(2) 事業の具体的内容本事業は 次に示す 1~3 の内容について 経済産業省との協議の上 事業を実施する 1 インシデント対応等 企業等の組織内の情報の窃取やサービス運用妨害等を目的とするサイバー攻撃等のインシデントに関する対応依頼を受け付け 国内外の CSIRT 等と連携し 迅速かつ円滑な状況把

Japan Computer Emergency Response Team Coordination Center インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 2003/11/ JPCERT/CC

インシデントレスポンス概論 JPCERT コーディネーションセンター山賀正人 office@jpcert.or.jp インシデントレスポンスとは Computer Security Incident ( 以降 インシデントと略 ) コンピュータセキュリティに関係する人為的事象で 意図的および偶発的なもの 弱点探索 リソースの不正使用 サービス運用妨害行為など 不正アクセス ( 行為 ) は狭義に規定された

TCG JRF 第 6 回公開ワークショップサイバーセキュリティの脅威動向 と取り組み 2014 年 12 月 3 日 (13:30-14:00) JPCERT コーディネーションセンター 理事 分析センター長真鍋敬士

TCG JRF 第 6 回公開ワークショップサイバーセキュリティの脅威動向 と取り組み 2014 年 12 月 3 日 (13:30-14:00) JPCERT コーディネーションセンター 理事 分析センター長真鍋敬士 JPCERT/CC とは 一般社団法人 JPCERT コーディネーションセンター Japan Computer Emergency Response Team Coordination

アクセス制御機能に関する技術の研究開発情報の募集

広 報 資 料 平 成 3 0 年 1 2 月 7 日 警 察 庁 総 務 省 経 済 産 業 省 アクセス制御機能に関する技術の研究開発情報の募集 警察庁 総務省及び経済産業省は 不正アクセス行為の禁止等に関する法律 ( 平成 11 年法律第 128 号 以下 不正アクセス禁止法 という ) 第 10 条第 1 項の規定に基づき 不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況を公表しています

本日のお題目 1. JPCERT/CCの紹介 2. インシデント事例のご紹介 3. インターネットからの探索活動 4. JPCERT/CCからのおねがい 1

つながった機器 と インシデント 2016 年 8 月 23 日一般社団法人 JPCERT コーディネーションセンター早期警戒グループ鹿野恵祐 本日のお題目 1. JPCERT/CCの紹介 2. インシデント事例のご紹介 3. インターネットからの探索活動 4. JPCERT/CCからのおねがい 1 1. JPCERT/CC の紹介 2 JPCERT/CC をご存知ですか? 1. JPCERT/CC

あなたも狙われている！？インターネットバンキングの不正送金とマルウエアの脅威

Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, email=office@jpcert.or.jp, o=japan Computer

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題

平成 29 年 4 月 12 日サイバーセキュリティタスクフォース IoT セキュリティ対策に関する提言 あらゆるものがインターネット等のネットワークに接続される IoT/AI 時代が到来し それらに対するサイバーセキュリティの確保は 安心安全な国民生活や 社会経済活動確保の観点から極めて重要な課題となっている 特に IoT 機器については その性質から サイバー攻撃の対象になりやすく 我が国において

JPCERT/CC インターネット定点観測レポート[2014年7月1日～9月30日]

JPCERT-IA-2014-03 発行日 :2014-10-28 JPCERT/CC インターネット定点観測レポート [2014 年 7 月 1 日 ~9 月 30 日 ] 1 概況 JPCERT/CC では インターネット上に複数の観測用センサーを分散配置し 不特定多数に向けて発信されるパケットを継続的に収集し 宛先ポート番号や送信元地域ごとに分類して これを脆弱性情報 マルウエアや攻撃ツールの情報などと対比して分析することで

脆弱性届出制度における 調整活動 JPCERTコーディネーションセンター脆弱性コーディネーショングループリーダー高橋紀子

脆弱性届出制度における 調整活動 JPCERTコーディネーションセンター脆弱性コーディネーショングループリーダー高橋紀子 JPCERT/CC の活動 JPCERT/CC のさまざまな活動は 予防から事後対応に至る過程で必要となる具体的な対応に直結 先進の分析と培われたコーディネーション活動で 企業や組織のサイバーセキュリティ対策活動を支えます 1 脆弱性コーディネーショングループの活動 インシデントの発生

組織内CSIRTの役割とその範囲

組織内 CSIRT の役割とその範囲 一般社団法人 JPCERT コーディネーションセンター 目次 組織内 CSIRT の基本的な役割 組織内 CSIRT の役割範囲には違いがある インシデント対応の重要ポイントから見る役割 ユーザからのインシデント報告 外部のインシデント対応チームとの連携 インシデント関連情報の伝達経路の保全 他組織の CSIRT との情報共有 組織内 CSIRT の役割の定義

ICT-ISACにおけるIoTセキュリティの取組について

2017 年 11 月 30 日 ( 木 ) 第 22 回日本インターネットガバナンス会議 (IGCJ22) ヒューリックホール & ヒューリックカンファレンス ICT-ISAC における IoT セキュリティの取組みについて 一般社団法人 ICT-ISAC IoT セキュリティ WG 主査 NTT コミュニケーションズ株式会社則武智 一般社団法人 ICT-ISAC 通信事業者 放送事業者 ソフトウェアベンダー

3. 入札者の義務この一般競争に参加を希望する者は JPCERT コーディネーションセンターが配布する仕様書に基づいて提案書を作成し 受領期限内に提出しなければならない また 落札者の決定日前日までの間において JPCERT コーディネーションセンターから当該書類に関して説明を求められた場合は これ

平成 29 年 8 月 17 日 平成 29 年度 Sysmon ログの簡易分析 Web アプリケーションシステムの開発業務 に関する入札のご案内 一般社団法人 JPCERT コーディネーションセンター ( 入札管理責任者総務部長村上憲二 ) 次のとおり一般競争入札に付します 1. 入札に付する事項 (1) 名称 : 平成 29 年度 Sysmon ログの簡易分析 Web アプリケーションシステム

JPCERT/CCインシデント報告対応レポート[2015年4月1日 ～ 2015年6月30日]

Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, email=office@jpcert.or.jp, o=japan Computer

Microsoft PowerPoint - 【セット】IPA.pptx

独立行政法人情報処理推進機構 (IPA) の概要 平成 25 年 11 月経済産業省商務情報政策局 1. 独立行政法人情報処理推進機構 (IPA) の概要 IPA は 設立以降 ソフトウェア開発振興を中心に事業を実施 その後 90 年代以降 いち早く情報セキュリティ対策への取組を本格化 情報セキュリティ パイオニア という位置付け 2004 年の独法化以降も 情報セキュリティの対策を随時強化拡大 現在は情報セキュリティ対策施策を中心として

日本企業のCSIRT実例紹介

あなたの会社の情報セキュリティ対応体制は大丈夫? ~CSIRT 入門 ~ 日本企業の CSIRT 実例紹介 日本シーサート協議会専門委員 山賀正人 はじめに CSIRT に規格はない RFC 2350 Expectations for Computer Security Incident Response 各企業の実情 現状に即した CSIRT の実装 二つとして同じ CSIRT は存在しない 実例を参考に

ログを活用したActive Directoryに対する攻撃の検知と対策

電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, Japan Computer Emergency Response email=office@jpcert.or.jp, o=japan Computer Emergency Response Team

7 1 2 4 6 3 5 7

JPCERT/CCインシデント報告対応レポート［2018年4月1日 ～ 2018年6月30日］

Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, o=japan Computer Emergency Response Team

( 仮称 ) 大阪新美術館の運営への PFI 手法導入に向けた マーケット サウンディング ( 市場調査 ) 実施要領 平成 29 年 11 月 大阪市経済戦略局

( 仮称 ) 大阪新美術館の運営への PFI 手法導入に向けた マーケット サウンディング ( 市場調査 ) 実施要領 平成 29 年 11 月 大阪市経済戦略局 目次 1 マーケット サウンディング ( 市場調査 ) の目的... 1 2 事業の概要... 1 3 意見を募集する項目... 1 4 マーケット サウンディングの対象者... 1 5 マーケット サウンディングのスケジュール 進め方...

