情報セキュリティ
最終更新日:2024年2月29日
独立行政法人情報処理推進機構
IPAは、サイバー攻撃による被害拡大防止のため、2011年10月25日、経済産業省の協力のもと、重工、重電等、重要インフラで利用される機器の製造業者を中心に、情報共有と早期対応の場として、サイバー情報共有イニシアティブ(J-CSIP:Initiative for Cyber Security Information sharing Partnership of Japan )を発足させました。その後、全体で13のSIG(Special Interest Group、類似の産業分野同士が集まったグループ)、279の参加組織による情報共有体制と、IPAが特定業界内の情報共有活動を支援する2つの「情報連携体制」をそれぞれ確立し、現在、サイバー攻撃に関する情報共有の実運用を行っています。
J-CSIP(ジェイシップ)は、公的機関であるIPAを情報ハブ(集約点)の役割として、参加組織間で情報共有を行い、高度なサイバー攻撃対策に繋げていく取り組みです。
具体的には、IPAと各参加組織(あるいは参加組織を束ねる業界団体)間での秘密保持契約(NDA)の締結等により、参加組織およびそのグループ企業において検知されたサイバー攻撃等の情報をIPAに集約。情報提供元に関する情報や機微情報の匿名化を行い、IPAによる分析情報を付加した上で、情報提供元の承認を得て共有可能な情報とし、参加組織間での情報共有を行っています。
本ページではIPAにおけるJ-CSIPの活動をご紹介いたします。設立の背景や沿革については、下記「サイバー情報共有イニシアティブ(J-CSIP) 2012年度 活動レポート」、運用状況については、同 2013年度、2014年度の活動レポートや、四半期ごとに公開している「運用状況」を参照してください。
各年度における、J-CSIPでの情報提供件数、うち、標的型攻撃に関する情報(攻撃メールや検体等)とみなした件数、情報共有を行った件数、参加組織数は次の通りです。
情報提供件数 | 標的型攻撃件数(メール、検体等) | 情報共有件数 | 参加組織数 | |
---|---|---|---|---|
2012年度 | 246 | 201 | 160 | 5業界 39組織 |
2013年度 | 385 | 233 | 180 | 5業界 46組織 |
2014年度 | 626 | 505 | 195 | 6業界 59組織 |
2015年度 | 1,092 | 97 | 133 | 7業界 72組織 |
2016年度 | 2,505 | 177 | 96 | 7業界 86組織 |
2017年度 | 3,456 | 274 | 242 | 11業界 228組織 |
2018年度 | 2,020 | 213 | 195 |
13業界 249組織 +
2情報連携体制 13組織
|
2019年度 | 2,303 | 401 | 225 |
13業界 249組織 +
2情報連携体制 13組織
|
2020年度 | 6,202 | 125 | 147 |
13業界 262組織 +
2情報連携体制 13組織
|
2021年度 | 843 | 35 | 118 |
13業界 279組織 +
2情報連携体制 13組織
|
2022年度 |
241
|
13 | 120 | 13業界 279組織 +
2情報連携体制 13組織
|
2023年 4月~12月 |
77 | 9 | 60 | 13業界 279組織 +
2情報連携体制 13組織
|
IPA セキュリティセンター J-CSIP事務局
TEL
03-5978-7535