サイバー防御 供給網にスキ 中小を突破口、大手へ侵入 日本企業、対策遅れ - 日本経済新聞中小企業を突破口に大手企業にサイバー攻撃で侵入する「サプライチェーン型攻撃」の脅威が増している。企業の供給網がグローバルに連結するなか、その間隙を突く手口も巧妙化している。米国や欧州連合（EU）は防御で先を行き、日本も対応が遅れると電気自動車（EV）の市場開拓が遅れたり、巨額の賠償金を求められたりするリスクが高まっている。取引先をターゲットにしたサイバー攻撃は昨年から日本で頻発している。昨年9
正義のハッカー、国が育成へ…サイバー対策 : 政治 : 読売新聞（YOMIURI ONLINE）
政府は、電力やガスなど重要インフラ（社会基盤）事業者などに物理的なダメージを与えるサイバー攻撃に対応するため、ホワイトハッカーなどの人材育成や高度な防御策の研究に取り組む「司令塔」となる新組織を創設する方針を固めた。 ２０１７年度中に設置し、２０年東京五輪・パラリンピックに向けて対策を強化したい考えだ。 新組織「産業サイバーセキュリティ推進機構」（仮称）は経済産業省の外郭団体とし、社団法人か独立行政法人として設置する方向だ。数十人規模を想定しており、民間企業から出資を募る。 新組織は主に人材育成・事態対処部門と研究部門に分かれている。人材育成・事態対処部門ではシステムへの侵入などのハッキング技術を安全性や防御力の向上に活用するホワイトハッカーを採用・育成し、インフラ事業者などに対応策を提供できる体制を整える。企業のシステム担当者も新機構に受け入れることで、企業側の人材育成やノウハウ向上につ
高木浩光＠自宅の日記 - 情報経済課は恥を知って解散せよ（パーソナルデータ保護法制の行方 その12）
■ 情報経済課は恥を知って解散せよ（パーソナルデータ保護法制の行方 その12） また同じ過ちが繰り返された。いったい何度繰り返せば学習するのか。 経済産業省委託事業 「経済産業分野における個人情報保護ガイドライン」 説明会 参加者募集開始！ http://t.co/JRFplpoiWP #プレスリリース — （株）共同通信社 (@Kyodonews_KK) 2014, 12月 2 このプレスリリースは誰が流したものか。以下の画面のように冒頭に「経済産業省」と記載があり、これを見た人は�経済産業省が流したものだと思うだろう。*1 経済産業省委託事業 「経済産業分野における個人情報保護ガイドライン」 説明会 参加者募集開始！, 株式会社共同通信社 申込先のリンクが http://kojinjohohogo-guideline.jp と書かれている。 やるのはいいけど、.go .jpじゃないわ、
グーグルにイエローカード!?割れる評価と、総務･経産両省の苦渋（） @moneygendai
「検索」業界のガリバー米グーグルが、サービスごとに収集してきた個人情報を統合活用し始めた問題で、その開始直前の先月29日、総務省と経済産業省が「注意」あるいは「警告」(イエローカード)に相当する異例の「グーグル株式会社に対する通知」を出して監視に乗り出す構えをみせたことに、「よくやった」と「足りない」の両論が湧き出している。 またしても、新聞やテレビは、両省が通知を出したことを欧州委員会に追随した程度に矮小化して報じているが、これは、それほど単純な話ではない。 肯定論は、対米摩擦を嫌う官邸と外務省、執行能力の乏しさから責任を放棄している消費者庁と公正取引委員会など、政府全体に蔓延する「事なかれ」ムードに加えて、法的な制約がある中で、「積極果敢に、貴重な1歩を踏み出した」というものだ。 一方、EU(欧州連合)の「個人データ保護指令」(法律に相当)違反の疑いを理由に統合延期を求めた欧州委員会や
asahi.com（朝日新聞社）：経産省、サイバー攻撃対策で業界団体支援−エネルギー分野で先行モデル - 日刊工業新聞ニュース - デジタル