(1) 当該団体が法人格を有しているか 又は法人格のない任意の団体のうち次の1~2の要件を全て満たすもの 1 代表者の定めがあること 2 団体としての意思決定の方法 事務処理及び会計処理の方法 並びに責任者等を明確にした規約その他の規定が定められていること (2) 関係市町村との協議体制を構築してい

復興庁 土地活用促進等モデル調査募集要領 1. モデル調査の趣旨 被災市町村では復興事業が進捗し 宅地の造成や災害公営住宅の整備も徐々に事業完了が近づいているところです 一方で まちづくりが進められる中で 造成された土地の有効活用や 津波被災を受けた低平地の管理 利活用 移転先での高台における生活サービスの維持が 復興の新たなステージにおける課題となっています こうした状況に対し 各市町村において

Microsoft PowerPoint 迷惑メール対策カンファレンス_seko.pptx

増加するフィッシング詐欺 今 何が出来るのか 第 9 回迷惑メール対策カンファレンス フィッシング対策協議会 (JPCERT/CC) 平成 23 年 5 月 27 日 JPCERT/CCとは フィッシング対策協議会とは 日本のフィッシングの現状 世界のフィッシングの現状 フィッシング対策協議会の取り組み 2 3 JPCERT/CC って?? CSIRT とは?? Computer Security

TCG JRF 第四回公開ワークショップ JPCERT コーディネーションセンター理事 分析センター長真鍋敬士 2012 年 11 月 28 日

TCG JRF 第四回公開ワークショップ JPCERT コーディネーションセンター理事 分析センター長真鍋敬士 2012 年 11 月 28 日 最近話題になったこと 三井住友銀行 重要 不正にポップアップ画面を表示させてインタ - ネットバンキング (SMBC ダイレクト ) の情報を盗み取ろうとする犯罪にご注意ください http://www.smbc.co.jp/security/popup.html

PowerPoint プレゼンテーション

公表予定 資料 6 サイバーセキュリティ対策 2017 年 6 月 14 日独立行政法人情報処理推進機構技術本部セキュリティセンターセンター長江口純一 IPA/ISEC( セキュリティセンター ) の使命と事業の支柱 使命 経済活動 国民生活を支える情報システムの安全性を確保すること 1 ウイルス 不正アクセス及び脆弱性対策 ウイルス 不正アクセスの届出 相談受付 脆弱性関連情報の届出受付 分析 提供

意見公募要領 1 意見公募対象 放送法施行規則の一部を改正する省令案 日本放送協会のインターネット活用業務の実施基準の認可に関するガイドライン案 日本放送協会の子会社等の事業運営の在り方に関するガイドライン案 2 意見公募の趣旨 目的 背景令和元年 6 月 5 日に公布された 放送法の一部を改正する

意見公募要領 1 意見公募対象 放送法施行規則の一部を改正する省令案 日本放送協会のインターネット活用業務の実施基準の認可に関するガイドライン案 日本放送協会の子会社等の事業運営の在り方に関するガイドライン案 2 意見公募の趣旨 目的 背景令和元年 6 月 5 日に公布された 放送法の一部を改正する法律 ( 令和元年法律第 23 号 ) は 一部を除き 公布の日から9 月を超えない範囲で施行することとされているところです

情報セキュリティ普及 啓発プログラム 改定の方向性 ( 案 ) 背景 若年層から高齢者までのあらゆる世代 個人 家庭 職場 公共施設などのあらゆる場面 国民 1 人 1 人の日常生活や社会経済活動等のあらゆる活動にサイバー空間が拡大 浸透 東京オリンピック パラリンピックが開催される 2020 年を

資料３ 情報セキュリティ普及 啓発プログラム の改定の方向性について 案 Copyright 2014 National Information Security Center (NISC). All Rights Reserved. 情報セキュリティ普及 啓発プログラム 改定の方向性 ( 案 ) 背景 若年層から高齢者までのあらゆる世代 個人 家庭 職場 公共施設などのあらゆる場面 国民 1 人

連絡担当窓口企画提案書 実施事業者の概要 企画提案者の概要 機関名 代表者役職 氏名 所在地 氏名 ( 役職 ) 電話番号 ( 代表 直通 ): Fax: 連絡先 ホームページ : 1 基本財産又は資本金 円 2 職員数 ( うち本事業に携わる職員数 ) 人 ( 人 ) 3 設立年月

( 別添様式 ) 平成年月日 九州経済産業局長殿 機関名称 : 機関所在地 : 代表者役職 : 代表者氏名 : 印 平成 27 年度特許等取得活用支援事業 に係る企画提案書 標記の事業について 下記のとおり提案します 記 1. 企画提案内容 (1) 事業の実施形態及び提案者の概要 ( 別紙 ) 1コンソーシアム方式による事業実施の有無 有 無 2 実施事業者 ( コンソーシアム方式による場合は代表法人

JPCERT/CC インシデント報告対応レポート[2017年1月1日-2017年3月31日］

Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, email=office@jpcert.or.jp, o=japan Computer

JPCERTコーディネーションセンター製品開発者リスト登録規約

JPCERT コーディネーションセンター製品開発者リスト登録規約 JPCERT コーディネーションセンター ( 以下 JPCERT/CC という ) は JPCERT/CC が作成するベンダーリスト ( 以下 本リスト という ) の登録維持条件として 以下の通り規約 ( 以下 本規約 という ) を定める 1. 趣旨 近年 ソフトウエアを中心とする情報システム等の脆弱性がコンピュータ不正アクセスやコンピュータウイルス等の攻撃に悪用され

別添 3 意見公募要領 1 意見公募対象 集 電波法施行規則等の一部を改正する省令案及び関係告示の制定 改正案に対する意見募 2 意見公募の趣旨 目的 背景令和元年 5 月 17 日に公布された電波法の一部を改正する法律において 適合表示無線設備ではない小電力無線設備の実験等利用に関する特例の整備等

