IPA 独立行政法人 情報処理推進機構：国家資格「情報処理安全確保支援士」
サイバー攻撃の増加・高度化に加え、社会的なIT依存度の高まりから、サイバー攻撃による社会的脅威が急速に増大しています。すなわちサイバーセキュリティ対策は、経営リスクとして、そして社会的責任として、非常に重要な課題になりつつあり、その責任を担える人材の確保が急務となっています。この人材の確保のために2016年10月に「情報処理の促進に関する法律」が改正され、新たな国家資格が誕生しました。これが「情報処理安全確保支援士（略称：登録セキスペ）」です。 本ページでは、「情報処理安全確保支援士（登録セキスペ）」制度に関する情報を掲載しています。ぜひご覧ください。 情報処理安全確保支援士 新規登録・更新のご案内 2024年7月4日～2024年8月15日に「国家資格『情報処理安全確保支援士』がわかる！説明会」を実施します。 国家資格「情報処理安全確保支援士」がわかる！説明会(2024年7月4日～8月15
IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）セキュリティセンターは、無償で利用できる検索エンジン”Censys”（センシス）が2015年10月に新たに登場したことを受け、2014年に公開したテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」を更新し、その使い方、機能などを追加し、2016年5月31日より改訂版として公表しました。 下記より改訂版「増加するインターネット接続機器の不適切な情報公開とその対策」についてのレポートPDF版をダウンロードしてご利用いただけます。 本テクカルウォッチで紹介しているSHODANおよびCensysによる日本国内で接続されているIoT機器数を、こちらで公開しています。 1．オフィス機器とサーバー機能 2．インターネット接続機器検索サービスSHODAN 3．SHODANを使用した自組織の検査 4. インターネット接続機器検索サービスCe
「IoT開発におけるセキュリティ設計の手引き」を公開 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
公開日：2016年5月12日 最終更新日：2024年3月29日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAセキュリティセンターでは、今後のIoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。 概要 昨今、IoT（Internet of Things）が多くの注目を集めています。現在ではIoTと分類されるようになった組込み機器のセキュリティについて、IPAでは2006年から脅威と対策に関する調査を実施してきました。現在IoTと呼ばれる機器には、最初からIoTを想定し開発されたものの他に、元々は単体での動作を前提としていた機器に、ネットワーク接続機能が後付けされたものが多く存在すると考えられます。そのため、IoTの普及と利用者の安全な利用のためには、機器やサービスがネ
情報セキュリティスペシャリスト合格者は「情報処理安全確保支援士」試験免除へ
経済産業省産業構造審議会の下部組織である「試験ワーキンググループ」は2016年4月27日、2017年度から新たに実施されるサイバーセキュリティ人材の国家資格「情報処理安全確保支援士」の具体的な制度設計について、「中間取りまとめ」を発表した（図）。 支援士について、根拠法はすでに成立している（関連記事：改正サイバー法が成立、国家資格「情報処理安全確保支援士」を新設）。「中間取りまとめ」によって、制度の全体像も事実上固まった。制度を所管する経済産業省と、制度の実施主体となる情報処理推進機構（IPA）は今後、細部の規程策定や実施体制の整備を進める。 セスペ試験は廃止 「中間取りまとめ」によれば、「情報処理安全確保支援士試験」は、現行の情報処理技術者試験の区分である「情報セキュリティスペシャリスト試験（SC）」を引き継ぐ形で実施する。試験の内容は、現行のSCのものをベースとする。2017年春以降、
「つながる世界の開発指針」を公開：IPA 独立行政法人 情報処理推進機構
概要 自動車や家電などのあらゆる製品がインターネットに接続し、製品同士が相互に接続する「IoT(*1)社会」の到来により、利便性が高まることが期待される一方、想定外のつながりにより、IoT製品の利用者や製品の安全性・セキュリティを脅かすリスクの発生が懸念されています。 このような背景を踏まえIPAでは、産業界や学界の有識者で構成される「ワーキンググループ（WG）(*2)」を2015年8月に発足し、IoT製品の開発者が開発時に考慮すべきリスクや対策に関する検討結果を取りまとめ、今回、「つながる世界の開発指針」として策定し、IPAのウェブサイト上に公開しました。 今回策定した本開発指針は、IoT製品があらゆるモノとつながることを想定し、IoT製品の開発者が開発時に考慮すべきリスクや対策を指針として明確化したものです。 また、本開発指針は特定の製品分野・業界に依存しないことを念頭に策定しており、
過去の情報：IPA 独立行政法人 情報処理推進機構
スキル標準の在り方に関する研究会（2014年1月～2014年5月） ITスキル標準（ITSS）プロフェッショナルコミュニティ情報（2003年11月～2011年8月） IT融合人材についての取り組み（2013年7月～2015年8月） 「欧州訪問調査に関する報告（スキル標準およびIT人材育成について）」の公開（2014年7月） 中小ITベンダー人材育成優秀賞（2010年～2012年） ITスキル標準の旧版 ITスキル標準（ITSS）のダウンロード（Ver1.1～1.2、V2、V2 2006、V3、V3 2008、V2～V3英語版） ITスキル標準の具体的な活用モデル・活用指針などの提示（2004年～2006年） ITスキル標準は、IT業界における人材育成のガイドラインとなるものです。ITベンダーやユーザー企業が自社の人事評価制度や教育研修制度に活用することで、ITスキル標準は大きな効果を発揮し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報セキュリティマネジメント試験とは｜情報セキュリティマネジメント試験
[PDF]米国における人工知能に関する取り組みの現状 - IPA
JVN iPedia
IIJ Security Diary – IIJ-SECT