インターネット・セキュリティ技術一般

Windows 10でインターネットを閲覧する際には、Edge（エッジ）というブラウザが使われます。それよりも前のWindowsではInternet Explorer（インターネットエクスプローラー）（以下 IE）が使わ […]

PC上手

PC上手

情報信託機能の認定に係る指針発行機関：総務省/経済産業省発行年月日：2018年6月26日 www.meti.go.jp 参考にした資料http://www.soumu.go.jp/main_content/000564925.pdf 概要現在はIoTやスマホの普及により、大量の個人情報がインターネット上に集まるようになりました。集まった個人情報を活用してビジネスを拡大する動きもあります。そんな中、個人情報の円滑な流通を実現するため、情報信託機能を提供する「情報銀行」が求められています。「情報銀行」の提供者には、一定の要件を満たすことが必要であるという方針のもと、総務省及び経済産業省ではこれまで…

iestudy

家studyをつづって

安全保障貿易管理ハンドブック発行機関：経済産業省発行年月日：2017年10月https://www.meti.go.jp/policy/anpo/seminer/shiryo/handbook.pdf 安全保障貿易管理とは武器そのものの他、高性能な工作機械や生物兵器の原料となる細菌など、軍事的に転用されるおそれのある物が、大量破壊兵器等の開発者やテロリスト集団など、懸念活動を行うおそれのある者にわたらないようにするのが安全保障貿易管理です。 日本を含む国際社会が一体となって安全保障貿易管理に取り組んでおり、日本にとっても、他国やテロリストから攻撃を受けないようするための方策の一つです。某国の核…

iestudy

家studyをつづって

暗号利用環境に関する動向調査発行機関：情報処理推進機構（IPA）発行年月日：2015年6月 www.ipa.go.jp 概要情報処理推進機構では、総務省、経済産業省、情報通信研究機構(NICT)とともに、CRYPTREC を運営しています。CRYPTREC活動では、「電子政府における調達のために参照すべき暗号のリスト(CRYPTREC 暗号リスト)」の公開等、暗号政策に係る指針を示しています。このレポートは、今後の暗号政策の方針（2015年時点）を検討するための基礎資料であり、諸外国の暗号政策に関する調査結果をまとめたものです。（補足）CRYPTRECとは CRYPTREC とはCryptog…

iestudy

家studyをつづって

言葉の定義があいまいになるときがあるので、マルウェアで使われる言葉の定義をまとめてみました。 マルウェアマルウェアとは、「Malicious Software」（悪意のあるソフトウェア）を略したもので、脆弱性や重要情報を窃取するなどの攻撃をするソフトウェアの総称です。広義な用語として使われており、コンピュータウイルスや、ワーム、スパイウェア、アドウェアなどさまざまな種類のマルウェアが存在しています。 www.soumu.go.jp コンピュータウイルス他のプログラム等に対して意図的に何らかの被害を及ぼすように作られたプログラムで、以下の機能をの内、一つ以上有するもの。 自己伝染機能自らの機能に…

iestudy

家studyをつづって

Eメール脅威レポート発行機関：ファイア・アイ株式会社発行年月日：2019年7月23日 https://www.fireeye.jp/company/press-releases/2019/new-fireeye-email-threat-report-reveals-increase-in-social-engin.html概要ファイア・アイでは2019年1月から3月に検知した攻撃メールを分析した結果を「Eメール脅威レポート」として公開しています。2019年第1四半期の統計から見えてきたもの（抜粋） URLを用いて不正コンテンツをダウンロードさせる手法が主流となっている 第1四半期のフィッシン…

iestudy

家studyをつづって

7つの気になる真実発行機関：SOPHOS発行年月日：2019年4月 https://www.sophos.com/ja-jp/medialibrary/Gated-Assets/white-papers/sophos-seven-uncomfortable-truths-about-endpoint-security-wpna.pdf 概要SOPHOSではエンドポイントのセキュリティ対策状況について、世界各国の企業のIT管理者3100人を対象に、インタビュー調査を行いました。インタビュー結果として、以下7つのポイントを解説しています。 エンドポイントセキュリティの対策状況調査結果 真実 その …

iestudy

家studyをつづって

企業における情報セキュリティ実態調査2019発行機関：NRIセキュアテクノロジー株式会社発行年月日：2019年7月18日 www.nri.com 概要 日本および海外企業の情報セキュリティに関する取り組みの実態を把握することを目的とし、NRIセキュアテクノロジーズでは各企業に対してアンケート調査を行い、その結果を公開しています。このレポートではアメリカ、シンガポール、日本の3か国、計2800社以上の企業を対象とした調査結果を公開しています。 １．デジタルセキュリティアメリカ、シンガポールでの取り組みが進む一方で、日本は取り組んでいないという企業が半分を占めていました。また、日本企業においては、…

iestudy

家studyをつづって

ビジネスメール詐欺「BEC」に関する事例と注意喚起（続報）発行機関：情報処理推進機構発行年月日：2018年8月27日 www.ipa.go.jp J-CSIPについて J-CSIPは、公的機関であるIPAを情報の中継点として、参加組織間でサイバー攻撃に関する情報共有を行い、対策に繋げていく取り組みです。IPAと各参加組織（あるいは参加組織を束ねる業界団体）間で秘密保持契約（NDA）を締結するなどして、参加組織およびそのグループ企業において検知されたサイバー攻撃等の情報をIPAに提供いただき、情報提供元に関する情報や機微情報の匿名化を行った上で、参加組織間での情報共有を行っています。 J-CSI…

iestudy

家studyをつづって

セキュリティポリシーとは一般的にセキュリティポリシーとは、組織の情報資産を適切に保護するための統一方針のことを指します。セキュリティポリシーでは保護すべき情報資産の特定や、保護の目的、及び責任の所在等が明らかにされます。セキュリティポリシーをもとに、より具体的な内容を記載する基準や、規程、手順等が整備されます。 セキュリティポリシーの位置づけ www.ipa.go.jp 経済産業省が発表した「サイバーセキュリティ経営ガイドライン」にもあるように、組織のセキュリティ対策については、経営者が主導して推進することが求められています。組織においてセキュリティの基本方針となる「セキュリティポリシー」は経…

iestudy

家studyをつづって

General Data Protection Regulation制定機関：欧州議会および欧州理事会制定年月日：2016年4月27日（2018年5月25日より施行） 参考https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32016R0679&from=EN日本語訳 https://www.jipdec.or.jp/archives/publications/J0005075 概要2018年5月25日よりEU域内の個人データ保護を規定する法として、GDPR（General Data Protection Regulati…

iestudy

家studyをつづって

セキュリティモデルとして挙げられる「Bell-LaPadula」や「Biba Integrity」について調べたことをまとめます。 「オペレーティングシステムのアクセスコントロール機能におけるセキュリティポリシーモデル」発行機関：情報処理推進機構発行年月日：2012年9月27日 https://www.ipa.go.jp/files/000002266.pdf 上記資料は、IPAがシステム管理者を対象に参考情報を公開している「情報セキュリティ対策実践情報」に掲載されています。 www.ipa.go.jp OSのアクセスコントロールと課題OSの課題として、特権ユーザがシステム全体を支配できること…

iestudy

家studyをつづって