第48回CSA勉強会を以下のように開催いたします。 テーマ：　個人データの利活用における情報銀行・PDSの最新動向およびその適用技術の解説 概要：　GAFAへの対抗策として、「消費者の個人情報を消費者の手に取り戻す」との考え方から、利用者本人が積極的に自身の個人情報に関与して、本人の意思によって活用を行えるようにする社会基盤として、情報銀行・PDSの活用が政府や各種民間団体、企業等でPOCや事業検討が進んでいます。情報銀行・PDSは個人情報の活用や流通を促進し、利用者の利便性を向上させることが目的です。しかしながら、情報漏洩や不正利用などのセキュリティに関する消費者の不安も多く、今後の課題も多く残されています。本勉強会では、2017年4月に行ったCSA勉強会の内容のアップデートとして、情報銀行・PDSの最新動向について解説し、今後の課題や適用技術の解説を行います。 講師： 宮川晃一氏、日本

CSAジャパン　クラウドプライバシーWGが、「GDPR 準拠の為の行動規範」を公開しました。 本資料は、Cloud Security Alliance (CSA)が公開している「CODE OF CONDUCT FOR GDPR COMPLIANCE」の日本語訳および一般社団法人日本クラウドセキュリティアライアンス（CSAジャパン）が解説を加えたものです。 以下のURLよりダウンロードしてください。 http://www.cloudsecurityalliance.jp/newsite/wp-content/uploads/2018/08/pla-final-word_J_180801_FINAL.pdf

活動要旨 クラウドプライバシー・ワーキンググループの活動方針等につきましては、こちらを参照してください。 資料 「個人情報の保護に関する法律準拠の為の行動規範　追補版」を公開しました。本書は、2018年に公開された「個人情報の保護に関する法律準拠の為の行動規範」の追補版となります。日本国の法制度は、各国との個人情報の越境移転を見越したEUとの個人情報保護法（GDPR)との十分性認定をはじめとする、法制度のアップデートが求められており、2019年に「個⼈情報保護法 いわゆる3年ごと見直し制度改正大綱」が定められ、令和2年と令和3年に見直しが行われました。本書は、これらの見直しを反映させたものとなります。 こちらからダウンロードしてください。 「個人情報の保護に関する法律準拠の為の行動規範」を公開しました。本資料は、各国の個人情報・プライバシー情報に関する法規制が目まぐるしく制定・改正が行われ

概要： 開催日時：　2017年11月27日（月）　13:00-17:30（開場　12:30） 場所：　　　東京大学情報学環・福武ホール　福武ラーニングシアター （http://fukutake.iii.u-tokyo.ac.jp/） 参加費：　　無料（事前登録制） 参加申し込み：　　こちらからお申し込みください 定員：　　　150名 講演プログラム：　こちらを参照してください 受講証明書の発行：　CPE対象の受講証明書はCSAジャパン会員のみに発行いたします。 主催： 一般社団法人日本クラウドセキュリティアライアンス(CSAジャパン) 特別協賛： Cloud Security Alliance (CSA) Global HQ and APAC HQ 後援 ： 総務省 独立行政法人情報処理推進機構(IPA) 特定非営利活動法人ASP・SaaS・IoT クラウドコンソーシアム(ASPIC) 特

「IoTへのサイバー攻撃仮想ストーリー集（第一版）」(2017年8月1日)はこちらからダウンロードしてください。。 IoT市場が急拡大し、参入も相次ぐ中、IoTが新たなサイバー攻撃のプラットフォームになりつつあります。話題のMiraiワームは、ある意味でセキュリティが「ないに等しい」機器を狙ったものでした。しかし、WannaCryやNotPetyaのIoT機器への大量感染は、一般のコンピュータと同じレベルもしくはそれ以上の脅威がIoTを標的としうることを、図らずも立証してしまいました。今後、IoT機器、しかも一般にそれほどクリティカルであると認識されていない機器のシステムが、高度なサイバー攻撃にさらされる可能性も否定できなくなっています。こうした中、IoTシステムに対してどのような攻撃のシナリオが考えられるのかを考えることは極めて重要です。IoTへのサイバー攻撃はまだ始まったばかりであり、

「つながる世界」を破綻させないためのセキュアなIoT製品開発　13のステップ　を公開しました。こちらからダウンロードしてください。本書は、CSA本部が公開している「Future-proofing The Connected World : 13 Steps to Develop Secure IoT Products”」の日本語訳です。 なお、本書は、2017年6月13日にバージョン1.1として改定しております。以前のバージョンをダウンロードしている方は、改めてダウンロードし直してください。ファイル名は変更しておりません。 本書は、IoT製品の安全を確保するために必要な様々な切り口からの考察を含むガイダンスであり、非常に有益なものと考え、CSAジャパン IoT ワーキンググループのメンバーを中心に分担して翻訳、半年近くをかけてレビューを行った末、ようやくリリースにこぎつけました。この文書が

今までのCSA Japan Summitのアーカイブです。 CSA Japan Summit 2024 ハイブリッド開催情報 CSA Japan Summit 2024の講演資料はこちらからダウンロードできます。 CSA Japan Summit 2023 バーチャルセミナー　開催情報 CSA Japan Summit 2023の講演資料はこちらからダウンロードできます。 CSA Japan Summit 2022 バーチャルセミナー　開催情報 CSA Japan Summit 2022の講演資料はこちらからダウンロードできます。 CSA Japan Summit 2021 バーチャルセミナー　開催情報 CSA Japan Summit 2021の講演資料はこちらからダウンロードできます。 CSA Japan Summit 2020 バーチャルセミナー　開催情報 CSA Japan Sum

