You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

編集・発行元 独立行政法人情報処理推進機構（IPA） 発行日 2025年9月30日 サイズ ソフトカバーA4判 ページ数 232ページ ISBN ISBN 978-4-905318-81-1 定価 定価：2,200円（本体価格2,000 円＋税10％） 書籍概要 概要 情報セキュリティ白書2025（サブタイトル：“一変する日常：支える仕組みを共に築こう”） 「情報セキュリティ白書2025」において掲載している主な、2024年度のサイバーセキュリティの情勢は以下の通りです。 2024年以降も引き続き、ランサムウェア攻撃、標的型攻撃、DDoS攻撃などが国内外で多数観測されるとともに、攻撃の手口の巧妙化・洗練化も確認されるなど、サイバー空間における脅威はますます増大しています。また、国際情勢が一層厳しさを増す中で、地政学リスクに起因するサイバー攻撃や偽情報の拡散など認知領域における情報戦なども観

背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報処理推進機構（IPA）は4月15日、ランサムウェア感染のインシデントシナリオを使って一連の対応の流れを机上演習できるツールを公開した。中小企業向けと医療機関向けの2種類を用意している。 ツールは、「PowerPoint」形式の教材と実施マニュアルで構成され、IPAのウェブサイトからZIP形式のファイルをダウンロードし、任意の場所で解凍して利用する。教材は、過去のランサムウェア被害事例を参考に制作したシナリオを基に、IPAの「中小企業のためのセキュリティインシデント対応手引き」に沿った座学パートと、ランサムウェア感染での対応を受講者がグループでディスカッションをしながら方針や方法を検討し、発表する演習パートとなっている。実施マニュアル

はじめに 本記事では、独立行政法人 情報処理推進機構(以下、IPA)にて一般に公開されているボードゲーム、『Cyber Attacker Placement』を社内で遊んでみた体験を記載しています。 「やってみたいけど準備何すればいい？」「どれくらい時間かかる？」と言った思いを持たれている方のサンプルになればと思います。 ※本ツールを取り上げた記事の作成、および写真の添付については、IPAに使用許可の問い合わせをし、許可をいただいています。 Cyber Attacker Placementとは？ 中核人材育成プログラム.卒業プロジェクトの内、6期生が作成した成果物の１つです。 なぜこれを会社内で実施した？ 主な理由は以下の通りです。 筆者がこのボードゲームをやってみたかった。 社内のセキュリティ啓発活動として新規導入できないか、実験がしたかった。 自チーム内に予め、「メンバーがやりたいこと

概要 セキュリティを題材にしたボードゲームは各団体などで作成されている中で、攻撃を題材にしたボードゲームを作成しました。 防御を学ぶには攻撃を知ることも重要です。また、教育性だけでなく、ゲーム性にも注力して作成しましたので是非一度プレイしていただければ幸いです。 プロジェクトメンバー 一同 Cyber Attacker Placement プレイ人数：3人～4人 プレイ時間：45分～1時間 学習効果：攻撃者を疑似体験することでセキュリティ対策の重要性を学ぶ。 また、初学者に対してセキュリティへの興味を持ってもらう。 ゲームの目的 サイバー攻撃は対岸の火事ではないという事を学ぶ サイバー攻撃の種類、多様性について学ぶ セキュリティの重要性を学ぶ 脆弱性の放置の危険性を学ぶ ゲームの導入（ストーリー） あなたはハッカーグループに所属する凄腕ハッカーの一人です。 与えられたミッションはそつなくこ

概要 近年、大企業のみならず中小企業においてもサイバー攻撃の脅威にさらされている状況です。組織においてセキュリティインシデントが発生した場合には、被害とその影響範囲を最小限に抑えて事業継続を確保する必要があります。その為には、予めの対応体制と手順を整備したうえで、実際にセキュリティインシデントが発生した場合を想定して演習しておくことが重要です。 こうした背景を踏まえ、IPAは中小企業を対象としたセキュリティインシデント対応机上演習を開催していますが、より多くの組織に机上演習を実施いただけるようにするため、演習教材と演習実施のためのマニュアルを公開することとしました。セキュリティ意識向上と対策強化にご活用ください。 教材について 本教材は、ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアルです。 教材は一

IPAでは企業組織向けに、セキュリティインシデントに関する相談や、ウイルス・不正アクセス・脆弱性情報に関する届出を受け付ける窓口を設けております。セキュリティインシデント等が発生した際などにご活用いただくことができます。 連絡先に迷った場合は、以下の＜1. 企業組織向けサイバーセキュリティ相談窓口>にご連絡ください。 1. 企業組織向けサイバーセキュリティ相談窓口 1-1. 受付可能な相談内容 各種インシデント発生時の初動対応に関する相談 起きている事象をヒアリングして、被害が発生しているか否かを判断します。 被害が発生している場合、有効な応急処置についてご案内します。 インシデント対応を行う専門業者一覧の紹介をします。 他に必要な相談・報告先等の紹介をします。 ご相談いただく事案の調査や解析の実施は対応しておりません。 標的型サイバー攻撃に関するインシデント相談 国家支援型と推定される標

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、情報セキュリティにおける脅威のうち、2024年に社会的影響が大きかったトピックを「情報セキュリティ10大脅威 2025」として公表しました。詳しい解説は、2月下旬以降、順次IPAのウェブサイトで公開する予定です。 情報セキュリティ10大脅威 2025 IPAでは、情報セキュリティ対策の普及を目的として2006年から、前年に発生した情報セキュリティ事故や攻撃の状況等を「情報セキュリティ10大脅威」として公表しています。本日公表した内容はIPAが脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーで構成する「10大脅威選考会」の投票を経て決定したものです。「組織」の立場と「個人」の立場での「10大脅威」はそれぞれ以下のとおりです。