別添 3 意見公募要領 1 意見公募対象 集 電波法施行規則等の一部を改正する省令案及び関係告示の制定 改正案に対する意見募 2 意見公募の趣旨 目的 背景令和元年 5 月 17 日に公布された電波法の一部を改正する法律において 適合表示無線設備ではない小電力無線設備の実験等利用に関する特例の整備等については 公布の日から起算して一年を超えない範囲内において政令で定める日に施行することとされました

目次 はじめに IoT に対するセキュリティからの熱い視線 IoT とサイバー攻撃 まとめ 1

IoT 時代と 高度サイバー攻撃 2015 年 12 月 2 日 JPCERT コーディネーションセンター 洞田慎一 目次 はじめに IoT に対するセキュリティからの熱い視線 IoT とサイバー攻撃 まとめ 1 はじめに 2 JPCERT/CC をご存知ですか? JPCERT/CC とは 一般社団法人 JPCERT コーディネーションセンター Japan Computer Emergency Response

PowerPoint プレゼンテーション

サイバー空間をめぐる状況と サイバーセキュリティ戦略 平成 28 年 2 月 内閣サイバーセキュリティセンター (NISC) 内閣参事官三角育生 紙面を賑わす サイバー 1 エストニアへの大規模サイバー攻撃 (2007 年 5 月 ) 個人情報漏えい ジョージアへの大規模サイバー攻撃 (2008 年 8 月 ) 重工業 国会へのサイバー攻撃 (2011 年秋 ) 知的財産 / ノウハウ 事業継続 韓国重要インフラへのサイバー攻撃

NTTannual2015.indd

ACTIVEプロジェクトの取り組み

サイバー犯罪の動向と対策 インターネットのセキュリティと通信の秘密 ACTIVE (Advanced Cyber Threats response InitiatiVE) プロジェクトの取り組み 2013 年 11 月 28 日 Telecom-ISAC Japan ステアリングコミッティ運営委員 Telecom-ISAC Japan ACTIVE 業務推進

平成 31 年 4 月 1 日 東村山市有料自転車等駐輪場等の今後のあり方検討に向けた サウンディング型市場調査実施要領 1. 前置き この要領でいう駐輪場とは 東村山市内にある東村山市営の自転車等駐輪場のこととします 2. 駐輪場管理の現状について東村山市では現在 17か所の有料駐輪場と4か所の無

平成 31 年 4 月 1 日 東村山市有料自転車等駐輪場等の今後のあり方検討に向けた サウンディング型市場調査実施要領 1. 前置き この要領でいう駐輪場とは 東村山市内にある東村山市営の自転車等駐輪場のこととします 2. 駐輪場管理の現状について東村山市では現在 17か所の有料駐輪場と4か所の無料駐輪場を運営しており 有料駐輪場については全て指定管理者制度を導入しています また 指定管理については

JPCERT/CCインシデント報告対応レポート[2011年7月1日～2011年9月30日]

JPCERT-IR-2011-0004 発行日 : 2011-10-11 JPCERT/CC インシデント報告対応レポート [2011 年 7 月 1 日 ~ 2011 年 9 月 30 日 ] 1. インシデント報告対応レポートについて 一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCERT/CC といいます ) では 国内外で発生するコンピュータセキュリティインシデント

JPCERT/CCインシデント報告対応レポート［2018年10月1日 ～ 2018年12月31日］

JPCERT Coordination Center 電子署名者 : JPCERT Coordination Center DN : c=jp, st=tokyo, l=chuo-ku, o=japan Computer Emergency Response Team Coordination Center, cn=jpcert Coordination Center, email=office@jpcert.or.jp

目次 はじめに IoT 関連のセキュリティ事例セキュリティに関する対応を行う上での課題 IoTセキュリティ評価のためのチェックリストについてまとめ 2

IoTセキュリティ評価のための チェックリストを使った取組み JPCERTコーディネーションセンター 早期警戒グループ 輿石 隆 目次 はじめに IoT 関連のセキュリティ事例セキュリティに関する対応を行う上での課題 IoTセキュリティ評価のためのチェックリストについてまとめ 2 はじめに 3 JPCERT/CC とは 一般社団法人 JPCERT コーディネーションセンター Japan Computer

<4D F736F F F696E74202D20552D DC58F4994AD955C8E9197BF816A89DF8B8E82C696A F08CA992CA82B7838D834F95AA90CD76382E70707

過去と未来を 通すログ分析 真のウィルス対応は ウィルスを削除した時から始まる 東北インフォメーション システムズ株式会社本間淳平 会社概要 社名東北インフォメーション システムズ株式会社 [ 略称 :TOiNX( トインクス )] 本社所在地 980-0021 宮城県仙台市 葉区中央 丁 9 番 10 号セントレ東北 TEL(022)799-5555 FAX(022)799-5561 従業員 685

イ -3 ( 法令等へ抵触するおそれが高い分野の法令遵守 ) サービスの態様に応じて 抵触のおそれが高い法令 ( 業法 税法 著作権法等 ) を特に明示して遵守させること イ -4 ( 公序良俗違反行為の禁止 ) 公序良俗に反する行為を禁止すること イ利用規約等 利用規約 / 契約書 イ -5 (

一覧 項番項目何を根拠資料に判断するか ア -1 ( 連絡手段の確保 ) 連絡手段を確保するため メールアドレス 電話番号 SNS アカウント 住所 氏名のいずれかを登録させること 実際のサービス登録画面のスクリーンショット画像の提出 ( サービス内容によって連絡手段の確保 本人確認の重要性が異なるため ) ア登録事項 ア -2 ( 本人確認 ) 本人確認を行うこと ( 公的身分証明証 金融 / 携帯電話の個別番号等

電波法施行規則等の一部改正案の概要

平成 19 年 1 月 16 日 船舶用レーダーの性能基準の改正及び船舶に積載された高速救助艇に搭載する無線設備の機器の搭載義務化に伴う関係省令案の電波監理審議会への諮問及び意見募集 総務省は 本日 船舶用レーダーの性能基準の改正及び船舶に積載された高速救助艇に搭載する無線設備の機器の搭載義務化に伴う電波法施行規則及び無線設備規則の一部を改正する省令案について 電波監理審議会 ( 会長 : 羽鳥光俊中央大学理工学部教授

Microsoft PowerPoint - IncidentResponce

応 :~ インシデントに対応する ( 発見と調整 )~ インシデントレスポンス概論 JPCERT コーディネーションセンター細野英朋 office@jpcert.or.jp 1 本講演の流れ 1. インシデントレスポンス インシデントとは? インシデントレスポンスとは? インシデントレスポンスはなぜ必要か? 2. インシデント対応手順 インシデントレスポンスに必要なもの 対応手順 3. CSIRT

JPCERT/CCインシデント報告対応レポート［2018年7月1日～ 2018年9月30日］

Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, o=japan Computer Emergency Response Team

公募要領（案）

HPCI コンソーシアム運営事務 委託業務の 企画案審査公告について 文部科学省において 下記の通り企画案審査を行います 1. 事業名 HPCI コンソーシアム運営事務 2. 事業の趣旨文部科学省では 本年 3 月 HPCI 検討ワーキンググループ ( 中川正春文部科学副大臣主宰 ) を設置し HPCI の在り方やコンソーシアムの在り方について検討を行うとともに 更にユーザー等から幅広いご意見をいただくため

