オンラインストレージの脆弱性対策について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
概要 IPA発信のネットワーク貫通型攻撃に関する注意喚起 脚注1 の中でも触れている通り、インターネットに接続されたオンラインストレージの脆弱性を悪用した攻撃が継続しております。特に、国家を背景としたAPT攻撃などに関わる事案も確認されており、組織間のデータ授受をメール以外で行うことも多い昨今では、特に注意が必要です。 重要な脆弱性情報についてはIPAでも継続的に注意喚起を行っておりますが、オンラインストレージが広く利活用されるなか、未だ適切な対応がなされていない運用組織が多く存在していることを懸念しています。 最近の動向 「Proself」については管理者権限での認証バイパス（CVE-2023-39415）およびOSコマンドインジェクション（CVE-2023-39416）の脆弱性が確認されていますが 脚注2 、これら脆弱性を悪用する攻撃も既に確認されています。また、XML外部実体参照（X
DXリテラシー標準WG主査が語る、デジタルスキル標準改訂後記 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
2023年8月に改訂版を発表したデジタルスキル標準（DXリテラシー標準）について、その検討WGであるDXリテラシー標準WGの主査をご担当いただいた高橋範光氏に、改訂後記としてコメントをいただきましたので、ぜひご覧ください。 また、2023年9月21日に開催した「デジタル時代の組織・スキル変革ウェビナー2023」において改訂のポイントを解説していただきましたのでアーカイブ動画もあわせてご覧ください。 デジタル時代の組織・スキル変革ウェビナー2023アーカイブ動画（YouTube） 1999年 アンダーセンコンサルティング（現アクセンチュア）入社、基幹システム設計・導入・運用、WebサイトUI設計、Webアクセスログ解析などを担当 2005年 チェンジ（現チェンジHD）執行役員 執行役員として人材育成事業、ビッグデータ事業を担当 2021年 ディジタルグロースアカデミア 社長 同年 チェンジH
Fortinet 製 FortiOS および FortiProxy の脆弱性対策について(CVE-2023-27997) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 Fortinet 社より、FortiOS 及び FortiProxy に関する脆弱性が公表されました。 これらの製品において、ヒープベースのバッファオーバーフローの脆弱性が確認されています。 本脆弱性を悪用された場合、認証されていない遠隔の第三者によって細工したリクエストを送信され、任意のコードまたはコマンドを実行される可能性があります。 今後被害が拡大する可能性があるため、早急に対策を実施してください。 影響を受けるシステム --- 2023年 6 月 14 日更新 --- FortiOS バージョン 7.2.0 から 7.2.4 FortiOS バージョン 7.0.0 から 7.0.11 FortiOS バージョン 6.4.0 から 6.4.12 FortiOS バージョン 6.2.0 から 6.2.13
情報セキュリティ10大脅威 2023 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
「情報セキュリティ10大脅威 2023」簡易説明資料（スライド形式） 情報セキュリティ10大脅威 2023 [組織編] 85ページ(PDF:2.6 MB) 情報セキュリティ10大脅威 2023 [個人編] 84ページ(PDF:2.8 MB) 情報セキュリティ10大脅威 2023 [組織編]（英語版）85ページ(PDF:2.5 MB) 情報セキュリティ10大脅威 2023 [個人編]（一般利用者向け）68ページ(PDF:2.9 MB) 「情報セキュリティ10大脅威 2023」簡易説明資料（脅威個別版） 情報セキュリティ10大脅威 2023 [組織編]（脅威個別版）(ZIP:3.0 MB) 情報セキュリティ10大脅威 2023 [個人編]（脅威個別版）(ZIP:3.1 MB) 10大脅威の引用について 資料に含まれるデータやグラフ・図表・イラスト等を、作成される資料に引用・抜粋してご利用いただ
Citrix ADC および Citrix Gateway の脆弱性について（CVE-2022-27518） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
概要 Citrix ADC および Citrix Gateway はネットワークを構築するためのアプライアンス製品です。 この Citrix ADC および Citrix Gateway において、任意のコード実行の脆弱性が確認されています。 本脆弱性が悪用されると、認証されていない遠隔の第三者によって任意のコードを実行される可能性があります。 本脆弱性を悪用した攻撃が確認されており、今後被害が拡大するおそれがあるため、早急にアップデートを実施してください。 影響を受けるシステム Citrix ADC および Citrix Gateway 13.0-58.32 より前の 13.0 系のバージョン Citrix ADC および Citrix Gateway 12.1-65.25 より前の 12.1 系のバージョン Citrix ADC 12.1-FIPS 12.1-55.291 より前の 1
情報セキュリティ読本 六訂版：IPA 独立行政法人 情報処理推進機構
掲載日 2022年10月20日 独立行政法人情報処理推進機構 セキュリティセンター 情報セキュリティのユーザ教育のための教則本「情報セキュリティ読本 六訂版」を出版いたしました。 情報セキュリティのユーザ教育のための教則本「情報セキュリティ読本 六訂版」を出版いたしました。 「情報セキュリティ読本 六訂版」は、2018年に刊行された「情報セキュリティ読本 五訂版」の内容を、セキュリティ環境の変化にあわせて見直し、テレワーク機器の脆弱性、侵入型ランサムウェア攻撃、スマートフォンの脅威なども取り上げています。 本書は、コンピュータやネットワークを使用するユーザの方を対象に、情報セキュリティについての基本を分かりやすく説明したものです。技術的な事柄の細部にはあまりこだわらず、気軽に読んでいくうちに情報セキュリティの全体像が把握できるように工夫してあります。冒頭から通読されても、目次を見て、興味の
