経済産業省が第８回の産業サイバーセキュリティ研究会の資料を公開しました。この研究会の解説は割とわかりやすくできているので、一読をお勧めします。第８回産業サイバーセキュリティ研究会資料
公開情報
何かと秘密保持契約に縛られていますが、公表できる暦全般のことや、過去実績を公開します。
サイバーレジリエンス（サイバー耐性）：事業継続のためのサイバーハイジーン（Cyber Hygiene : サイバー衛生） WINDLAB合同会社（WINDLAB LLC）
-
![]()
-
![]()
トレンドマイクロ社が、2023年年間サイバーセキュリティレポートを発表しました。「2023年年間サイバーセキュリティレポート」は2023年1年間の日本と世界における脅威動向を分析したレポートです。日本の脅威動向としては、個人利用者にとってはネット詐欺、法人利用者にとってはランサムウェア攻撃が最大の脅... -
![]()
クラウドストライクによるグローバル脅威レポートです。クラウドストライク2023年版グローバル脅威レポート エグゼクティブサマリー -
![]()
独立行政法人 情報処理す陰唇機構（IPA）が「今、そこにある脅威～組織を狙うランサムウェア攻撃～」を公表しました。IPA Channelにランサムウェア攻撃に関する解説動画が上がっています。ぜひご参照ください。今、そこにある脅威～組織を狙うランサムウェア攻撃～ -
![]()
敵を知り己を知らばと言います。国内外の企業や機関が発表するセキュリティ情報は有益です。IBM X-Force 脅威インテリジェンス・インデックス 2024 -
![]()
IBM Security YouTube英語ではありますが、非常に有用なのでご紹介します。特にCybersecurity Architecture Principlesの１～１０のシリーズは必見です。IBM Security YouTube -
![]()
独立行政法人 情報処理推進機構（IPA）が「今、そこにある脅威～内部不正による情報流出のリスク～」を公表しました。IPA Channelとして、YouTube上での公開になっています。ぜひご参照ください。今、そこにある脅威～内部不正による情報流出のリスク～」IPA Channelhttps://ww... -
![]()
NISTよりサイバーセキュリティーフレームワーク2.0（CSF2.0）が公表されました。これは以前のCSF1.0に対して、ガバナンスを中心とした構成としてガバナンスが追加されたものです。非常に有用な変更であると考えています。詳しくは下記をご参照ください。NIST Releases Version 2... -
![]()
警視庁より、令和５年（２０２３年）のサーバー犯罪動向が公表されました。内容は、下記のとおりです。⑴ 行政機関、学術研究機関等において情報窃取を企図したとみられる不正アクセス等が多数発生した。⑵ 令和５年１月から９月までのクレジットカード不正利用被害額は、同期比で過去最多（401.9億円）となった。 ... -
![]()
2024年3月1日 総務省は、無線LAN（Wi-Fi）のセキュリティに関するガイドラインを更新しました。高まるIoT機器へのサイバー攻撃の対応として、無線LAN（Wi-Fi）のセキュリティは非常に重要になっています。総務省 無線LAN（Wi-Fi）のセキュリティに関するガイドラインを更新 -
![]()
ソフォスは、「ランサムウェアの現状2024年版」を公開。ランサムウェア攻撃による身代金支払額は過去1年で500%増加としています。「ランサムウェア攻撃を受けた割合はわずかに低下したが、復旧コストは273万ドルに達する」とのことです。詳しくは下記をクリックしてください。ランサムウェアの現状2024年版 -
![]()
フェイクビデオを作ってみました。とても簡単にできてしまいます。気を付けるべき時代に入りました。I created fake video instantly with Runway Gen-2.Please click here to see very short video.We all need ... -
-
![]()
IPA 独立行政法人 情報処理推進機構は、IPAテクニカルウォッチ「AI利用時の脅威、リスク調査報告書」を発表しました。IPAは、下記のように記載しています。「生成AIが登場し、マスメディアで大きく取り上げられ、日常生活でも翻訳サービスや問い合わせサービスなど身近でAIが利用されることが多くなってき... -
![]()
昨今ランサムウェアによる被害が現前化してきました。ランサムウェア・アズ・ア・サービスのダークウェブでの普及に伴い、手当たり次第に攻撃を仕掛けてきています。企業規模は関係ありません。また以前は医療や公共設備などに対しては手を出さないという節度が攻撃側にも見られましたが、そのようなお行儀のよさは影を潜め... -
![]()
IPA 独立行政法人情報処理推進機構が、「情報セキュリティ白書2024」を発表しました。PDF版と印刷版があり、印刷版はAmazonでも入手可能です。詳しくは、下記をクリックしてください。IPA 独立行政法人情報処理推進機構 「情報セキュリティ白書2024」 -
![]()
IBMがデータ漏洩にかかわるコスト報告2024を発表を発表しました。それによると2023年から2024年に掛けての費用は10％上がった模様です。詳しくは下記からご確認ください。IBMがデータ漏洩にかかわるコスト報告2024を発表 -
![]()
IPA 情報処理推進機構が体感型サイバーセキュリティ学習素材「AppGoat」の手引きを、YouTubeで公開しています。社内学習や個人としての学習に適しており、ぜひご活用ください。「AppGoat」利用の手引き -
![]()
「脆弱性管理の手引書 システム管理者編1.0版」を公開https://www.nca.gr.jp/activity/pub_doc/_10.html一般社団法人 日本シーサート協議会（NCA）では、脆弱性管理ワーキンググループが作成した「脆弱性管理の手引書 システム管理者編1.0版」を公開しました。... -
![]()
IPA（情報処理推進機構）は、国内の重要インフラ業界のセキュリティ対策の支援を目的に、「スマート工場のセキュリティリスク分析調査」調査報告書 第2版を公開しました。https://www.ipa.go.jp/security/controlsystem/controlsystem-smartplan... -
![]()
金融庁はかねて意見公募していた「金融分野におけるサイバーセキュリティに関する ガイドライン」を公開しました。https://www.fsa.go.jp/news/r6/sonota/20241004/18.pdf金融庁から金融分野におけるサイバーセキュリティに関するガイドラインが公表されました。金融...