参考資料 1-1 本年次報告の位置付け サイバーセキュリティ戦略 (2015 年 9 月 4 日閣議決定 ) に基づく二期目の年次報告 2016 年度のサイバーセキュリティに関する情勢及び年次計画に掲げられた施策の実施状況を取りまとめたもの ウェブアプリケーション (Apache Struts 等

参考資料 サイバーセキュリティ政策に係る年次報告 サイバーセキュリティ 2017( 案 ) 参考資料 1-1 サイバーセキュリティ政策に係る年次報告 (2016 年度 ) の概要 参考資料 1-2 サイバーセキュリティ政策に係る年次報告 (2016 年度 ) 参考資料 2-1 サイバーセキュリティ 2017( 案 ) の概要について 参考資料 2-2 サイバーセキュリティ 2017( 案 ) は 席上配布省略

CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって 社会的 経済的 文化的に豊かな国民生活の実現および国際社会の実現に貢献することを活動の目的と

資料 36-5 IoT 機器のセキュリティ対策について 2018 年 3 月 6 日 一般社団法人情報通信ネットワーク産業協会 Copyright (C) 2018 CIAJ All Rights Reserved CIAJ の概要 2017 年度 CIAJ の概要 情報通信技術 (ICT) 活用の一層の促進により 情報通信ネットワークに係る産業の健全な発展をはかるとともに 情報利用の拡大 高度化に寄与することによって

本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり なかなかはっきりしないものです しかし 人や組織を孤立

Internet Week 2012 ~ S1 標的型攻撃の現状と対策 3) ~ JPCERT コーディネーションセンター理事 分析センター長真鍋敬士 2012 年 11 月 19 日 本日お話ししたいこと 3) 攻撃事例に見る情報連携の役割と取り組みの紹介 講演者 : 真鍋敬士 (JPCERT コーディネーションセンター ) 17:10-18:00 内容 : 標的型攻撃による被害というのは 攻撃の対象や進行度によって異なり

説明の流れ はじめに JPCERT/CC の紹介 2017 年に観測された IoT 関連のインシデント 2017 年に報告された IoT 関連の脆弱性 IoT でセキュリティに取り組む上での課題 まとめ 2

IoT をとりまく セキュリティの現状と課題 2017 年 11 月 20 日 JPCERTコーディネーションセンター早期警戒グループ洞田慎一 説明の流れ はじめに JPCERT/CC の紹介 2017 年に観測された IoT 関連のインシデント 2017 年に報告された IoT 関連の脆弱性 IoT でセキュリティに取り組む上での課題 まとめ 2 はじめに 3 JPCERT/CC とは 一般社団法人

PowerPoint プレゼンテーション

重要インフラ等における サイバーセキュリティの確保 プログラムディレクター 後藤厚宏 1 サイバー攻撃のターゲットは重要インフラへ 2 重要インフラ 攻撃者 情報通信 金融 航空 鉄道 電力 ガス 医療 水道 政府 行政サービス サイバー攻撃 物流石油クレジット 化学 内閣サイバーセキュリティセンター (NISC) が 13 分野を指定 目次 SIP サイバーの概要 (3 つの特徴 ) コア技術 +

することが困難又は不合理である無線設備の技術的条件 ( 平成 5 年郵政省告示 第 123 号 ) 等を廃止する告示案 < 訓令案 > (15) 電波法関係審査基準 ( 平成 13 年総務省訓令第 67 号 ) の一部を変更する訓令案 2 意見公募の趣旨 目的 背景 別添の報道資料の 1 背景 のと

別紙 意見公募要領 1 意見公募対象 < 省令案 > (1) 電波法施行規則 ( 昭和 25 年電波監理委員会規則第 14 号 ) の一部を改正する省令案 (2) 無線設備規則 ( 昭和 25 年電波監理委員会規則第 18 号 ) の一部を改正する省令案 (3) 特定無線設備の技術基準適合証明等に関する規則 ( 昭和 56 年郵政省令第 37 号 ) の一部を改正する省令案 < 告示案 > (4)

11. 不測事態 とは 情報セキュリティの確保及び維持に重大な影響を与える災害 障害 セキュリティ侵害等の事態をいう 12. 役職員等 とは 当組合の役員 職員並びにこれに準ずる者( 嘱託職員 臨時職員 パートタイマー アルバイト等 及び当組合との間に委任契約又は雇用契約が成立した者 ) をいう 1

情報セキュリティ基本規程 ( 目的 ) 第 1 条本規程は 当組合の 情報セキュリティ基本方針 に基づき 当組合における情報セキュリティの維持及び推進を行うために必要な基本的事項を定めたものであり 当組合における情報セキュリティマネジメントシステム ( 組織的に情報セキュリティの維持及び向上のための施策を立案 運用 見直し及び改善すること ) を確立することを目的とする ( 定義 ) 第 2 条本規程における用語の定義は

ドイツ国際情報通信技術見本市 (CeBIT 2017) における 情報発信等業務 に係る公募要領 ( 平成 28 年 11 月 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 広報部

ドイツ国際情報通信技術見本市 (CeBIT 2017) における 情報発信等業務 に係る公募要領 ( 平成 28 年 11 月 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 広報部 ドイツ国際情報通信技術見本市 (CeBIT 2017) における情報発信等業務 に係る公募について ( 平成 28 年 11 月 2 日 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 ( 以下 NEDO

Microsoft Word - 資料１　公募要領

電子 情報分野における今後の技術動向 市場動向調査 に係る公募要領 平成 28 年 5 月国立研究開発法人新エネルギー 産業技術総合開発機構技術戦略研究センター 電子 情報分野における今後の技術動向 市場動向調査 に係る公募について ( 平成 28 年 5 月 19 日 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 ( 以下 NEDO という ) は 平成 28 年度に 電子 情報分野における今後の技術動向

「基準認証研究開発事業」

日本企業の多様化と企業統治 ( 事業戦略 グループ経営 分権化組織 ) の分析 公募要領 平成 19 年 2 月 経済産業研究所 (RIETI) 日本企業の多様化と企業統治 ( 事業戦略 グループ経営 分権化組織 ) の分析 の公募について 経済産業研究所では 日本企業の事業戦略 組織選択 事業単位に対するガバナンス ( 統治 ) の問題 特に 事業の多角化戦略 選択と集中 グループ経営戦略の問題や社内カンパニー制や事業部への権限委譲について

借入先一覧 ( 別紙 1) 私が自然災害による被災者の債務整理に関するガイドライン ( 以下 本ガイドライン という ) に基づく債務整理の対象としたい借入先等は下表のとおりです 下表の内容に漏れや誤りがあり その結果 登録支援専門家として私又は下表の借入先等と利害関係のある者が委嘱された場合 登録

一般社団法人全国銀行協会御中 平成年月日 依頼人氏名 登録支援専門家委嘱 ( 初回委嘱 ) の依頼について (GL5 項 (2)) 私は 自然災害による被災者の債務整理に関するガイドライン第 5 項 (2) に基づき 債務整理の手続の支援を受けるために 主たる債権者から交付を受けた同意書面の写し ( 別紙 2) を添付のうえ 徳島弁護士会 ( 以下 登録団体 という 別紙 3において同じ ) を通じ

