独立行政法人情報処理推進機構（IPA）は11月19日、パソコンに偽のウイルス感染警告を表示させるサポート詐欺への注意喚起を発表した。

サイバー攻撃は個人にとっても無関係ではありません。特にフィッシング攻撃の進化は著しく、新しい手法が日々確認されています。今回は筆者が気になる最新のフィッシング手法を紹介しましょう。 このコラムは企業向けIT情報メディア「ITmedia エンタープライズ」に掲載されているので、組織向けのセキュリティ情報を取り上げるようにしています。ただし筆者は最近、セキュリティ対策のあるべき姿に個人か組織かであまり違いはないのではないか、と考えるようになりました。 毎年恒例の情報処理推進機構（以下、IPA）の「情報セキュリティ10大脅威」では、「組織」向けと「個人」向けそれぞれの順位が発表されています。とはいえ、多くの人が組織に属している以上、組織で起きている脅威を個人は無視できませんし、その逆もしかりです。筆者としては、“個人向け”と考えられている対策が、組織であまり進んでいないような気もしています。 組

DX実践手引書 ITシステム構築編とは 「DX実践手引書 ITシステム構築編」は、これからDXに取り組み始める、もしくは取り組みの途中にある担当者に向けた手引書です。DX実現に向けたITシステムのあるべき姿と、その技術要素と活用事例を紹介することで、DX推進担当者が自社のITシステムをどのように変えるべきかについての検討を支援します。 IPAによるDX先進企業の調査結果を反映しています。 DX実践手引書を利用したい DX実践手引書 ITシステム構築編 DX実践手引書 ITシステム構築編（完成第1.1版） DXを先進的に取り組む企業のヒアリング調査を元にしたDXを実現・継続するために必要な考え方や活用されている技術の解説及び事例を掲載した手引書です。 DX実践手引書 ITシステム構築編（完成第1.1版）(PDF:8.9 MB) 【章の構成】 第1章：DXを実現するための考え方 第2章：DXを

IPAは「データ利活用・データスペースガイドブック第1.0版」を公開した。データをサービス展開などの事業に活用したい企業の経営層やCDOなどを対象に、異なる組織、異業種間でデータを共有するデータスペースの利用手順やその内容を解説している。

（1）はじめに 応用情報技術者試験・高度情報処理技術者試験・情報処理安全確保支援士試験の答案、特に記述式・論述式の午後試験に自分が何を書いたか知りたいと思いませんか。記述式試験の解答は、時間が余ればメモできますが、論述式（小論文）の試験は時間的に不可能です。 そこで、情報処理推進機構（IPA）に対して保有個人情報開示請求を使って、自分の答案を取り寄せてみました。手続方法は、IPAのサイト https://www.ipa.go.jp/privacy/seikyu.html に書かれていますが、実際にやったことを書いておきます。 ちなみに、試験対策参考書の小論文解答例は、著者が何日もかけて考え、PCで推敲を重ねて書いたもので、ある意味「完璧な」答案です。これに対して、試験本番は2時間で手書きするものですから、完璧な答案は望むべくもありませんし、完璧でなくても合格できるのです。自分の見直しや、社

先日運転免許証を更新し、いわゆる「ゴールド免許」になった。筆者が運転免許証を取得したのは社会人になってからのこと。ゴールド免許になるには、「5年以上免許を保有する」必要があるため、同年代の友人と比べてかなり出遅れてしまった。そのためか「自分もついにゴールドか」と妙に感慨深い。 実はIT資格にも更新の度にカードの色が変わるものがある。情報処理推進機構（IPA）が試験を運営する情報処理安全確保支援士（支援士）だ。更新を重ねれば運転免許証のようにゴールドにもなる。IT資格には珍しい凝った仕組みを取り入れる狙いは何だろうか。 2023年10月、初のゴールド保持者が現れる 支援士は、サイバーセキュリティーに関する実践的な知識や技能を有する人材の育成と確保を目的とした制度だ。経済産業省は「情報セキュリティサービス基準」において、支援士資格を保持していれば「脆弱診断サービス」や「デジタルフォレンジックサ

