NPO法人「ものづくりAPS推進機構(APSOM）」理事⻑
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 本四半期、プラント関連事業者を狙う攻撃メールを多数観測した。これは、プラント等の設備や部品のサ プライヤーに対し、実在すると思われる開発プロジェクト名や事業者名を詐称し、プラントに使用する資機材 の提案や見積もり等を依頼する内容の偽のメールであり、短期間で多岐にわたる文面のバリエーションを 確認している。現時点では、攻撃者の目的が知財の窃取にある（産業スパイ）のか、あるいはビジネスメー ル詐欺（ BEC 3 ...
22
ものづくりベンチャーと中小製造業の連携に関する調査研究公表 中小機構
... 所在地：東京都港区、 理事長： 高田坦史）は、 「ものづくりベンチャーと中小製造業の連携に関する調査研究」の報告 書を公表しました。 昨今、 「中小製造業」の多くは、新興国企業の成長や大企業の海外移転、第４次産業 革命の進行等、 事業環境の急激な変化にさらされています。 従来の大企業を中心とした 産業構造が変化しつつあり、そのサプライチェーンに組み込まれていた中小製造業は、 ...
2
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ３． 「１． 」及び「２． 」の業務の実施に当たって、必要な情報の収集。当機構内 のみならず、外部の関係機関等との間での必要な調整。 スキル要件 １． 情報セキュリティ監査業務を実施するにあたり必要な、 情報セキュリティ及 び情報セキュリティ監査に関する専門的知識・知見を有すること。情報セキ ュリティ監査業務、情報セキュリティに係る監査の制度構築、又は文書整備 等のコンサルティング業務について経験を有することが望ましい。 ...
2
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ３. 当センターの事業成果等のプロモーションに関する機構内外との調整。 ４. その他関連業務の実施。 スキル要件 １. 広報、宣伝関係の豊富な業務経験(5 年以上)と知識を有すること。 ...
1
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 2 統計情報 情報提供された不審なメールや添付ファイル等のウイルスについて、IPA の調査分析の結果得られた統 計情報を、図 1 から図 4 のグラフに示す。 2014 年 1 月～3 月に提供された情報 95 件のうち、標的型攻撃メールとみなして統計対象としたものは 57 件である（2013 年 4 月～6 月は 64 件、7 月～9 月は 61 件、10 月～12 月は 51 件であった）。 ...
4
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... １. 事業成果を効果的に普及させるための適切な手法の企画立案。 ２. メルマガ、Web 掲載文、チラシ等の広報物全般に関する企画立案、執筆、デ ザイン等の実施。 ３. 事業成果普及に関する電話およびメールによる問い合わせ対応。 ４. 事業成果普及に関する機構内外との調整。 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... 募集人員 1 名 業務内容 ソフトウェア開発の経験及び専門的知見に基づき、 ソフトウェア中心システムの 安全設計、安全解析等に関する業務の推進を目的に、以下の業務を実施する。 １. ソフトウェア中心システムの信頼性、生産性の向上のため、新たな技術の調 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... 募集人員 1 名 業務内容 組込みソフトウェア開発の経験及び専門的知見に基づき、 組込み系ソフトウェア の信頼性、生産性向上に関する業務の推進を目的に、以下の業務を実施する。 １. 組込み系ソフトウェアの信頼性および生産性の向上のため、 新たな技術の調 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... １. IoT の進展に伴う安全性及び信頼性の向上に必要となる調査、ガイドライン の策定、書籍化等の取りまとめ等。 ２. 事業成果普及を目的としたセミナー等での講演。 ３. 外部有識者を含めた委員会の運営、必要事項の検討実施。 ４. 海外組織との情報交換、実証実験等の推進。 ...
1
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ２ . 社内だけでなく、対外的な交渉経験を有すること。 ３ . 物品の調達に係る業務経験を有すること。 ４ . 当機構内及び外部の事業者等との間で適切なコミュニケーションが取れ、 必 要 な 調 整 を 行 え る こ と 。 （ 日 本 語 で 円 滑 な コ ミ ュ ニ ケ ー シ ョ ン が 行 え る こ と。 ） ...
1
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 1 通のメールに添付されているパスワード付き圧縮ファイルに、2 つのファイルが格納されている攻 撃を観測した。圧縮ファイルのパスワードは、メール本文中に記載されていた。2 つのファイルはそ れぞれ、実行形式のファイルと CVE-2017-0199 の脆弱性を悪用する Word 文書ファイルであり、最 終的に感染させられるウイルスは同一であった。利用者の PC へウイルスを感染させるため、念入り ...