我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施

我が国のサイバーセキュリティ推進体制の更なる機能強化に関する方針 平成 2 8 年 1 月 2 5 日サイバーセキュリティ戦略本部決定 1 更なる機能強化の必要性 我が国のサイバーセキュリティの確保に関しては 平成 27 年 1 月 サイバーセキュリティ基本法 ( 以下 基本法 という ) の全面施行に伴い サイバーセキュリティ戦略本部 ( 以下 本部 という ) 及び本部の事務局である内閣官房内閣サイバーセキュリティセンター

農商工連携に向けた技術動向及び市場調査 に係る公募について ( 平成 28 年 11 月 18 日 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 ( 以下 NEDO という ) は 下記調査事業の実施者を一般に広く募集いたしますので 本調査について受託を 希望する方は 本要領に従い御応募く

農商工連携に向けた技術動向及び市場調査 に係る公募要領 ( 平成 28 年 11 月 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 技術戦略研究センター 農商工連携に向けた技術動向及び市場調査 に係る公募について ( 平成 28 年 11 月 18 日 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 ( 以下 NEDO という ) は 下記調査事業の実施者を一般に広く募集いたしますので

入札説明書

平成 30 年度早春の情報発信及びノベルティ制作業務に係る企画提案 プロポーザルの公告 プロポーザル方式について次のとおり公告する プロポーザルの提出について参加を希望する者は, 下記により関係書類を作成のうえ, 提出されたい 平成 30 年 12 月 19 日 漫遊いばらき観光キャンペーン推進協議会会長大井川和彦 1 業務の内容等 (1) 業務名平成 30 年度早春の情報発信及びノベルティ制作業務

組織内CSIRT構築の実作業

組織内 CSIRT 構築の実作業 一般社団法人 JPCERT コーディネーションセンター 概要 1. キックオフ スケジューリング 2. ゴールの設定とタスクの細分化 3. CSIRT 関連知識 ノウハウ等の勉強会 4. 組織内の現状把握 5. 組織内 CSIRT の設計 6. 組織内 CSIRT 設置に必要な準備 7. 組織内 CSIRT の設置 8. 組織内 CSIRT 運用の訓練 ( 参考 )

う ) において定めた民間事業者が確保すべきサービスの質の達成状況に対する当機構 の評価は 以下のとおり 評価事項 測定指標 評価 業務の内容 対象公共サービスの内容に示す運用業務を適切に実施すること 月次報告による業務内容を確認したところ 運用業務は適切に実施されており サービスの質は確保されてい

平成 29 年 6 月 8 日 国立研究開発法人情報通信研究機構 民間競争入札実施事業 情報通信研究機構の情報システム運用業務の実施状況について 1 事業の概要国立研究開発法人情報通信研究機構 ( 以下 機構 という ) の情報システム運用業務については 競争の導入による公共サービスの改革に関する法律 ( 平成 18 年法律第 51 号 ) に基づき 以下の内容により平成 28 年 4 月から競争入札により実施しており

< F2D816992CA926D342E A947A8BF48ED282A982E782CC965C>

庁保険発第 0425001 号平成 20 年 4 月 25 日 地方社会保険事務局長 殿 社会保険庁運営部医療保険課長 ( 公印省略 ) 配偶者からの暴力を受けた被扶養者の取扱い等について 標記については 平成 20 年 1 月 11 日付けで告示された 配偶者からの暴力の防止及び被害者の保護のための施策に関する基本的な方針 ( 平成 20 年内閣府 国家公安委員会 法務省 厚生労働省告示第 1 号

<4D F736F F F696E74202D20496F54835A834C A B CC8A F8CF6955C94C A2E >

IoT セキュリティガイドライン ( 案 ) 概要 平成 28 年 IoT の新たなセキュリティ上の脅威 1 IoT では これまで接続されていなかった 動 やカメラなどの機器が WiFi や携帯電話網などを介してインターネットに接続されることにより 新たな脅威が発 し それに対するセキュリティ対策が必要となった 動 へのハッキングよる遠隔操作 携帯電話網経由で遠隔地からハッキング 監視カメラの映像がインターネット上に公開

女性の活躍推進に向けた公共調達及び補助金の活用に関する取組指針について

女性の活躍推進に向けた公共調達及び補助金の活用に関する取組指針について 平成 2 8 年 3 月 2 2 日すべての女性が輝く社会づくり本部決定 女性の活躍推進に向けた公共調達及び補助金の活用に関する取組指針について別紙のとおり定める 女性の活躍推進に向けた公共調達及び補助金の活用に関する取組指針 第 1 基本的な考え方人口減少社会を迎える中で 我が国の持続的成長を実現し 社会の活力を維持していくためには

中小企業向け　サイバーセキュリティ対策の極意

INDEX Mission 1 Mission 2 Mission 4 Mission 5 Mission 3 info 2 INDEX Mission 1 Mission 2 Mission 3 Mission 4 Mission 5 info 3 INDEX Mission 1 Mission 5 Mission 3 Mission 2 Mission 4 info 4 INDEX Mission

インシデントハンドリング業務報告書

JPCERT-IR-20-00 発行日 : 20--08 JPCERT/CC インシデントハンドリング業務報告 [20 年 7 月 1 日 ~ 20 年 9 月 30 日 ] JPCERT/CC が 20 年 7 月 1 日から 20 年 9 月 30 日までの間に受け付けた届出のうち コンピュータセキュリティインシデント ( 以下 インシデント といいます ) に関する届出は次のとおりでした 届出

情報セキュリティ白書 2016 今そこにある脅威 : 意識を高め実践的な取り組みを 2015 年度に情報セキュリティの分野で起きた注目すべき 10 の出来事を分かりやすく解説 2016 年 7 月 15 日発売 国内外における情報セキュリティインシデントの状況や事例 攻撃の手口や脆弱性の動向 企業や

情報セキュリティ白書 2016 今そこにある脅威 : 意識を高め実践的な取り組みを 概要説明資料 2016 年 7 月 14 日 独立行政法人情報処理推進機構技術本部セキュリティセンター情報セキュリティ分析ラボラトリー 情報セキュリティ白書 2016 今そこにある脅威 : 意識を高め実践的な取り組みを 2015 年度に情報セキュリティの分野で起きた注目すべき 10 の出来事を分かりやすく解説 2016

Microsoft Word - （添付２）公募要領r2

宇宙産業技術情報基盤整備研究開発事業/ 宇宙関連のビジネス アイデアと投資家 事業会社とのマッチング円滑化のための調査 に係る公募要領 ( 平成 30 年 3 月 29 日 ) 国立研究開発法人新エネルギー 産業技術総合開発機構 イノベーション推進部 宇宙産業技術情報基盤整備研究開発事業/ 宇宙関連のビジネス アイデアと投資家 事業会社とのマッチング円滑化のための調査 に係る公募について ( 平成

