笹原英司本連載第93回で、一般データ保護規則（GDPR）を起点とする欧州のプライバシー保護技術（PET）の標準化と産業創出支援活動を取り上げたが、AI法や欧州保健データスペース（EHDS）の本格施行を控えて、PETを担うディープテックの活動が加速している。
サイバーセキュリティ経営ガイドラインにおける「検知」能力を手に入れるには――RSA
サイバーセキュリティ経営ガイドラインにおける「検知」能力を手に入れるには――RSA：＠ITセキュリティセミナー2018.2 ＠ITは、2018年2月27日、福岡で「＠ITセキュリティセミナー」を開催した。本稿では、EMCジャパン（RSA）の講演「これからのサイバー攻撃対策～人材不足をサポートする道具とサービス」の内容をお伝えする。 EMCジャパン（RSA）は2018年2月27日、福岡で開催された＠ITセキュリティセミナーで、「これからのサイバー攻撃対策～人材不足をサポートする道具とサービス」と題する講演を行った。 情報セキュリティの脅威は年々その深刻さを増し、ひとたび情報漏えいが発生すると大きく報道されるようになった。2015年の日本年金機構におけるインシデントをターニングポイントとし、企業のセキュリティ意識は変化しつつある。これまでの状況について、EMCジャパン（RSA） マーケティング
「サイバーセキュリティ経営ガイドライン」初の大幅改訂、そのポイントは？ | Caulis Lab [カウリスラボ]
1．経営者に求められる、情報セキュリティへの意識 情報セキュリティが企業経営にとって欠かせない課題となった今、経営者がリーダーシップを取って情報セキュリティ対策を推進していことが欠かせません。そのために必要な知見や対策などの指針が示された「サイバーセキュリティ経営ガイドライン」。経済産業相と独立行政法人情報処理推進機構（IPA）が共同で2015年12月に初版を公開した同ガイドラインについて、経済産業省は11月16日、初の本格的な改訂版Ver2.0を公開しました[1]。今回はこの改訂のポイントをご紹介します。 2. 防御から早期発見＆対策へ 今回の改訂で考慮されたのは、サイバー攻撃の手口が多様化・巧妙化する中で防御だけではサイバー攻撃のリスクを管理しきれなくなっている現状です。さらに、日本を含めたアジア諸国について、世界の中でもサイバー攻撃への対応が遅れる傾向にある点、または攻撃自体に気づか
![「サイバーセキュリティ経営ガイドライン」初の大幅改訂、そのポイントは？ | Caulis Lab [カウリスラボ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/1f8b14c96a3916020efff34061074eec47872154/height=288;version=1;width=512/https%3A%2F%2Fcaulis.jp%2Flab%2Fwp-content%2Fuploads%2Fsites%2F6%2F2017%2F11%2Fchecklist-1024x559.jpg)
仮想ブラウザ比較！経営者に知ってほしいインターネット分離の効果と実践方法 | アシスト
サイバー攻撃はもはや大企業や政府機関だけの問題ではありません。取引先や業務委託先、顧客など、サプライチェーンを構成するあらゆる企業が標的になっています。経産省より公開された『サイバーセキュリティ経営ガイドライン Ver3.0』 においても、以下のように提言されています。 多様化するサプライチェーン上のサイバー攻撃の起点は広く拡散しており、大企業等と直接の取引がない中小企業であっても、サプライチェーンを通じた間接的なつながりがある全ての企業において、地政学リスクや自然災害等のリスクに加えて、サイバー攻撃等によるリスクを考慮したリスクマネジメントが求められている。 さらに、最近ではランサムウェアによる攻撃も相次いでおり、病院での診療ができない、工場の稼働が止まってしまうなどの被害が発生しています。ランサムウェアによる被害の顕在化により、企業におけるサイバーセキュリティに関する被害は情報漏洩に留
脅威情報構造化記述形式STIX概説 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
STIX(Structured Threat Information eXpression) ～サイバー攻撃活動を記述するための仕様～ サイバー攻撃活動を鳥瞰するには、攻撃者(サイバー攻撃に関与している人／組織)、攻撃者の行動や手口、狙っているシステムの脆弱性など、攻撃者側の側面から状況をまとめたり、サイバー攻撃を検知するための兆候、サイバー攻撃によって引き起こされる問題、サイバー攻撃に対処するために取るべき措置などを防護側の側面から状況をまとめたりする必要があります。STIX(Structured Threat Information eXpression)(*1)は、これら関連する情報を標準化された方法で記述し、サイバー空間における脅威やサイバー攻撃の分析、サイバー攻撃を特徴付ける事象の特定、サイバー攻撃活動の管理、サイバー攻撃に関する情報を共有するために開発されました。 サイバー攻撃
