IoT時代のセキュリティについて
IoTセキュリティセミナー IoT時代のCSIRT PSIRT構築の課題 株式会社ラック 原子 拓 Copyright LAC Co., Ltd. All Rights Reserved.
... いろいろな物がインターネットに繋がるIoT化が進むのに伴 い、付加価値が生まれ便利になる一方、IoT機器に脆弱性が あれば誤作動を起こしたりサイバー攻撃に利用されたりす る可能性があります。 ...
105
IoT時代に備えよう Androidセキュリティ技術 一般社団法人日本スマートフォンセキュリティ協会 セキュアコーディンググループ 松並 勝 一般社団法人 日本スマートフォンセキュリティ協会
... IoT（Internet of Things） 一般社団法人 日本スマートフォンセキュリティ協会 https://www.jssec.org/ 4 これまでインターネットはPCや携帯などいわゆるコンピュータ的なも のが接続するネットワークとされてきたが、これからはありとあらゆ るモノがインターネットに繋がってさまざまな新しいサービスを実現 していく。このような現象にInternet of ...
30
IoT時代のセキュリティとセーフティを実現する機能とアーキテクチャ 【共催】ET・IoT Technology 名古屋：IPA 独立行政法人 情報処理推進機構
... 収集機能 冗長構成機能 刻 期機能 停 機能. 予兆機能 復旧機能[r] ...
22
et iot 2015 information
... 株式会社日立超LSIシステムズ TRACE32 組込みデバッグツールの最新機能の紹介 日本ローターバッハ株式会社 テスト設計ツールを活用したシステムテスト手法のご紹介 キャッツ株式会社 15:00∼15:45 IoT時代を支える組込機器のセキュリティ データテクノロジー株式会社 自動並列化を実現するOSCARTechコンパイラの概要 ...
6
金融機関のセキュリティ対策の動向について
... （「ガイドライン」であり、強制力はない。また、ＦＩＳＣによる「適合性評価認定」制度のようなものはない。） 金融、保険、証券、クレジット等の金融業務を営む業界（金融機関等）の各社においては、 「本基準が安全対策を講ずるうえで業務内容に即した指針となること、各社がコンピュータ システムの状況等に即し漸次実施しうる内容となっていること等を勘案し、各社が本基準を ...
30
常時 SSL 化 時代に向けた セキュリティ対策指南書 常時 SSL 化の普及によるサイバー攻撃の現状とセキュリティ対策について
... Google の取り組み Google は、フィッシングサイトや、サイバー攻撃により改ざんされた Web サーバーにユーザーを誘導しないよう、 「セーフブラウ ジングテクノロジー（Safe Browsing）」 を用いてウェブの安全性を高める取り組みをしており、コンテンツのインデックス作成 ...
17
今年度の情報セキュリティ対策 の進め方について
... 震災復興，社会基盤整備など 「安全・安心な社会」 の実現に貢献する ３．ものづくり意欲に溢れ，社会・顧客からも信頼されるたくましい人材を 育成する ２ ．増 加 の見 込 まれ る工 事量 にも確 実に 対応で きる 施 工体 制を 構築し ， 革新的な情報化・省力化工法等による「i-Construction」の実現を進め， ...
19
年 1 18 つながる 製品のセキュリティ 講座 IoT 時代の新たな脅威に向けたセキュリティへの取り組み 組込みシステムセキュリティ講座演習 45 松原豊 名古屋 学 学院情報科学研究科 附属組込みシステム研究センター助教 Web:
... • 経営者，開発者向けに，新システムに関する 新しい脅威と，具体的な対策を提案する ⽬標 • セキュリティカードもしくはAttack Treeなど の⼿法を⽤いて，新システムに関する脅威を 出来る限り列挙し，表にまとめる（３０分程 度） ...
59
資料 4 サイバーセキュリティ協議会について 資料 4-1 サイバーセキュリティ協議会について ( 概要 ) 資料 4-2 サイバーセキュリティ協議会について
... 専門機関等から得られた対策情報を戦略的かつ迅速に共有 ※ 2019年４月の施行を想定 サイバーセキュリティ協議会の運用ルール案 ～デメリットの除去に加え、協議会の運用ルールにより情報提供を行うメリットを付加～ 〇 提供した未確定の情報に対して相互にフィードバックを行うことで、提供した情報の確度を高めることができる。 〇 ...
11
ハートコアのセキュリティ対策について
... ２ 企業サイトの新要件 ①携帯、スマートフォン対応 携帯、スマートフォンへの変換については、変換機能を持っているCMS製品を採用する方法、ELIXIR等のアプライアン ス（ハード一体型）製品を採用する方法、ASP/SaaSサービスを利用する方法が一般的です。 ...