01_公募要領

平成 31 年度地域循環共生圏づくりプラットフォームの構築に向けた地域循環共生圏の創造に取り組む活動団体の公募について ( 公募要領 ) 平成 31 年 2 月 28 日 環境省大臣官房環境計画課 環境省では 地域循環共生圏づくりプラットフォームの構築に向けた地域循環共生圏の創 造に取り組む活動団体の公募を行います 事業の概要 応募方法その他留意していただきたい点は この公募要領に記載するとおりで

3. 募集期間 平成 26 年 8 8 日 ( 金 )~9 12 日 ( 金 )( 当日消印有効 ) 4. 募集方法 本用紙の応募書式に必要事項をご記入 ご捺印の上 下記まで送付ください 応募用紙送付先 お問い合わせ先株式会社 NTTデータ 東京都江東区 豊洲センタービ

別紙 平成 26 年度環境情報開示基盤整備事業 における 情報閲覧金融機関等募集要領 環境省では 平成 26 年度環境情報開示基盤整備事業 を実施し 企業の環境情報を登録いただくプラットフォームの整備を進めているところです その中でこの度 本開示基盤を用いて企業の環境情報を閲覧いただく金融機関等を募集します 参加する金融機関等には 本事業に参加した企業が入力した環境情報を閲覧いただき 投資対象の選定時等において利用及び意見をいただくことを通して

審査の品質管理において取り組むべき事項 ( 平成 27 年度 ) 平成 27 年 4 月 28 日 特許庁 特許 Ⅰ. 質の高い審査を実現するための方針 手続 体制の整備 審査の質を向上させるためには 審査体制の充実が欠かせません そこで 審査の効率性を考慮しつつ 主要国と遜色のない審査実施体制の確

審査の品質管理において取り組むべき事項 ( 平成 27 年度 ) 平成 27 年 4 月 28 日 特許庁 特許 Ⅰ. 質の高い審査を実現するための方針 手続 体制の整備 審査の質を向上させるためには 審査体制の充実が欠かせません そこで 審査の効率性を考慮しつつ 主要国と遜色のない審査実施体制の確保に向け 引き続き必要な数の審査官の確保に不断に努めていきます 審査の質を向上させるためには 品質管理体制の充実も欠かせません

JPCERT/CCインシデント報告対応レポート[2013年7月1日 ～ 2013年9月30日]

JPCERT-IR-2013-03 発行日 : 2013-10-10 JPCERT/CC インシデント報告対応レポート [2013 年 7 月 1 日 ~ 2013 年 9 月 30 日 ] 1. インシデント報告対応レポートについて 一般社団法人 JPCERT コーディネーションセンター ( 以下 JPCERT/CC といいます ) では 国内外で発生するコンピュータセキュリティインシデント (

最新のサイバーセキュリティの脅威

TCG JRF 第五回公開ワークショップ最新のサイバーセキュリティの脅威 2013 年 10 月 25 日 (13:35-14:00) JPCERT コーディネーションセンター 理事 分析センター長真鍋敬士 最近のサイバー攻撃 トヨタなどサイト改ざん事件まとめ (2013 年 6 月 21 日 ) http://www.yomiuri.co.jp/net/security/goshinjyutsu/20130621-oyt8t00905.htm

安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Copyright 2015 独立行政法人情報処理推進機構

安全な Web サイトの作り方 7 版 と Android アプリの脆弱性対策 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター Android アプリの脆弱性体験学習ツール AnCoLe( アンコール ) の紹介 ~ AnCoLe で攻撃 対策の体験を ~ Android アプリに関する届出状況 毎年 Android アプリの脆弱性の届出が報告 件数 300 250 200

情報共有の流れと目的 情報共有の基本的な流れ 参加組織 攻撃を検知 IPA へ情報提供 目的 IPA 分析 加工 ( 匿名化など ) 情報共有 結果の共有 1 類似攻撃の早期検知と被害の回避 2 攻撃に対する防御の実施 3 今後想定される攻撃への対策検討 標的型攻撃メールを当面の主対象として運用中

標的型攻撃への具体的な対処法を考察するための組織連携による情報共有 2014 年 8 月 19 日独立行政法人情報処理推進機構技術本部セキュリティセンター松坂志 J-CSIP の沿革と体制 1 2 設立経緯 (1) J-CSIP 発足の背景 Initiative for Cyber Security Information sharing Partnership of Japan 2010 年 12

目次 はじめに 1 1. 事案の状況と本部及び NISC の対応 2 2. 事案に関する技術的検討 ネットワーク構成の確認等 プロキシログの解析等 認証サーバの調査 感染端末に対するフォレンジック調査 攻撃の全体像 10 3.

日本年金機構における個人情報流出事案に関する 原因究明調査結果 平成 27 年 8 月 20 日 サイバーセキュリティ戦略本部 目次 はじめに 1 1. 事案の状況と本部及び NISC の対応 2 2. 事案に関する技術的検討 4 2.1. ネットワーク構成の確認等 4 2.2. プロキシログの解析等 5 2.3. 認証サーバの調査 10 2.4. 感染端末に対するフォレンジック調査 10 2.5.

Microsoft PowerPoint - 03_参考資料

サイバー空間の脅威に対処 するための人材育成 平成 3 0 年 6 月 2 6 日警察庁長官官房総務課政策企画官 ( サイバーセキュリティ対策担当 ) 室 1 サイバー空間の脅威 1~ サイバー犯罪 ~ 高度情報通信ネットワークを利用した犯罪やコンピュータ又は電磁的記録を対象とした 犯罪等の情報技術を利用した犯罪 平成 29 年中のサイバー犯罪の検挙件数は 約 9,000 件と過去最多 事件の捜査

個人データの安全管理に係る基本方針

個人情報保護宣言 ( プライバシーポリシー ) 一般社団法人日本投資顧問業協会 一般社団法人日本投資顧問業協会 ( 以下 協会 といいます ) は 個人情報の重要性を認識し これを保護することを法的 社会的責務と考えています 協会が事業活動を行うにあたり 個人情報を保護することを事業運営上の最重要事項の一つと位置づけ 個人情報の保護に関する法律 および 行政手続における特定の個人を識別するための番号の利用等に関する法律

が実現することにより 利用希望者は認証連携でひもづけられた無料 Wi-Fi スポットについて複数回の利用登録手続が不要となり 利用者の負担軽減と利便性の向上が図られる 出典 : ICT 懇談会幹事会 ( 第 4 回 )( 平成 27(2015) 年 4 月 24 日 ) 2. 現状 日本政府観光局

事例 2 Wi-Fi 認証手続の簡素化 1.Wi-Fi とは Wi-Fi とは LAN ケーブルを使用せず インターネットへの接続が可能な無線規格の一つであり Wi-Fi アライアンス ( 米国の業界団体 ) により無線 LAN による相互接続が認められた製品間であれば異なるメーカーでも相互接続が可能となる 出典 : ICT 懇談会幹事会 ( 第 2 回 ) 配付資料 ( 平成 27(2015) 年

上記 1のお客様のうち ログインパスワード :38 件基本的にパスワードは暗号化しておりましたが PCF の最終報告書により 上記 38 件については暗号化前のパスワード平文が流出したことが特定されました パスワード平文が流出した上記 38 名のお客様については 個別にご案内させていただいております

