情報セキュリティの脅威はすぐそこにもっと身近にセキュリティ特集2018/02/28特集ビジネスメール詐欺にご注意を!2018年1月30日に情報処理推進機構(IPA)から、最新の「情報セキュリティ10大脅威」が発表されました。このレポートは、個人・組織の視点で、今後1年間で注意するべきセキュリティの事案についてランキング形式で発表するもので、大変参考になるものです。今回の発表で特に注目されたものは、組織側の3位にランクインした「ビジネスメール詐欺」ではないでしょうか。今回はこの「ビジネスメール詐欺」について紹介します。15001:2017(個人情報保護マネジメントシステム-要求事項」(以下、新規格)が、新たにリリースされました。準拠するべく、見直しが図られたものかと思います。)のサイトのデータベースから検索・閲覧が可能となりますので、ご参照ください。経済産業省の調査報告書「IT人材の最新動向と将来推計に関する調査結果(2016年6月10日)」によると、セキュリティ人材は2020年時点で、約19.3万人が不足すると推計されています。IoT・ビッグデータ・人工知能などを活用したIT産業が大幅に拡大を続けると予想される中、セキュリティ人材の確保は企業にとって喫緊の課題であると言われています。Ver.2.02017年11月16日、経済産業省より「サイバーセキュリティ経営ガイドラインVer.2.0」が公表されました。昨今サイバー攻撃は更に巧妙化しており、防御が難しく、サイバー攻撃を受けていること自体に企業が自ら気づかないケースも増えるなど、事前対策だけでは対処が困難となってきています。○サイバー攻撃の標的となった「水槽」2017年7月にこんなニュースが報じられました。『「スマート水槽」がハッカーの侵入口に、北米のカジノで被害』(CNNニュース)https://www.cnn.co.jp/tech/35104512.html「スマート水槽」とは、インターネットへ接続機能を有し、自動的に魚に餌を与えたり、快適な環境を保ったりできる水槽のことを指すそうですが、その水槽を踏み台にサイバー攻撃者が不正アクセスを行い、情報窃取したというニュースです。被害を受けたカジノ会社も、水槽から不正アクセスされるとは想定すらしていなかったと思われます。続きを読む2017/09/29特集サイバーセキュリティ・イン・アジア▼サイバーセキュリティ2017内閣サイバーセキュリティセンター(NISC)が「サイバーセキュリティ2017」を公開しています。*サイバーセキュリティ戦略本部https://www.nisc.go.jp/conference/cs/index.html「サイバーセキュリティ2017」は、サイバーセキュリティ戦略に基づいて2017年度に実施される具体的な取組が示されたものです。サイバーセキュリティ戦略が何かといいますと、サイバーセキュリティ基本法の第十二条に次のように定められています。2017▼情報通信に関する現状報告7月28日、総務省が平成29年「情報通信に関する現状報告」(平成29年版情報通信白書)を公表しました。http://www.soumu.go.jp/menu_news/s-news/01tsushin02_02000113.htmlまた、ほぼ同じ時期に経済産業省と内閣府も白書を公表しています。「情報通信白書」によると、「第4次産業革命」が経済成長を年率2.4%押し上げ、2030年の実質GDP(国内総生産)は、内閣府が試算した数値を132兆円上回る725兆円に膨らむそうです。9250の制定2017年4月の特集で「ISO/IEC29100の概要」をご紹介しました。9250が6月20日に制定されました。*日本工業規格(JIS)を制定・改正しました(平成29年6月分)http://www.meti.go.jp/press/2017/06/20170620001/20170620001.html規格名称は「情報技術-セキュリティ技術-プライバシーフレームワーク(プライバシー保護の枠組み及び原則)」です。規格の序文には次のように書かれています。情報セキュリティ事故に関するリリースのポイント▼セキュリティ事故が起きたら今月の特集は、情報セキュリティ事故の発生に関するリリースの方法です。セキュリティ事故が起きた際には、原因の調査や被害者及び関係者への報告・発表が不可欠となります情報公開の考え方とノウハウについて簡単に解説します。▼いつ出すべきか情報セキュリティ事故は、発覚後の社内の対応はもちろん外部への情報提供も迅速に行わなければなりません。事故の被害者や関係者にとって事故発生を知らされていない状態はそれだけで不利益であるからです。Design)▼セキュリティ・バイ・デザイン「セキュリティ・バイ・デザイン」という言葉を耳にしたことはありますか。設計によるセキュリティのことで、情報システムのセキュリティを企画・設計段階から確保するという考え方です。日本政府のサイバーセキュリティ戦略(※1)にも明示されています。2.設計)でセキュリティを取り込むことにより以下のメリットがあると言われています。続きを読む12345当サイトについてパイプドHD株式会社が運営しているサイトです。役立つセキュリティ情報を、定期的にお届けします。「正しいこと」をしよう本サイトの記事に起因して生じた損害・不利益等について、弊社は一切の責任を負いません。当サイト内の文章・画像等の内容の無断転載及び複製等の行為はご遠慮ください。