 日 ( 木 ) 11:30-11:
... – 脆弱性を有するIoT機器の散在、国内に広がる感染被害 • IoT製品／サービスの開発・製造者／提供者の対策 「IoT開発におけるセキュリティ設計の手引き」を題材に – セキュリティ・バイ・デザイン（設計段階からセキュリティを考慮） ...
24
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... USB等を介し、最重要部にウイルスが侵入した場合でも、 インターネットを介した環境等攻撃分析情報の搾取、攻撃 ウイルス更新、攻撃指示の影響を回避する。 ・ネットワーク設計 6 システム内P2P通信の遮断と検知 VLAN設定において、P2P通信の到達範囲を ...
34
et iot 2015 information
... インダストリアル・ソリューション事業部 事業企画室 主査 ・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・・ PSJ-4 13:00∼13:40 会議センター3F [311+312] ...
6
薬剤耐性 (AMR) 対策アクションプラン ( 平成 28 年 4 月 5 日国際的に脅威となる感染症対策関係閣僚会議決定 ) 内閣官房国際感染症対策調整室 Coordination Office of Measures on Emerging Infectious Diseases 6 つの取組分
... ・会員企業の中には、医療機関と協力して臨床分離病原性細菌における抗 菌薬感受性動向調査（サーベイランス）を論文化しているところもある。また、 会員企業の中には国立研究開発法人日本医療研究開発機構（AMED）の 医療研究開発革新基盤創成事業（CiCLE）に採択され、アカデミアとともに AMR菌感染症治療薬を目的とした創薬研究を開始したところがある。また、 ...
27
02.情報家電と自動車の情報セキュリティの脅威と対策
... 自動車における脅威の特徴（１） • 自動車の脅威が拡大する可能性 a）情報等資産の多種多様化、範囲拡大の可能性 b）オークションやレンタルによる情報の漏洩等の可能性 c）セキュリティレベルが低い組込み機器が混在する可能性 ...
40
薬剤耐性 (AMR) 対策アクションプラン ( 平成 28 年 4 月 5 日国際的に脅威となる感染症対策関係閣僚会議決定 ) 内閣官房国際感染症対策調整室 Coordination Office of Measures on Emerging Infectious Diseases 6 つの取組分
... ○「薬剤耐性（ＡＭＲ）に関する小委員会」（第１回：平成28年12月、第２回：平成29年３月）等で の議論を踏まえ、医療機関における抗微生物薬の適正使用の推進に向けた検討を行った。 【畜水産・獣医療分野】 ○法令に基づく「適正使用」を徹底した上で、動物用医薬品については、抗菌剤の使用を真に必要な場合に限定する「慎重使 ...
25
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... (2) アクセス制御（利用者情報に対するアクセス制御） 利用者からの処理要求に対して、その利用者のログインユーザー名、役割毎の権 限を元に文書情報、及び利用者ジョブへの操作に対してアクセス制御を実施する。 蓄積文書には、どの利用者に対して操作（削除、印刷、ダウンロード等）を許可す るかを規定する情報（文書利用者リスト）が関連付けられており、一般利用者から ...
36
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... 図4-1 TOEの運用環境 本TOEは、図4-1に示すような一般的な企業のオフィス等の書類を扱う環境にお いて使用されることを想定している。 TOEには、LAN、及び電話回線が接続される。 TOEをインターネット等の外部ネットワークに接続されたLANに接続する場合 は、ネットワークを通じて、外部ネットワークからTOEへ攻撃が及ばないように、 外部ネットワークとLANの境界にファイアウォールを設置して、LAN及びTOEを ...
38
資料 2-1 薬剤耐性 (AMR) 対策アクションプラン に基づく施策のフォローアップについて ( 概要 ) 薬剤耐性 (AMR) 対策アクションプラン ( 平成 28 年 4 月 5 日国際的に脅威となる感染症対策関係閣僚会議決定 ) に記載の取組について 昨年のフォローアップ以後の各府省における
... アジア諸国の政府担当者、OIE （国際獣疫事務局）及びCDC（米国疾病予防センター） 等による国際会議（AMRワンヘルス東京会議）を開催した。 （厚生労働省、農林水産省） ○G20保健大臣会合（平成29年5月） 、第2回G7首席獣医官会合（同年10月）、G7保健大臣会合（同年11月）等において、引き続 き議論に参画し、G7 、G20におけるAMRの取組の議論を日本が主導的に推進した。（外務省、厚生労働省、農林水産省） ...
8
目次 1 全体要約 評価対象製品概要 保証パッケージ TOEとセキュリティ機能性 脅威とセキュリティ対策方針 構成要件と前提条件 免責事項 評価の
... るストレージ利用者のユーザデータが不正に閲覧されたり改ざんされたりするこ とを防ぐために、 TOE の利用者（セキュリティ管理者、ストレージリソース管理者、 監査ログ管理者）の識別認証、利用者のアクセス制御、Storage Navigator プログ ラム―SVP プログラムの間の TLS 通信、セキュリティ機能の管理などを実施し、 TOE のセキュリティ機能の設定の不正な変更を防止する。 ...