7
安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構
... Windows Server 2003のサポートが、2015年7月15日に終了します。 サポート終了後は 修正プログラムが提供されなくなり 、脆弱性を悪用した攻撃が 成功する可能性が高まります。 サポートが継続しているOSへの移行検討とOS移行に伴う周辺ソフトウェアの 影響調査や改修等について 計画的に迅速な対応 をお願いします。 会社の事業に悪影響を及ぼす被害[r] ...
24
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 脆弱性の悪用に対しては修正プログラムの適用で危険を避けることが可能だが、今回観測した手口では、 それとは異なる対策が必要であり、利用者ひとりひとりに注意点を周知するべく、参加組織内へ情報共有を 実施した。 この手口について、国内組織への攻撃メールで実際に悪用されていることを観測しているものは一部だ が、今後、国内での攻撃に使われるようになる可能性がある。このため、攻撃手口と注意点をまとめた一般 利用者向けの参考資料 ...
12
独立行政法人情報処理推進機構職員給与規程 制定平成 16 年 1 月 5 日 2003 情総第 7 号最終改正平成 31 年 3 月 29 日 2018 情総第 605 号一部改正 ( 総則 ) 第 1 条独立行政法人情報処理推進機構 ( 以下 機構 という ) の職員 ( 独立行政法人情報処理推進
... 一 通勤のため交通機関又は有料の道路（以下「交通機関等」という。）を利用してその 運賃又は料金（以下「運賃等」という。）を負担することを常例とする職員（交通機関 等を利用しなければ通勤することが著しく困難である職員以外の職員であって交通機 関等を利用しないで徒歩により通勤するものとした場合の通勤距離が片道２キロメー トル未満であるもの及び第３号に掲げる職員を除く。）にあっては、支給単位期間につ ...
28
嘱託職員の公募について：IPA 独立行政法人 情報処理推進機構
... ２． 事業に係る業務を取り扱う当機構またはその他の公的機関において、 国の委 託するサイバーセキュリティ関係事業において 5 年以上の実務経験を有する こと。 ３． 大学またはこれに類する研究機関における勤務実績ならびにサイバーセキ ュリティに関わる研究者との連携が必要な業務の実績を有すること。 ４． 一般企業・団体等において、 事業企画及びプロジェクト管理の業務経験を有 ...
2
レポート サイバー情報共有イニシアティブ（JCSIP（ジェイシップ））：IPA 独立行政法人 情報処理推進機構
... 偽のメールの内容は巧妙で、使われている英文には不審な点は少なく、プラントの設計・調達・建設に関 わる企業や資機材等について一定の知識を持つ者が作成したものと思われ、無作為に個人を狙うような攻 撃ではなく、プラント関連事業者を標的とした攻撃であると推測している。また、短期間で多岐にわたる文面 のバリエーションがあることを確認しているが、J-CSIP 内の数組織で確認している同等のメールの着信数 ...
20
第 号 2012 年 2 月 3 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2012 年 1 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 藤江一正 ) は 2012 年 1 月のコンピュータウイルス 不正アクセスの
... 答 お使いのウェブブラウザーに、広告を表示するためのアドオン（プラグインとも呼ば れる）が組み込まれたと考えられます。 Internet Explorer の場合、 「ツール」→「アドオンの管理」で、現在ブラウザーに組み 込まれているアドオンを確認できます。その中で該当するアドオンを「無効化」また は「削除」することで解決する場合があります。なお、 「無効化」 「削除」を実施する 場合は、誤って必要なアドオンを「無効化」 ...
13
プレスリリース第 号 2009 年 5 月 7 日独立行政法人情報処理推進機構 コンピュータウイルス 不正アクセスの届出状況 [2009 年 4 月分 ] について IPA( 独立行政法人情報処理推進機構 理事長 : 西垣浩司 ) は 2009 年 4 月のコンピュータウイルス
... システムコマンドが不正なものに置き換えられていますので、ルートキット ※ を埋め 込まれている可能性が非常に高いと言えるでしょう。この場合、侵入・改ざんの影響 範囲を正確に把握することが困難ですので、サーバは再構築することが基本となりま す。なお、サーバ再構築後は、脆弱性の解消・不要なプログラムの削除・不要なサー ビスの停止を確実にするとともに、ログのチェックを密にして侵入の兆候に一刻も早 く気付くことが大切です。 ...
13
資料国研 5 3 国立研究開発法人情報通信研究機構の 最近の取組みについて 平成 29 年 4 月 28 日 国立研究開発法人情報通信研究機構 理事長徳田英幸
... 研究開発成果の最大化業務（オープンイノベーション推進本部） 産学官や地域などの新たな価値創造を目指すプレーヤーがオープンな環境の中で先端成果を共 有し、それぞれの取組みに適応しながら検証するスタイルの開拓が求められていくなか、オープン イノベーション推進本部では、社会的実証重視型の研究開発の計画・推進や支援活動などを一体 ...
10