情報処理推進機構(IPA: Information-technology Promotion Agency, Japan)は8月1日、「【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構」において、企業や組織のネットワークとインターネットの間に設置されるセキュリティ製品が狙われ、ネットワーク貫通型攻撃として持続的標的型攻撃(APT: Advanced Persistent Threat)に利用されているとして、注意を促した。 【注意喚起】インターネット境界に設置された装置に対するサイバー攻撃について～ネットワーク貫通型攻撃に注意しましょう～｜情報セキュリティ｜IPA 独立行政法人 情報処理推進機構 企業内部のネットワークへ不正アクセスされた場合、企業情報の漏えいや改ざ

日本のIT化を推進する情報処理推進機構（IPA）が2023年3月、Webサイトを刷新した。しかし直後から「必要な情報が見られない」といった批判がSNSなどで殺到。WebサイトのURLを変更した上にリダイレクトも設定していなかったことが原因だ。利用者がどうサイトを使っているかを理解せず、プロジェクト中に複数の判断ミスを重ねた。半月後には使い勝手を改善させたものの、IPAのずさんな刷新計画は、IT関係者に衝撃を与えた。 以前からブックマークしていた情報処理推進機構（IPA）のWebサイトにアクセスすると、「404 Not Found」が表示される――。 IPAがWebサイトを刷新した2023年3月31日以降、TwitterなどのSNS（ソーシャル・ネットワーキング・サービス）で、このような投稿が相次いだ。「404 Not Found」とは、Webサイトが既に存在しないことを示すステータスメッセ

IPA（情報処理推進機構）は10月26日、日本企業のDX推進をめざして2021年11月に公開した「DX実践手引書　ITシステム構築編」に、DX実践の課題を克服した事例やAPI活用事例、API全体管理やアジャイル開発といった技術要素の解説を追記し、完成版を公開した。 IPAは2021年11月、DX未着手・途上企業の担当者を技術的側面から支援するため「DX実践手引書　ITシステム構築編」を公開し、DXを実現するためのITシステムとそれを構成する技術要素群の全体像を「スサノオ・フレームワーク」として提示した。その後も同フレームワークとクラウド、IoT、APIといった技術要素の関連を追記するなど改訂を続けてきた。今回、DXに先行して取り組んだ企業がぶつかった課題を克服した事例や、技術要素としてのAPI活用事例とAPI全体管理、アジャイル開発の解説を追記し、完成版を公開した。今回追記した主なポイント

情報処理推進機構（IPA）は2022年10月26日、日本企業のDX（デジタルトランスフォーメーション）推進を目指して2021年11月に公開した「DX実践手引書　ITシステム構築編」に、事例や技術要素の解説を追記した「完成第1.0版」を公開した。 肥大化したシステムを再生する「スサノオ・フレームワーク」 「DX実践手引書　ITシステム構築編」は、DX未着手または途上企業の担当者を技術的側面から支援する内容だ。今回の完成版は、DXを実現するためのITシステムとそれを構成する技術要素群の全体像を「スサノオ・フレームワーク」として提示した。 スサノオ・フレームワークとは、モノリシックで複雑化、肥大化したシステムを「ヤマタノオロチ」に例え、「それらを一つ一つ切り離し、使える部分は形を変えて再生させることで、害となっていた存在を価値のある存在に変化させる」という思いを込めた名称だ。 同手引書は、スサノ

情報処理推進機構（IPA）は7月15日、情報セキュリティに関する書籍「情報セキュリティ白書2022」を公開した。国内外の官民の各種データや資料を引用し、情報セキュリティ分野のトピックを240ページ以上に渡り解説している。IPA会員ならばアンケートに回答することで、PDFファイルを閲覧可能。印刷書籍版もあり、2200円で購入できる。 情報セキュリティ白書はIPAが2008年から毎年発行している書籍。情報セキュリティに関する国内外の政策や脅威の動向、インシデントの発生状況、被害実態などをまとめている。22年版では「内部不正防止対策の動向」「個人情報保護法改正」「クラウドの情報セキュリティ」「中小企業に向けた情報セキュリティ支援策」「米国や欧州の政策」などのトピックも取り上げた。 読書アンケートによると情報セキュリティ白書は、「学習・自己研さん」「対策強化・予算策定などの上位者への説明資料」「新

