SIP 後藤PD 「サイバーセキュリティ」
IoT 時代のサイバーセキュリティ確保に向けて 情報セキュリティ大学院大学 内閣府 SIP プログラムディレクタ (PD) 後藤厚宏 1
... 重要インフラ等におけるサイバーセキュリティの確保 目 的 国民生活の根幹を支える重要インフラ等をサイバー攻撃から守るため、制御・通 信機器の真贋判定技術（機器やソフトウェアの真正性・完全性を確認する技術）を 含めた動作監視・解析技術と防御技術を研究開発し、重要インフラ産業の国際競争 力強化と2020年東京オリンピック・パラリンピック競技大会の安定的運営に貢献。 ...
28
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
... 背景 サイバーセキュリティの対応における「情報共有」については、経済産業省の「サイバ ーセキュリティ経営ガイドライン」 1 や内閣サイバーセキュリティセンター（NISC）の平 成 29 年第 12 回会合「サイバー攻撃に係る情報の収集・分析・共有について」 2 などで述 べられているように、その重要性は広く理解され、実際の取り組みとして JPCERT/CC や IPA の J-CSIP、民間の ISAC ...
21
資料 4 サイバーセキュリティ協議会について 資料 4-1 サイバーセキュリティ協議会について ( 概要 ) 資料 4-2 サイバーセキュリティ協議会について
... 専門機関等から得られた対策情報を戦略的かつ迅速に共有 ※ 2019年４月の施行を想定 サイバーセキュリティ協議会の運用ルール案 ～デメリットの除去に加え、協議会の運用ルールにより情報提供を行うメリットを付加～ 〇 提供した未確定の情報に対して相互にフィードバックを行うことで、提供した情報の確度を高めることができる。 〇 各主体がフィードバックだけでなく、自らも積極的に情報を提供するギブアンドテイクの原則を徹底することで、 ...
11
産業界へのメッセージ 令和 2 年 4 月 17 日 産業サイバーセキュリティ研究会
... 要対応項目２：ネットワーク・認証の適切な管理（Network Security）１ Network Securityとは？ – 所有する情報資源（システム）をネットワークに接続して様々なサービスを利用する際、ネットワーク外部からの不 正アクセスを防止し、データの改ざんや情報漏えい、サービスの停止といったセキュリティ事案から情報資源を保護す ること。 Networ[r] ...
17
サイバーセキュリティ株式オープン ( 為替ヘッジあり )/( 為替ヘッジなし ) 追加型投信 / 内外 / 株式 8 国際株式型 ( グローバル 除く日本 ) サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 8 国際株式型 ( グローバル 除く日本 ) 8 8 過去の情報に基づくものであり
... 為替変動 リ スク ■サイバーセキュリティ株式オープン（為替ヘッジあり） 組入外貨建資産については、為替ヘッジにより為替変動リスクの低減を図りますが、為替変動リスクを完全に排除できるも のではありません。なお、為替ヘッジが困難な一部の通貨については、当該通貨との相関等を勘案し、他の通貨による代 替ヘッジを行う場合があります。その場合、為替ヘッジ効果が得られない可能性や、円と当該通貨との為替変動の影響を ...
9
DX 時代におけるサイバーセキュリティ 目次 1. 急速な勢いで進む日本の DX 2 2. DX 時代におけるサイバーセキュリティの考え方 3 3. NEC が考えるこれからの Security By Design 4 4. Security By Design 3.0 の実現における NEC の強
... 2. DX 時代におけるサイバーセキュリティの考え方 前提となる考え方は「ゼロトラスト」 DX／Society 5.0 が実現された世界では、サイ バー攻撃の脅威が増大するとともに、その影響も極 めて大きくなります。経済活動にインパクトを与え るにとどまらず、産業全体や国民生活への影響、さ らには人命への影響を及ぼす可能性が高くなるので す。またセキュリティで守るべき資産があらゆる場 ...
14
サイバーセキュリティ経営ガイドライン Ver 1.1 経済産業省 独立行政法人情報処理推進機構
... 11 （４）サイバーセキュリティ対策フレームワーク構築（PDCA）と対策の開示 対策を怠った場合のシナリオ ・PDCA（Plan[計画]、Do[実行]、Check[実施状況の確認・評価]、Act[改善]）を実施す るフレームワークが出来ていないと、立てた計画が確実に実行されない恐れがある。 また、組織のサイバーセキュリティ対策の状況を、最新の脅威への対応ができてい ...
36
資料 4 サプライチェーンサイバーセキュリティ等に関する海外の動き 平成 30 年 8 月 3 日経済産業省商務情報政策局サイバーセキュリティ課
... 8 欧州における最近の動き • 2017年9月、ユンカー欧州委員会委員長の施政方針演説で、EUにおけるサイバーセキュリティ政策（ Cybersecurity Act ）が発表され、そこには新たにサイバーセキュリティ認証フレームワーク（ Cybersecurity Certification Framework ）の導入について言及。 ...
10
G時代を支えるデータ流通とセキュリティ5G 時代のサイバーセキュリティ 第 4 節 第 4 節 5G 時代のサイバーセキュリティ 1 深刻化 複雑化を増すサイバーセキュリティ これまで述べてきたように 5G や AI IoT といった先端技術の活用が社会により一層普及し データの活用が さらに盛んに
... 1 サイバーセキュリティに係るリスクの高まり これらの結果からは、我が国の企業はセキュリティ対策の必要性を認識して対策を進めていることが分かるが、 人材不足など、対応に苦慮しているようである。特に、この人材不足については、令和元年版情報通信白書を始 め、これまでの白書でも取り上げているところであり、サイバーセキュリティ対策における日本企業の長期的な課 ...