14
スマートデバイスのセキュリティリスクについて
... た、悪意のある他のアプリケーションが、自社アプリケーション内 の機能を呼び出して悪用するといったリスクも存在します。 A d idアプリケ シ ンの イル（APK イル）を復号して Androidアプリケーションのファイル（APKファイル）を復号して ソースコードを入手し、本来なかった悪意のある機能を組み込ん ...
5
2013/11/9 スマートフォン時代のセキュリティ人材育成 一般社団法人日本スマートフォンセキュリティ協会セキュアコーディンググループ松並勝 1 Copyright 2013 一般社団法人日本スマートフォンセキュリティ協会 はじめに こ
... 【メリット２ 学習意欲】 自作アプリの脆弱性を修正するために必 要な学習だけに絞り込まれるため、自作 アプリを効率よく安全にすることができ、 学習効果を実感し学習意欲が高まる ...
30
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... NEC の強み 1： サイバーセキュリティ人材の育成 まずご紹介したいのが、サイバーセキュリティ人 材の育成に体系的に取り組める体制を整えているこ とです。具体的な育成プログラムとして、セキュリ ティスキル底上げを目的とした「営業・SE セキュリ ティ基礎教育」と「NEC セキュリティスキルチャレ ンジ」。Security By ...
14
情報セキュリティ月間 キックオフ シンポジウムパネルディスカッション 2 情報セキュリティにおける脅威の動向とその対策の展望について ~IPA~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンターセキュリティセンター長矢島秀浩情報セキュリティ技術ラボラトリー長小林偉昭
... IPAとは （ Information-Technology Promotion Agency,Japan) ◇経済産業省所管の独立行政法人 ◇IT産業の健全な発展を推進し、国民すべてにITのメリットが行き渡る社会の実現に向けた取組み ◇次の4つの柱がIPAの重点施策 ...
34
Aqua CSP の紹介 Aqua CSP とは Aquq CSP(Container Sequrity Platform) は コンテナとクラウドネイティブアプリケーションのために開発された フルライフサイクルなセキュリティソリューションです コンテナ時代のセキュリティ 顧客ニーズの変化にすばやく
... 今回のWordPressの構成では、コンテナ間の通信がPHP(9000番)、MariaDB(3306番)と決 まっているので、例えばNGINXからMariaDBへ通信することはないはずです。 通常のLinuxのネットワークセキュリティでは、NGINX→PHP→MariaDBという経路のイン ...
18
電子メールソフトのセキュリティ設定について 第1分冊
... 攻撃者は、標的となったユーザがつい開いてしまうような電子メールを送付することによって、ユーザ にメールに添付した文書ファイルなどを開かせ、そこに仕込んだウイルスを感染させることによって、 情報を窃取したり、利用者の PC を乗っ取ったりするといった手法を用いるものが多く見られます。 このように電子メールが攻撃に利用される背景としては、電子メールには偽造されたり、内容を改ざん ...
9
本ネットワークセキュリティ協会 (JNSA) について
... 主なソーシャルメディア ミニブログ SNS ストリーミング 「ソーシャルメディア」とは、 インターネット技術を利⽤した、誰でも⽐較的 簡単に情報発信などのコミュニケーションに利⽤できるメディア です。従来、 ...
30
Microsoft PowerPoint - 【那須野】セキュリティ問題について
... 民間事業者（林業事業体等）への委託先選定については「個人情報の第三 者提供」の条件と「個人情報保護管理規程」が作成され、規程を遵守しているこ と。「業務遂行の管理能力」を有していること等が市町村の求める水準を満たし ていなければならない。 又、特別地方公共団体（広域連合、事務組合等）も 委託先選定に含まれる場合も想定される。 特別地方公共団体は個人情報保 ...
25
ICT-ISACにおけるIoTセキュリティの取組について
... • IoTを踏み台とした大規模のDDoS攻撃が発生（Mirai botnetなど） • ICT-ISAC会員企業が提供するIoT機器やサービスなどがサイバー攻撃の対象となるリスクの増加 (対策が必要となる） • IoTセキュリティに関してはこれまでのPCを中心としたセキュリティと異なり対策手法は未整理 ...
13
電子メールソフトのセキュリティ設定について 全編
... 攻撃者は、標的となったユーザがつい開いてしまうような電子メールを送付することによって、ユーザ にメールに添付した文書ファイルなどを開かせ、そこに仕込んだウイルスを感染させることによって、 情報を窃取したり、利用者の PC を乗っ取ったりするといった手法を用いるものが多く見られます。 このように電子メールが攻撃に利用される背景としては、電子メールには偽造されたり、内容を改ざん ...
131