セキュリティエンジニア向けマテリアル - Qiita
脆弱性・脅威情報収集用の巡回サイト一覧やユーザ・偉い人向けの説明資料，また，手帳に挿んでいると便利なドキュメント類をご紹介します． 実際の調査対応に使うツールについては，こちら（Windows編）とこちら（Linux編）をご参照ください． 渦中のサイトや怪しい情報源に訪問するときは，TORブラウザなどを使うことをお勧めします． （適宜更新中） 脆弱性・脅威情報収集 piyolog http://d.hatena.ne.jp/Kango/ ホットなセキュリティインシデントのまとめサイト．タイムリー． 運営しているPiyokango氏のTwitterもフォローしておくとさらに良い． JVN http://jvndb.jvn.jp/ (2015/2/18までメンテとのこと） 公的に届出される脆弱性情報がまとめられるサイト．米NVDと情報公開時期の同期がとられているため，公的なものとしてJVNだけ
制御システムのセキュリティリスク分析ガイド 第2版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPAセキュリティセンターは、重要インフラや産業システムの基盤となっている制御システムのセキュリティを抜本的に向上させるのに重要な位置付けとなるセキュリティリスク分析を、事業者が実施できるようにするためのガイドを作成し、公開しました。 公開の背景 従来、制御システムは固有のシステムで構成され、外部ネットワークや情報系システムとは接続されていなかったことから、セキュリティの脅威は殆ど意識されてきませんでした。しかし近年、WindowsやUNIXといった汎用のプラットフォームや通信プロトコルの活用、ネットワークや外部メディアの利用といった環境の変化の下で、セキュリティ脅威の増大と実際のサイバー攻撃事案の発生が増加してきており、一方で制御システムは社会や産業における重要なインフラとしての位置付けも大きくなっており、そのセキュリティへの対応の重要性が非常に高まっています。 この様な状況を受け、IP
4枚の図解でわかるカード決済セキュリティ | パーソルクロステクノロジー株式会社
いきなりですが、クイズです。 「現在の5000円札には樋口一葉の肖像画が使われています。では、1000円札に使われている男性はだれ？」 うっかり、夏目漱石と答えてしまった人はいないでしょうか。正解は野口英世です。 電子マネー、スマホペイなどの電子決済が広がるにつれ、私たちは次第に現金に注意を払わなくなってきています。個人消費（対面）決済の現金比率は、統計によって数字が異なりますが、ここ数年で50％を割り込み、電子決済が優勢になりました。しかし、先進国の多くは、現金決済比率が20％以下であり、デンマークなどは2030年までに現金の発行を停止する計画を進めているほどです。 「日本人は現金が好き」と言う人がいますが、そんなことはありません。日本人が電子決済を利用しない理由はただひとつ。現金に比べて手間がかかるからです。使う前に「この店ではこのペイメントが使えるかどうか」を事前に確かめなければなり
金融分野におけるサイバーセキュリティ対策について
＜注意喚起＞ 令和５年４月24日 春の大型連休に向けて実施いただきたい対策について 令和４年12月20日 年末年始休暇において実施いただきたい対策について 令和４年８月９日 夏季の長期休暇における実施いただきたい対策について 令和４年４月26日 春の大型連休に向けたサイバーセキュリティ対策の実施について 令和４年３月25日 現下の情勢を踏まえたサイバーセキュリティ対策の強化について 令和４年３月１日 金融機関におけるサイバーセキュリティ対策の強化について 令和４年２月24日 昨今の情勢を踏まえた金融機関におけるサイバーセキュリティ対策の強化について お問い合わせ先 金融庁 Tel：03-3506-6000（代表） 総合政策局リスク分析総括課ITサイバー・経済安全保障監理官室（内線2217、3850）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AICPA & CIMA Learning Products
CGMA cybersecurity tool
https://www.aicpa.org/InterestAreas/FRC/AssuranceAdvisoryServices/DownloadableDocuments/Illustrative-Cybersercurity-risk-management-report.pdf
Microsoft Word - Description Criteria.docx