30
サイバーセキュリティ強化の新たな考え方 ～技術革新と人材育成の重要性～
... 未成熟なセキュリティ運用の実態 解決できていないサイバーセキュリティの課題 ウイルスは常に新種が発生、 一日に、100万種以上が発生 感染を検知できない、 砂場で米粒を見つけるが如し ...
25
資料 4 サイバーセキュリティビジネスの現状と 今後の取組の方向性 経済産業省 商務情報政策局 サイバーセキュリティ課
... 産業サイバーセキュリティ研究会WG３の位置づけ 昨年12月27日、産業サイバーセキュリティ研究会第1回を開催。我が国の産業界がサイバーセ キュリティに関して直面する課題に対応していくためのＷＧの一つとして、サイバーセキュリティビジ ネス化を検討するWG３を設置。 ...
25
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... サイバーセキュリティは特別なスキルを持った 専門家集団だけで達成されるわけではない サイバーセキュリティに関するさまざまなガイド ラインに準拠していくことが最良の対応手段で ある ...
12
サイバーセキュリティ経営ガイドライン ( 経済産業省 2015 年 ) ( 技術的対策の例 ( 経済産業省 2015 年 ) (
... 13 え、発信者が自主的に削除しない場合、プロバイダ等が削除可能な場合は原則として削除する 14 。 なお、氏名・連絡先以外の情報の場合、プライバシーの観点のほかに名誉毀損の観点からも問題 となる場合が多いので、名誉毀損の項目も必ず参照する必要がある。 (3) 公人等の場合 公人等の氏名・連絡先以外の情報への送信防止措置の要請を受けたときは、次のような対応を行 う[r] ...
330
サイバーセキュリティの脅威は 起点が拡大するとともに 攻撃レベルも高まっているが 認識も対応も不十分
... 17 （取組の方向性：例①）サイバーセキュリティ対策フレームワークの策定 サプライチェーン全体のセキュリティリスク・ポイントを明らかにし、リスク評価手法や認証・ 確認方法を定める「産業サイバーセキュリティ対策フレームワーク」を年度内に策定。 ...
20
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... 企業がサイバーセキュリティに関する情報を、情報共有のために提供する場合、その情報の 扱いや情報又は情報提供者の保護等に関して政府が責任を持つ。 ●研究開発グラント 研究開発のグラントを申し込んでいる企業や組織に対して、フレームワークへの導入が 行われていれば、導入の程度に応じて審査のポイントを与える。 ...
27
参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等
... たな作業部会（伊勢志摩サイバーグループ）の第１回会合を開催 し、議長国として議論 をリードし、G7各国との政策協調及び実務的な協力の強化に貢献。 日・ASEAN情報セキュリティ政策会議やMeridianカンファレンス等の国際会議において、 我が国のサイバーセキュリティ戦略をはじめとする関係施策を積極的に発信。 ...
6
育成する産業サイバーセキュリティ人材 OT( 制御技術 ) と IT( 情報技術 ) 双方にわたる技術的なスキルを核として有し リーダーシップなどの業務推進能力 セキュリティ専門家などとの人脈も有する 組織全体のサイバーセキュリティ対策の中核となる人材 倫理 規範 法制理解 プロフェッショナルネット
... 海外における産業サイバーセキュリティを直に学ぶための派遣演習 フランス （パリ）の学術機関IMT、Telecom Paris Tech大学、サクレー大学等を訪問 し、現地の産業界・大学の研究者や行政担当者による講演や、彼らとの意見交換を通 じて、欧州の最先端知見を習得し、サイバーセキュリティの国際的標準を理解するとと もに、現地キーパーソンとの人脈を構築する。（9月中旬）。 ...
11
ニューヨークだより2013年5月 サイバーセキュリティ動向後編
... ただし、同 Framework は現行法制下で実施されることから（つまりこれまでの権利義務 関係を変更しないことから）、過去の官民情報連携制度（CIPAC、ISAC、IC－CERT）で 情報連携が進まなかった根本的な原因を解決するものではなく、民間事業者側から任意 の情報提供を促すための税額控除制度や経済的なインセンティブなどが予定されている ものの、そもそも想定された情報連携を行うにたる法的権限が各省に与えられているか、 ...
24
イノベーションに向けた体制整備 1. イノベーション促進に向けた体制整備 2. プライバシー サイバーセキュリティへの対応
... （注）19社： GM, Chrysler, Ford, Honda, BMW, Hyundai, Jaguar Land Rover, Aston Martin, Ferrari, Kia, Maserati, Mazda, Mercedes– Benz, Mitsubishi Motors, Nissan, Porsche, Subaru, Toyota, Volks[r] ...
13
2 臨時レポート 2018 年 12 月 18 日現在 < 別表 > 基準価額が前営業日比 5% 以上下落したファンド ファンド名 基準価額 前営業日比 サイバーセキュリティ株式オープン ( 為替ヘッジなし ) 11,627 円 -696 円 サイバーセキュリティ株式オープン ( 為替ヘッジあり )
... ・運用はサイバーセキュリティ株式マザーファンドへの投資を通じて、主として日本を含む世界の金融商品取引所に上場しているサイバーセキュリ ティ関連企業の株式へ投資するファミリーファンド方式により運用を行います。 ・各ファンド間でのスイッチングが可能です。 販売会社によっては、一部のファンドのみの取扱いとなる場合やスイッチングの取扱いを行わない場合があります。 ...
7