お客様各位 平成 29 年 2 月 13 日 日販アイ ピー エス株式会社 代表取締役社長牛山修一 不正アクセスによるお客様情報流出に関するお知らせとお詫び ( 最終報告 ) この度 弊社サーバ管理会社より不正アクセスの疑いがあるとの一報を受け クレジットカード各社 ( 以降 カード会社と記述します ) により設立された PCI SSC の認定を受けた専門調査会社である Payment Card Forensics

PowerPoint プレゼンテーション

サイバーセキュリティにおける 脅威の現状と組織の対応 営業秘密官民フォーラム 2016.6.15 独立行政法人情報処理推進機構参事兼セキュリティセンター長江口純一 内容 サイバーセキュリティの概況 脅威の現状 ランサムウェア 内部不正 組織の対応状況 CISO CSIRT の状況 ( 日 米 欧比較 ) 2 サイバーセキュリティの概況 ~ 増大する脅威 ~ GSOC センサーで認知された政府機関への脅威の件数の推移

制御システムセキュリティアセスメントサービス

Japan Computer Emergency Response Team Coordination Center 電子署名者 : Japan Computer Emergency Response Team Coordination Center DN : c=jp, st=tokyo, l=chiyoda-ku, email=office@jpcert.or.jp, o=japan Computer

別紙 2 再意見公募要領 1 再意見公募対象先般の意見募集 ( 平成 30 年 10 月 27 日 ( 土 )~ 同年 11 月 26 日 ( 月 )) において提出された以下の省令改正案等に対する意見 諮問事項 電気通信事業法施行規則 ( 昭和 60 年郵政省令第 25 号 ) ( 網機能提供計画

別紙 2 再意見公募要領 1 再意見公募対象先般の意見募集 ( 平成 30 年 10 月 27 日 ( 土 )~ 同年 11 月 26 日 ( 月 )) において提出された以下の省令改正案等に対する意見 諮問事項 電気通信事業法施行規則 ( 昭和 60 年郵政省令第 25 号 ) ( 網機能提供計画制度に係るもの第 24 条から第 24 条の5 及び様式第 18) 必要的諮問事項ではないが 併せて改正するもの

W N コンパス情報リテラシー啓発のための羅針盤 S E 参考スライド集 第 1.1 版 (2019 年 4 月 26 日発行 ) 株式会社ラックサイバー グリッド ジャパン編

W N コンパス情報リテラシー啓発のための羅針盤 S E 参考スライド集 第 1.1 版 (2019 年 4 月 26 日発行 ) 株式会社ラックサイバー グリッド ジャパン編 目次 1.... 1 インシデント項目 1. デマ フェイクニュースを発信すること... 2 インシデント項目 2. 炎上させること... 3 インシデント項目 3. ネット依存... 5 インシデント項目 4. 健康被害...

社会福祉法人 佐賀整肢学園 佐賀整肢学園こども発達医療センター改築工事（2期工事）に関する一般競争入札公告

佐肢オ第 322 号 平成 30 年 1 月 5 日 佐賀整肢学園 オークスセキュリティ整備工事に関する 条件付一般競争入札公告 理事長 中尾清一郎 今般 当法人におきましては 佐賀整肢学園 オークスセキュリティ整備工事 の発注 を予定しており この工事を施工していただく方を条件付一般競争入札方式により決定す るのでお知らせします 工事概要 1 工事名称 佐賀整肢学園 オークスセキュリティ整備工事

5. オープンソースWAF「ModSecurity」導入事例 ～ IPA はこう考えた ～

5. オープンソース WAF ModSecurity 導入事例 ~ IPA はこう考えた ~ 独立行政法人情報処理推進機構 (IPA) セキュリティセンター 情報セキュリティ技術ラボラトリー 2010 年 12 月 6 日公開 Copyright 2010 独立行政法人情報処理推進機構ウェブサイト運営者向けセキュリティ対策セミナー 1 目次 1. 背景 目的 2. JVN ipedia へのWAF

< F8C5E8E738FEA92B28DB88EC08E7B977697CC816996AF8AD48E968BC68ED28CFC82AF816A3033>

文化力の拠点 の形成に向けたサウンディング型市場調査実施要領 ( 民間事業者向け ) 1 調査の目的静岡県 ( 以下 県 という ) では 東静岡駅南口県有地 ( 現グランシップ駐車場 ) に 県の高い文化力の発信や 学び にぎわいの場を生む 文化力の拠点 の形成に取り組んでおり 新県立中央図書館を中心とする公的機能と併せ 民間活力の活用により 賑わいと魅力ある拠点の形成を目指しています 本調査では

Microsoft Word Aプレスリリース案_METI修正_.doc

Press Release フィッシング対策に関する事業者調査について 2008 年 6 月 5 日 フィッシング対策協議会 フィッシング対策協議会 ( 事務局 : 財団法人日本情報処理開発協会電子商取引推進センター ) は 2007 年 11-12 月に金融機関等フィッシング詐欺被害の対象となり得る事業者を対象とした フィッシングに関する事業者調査 を実施し その調査結果をまとめました 調査の背景米国

SHODANを悪用した攻撃に備えて－制御システム編－

SHODAN を悪用した攻撃に備えて - 制御システム編 - 一般社団法人 JPCERT コーディネーションセンター制御システムセキュリティ対策グループ 2015 年 6 月 9 日 ( 初版 ) 1 SHODAN とは? 1.1 SHODAN とは? SHODAN とは インターネット上に公開されている様々な機器 ( 表 1 参照 ) に関する情報をデータベース化し インターネット上のサービスとして検索可能にする

最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法 時事ネタ ( 新型インフルエンザ等 ) への便乗改ざんされた Web サイトから悪意のあ

Security Solution 2009 インシデント事例から考えるネットワークセキュリティ 2009 年 9 月 3 日 一般社団法人 JPCERT コーディネーションセンター 理事真鍋敬士 最近 話題になったセキュリティ上の出来事は? ストレージメディアを介した感染 リムーバブルメディア (USB メモリ, デジタルカメラ ) ネットワークドライブマルウエア添付メール 標的型攻撃で使われている手法

4 研修について考慮する事項 1. 研修の対象者 a. 職種横断的な研修か 限定した職種への研修か b. 部署 部門を横断する研修か 部署及び部門別か c. 職種別の研修か 2. 研修内容とプログラム a. 研修の企画においては 対象者や研修内容に応じて開催時刻を考慮する b. 全員への周知が必要な

新井病院 医療安全管理者の業務指針 新井病院医療安全管理者業務指針 1. はじめに医療機関の管理者は 自ら安全管理体制を確保するとともに 医療安全管理者を配置するにあたっては 必要な権限を委譲し また 必要な資源を付与して その活動を推進することで医療機関内の安全管理につとめなければならない 2. 医療安全管理者の位置づけ医療安全管理者とは 病院管理者 ( 病院長 ) の任命を受け 安全管理のために必要な権限の委譲と

平成１８年度標準調査票

平成 29 年度 チェック式自己評価用 作成日 ( 完成日 ) 施設 事業所名 作成関係者 組織マネジメント分析シートの記入手順 組織マネジメント分析シート 自己評価用 経営層合議用 平成 年 月 日 カテゴリー 1. リーダーシップと意思決定 2. 経営における社会的責任 3. 利用者意向や地域 事業環境の把握と活用 4. 計画の策定と着実な実行 5. 職員と組織の能力向上 6. サービス提供のプロセス

