特集

近年のフィッシング詐欺

今回はフィッシング詐欺についての記事です。

そもそもフィッシング詐欺とは、
送信者を詐称したメールから偽のホームページに接続させたりするなどの方法で、個人情報(主にクレジットカード情報、インターネットバンキングやECサイトのアカウント情報等)を盗み出す行為のことを言います。

インターネットバンキングでは事業者側の対策が進み、被害額が減少傾向にあるそうですが、その一方で、手口の巧妙化が進んでいます。

続きを読む

特集

「EU一般データ保護規則(GDPR)」入門編

2018年5月17日、トレンドマイクロ社は、「EU一般データ保護規則(GDPR)対応に関する実態調査」の結果を発表しました。それによると、GDPRの内容について「十分理解している」と回答した割合は全体の10.0%だったのに対して、「名前だけは知っている」または「知らない」と回答した割合は66.5%だったとのことで、認知や理解が十分に進んでいない実態が明らかになったとしています。

今回はそのGDPRに関して簡単にまとめたいと思います。

# 本記事投稿時点において、日本の個人情報保護委員会と欧州委員会が個人情報保護水準の「十分性認定」の承認を検討しており、承認後は運用が変わる可能性がありますのでご注意ください。

続きを読む

特集

テレワークセキュリティガイドライン

近年、日本国政府が「働き方改革」を推進していますが、そのひとつとして「テレワーク」が注目されています。
そんな中、2018年4月に総務省が「テレワークセキュリティガイドライン」の改訂版を発行しました。

そもそもテレワークとは「ICT(情報通信技術)を活用した、場所や時間にとらわれない柔軟な働き方」を指します。
本ガイドラインではテレワークにおけるICT方式は大きく6つのパターンに分類されると紹介し、セキュリティリスクと導入コストの両面から自社にふさわしい方式を検討する必要があるとしています。

続きを読む

特集

情報セキュリティサービス基準

昨今のサイバー攻撃の増加に伴い、多くの企業から情報セキュリティサービスが提供されています。その一方で、専門知識をもたないサービス利用者が、サービス事業者の選定時にそのサービスの品質を判断することは容易ではありません。

そうした背景により、2018年2月28日 経済産業省より、「情報セキュリティサービス基準」が制定されました。

続きを読む

特集

ビジネスメール詐欺にご注意を!

2018年1月30日に情報処理推進機構(IPA)から、最新の「情報セキュリティ10大脅威」が発表されました。このレポートは、個人・組織の視点で、今後1年間で注意するべきセキュリティの事案についてランキング形式で発表するもので、大変参考になるものです。

今回の発表で特に注目されたものは、組織側の3位にランクインした「ビジネスメール詐欺」ではないでしょうか。今回はこの「ビジネスメール詐欺」について紹介します。

続きを読む

特集

JISQ15001(個人情報保護マネジメントシステム要求事項)改正

2017年12月20日に、個人情報保護に関するJIS規格である「JIS Q 15001:2006(個人情報保護マネジメントシステム-要求事項)」(以下、旧規格)が約11年ぶりに改正され、「JIS Q 15001:2017(個人情報保護マネジメントシステム-要求事項」(以下、新規格)が、新たにリリースされました。

改正の背景としては、2017年5月に施行された「改正個人情報保護法」へ準拠するべく、見直しが図られたものかと思います。

なお、「JIS Q 15001:2017」の本文は、JISC(日本工業標準調査会)のサイトのデータベースから検索・閲覧が可能となりますので、ご参照ください。

続きを読む

特集

セキュリティ人材とは何か?

○セキュリティ人材の不足
経済産業省の調査報告書「IT人材の最新動向と将来推計に関する調査結果(2016年6月10日)」によると、セキュリティ人材は2020年時点で、約19.3万人が不足すると推計されています。IoT・ビッグデータ・人工知能などを活用したIT産業が大幅に拡大を続けると予想される中、セキュリティ人材の確保は企業にとって喫緊の課題であると言われています。

続きを読む

特集

サイバーセキュリティ経営ガイドライン Ver.2.0

2017年11月16日、経済産業省より「サイバーセキュリティ経営ガイドラインVer.2.0」が公表されました。
http://www.meti.go.jp/press/2017/11/20171116003/20171116003.html

○ガイドラインの背景
昨今サイバー攻撃は更に巧妙化しており、防御が難しく、サイバー攻撃を受けていること自体に企業が自ら気づかないケースも増えるなど、事前対策だけでは対処が困難となってきています。

続きを読む

特集

IoTセキュリティ総合対策

○サイバー攻撃の標的となった「水槽」
2017年7月にこんなニュースが報じられました。

『「スマート水槽」がハッカーの侵入口に、北米のカジノで被害』(CNNニュース)
https://www.cnn.co.jp/tech/35104512.html

「スマート水槽」とは、インターネットへ接続機能を有し、自動的に魚に餌を与えたり、快適な環境を保ったりできる水槽のことを指すそうですが、その水槽を踏み台にサイバー攻撃者が不正アクセスを行い、情報窃取したというニュースです。被害を受けたカジノ会社も、水槽から不正アクセスされるとは想定すらしていなかったと思われます。

続きを読む

特集

サイバーセキュリティ・イン・アジア

▼サイバーセキュリティ2017
内閣サイバーセキュリティセンター(NISC)が「サイバーセキュリティ2017」を公開しています。

*サイバーセキュリティ戦略本部
https://www.nisc.go.jp/conference/cs/index.html

「サイバーセキュリティ2017」は、サイバーセキュリティ戦略に基づいて2017年度に実施される具体的な取組が示されたものです。サイバーセキュリティ戦略が何かといいますと、サイバーセキュリティ基本法の第十二条に次のように定められています。

続きを読む