39
目次 はじめに 1 第 1 章企業等における無線 LANの運用及び脅威 本手引書が対象とする範囲 2 (1) 無線 LANの運用形態 2 (2) 無線 LANの規格 情報セキュリティ上の脅威 3 第 2 章無線 LANの技術面及び管理面における情報セキュリティ対策 4 2.1
... そのため、サイバー攻撃等の脅威が増大している昨今、機微な情報を取り扱う企業等の組織に おいては、一般の利用者と比して、より入念な情報セキュリティ対策を積極的に取ることが求め られている。 本手引書では、企業等の組織が当該組織の構成員にのみ無線ＬＡＮ利用を許可する形態におい て、想定される情報セキュリティ上の脅威、及びそれらの脅威に対して当該組織のＬＡＮ管理者 ...
18
情報セキュリティ 10 大脅威 2020 ~ セキュリティ対策は一丸となって Let's Try!!~ 2020 年 4 月
... 例えば、クレジットカード決済はクレジットカ ード情報を知っていれば本人ではなくても決 済できるため、犯罪者はクレジットカード情報 を窃取し、不正利用しようと狙っています。キ ャリア決済はキャリアの自分のアカウントに不 正ログインされると不正利用されてしまうため、 犯罪者はアカウントの認証情報（アカウントの ID やパスワード）を窃取しようと狙っています。 ...
88
Microsoft PowerPoint - midika-iot-h28-seika-16.pptx
... 問題にある背景・マクロ的環境 ・日本は自然・文化・気候・食という観光振興に有益なコンテンツを保有しているが、この観光コンテンツを有効に活用することができていない。少子高齢化等で経済が縮小 する地域経済にとって、観光、とりわけ来日観光客の誘客による「外貨」獲得は、地域活性化の一つの手法である。来日観光客に対するアンケートでは、92.3％が「日本で ...
17
【広報資料】平成30年におけるサイバー空間をめぐる脅威の情勢について
... イ 特徴 ○ 宛先ポート *2 1024以上に対するアクセスの増加 検知したアクセスの宛先ポートに着目すると、メールの送受信やウェ ブサイトの閲覧等一般に広く利用されるポート（1023以下のポート）に 対するアクセスについては、平成28年から減少傾向に転じている一方、 それ以外のポート（1024以上のポート）に対するアクセスは増加傾向に ...
21
1. SQL インジェクションの問題と脅威 2
... • SQL文の組み立てには必ずエスケープ処理を実 装する – バインド機構を推奨 • その他の対策については、「安全なウェブサイト の作り方」、「セキュアプログラミング講座」を参照 ...
26
脆弱性を狙った脅威の分析と対策について Vol 年 7 月 21 日独立行政法人情報処理推進機構セキュリティセンター (IPA/ISEC) 独立行政法人情報処理推進機構 ( 略称 IPA 理事長 : 西垣浩司 ) は 2008 年度におけ る脆弱性を狙った脅威の一例を分析し 対策をまと
... 1. はじめに IPA は最近増加している「情報詐取を目的として特定の組織に送られる不審なメール」に 対して、情報を収集し、対策方法を提供するために「不審メール 110 番」 1 を設置していま す。 「不審メール 110 番」に 2008 年第 4 四半期に届けられたマルウェアの解析を行った結 果、前回、 「脆弱性を狙った脅威の分析と対策について Vol.1」で報告した「IPA ...
8
情報セキュリティ EXPO 2017 ランサムウェアの脅威と対策 2017 年 5 月独立行政法人情報処理推進機構技術本部セキュリティセンター山﨑知嗣
... Copyright © 2017 独立行政法人情報処理推進機構 ランサムウェアの対策 １．バックアップに使用する装置・媒体は、バックアップ時のみパソコンと接続する。 ２．バックアップに使用する装置・媒体は複数用意し、バックアップする。 ...
27
目次 情報システムを取巻く状況 脅威の全貌を理解する所から始める 対策の考え方 システム設計策による内部対策 最後に 2
... 2012/6 パソコン５台、ウイルス感染か＝外部サイトと通信－原子力安全基盤機構（時事通信） 2012/11 ＪＡＸＡ、ロケット設計情報流出か ＰＣがウイルス感染 （朝日新聞等） 2012/12 三菱重工もウイルス感染 宇宙関連の情報流出か（産経新聞） 2012/12 原子力機構ＰＣウイルス感染…告発情報漏えい？（読売新聞） 2013/1 農水機密、サイバー攻撃…ＴＰＰ情報など流出か（読売新聞） ...
47
制御システムに関する最近の脅威と JPCERT/CC の取り組み 2018年03月10日 JPCERTコーディネーションセンター 制御システムセキュリティ対策グループ 阿部 真吾
... JPCERT/CC ICSR について 制御システムセキュリティ対策グループ ICSR : I ndustrial C ontrol S ystems security R esponse group ➢ 2012年夏、JPCERT/CC内に本格的に「制御システムセキュリティ 対策」を扱う専門部隊を立ち上げ。 ...
48