2月にIPA（独立行政法人 情報処理推進機構）が発表した中小企業のセキュリティ実態調査はなかなか刺激的だった。サイバー攻撃の被害額や攻撃の手口、被害を受けた企業への影響など調査項目はいろいろあるが、個人的に注目したのは中小企業のセキュリティ対策がどんどん後退しているという点だ（関連記事：わかっちゃいるけど…　中小企業の約6割が「セキュリティに未投資」、3年前よりも後退）。簡単に言えば、投資が以前に比べて減っているのである。 今回の調査では情報セキュリティ対策に「投資していない」企業は62.6％に上った。4年前の2021年には33.1％だったので、投資していない企業はほぼ倍に増えていることになる。投資をしていない理由としては、「必要性を感じていない」が44.3%ともっとも多く、ほかにも「費用対効果が見えない」（24.2%）、「コストがかかりすぎる」（21.7%）も挙げられている。 実際にある

「情報セキュリティ10大脅威 2025」簡易説明資料（スライド形式） 簡易説明資料 [組織編] 108ページ(PDF:2.2 MB) 簡易説明資料 [組織編] 108ページ(PowerPoint)(1.6 MB) 個人編ハンドブック(簡易説明資料改め)（一般利用者向け）27ページ(PDF:2.3 MB) 個人編ハンドブック(簡易説明資料改め)（一般利用者向け）27ページ(PowerPoint)(4.4 MB) 対策マッピングシート(「情報セキュリティ10大脅威の活用法」改め) 「情報セキュリティ10大脅威 対策マッピングシート」 (Excel:29 KB) 10大脅威の引用について 資料に含まれるデータやグラフ・図表・イラスト等を、作成される資料に引用・抜粋してご利用いただいて構いません。 ご利用に際しまして、当機構より以下をお願いしております 出典を明記すること（当機構名、資料名、URL

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらないという相談が寄せられています（本資料ではこの手口を「操作不能の偽メッセージ」と呼称します）。 メッセージには、マイクロソフトサポートへ電話をするように嘘のメッセージがあることから、これまでの「サポート詐欺（別名：偽のセキュリティ警告）」と同様に相談が寄せられていますが、ウェブブラウザに偽の警告を表示していたものとは手口が異なり、これまでのサポート詐欺の手口でご案内した対処が通用しないことが確認されています。 手口の詳細や原因および目的などは不明な部分が多いですが、継続して相談が寄せられて

1. はじめに 情報セキュリティ安心相談窓口に寄せられた、偽セキュリティ警告（サポート詐欺）の相談内容や、独自の調査・検証等により把握した内容をまとめたレポートを公開しました。 本レポートは、主に情報セキュリティ関連の業務に従事されている皆様へ、サポート詐欺の手口や被害状況の実態を本レポートを通じて共有することで、被害低減や対策推進に資することを目的としています。 サポート詐欺に関する一般的な情報（手口や対処、対策等）については、「3. 関連情報」に記載されているリンク先の情報をご参照ください。

「偽セキュリティ警告画面」（サポート詐欺）はインターネットを閲覧中に突然表示されます。 あわてて画面をクリックすると、ディスプレイいっぱいに表示されてしまい、マウス操作で閉じることができなくなってしまいます。 このとき、表示されているサポート電話番号に電話をしてしまうと、思わぬ被害に遭います。 画面が表示されただけであれば、 パソコンは「コンピュータウイルス」には感染しておらず、「偽セキュリティ警告画面」を閉じるだけで問題ありません。 当窓口に寄せられる相談では、画面を閉じることができずに電話をかけてしまい被害にあう方が多くなっています。 そのため、偽のセキュリティ警告画面を疑似的に表示して、画面を閉じる操作を練習するための体験サイトを作成しました。 多くの方に画面の閉じ方を体験していただき、被害の未然防止につなげてください。 目次 はじめに（体験を実施する前に必ずご確認ください） 体験サ

2023年8月に改訂版を発表したデジタルスキル標準（DXリテラシー標準）について、その検討WGであるDXリテラシー標準WGの主査をご担当いただいた高橋範光氏に、改訂後記としてコメントをいただきましたので、ぜひご覧ください。 また、2023年9月21日に開催した「デジタル時代の組織・スキル変革ウェビナー2023」において改訂のポイントを解説していただきましたのでアーカイブ動画もあわせてご覧ください。 デジタル時代の組織・スキル変革ウェビナー2023アーカイブ動画（YouTube） 1999年 アンダーセンコンサルティング（現アクセンチュア）入社、基幹システム設計・導入・運用、WebサイトUI設計、Webアクセスログ解析などを担当 2005年 チェンジ（現チェンジHD）執行役員 執行役員として人材育成事業、ビッグデータ事業を担当 2021年 ディジタルグロースアカデミア 社長 同年 チェンジH

「Why」 DXの背景、「What」DXで活用されるデータ・技術、「How」データ・技術の利活用および、「マインド・スタンス」新たな価値を生み出すための土台から構成されているDXリテラシー標準の全体像を図1で示しています。 2023年8月の改訂 生成AI等の新しい技術の登場・普及がビジネス変革や生産性向上に影響を与える一方で、情報の真偽を判断するのが難しくなるなど、DXに関するスキル・リテラシーの重要性が増しています。 このような状況を踏まえ、 図2の通り2023年8月にDXリテラシー標準を一部改訂しました。 また、本改訂のあとがきとして、検討WGの主査である高橋範光氏からのメッセージを以下に掲載しておりますので、あわせてご一読ください。 DXリテラシー標準WG主査が語る、デジタルスキル標準改訂後記 （2024年7月8日追記）デジタルスキル標準はver.1.2を公開しました デジタルスキル