問 2 戦略的な知的財産管理を適切に行っていくためには, 組織体制と同様に知的財産関連予算の取扱も重要である その負担部署としては知的財産部門と事業部門に分けることができる この予算負担部署について述べた (1)~(3) について,( イ ) 内在する課題 ( 問題点 ) があるかないか,( ロ )

( はじめに ) すべての問題文の条件設定において, 特に断りのない限り, 他に特殊な事情がないものとします また, 各問題の選択枝における条件設定は独立したものと考え, 同一問題内における他の選択枝には影響しないものとします 特に日時の指定のない限り,2017 年 9 月 1 日現在で施行されている法律等に基づいて解答しなさい PartⅠ 問 1~ 問 2に答えなさい ( 出典 : 戦略的な知的財産管理に向けて-

子宮頸がん予防措置の実施の推進に関する法律案要綱

第一総則 子宮頸がん予防措置の実施の推進に関する法律案要綱 一目的 けいりこの法律は 子宮頸がんの罹患が女性の生活の質に多大な影響を与えるものであり 近年の子宮頸が んの罹患の若年化の進行が当該影響を一層深刻なものとしている状況及びその罹患による死亡率が高い 状況にあること並びに大部分の子宮頸がんにヒトパピローマウイルスが関与しており 予防ワクチンの 接種及び子宮頸部の前がん病変 ( 子宮頸がんに係る子宮頸部の異形成その他の子宮頸がんの発症前にお

資料 9-1 サイバーセキュリティ 国際連携取組方針 ~j-initiative for Cybersecurity~ 平成 25 年 10 月 2 日 情報セキュリティ政策会議

資料 9-1 サイバーセキュリティ 国際連携取組方針 ~j-initiative for Cybersecurity~ 平成 25 年 10 月 2 日 情報セキュリティ政策会議 目次 1 趣旨 1 2 基本原則 2 1 情報の自由な流通の確保 2 深刻化するリスクへの新たな対応 3 リスクベースによる対応の強化 4 社会的責務を踏まえた行動と共助 3 基本方針 3 1 グローバルな共通認識の漸進的な醸成

平成 30 年度茨城県地域猫活動推進事業実施要領 第 1 目的本事業は, 地域猫活動に取り組む市町村や地域を茨城県が支援することにより, 県内に地域猫活動を普及 定着させ, 飼い主のいない猫の適正管理を図り, 快適な生活環境の保持増進に寄与することを目的とする 第 2 用語の定義この要領における用語

平成 30 年度茨城県地域猫活動推進事業実施要領 第 1 目的本事業は, 地域猫活動に取り組む市町村や地域を茨城県が支援することにより, 県内に地域猫活動を普及 定着させ, 飼い主のいない猫の適正管理を図り, 快適な生活環境の保持増進に寄与することを目的とする 第 2 用語の定義この要領における用語の定義は, 次のとおりとする (1) 地域猫活動飼い主のいない猫の過剰繁殖や糞尿による被害等を防止するために,

フィッシング対策協議会（じ）

Press Release 2008 年 7 月 30 日 フィッシングに関するユーザ意識調査 2008 について フィッシング対策協議会 フィッシング対策協議会 ( 事務局 : 財団法人日本情報処理開発協会電子商取引推進センタ ー ) は 2008 年 2 月にインターネット利用者を対象とした フィッシングに関するユーザ意識調査 を実施し その調査結果をまとめました 調査の背景米国 Anti-Phishing

情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年

情報セキュリティ 10 大脅威 2018 ~2 章情報セキュリティ 10 大脅威組織編 ~ ~ 引き続き行われるサイバー攻撃 あなたは守りきれますか?~ Copyright 2018 独立行政法人情報処理推進機構 独立行政法人情報処理推進機構 (IPA) 技術本部セキュリティセンター 2018 年 4 月 情報セキュリティ 10 大脅威 2018 10 大脅威とは? 2006 年より IPA が毎年発行している資料

4. 応募者の失格応募者が次の事項に該当すると尼崎市が判断した場合は失格とします ただし 尼崎市がやむを得ない事情があると認めた場合は この限りではありません (1) 本要領を遵守しない場合 (2) 提出書類に虚偽の記載をした場合 (3) 審査の公平性に影響を与える行為があった場合 (4) 応募資格

尼崎城一般公開記念式典及びオープニングイベント開催等業務 公募型プロポーザル方式募集要領 1. 趣旨 この要領は 尼崎城一般公開記念式典及びオープニングイベント開催等業務を委託するに あたり 受託者を選定するためのプロポーザルに関して必要な事項を定めるものです 2. 業務の概要 (1) 業務名尼崎城一般公開記念式典及びオープニングイベント開催等業務 (2) 業務期間契約締結日 ~ 平成 31 年 3

四国ゲートフェスタ鳴門四国の肉グルメフェス 企画 運営業務に係る公募型プロポーザル実施要領 日程 公告 令和元年 7 月 12 日 ( 金 ) 応募受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 質問受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日

四国ゲートフェスタ鳴門四国の肉グルメフェス 企画 運営業務に係る公募型プロポーザル実施要領 日程 公告 令和元年 7 月 12 日 ( 金 ) 応募受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 質問受付期間 令和元年 7 月 12 日 ( 金 )~7 月 26 日 ( 金 ) 最終回答日 令和元年 7 月 31 日 ( 水 ) 提案書等受付期間 令和元年 7 月 12

CloudEdgeあんしんプラス月次レポート解説書（1_0版） _docx

クラウド型セキュリティ対策サービス Cloud Edge あんしんプラス 月次レポート解説書 第 1.0 版 日本事務器株式会社 改版履歴 版数日付変更内容 1.0 2016/03/07 新規作成 2 目次 1. サービス概要............ 4 1.1. CLOUD EDGE あんしんプラスとは... 4 2. 月次レポート解説............ 5 2.1. VBBSS がインストールされているクライアントの概要...

JPCERT/CC 脆弱性関連情報取扱いガイドライン ver6.0

電子署名者 : Japan Computer Emergency Japan Computer Emergency Response Team Coordination Center Response Team Coordination Center 日付 : 2017.06.21 16:42:02 +09'00' JPCERT/CC 脆弱性関連情報取扱いガイドライン Ver 6.0 一般社団法人JPCERTコーディネーションセンター

資料 4 サイバーセキュリティ協議会について 資料 4-1 サイバーセキュリティ協議会について ( 概要 ) 資料 4-2 サイバーセキュリティ協議会について

資料 4 サイバーセキュリティ協議会について 資料 4-1 サイバーセキュリティ協議会について ( 概要 ) 資料 4-2 サイバーセキュリティ協議会について 海外の行政機関 民間事業者等連携 サイバーセキュリティ協議会について資料 4-1 サイバーセキュリティ基本法の一部を改正する法律が成立 ~ 民間企業等が情報共有をためらう要因となっているデメリットを 法律上の措置によって除去 ~ 2019 年