プログラムNSF2013は終了いたしました。多数のご来場ありがとうございました。教授)標的型攻撃による情報漏洩事故が発生するようになって既に1年以上が経過しました。これに対して、出口対策の重要性が注目され、様々なソリューションが登場し始めています。現在の法人内ネットワークでは、LAN内のアクセス制御はほとんど行われておらず、そのままでは出口対策に莫大なコストがかかることとなります。ネットワークを部署別といった単位で分割し、アクセス制御を行おうとすると、これにも相応のコストが必要です。本講演では、このようなネットワークを低コストで構成する手法、および、インシデント発生時に緊急で求められるアクセス制御手法の必要性について解説します。JNSAセキュリティ被害調査WGリーダー)セキュリティ担当者にとって、携帯電話などの紛失・盗難や、電子メールの誤送信など、ケアレスミスが要因の大部分を占めるインシデントの予防対策が悩みの種です。ケアレスミスは、人間の操作が関わっている部分で確率的に発生することから、個人の性格や行動が、操作に影響を及ぼしているのかもしれません。そこで当WGは、個人の特性とインシデントの発生確率の関係に注目して調査を実施しました。本講演では、社員の性格や行動、知識の特性とセキュリティ事故の発生確率の関係について、明らかになったポイントをご紹介いたします。27000ファミリー規格が幅広く検討されています。27002の改定作業や、サプライチェーン及びクラウドコンピューティングを含む外部委託に関する情報セキュリティ標準の開発が進展し、その動向が注目されます。本講演では、これらの標準化の最新動向と今後の見通しについて解説致します。/JNSA市場調査WGメンバー)2004年以来継続実施している市場調査の2012年版の速報値をご披露します。変化、等について、速報ベースでご説明します。[1.25MB]当セッションの前半では、11月に公表した報告書「SNSの安全な歩き方」についての解説を通じて、今日のSNSにおける課題と対策を紹介します。後半は、パネルディスカッション形式で、SNSにおける事件と、これからのSNSの展開について議論します。上級サイバー脅威分析官)最近のサイバー脅威の変化には著しいものがあり、実際の状況に追随するだけでも大変な労力を要するようになってきました。発生したサイバー攻撃及びその対処に関する情報は、企業防衛や攻撃の模倣抑止の観点から、全てを明らかにすることは難しいものです。サイバー脅威の実態を把握するには、高いレベルのITリテラシーを必要とするため、正確な理解が進まず、適切な防御策を施しているとは言い難いものが散見されます。結果、防御側である企業に対する、攻撃側の優位性が増加傾向にあり、ますますサイバー脅威の懸念が高まる状況にあると言えます。そこで、このような実際のサイバー攻撃対処に直接対峙或いは深く関与されている有識者の方々にパネルディスカッションをお願いし、それぞれの経験に基づく議論を展開していただくことにより、パネラーと聴講者の間で、今後のサイバー攻撃対処のために有益な気付きや知見の共有いただきたいと考えます。(※)予告無く講演内容が変更される場合がございます。HOME入会のご案内お問合せ資料引用についてJNSA個人情報保護方針サイトマップ。