【要点】 ◎IPAは11月、仙台で東北サイバーセキュリティシンポジウム2026を開催。DX・AI、サプライチェーン、OTなどをテーマに講演や机上演習を行い、地域の連携と人材育成を図る (Security NEXT)

【要点】 ◎IPAは企業を狙う攻撃メール対策レポートを公開し、フィッシングやビジネスメール詐欺、標的型攻撃の手口と対策を組織全体で理解する重要性を示した(Internet Watch)

malware-log.hatenablog.com 【辞書】 ◆IPAとは【用語集詳細】 (SOMPO CYBER SECURITY) https://www.sompocybersecurity.com/column/glossary/ipa 【IPA】 ◆情報処理安全確保支援士 (まとめ) https://security-log.hatenablog.com/entry/RISS ◆J-CSIP (まと…

【要点】 ◎IPAがサプライチェーン全体のセキュリティ強化を目的としたSCS評価制度を2026年度内に開始予定と発表 (Internet Watch)

【要点】 ◎IPAが再委託先の契約違反により業務未完了となり、内閣官房から指名停止

【要点】 ◎IPAは再委託先の不正を発見・報告したが、業務未完了により指名停止(日経XTECH)

【要点】 ◎ IPAが「情報セキュリティ10大脅威2026」組織編の解説書を公開し、ランサム被害やサプライチェーン攻撃に加え、AI利用をめぐるサイバーリスクも初めて上位に入った (Security NEXT)

【要点】 ◎IPAとJAMIが医療分野のセキュリティ強化へ協力協定を締結。登録セキスペと医療情報技師の連携を進め、人材不足が深刻な医療機関での専門人材活用と教育強化を図る。 (Security NEXT)

【ニュース】 ◆IPA、JC-STAR「★1」適合ラベル交付開始、IoT機器セキュリティラベリング制度 (Internet Watch, 2025/05/21 14:10) https://internet.watch.impress.co.jp/docs/news/2015933.html 【関連まとめ記事】◆全体まとめ ◆セキュリティ機関 (まとめ) ◆…

【ニュース】 ◆バッファローがJC-STAR「★1」取得、DLPAでは正会員各社が年内めどに取得の予定 (Internet Watch, 2025/05/21 14:45) https://internet.watch.impress.co.jp/docs/news/2015949.html 【関連まとめ記事】◆全体まとめ ◆セキュリティ機関 (まとめ)…

【ニュース】 ◆IPA、「企業組織向けサイバーセキュリティ相談窓口」開設。インシデント発生時の相談など受け付け (Internet Watch, 2025/04/03 15:15) https://internet.watch.impress.co.jp/docs/news/2003901.html 【関連まとめ記事】◆全体まとめ ◆セキュ…

【ニュース】 ◆IoT製品のセキュリティラベリング制度「JC-STAR」運用開始、経産省とIPA (Internet Watch, 2025/03/26 14:30) https://internet.watch.impress.co.jp/docs/news/2001122.html 【関連まとめ記事】◆全体まとめ ◆制度 (まとめ) ◆JC-STAR / セキュ…

【図表】 出典: https://www.ipa.go.jp/jinzai/riss/ps6vr70000019c29-att/ps6vr70000019c2i.pdf 【資料】 ◆国家資格「情報処理安全確保支援士」制度の仕組みについて (IPA) https://www.ipa.go.jp/jinzai/riss/ps6vr70000019c29-att/ps6vr70000019c2i.pdf ⇒…

【図表】 出典: https://www.meti.go.jp/policy/netsecurity/tebikihontai2.pdf 【資料】 ◆サイバーセキュリティ体制構築・人材確保の手引き 第２版 (IPA, 2025/03/09 閲覧) https://www.meti.go.jp/policy/netsecurity/tebikihontai2.pdf 【関連まとめ記事…

【ニュース】 ◆「サイバーセキュリティ経営可視化ツール」の新版公開 - 業界平均と比較可能に (Security NEXT, 2023/07/28) https://www.security-next.com/148247 【関連まとめ記事】◆全体まとめ ◆ガイドライン (まとめ) ◆サイバーセキュリティ経営ガイドラ…

【図表】 出典: https://www.ipa.go.jp/security/economics/checktool.html 【ニュース】 ◆サイバーセキュリティ経営可視化ツール (IPA, 2023/07/28) https://www.ipa.go.jp/security/economics/checktool.html 【関連まとめ記事】◆全体まとめ ◆ガイドライン…

【ニュース】 ◆IPA、中小企業向けECサイトのセキュリティガイドラインを公開 (Security NEXT, 2023/03/17) https://www.security-next.com/144597 【関連まとめ記事】◆全体まとめ ◆ガイドライン (まとめ) https://security-log.hatenablog.com/entry/Guideli…

【ニュース】 ◆「情報セキュリティ白書2022」、IPAが公開 国内外の政策や被害実態など240ページに渡り解説 (ITmedia, 2022/07/15 12:54) https://www.itmedia.co.jp/news/articles/2207/15/news128.html 【関連まとめ記事】◆全体まとめ ◆セキュリティ機関 (…

malware-log.hatenablog.com 【サイト】 ◆サイバーレスキュー隊J-CRAT（ジェイ・クラート） (IPA) https://www.ipa.go.jp/security/J-CRAT/index.html 【検索】■Googlegoogle: J-CRAT google:news: J-CRAT google: site:virustotal.com J-CRAT google: site:…

【要点】 ◎J-CSIPはIPAが中心となり、306組織が参加する官民のサイバー脅威情報共有基盤であり、高度なサイバー攻撃の早期検知・被害拡大防止を目的として運用されている

【要点】 ◎連邦政府機関が情報セキュリティを強化することを義務付けた法律。NISTに対して、情報セキュリティを強化のための規格やガイドラインの開発を義務付けた 【図表】 NIST Risk Management Frameworkに関するNISTのプレゼン資料 出典: https://www.ip…

【資料】 ◆連邦政府の情報セキュリティを飛躍的に向上させる新たなFISMA規格およびガイドライン (NIST) (IPA, 2007/08/24) https://www.ipa.go.jp/files/000015363.pdf 【関連まとめ記事】◆全体まとめ ◆法律・規則 (まとめ) ◆FISMA (まとめ) https://securit…