サイバー攻撃被害に係る情報の意図しない開示がもたらす情報共有活動への影響について - JPCERT/CC Eyes

はじめに 先日、JPCERT/CCが事務局として参加した、専門組織同士の情報共有活動の活性化に向けた「サイバー攻撃による被害に関する情報共有の促進に向けた検討会」の報告書が公開され、関連成果物のパブリックコメントが始まりました。 経済産業省 サイバー攻撃による被害に関する情報共有の促進に向けた検討会 https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/cyber_attack/index.html JPCERT/CCはこれまでに下記の取り組みを通じて、情報共有活動の促進に向けたルール整備に取り組んできました。 令和２年度総務省「サイバー攻撃の被害に関する情報の望ましい外部への提供のあり方に係る調査・検討の請負」の調査報告（2021年7月公開）[1] 「サイバー攻撃被害に係る情報の共有・公表ガイダンス」（2023年3

[secseek]

とにかくJPCERTに知らせて公開も任せてしまえ、でいいと思ってます

[urandom]

"被害情報が開示された後で情報共有活動に情報を展開すれば、少なからず当該情報の出元が当該被害組織であることが容易に推測されてしまうため、被害組織は情報共有活動への情報提供に消極的にならざるを得ません。"

[ya--mada]

難しいね。動画の方が分かりやすいだろう。

[csal8040]

現在インシデント対応をすすめており、外部の組織への情報共有／情報提供、また被害公表を検討している組織において、一連の状況を踏まえたご懸念／ご不安な点があれば、JPCERT/CCまでご相談ください。