印刷 関連トピックスJAL日本航空 経済産業省は所管する８００以上の業界団体や財団法人などの利用を想定して、特定企業のコンピューターシステムを狙う標的型サイバー攻撃への対策メニューを整備する。２０１１年度内にもエネルギー関連の業界団体を対象に、どのような対策を組み合わせればよいかのモデルを作成。モデルを基に他の業界団体にも有効な対策のメニューをつくる。経産省はハッカーが企業に攻撃を仕掛ける準備段階で、業界団体から企業情報を入手する手口を問題視。サイバー攻撃対策のメニューを用意して、業界団体に情報セキュリティー強化を促す。 【会員情報狙い】 ハッカーが業界団体の情報システムから会員企業の情報を不正に取得し、関係者に成りすまして個別企業の情報システムに入り込む事例が報告されている。 三菱重工業が８月にサイバー攻撃を受けた際は、まず日本航空宇宙工業会のパソコンから複数の会員企業のメール情
経産省 パブコメ 「情報セキュリティガバナンス導入ガイダンス」（案）等 - まるちゃんの情報セキュリティ気まぐれ日記
国民に「マイナンバー」の共通番号法案を閣議決定、２０１５年から利用開始目指す (shimarnyのブログ) 内閣官房情報セキュリティセンター／NISC (Wiki (PukiWiki/TrackBack 0.3)) Twitter Trackbacks () 君は生き残ることができるか？ (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 公認会計士試験の最新情報について (公認会計士試験ガイド★講座 対策 受験 求人 事務所 問題集 合格 資格 学校) 短答式合格率4.6%に！ (■ＣＦＯのための最新情報■) 世間が反対するDPI広告を擁護する (んがぺのちょっとした政治・経済の話) 米国防総省、米軍サイバー対策を統括する司令部を設立 (情報セキュリティプロフェッショナルをめざそう！(Sec. Pro. Hacks)) 総務省 (時の流れ) クラウド・コ
経済産業省 CHECK PC! ｜ セキュリティクイズ
copyright©2009 Ministry of Economy,Trade and Industry.All rights Reserved.
e-Govサイトのhttpによる通信終了について｜電子政府の総合窓口e-Gov イーガブ
e-Govサイトの全てのページを暗号化することに伴い、URLが「https」から始まる形に変更となりました。「https」から始まるURLへ変更してアクセスください。 e-Govサイト全ページのHTTPS化について 「https」のe-Govのトップページ Due to encrypting all the pages on the e-Gov site, the url was changed to start with "https". Please access to the e-Gov site with "https". e-Gov Top Page with "https"(English)
Pマークでもパスワード定期変更は必須? | 水無月ばけらのえび日記
少し前に、「パスワードは90日ごとの変更」が義務づけられる！？ (itpro.nikkeibp.co.jp)……という話がありましたね……。 今日、プライバシーマークについての社内文書がまわってきたのですが、そこにもしっかり「パスワードを定期的に変更する」という項目が……。訊いてみると、Pマーク制度では「パスワードの定期変更」が義務づけられていて、マークを取得・維持するためには定期的な変更を実施することが必須なのだそうで。 「プライバシーマーク制度 FAQ：監査について (privacymark.jp)」に「JIS Q 15001:2006をベースにした個人情報保護マネジメントシステム実施のためのガイドライン」という文書があります。これの 3.4.3.2 にそれらしい項目があるのですが、この項目は「個人情報の保護に関する法律についての経済産業分野を対象としたガイドライン (www.meti
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
経産省がSCEに行政指導、PSN運用の米SNEIにはCIO不在、監督体制に不備 
たんすケータイあつめタイ 平成21年度使用済み携帯電話の回収促進実証事業
情報セキュリティ早期警戒パートナーシップを始めたのは中川昭一 | 水無月ばけらのえび日記
http://www.checkpc.go.jp/top.html
情報セキュリティ管理基準（平成20年改正版）
平成２０年度情報セキュリティ監査企業台帳申告についてのお知らせ