内容は初歩の「ゼロトラストとは」から始まり、移行検討時に必要なマインド、投資判断、環境構築といった作業工程別の解説など。 IPAは「ゼロトラスト移行の効果を最大限発揮するためには、ゼロトラストに対する担当者の理解が不可欠」としている。 関連記事 今更聞けない「ゼロトラストセキュリティ」の基本　具体的にはどう守る？ 新型コロナの感染拡大に伴う外出自粛などの影響でテレワークの導入が進む中、「ゼロトラストセキュリティ」に注目が集まり始めている。ゼロトラストセキュリティのメリットや具体的な内容についてアカマイ・テクノロジーズに聞いた。 気付いたらゼロトラストだった――セキュリティ強化のためのネットワーク構築、重要なのは何がやりたいか セキュリティ業界で近年注目を集めている「ゼロトラスト」だが、導入実績はまだ少ない。そんな中、同志社大学は2019年にゼロトラストネットワークを構築した。構築のポイント

読者の皆さんは「ITストラテジスト試験」をご存じだろうか。情報処理推進機構（IPA）が実施する情報処理技術者試験のうち「高度試験」区分に該当し、IT業界では「IT関連の国家試験において最難関」と評する人もいる試験だ。例年、合格率は15パーセント前後となる。 記者は2022年4月に本試験を受験し、6月下旬に合否の確認を済ませた。以下では受験にあたり準備したことや、試験制度について感じた課題をまとめる。 DX推進者向けの試験 ITストラテジスト試験はざっくり言えば、企業のIT戦略を策定・推進する立場にある人向けに、その能力を測る試験だ。職種としてはコンサルタントや企業の経営企画、IT企画担当者などをイメージすればよいだろう。合格にはマークシート形式で知識を問う午前IとII、論述試験の午後IとII、計4つの試験で一定以上の成績を収める必要がある。特にIT戦略について3000字前後で書く午後II試

トレンドマイクロは3月29日、同社の情報セキュリティ製品「Trend Micro Apex Central」の脆弱性を悪用したサイバー攻撃が発生しているとして注意喚起した。リリース済みの修正パッチを適用するよう呼び掛けている。 対象製品はApex CentralのBuild:6016未満、SaaS版Build:202203未満のバージョン。任意のファイルをアップロードできる脆弱性があり、遠隔地から任意のコードを実行される恐れがある。SaaS版は3月のメンテナンスで修正済み。 JPCERT/CCも「すでに攻撃に悪用されていることから、該当する製品を利用している場合には、早期にパッチ適用などの対応を行うことを推奨する」と注意喚起している。 関連記事 Chromeブラウザに緊急セキュリティ更新　悪用されたゼロデイ脆弱性を修正 ChromeとEdgeの緊急セキュリティ更新がリリースされた。実際に悪

IT Leaders トップ ＞ 経営課題一覧 ＞ 事業創出 ＞ 調査・レポート ＞ IPA『DX白書2021』に見る、日本企業の古色蒼然 事業創出 事業創出記事一覧へ [調査・レポート] IPA『DX白書2021』に見る、日本企業の古色蒼然 このまま“ガラパゴスの平和”に安住する？ それとも── 2021年10月20日(水)佃 均（ITジャーナリスト） リスト 今年から始まった「デジタルの日」（10月10日・11日）にちなんで、情報処理推進機構（IPA）が『DX白書2021』を発行した。企業におけるデジタルトランスフォーメーション（DX）の取り組みについて日米でアンケートを実施、その比較を行っているのが特徴だ。「ずーっと先を行っている米国、ずーっと遅れている日本」ということが改めて明らかになっているわけだが、では日本企業の古色蒼然ぶりはどの程度なのか。かつて高機能を極めた国産の携帯電話で