概要： 開催日時：　2017年5月30日（火）　10:00-17:30（開場　9:30） 場所：　　　東京大学伊藤国際学術研究センター　伊藤謝恩ホール （http://www.u-tokyo.ac.jp/ext01/iirc/access.html/） 参加費：　　無料（事前登録制） 定員：　　　350名 講演プログラム：　こちらを参照してください。 主催： 一般社団法人日本クラウドセキュリティアライアンス(CSAジャパン) 特別協賛： Cloud Security Alliance (CSA) Global HQ and APAC HQ 後援 ： 総務省 独立行政法人情報処理推進機構(IPA) 特定非営利活動法人ASP・SaaS・IoT クラウドコンソーシアム(ASPIC) 特定非営利活動法人日本ネットワークセキュリティ協会(JNSA) 特定非営利活動法人日本セキュリティ監査協会(JAS

第24回CSA勉強会を以下のように開催します。 テーマ：　未知の脅威への切り札:　脅威インテリジェンス最前線 概要：　昨今の標的型攻撃のひとつの傾向として、クラウドストレージサービスにマルウェアをアップロードし、そのリンクを標的へメール経由で送りつけ感染するケースが目立ちます。このようなリンクは正規サービス上のリンクになるため、既存のURLフィルタリングでは脅威として認識されません。他にも攻撃司令サーバ（C&C）などもクラウド上にホストさせ一時的に動作させるケースなどもあるため、これら脅威をリアルタイムで検知するための仕組みが求められています。そこで注目されているのが脅威インテリジェンスと呼ばれているビッグデータ分析になります。本勉強会では脅威インテリジェンスに関する最新の動向と技術について紹介いたします。 講師：　ブルーコートシステムズ合同会社 髙岡隆佳氏 日にち 7月20日(水) 場所

「Internet of Things (IoT)インシデントの影響評価に関する考察」をアップデートして公開しました。こちらから参照してください。 変更点は以下になります： サービス影響要素の定義を明確化し、保守管理サービスをサービス評価対象から除外した。（保守管理サービスの影響度は機器特性やシステム規模（デバイス数）に依存するため） 一部の図の表記を改善した。 デバイス数評価において、連続的な評価方法をあわせて提示した。 IoTシステムのリスク評価における「影響評価」の位置づけの明確化のため記述を追加した。 以上、よろしくお願いします。

概要 開催日時：　2016年5月24日(火)　10:00-17:30（開場　9:30） 場所：　　　東京大学・伊藤謝恩ホール （http://www.u-tokyo.ac.jp/ext01/iirc/hall.html） 参加費：　　無料（事前登録制） 定員：　　　350名（定員になり次第締め切らせていただく場合があります） 講演プログラム：　こちらを参照してください。 参加申込：　こちらの参加申し込みページからお申し込みください。あるいは、上記「参加申し込み」をクリックし該当ページから申し込んでください。 主催： 一般社団法人日本クラウドセキュリティアライアンス(CSAジャパン) 特別協賛： Cloud Security Alliance (CSA) Global HQ and APAC HQ 後援 ： 総務省 一般社団法人重要生活機器連携セキュリティ協議会(CCDS) 独立行政法人情報

CSAジャパン　IoTワーキンググループ　では、CSA本部が公開している「Identity and Access Management for the Internet of Things – Summary Guidance」の翻訳を行ってきました。このたび、「IoTにおけるID/アクセス管理　要点ガイダンス」として公開いたしました。 こちらからダウンロードしてください。

第19回CSA勉強会を以下のように開催します。 テーマ：　欧州の社会課題解決型イノベーションと個人データ保護 概要：　欧州諸国は、社会課題解決型イノベーション推進策として、個人データ保護のルールづくりやスタートアップ支援に尽力しています。今回は、個人データ保護に係る欧州連合(EU)と非営利組織（NPO）の連携活動、北欧における市民参加型医療・介護福祉イノベーション動向を概説した上で、日本国内の産官学連携によるデジタルヘルス分野のイノベーションへの取組事例を紹介します。以下の項目について、講演していただきます： ・スタートアップ向け個人データ保護対策におけるEUとクラウドセキュリティアライアンス（CSA）の協業活動について ・デンマークの地域主導型医療ナショナルデータベースを活用したイノベーション事例 ・「デジタルヘルスラボ・プロジェクト」におけるデジタルハリウッドと横浜市の協業事例 なお、

第18回CSA勉強会 「SaaS環境のクラウドセキュリティについて」の資料を公開しました。こちらからダウンロードしてください。 なお、資料の利用条件は以下のようになりますのでご注意ください。 複製・転載等を希望される場合は、お問合せページの手順に従って、CSAジャパンまでお問い合わせください。 本資料に関する一切の著作権は、筆者および一般社団法人日本クラウドセキュリティアライアンスに帰属します。

CSA Japan Congress 2015　講演資料のダウンロードページです。 各講演タイトルをクリックしていただき、資料をダウンロードしてください。 なお、資料の利用条件は以下になりますので、ご注意ください。 – 複製・転載等を希望される場合は、CSAジャパンまでお問い合わせください。 – 本資料に関する一切の著作権は、筆者および一般社団法人日本クラウドセキュリティアライアンスに帰属します。 開会挨拶:　吉田　眞　日本クラウドセキュリティアライアンス会長　東京大学名誉教授 特別招待講演：　「ISMSをベースにしたクラウドセキュリティ ～ ISO27017の最新動向」　高取敏夫氏　　一般財団法人日本情報経済社会推進協会(JIPDEC)　参事 テーマ講演1：　「近時のセキュリティ事件の総合的考察」　高橋郁夫　駒澤綜合法律事務所 / 日本クラウドセキュリティアライアンス　監事 基調講演1：

 こちらからアクセスしてください。 Copyright © Cloud Security Alliance Japan Chapter, All Rights Reserved.