Windows 8.1 のサポート終了に伴う注意喚起：IPA 独立行政法人 情報処理推進機構
概要 2023 年 1 月に Microsoft 社が提供している OS である Windows 8.1 のサポートが終了します。また、同社が提供する Windows 7、Windows Server 2008、Windows Server 2008 R2 のサポート終了から 3 年が経過し、拡張セキュリティ更新プログラム（ESU）のサポートも終了します。一般的にサポート終了後は新たな脆弱性が発見されても、製品ベンダによる修正が行われません。よって、脆弱性を悪用した攻撃による情報漏えいや意図しないサービス停止等の被害を受ける可能性が高くなります。対象 OS を使用しているユーザは、速やかな最新版への移行等の実施が求められます。 対象 OS は以下の通りです。 2023 年 1 月 10 日（米国時間） Windows 8.1 Windows 7 ESU Windows Server 200
「スマート工場のセキュリティリスク分析調査」調査報告書の公開：IPA 独立行政法人 情報処理推進機構
IPA（情報処理推進機構）は、国内の重要インフラ業界のセキュリティ対策の支援を目的に、「スマート工場のセキュリティリスク分析調査」調査報告書を公開しました。 IoT機器(LPWA、WiFi等の無線を含む)、クラウド、AI・ビッグデータ活用等により、生産性、設備稼働率、品質および保守性等の向上を図る「スマート工場化」を検討中、または、実施中の企業が、スマート工場化に伴って発生するセキュリティリスクを正しく把握し、対策しやすくすることを目的として実施した調査です。 方法としてはまず、実際にスマート工場化を行っている事業者にヒアリングし、スマート工場化の形態（目的、業務運用およびシステム変更内容）を類型化した実装モデルを作成しました。次に検証した実装モデルに対し、セキュリティリスク分析を実施し、リスクの特定と対策案の提示を行い、スマート工場化に必要なセキュリティ上の留意事項を明らかとした報告書を
大人の学びのパターン・ランゲージ（略称まなパタ） | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
2018年度から継続的に実施しているスキル変革等に関する調査から、大人になってから学んでいない方が多いという結果が浮き彫りになりました。そこで、大人が学ぶためにはどのように取り組めばよいか「考えるヒント」をパターン・ランゲージ（注釈1）として、30のパターンで整理しました。 「大人の学びのパターン・ランゲージ（略称まなパタ）」は、学び続けている実践者の方々にインタビューでお話を伺い、その考え方や工夫、課題を整理し、抽象化することによって制作しています。
サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
独立行政法人情報処理推進機構（IPA）は、10月31日に「サイバーセキュリティ経営ガイドライン Ver 3.0実践のためのプラクティス集 第4版」（以下、第4版）を発行しました。これは、2023年3月に経済産業省とIPAが発行した「サイバーセキュリティ経営ガイドラインVer3.0（以下、経営ガイドライン）」の「重要10項目」の実践に必要な事例を充実させたものです。 主な改訂内容 第2章：「リテラシーにとどまらないプラスセキュリティ教育の実践」「DX推進を支える仕組みづくり」「サプライチェーンでの連携体制の構築」などのプラクティスを追加 プラクティス3-2：経営層やスタッフ部門等の役割に応じた、リテラシーにとどまらないセキュリティ教育実践 プラクティス4-2：『サイバーセキュリティ経営可視化ツール』を用いたリスク対策状況の把握と報告 プラクティス5-2：サイバーセキュリティ対策において委託す
クラウドサービスのサプライチェーンリスクマネジメント調査 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
クラウドサービスのサプライチェーンリスクマネジメント調査の結果を公開 働き方改革や新型コロナウイルス感染防止対策の一つとしてテレワークが定着したことで、クラウドサービスの利用が増加し、クラウドサービスの導入時にセキュリティリスクの検討やセキュリティ対策を考慮せずに導入してしまうケースも多く、ITサービスの提供や利用におけるITサプライチェーンのセキュリティリスクが高まってきました。さらに、クラウドサービスの活用に係る多くのインシデントが報告されており、クラウドサービスに係るセキュリティリスクが注目されています。 そこで、今年度は今般のICTの環境の変化に伴い利用が不可欠となったクラウドサービスの中でも利用者の急増に伴い市場が拡大しているSaaSに着眼してSaaSのサプライチェーンのセキュリティ対策について調査し、SaaSのサプライチェーンのインシデント情報の収集と分析および脅威、リスク、今
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
デジタルスキル標準（DSS）活用事例集、リンク集 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
情報セキュリティマネジメント試験（SG）及び基本情報技術者試験（FE） 公開問題（問題冊子・解答例） | 試験情報 | IPA 独立行政法人 情報処理推進機構
プレス発表 「情報セキュリティ10大脅威 2023」を決定：IPA 独立行政法人 情報処理推進機構
基本情報技術者試験、情報セキュリティマネジメント試験の通年試験に関するお知らせ（サンプル問題セット、リテイクポリシーの公開） | 試験情報 | IPA 独立行政法人 情報処理推進機構
https://www.ipa.go.jp/security/j-csip/ug65p9000000nkvm-att/000103970.pdf
https://www.ipa.go.jp/security/reports/sme/ug65p90000019djm-att/000098149.pdf
「脆弱性対策情報の動向と効果的な収集に向けて」セミナー開催のお知らせ：IPA 独立行政法人 情報処理推進機構
手口検証動画シリーズ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構