SSL/TLSサーバー証明書の有効期間、2029年までに段階的短縮へ
電子証明書の発行・管理に関する国際的なガイドラインを策定する業界団体 CA/Browser Forum（CA/Bフォーラム） は、SSL/TLSサーバー証明書の最大有効期間を2029年までに段階的に短縮する方針を正式に決定しました。 今回の決定は、証明書の有効期間を短くすることで、秘密鍵の漏洩リスクや不正利用の影響を最小限に抑え、より堅牢なオンラインセキュリティを実現することを目的としています。証 […]
CATEGORY
情報セキュリティ
情報を守ることが信頼を守ること──サプライチェーン調査の新たな一歩
当社では毎年、サプライチェーンに対して現地調査を実施し、情報セキュリティ体制を中心に確認してきました。 サプライチェーン全体の情報管理が脆弱であれば、自社の努力だけではリスクを防ぎきれません。 そこで今年度は、従来のセキュリティ調査に加え、「環境負荷低減」「人権デューデリジェンス」という新たな領域も対象にし、より包括的なリスク管理を進めています。 情報セキュリティ ― 信頼の基盤 今回の調査でもっ […]
IPA「長期休暇における情報セキュリティ対策」を公開
今週末から始まるゴールデンウィーク。この長期休暇に向けて、IPA（情報処理推進機構）が企業や個人向けにセキュリティ対策に関する情報を公開しています。 企業向けには、緊急連絡体制の整備やネットワーク機器の接続ルールの再確認、使用しない機器の電源を切ることなどが推奨されています。さらに、休暇明けには修正プログラムの適用やウイルス定義ファイルの更新、サーバーやネットワーク機器のログ確認など、再始動時の基 […]
IPA セキュリティのすゝめ「Windows10 サポート終了」～使用を続けているとセキュリティリスクが増大～
2025年10月14日（米国時間）、マイクロソフトのOS「Windows 10」の「Home and Pro」「Enterprise and Education」「IoT Enterprise」がサポート終了を受け付けます（一部製品を除く。詳細はウェブ限定記事をご覧ください）。 サポート終了後は、OS のセキュリティ更新プログラムが提供されなくなり、サイバー攻撃のリスクが生じます。そのため、後継 […]
2/1から3/18は「サイバーセキュリティ月間」
近年、フィッシング詐欺やサポート詐欺、ランサムウェアなど、サイバー犯罪の脅威がますます身近なものとなっています。被害を防ぐためには、職場だけでなく家庭でもセキュリティについて話し合い、一人ひとりが日頃から対策を講じることが不可欠です。 政府では、毎年2/1～3/18を「サイバーセキュリティ月間」と定め、内閣官房内閣サイバーセキュリティセンター（NISC）を中心に、産官学民が連携し、サイバーセキュリ […]
IPAが企業・組織からのインシデント等に関する相談/届出/情報提供窓口の案内ページを公開
IPAが企業・組織向けに、コンピュータウイルス感染や不正アクセス等のセキュリティインシデントに関する相談や届出、情報提供を受け付ける窓口をホームページに開設しています。 企業・組織からのインシデント等に関する相談/届出/情報提供窓口のご案内 内容に合わせた窓口の案内や、セキュリティインシデント発生時の対応のポイントをまとめた資料も公開されています。 最近では新たな手口として、パソコンの画面全体に偽 […]
「サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～」をIPA（情報処理推進機構）が公開！
サイバーレジリエンスとは、インシデント発生時にセキュリティ担当者は被害の封じ込め、復旧対応のために現場から経営層まで多方の部署と円滑に連携して対応していく必要があり、組織一体となってサイバーインシデントに対応し、状況を回復していく力を言います。このサイバーレジリエンスを実現するに多くの企業が抱えている課題やサイバーインシデント対応時の他部署とのコミュニケーションスキル向上を図りたいセキュリティ担当 […]
情報セキュリティ10大脅威 2024 ～個人と組織が直面するリスク～
毎年、独立行政法人情報処理推進機構（IPA）は「情報セキュリティ10大脅威」を発表しています。今年も、多くの注目を集めるこのレポートには、どのような脅威がランクインしているのでしょうか。 ■個人向けの脅威 まず、個人に対する脅威について見てみましょう。2024年の10大脅威は、順位付けではなく五十音順に並べられています。これは、順位に関わらず各脅威に対する対策が重要であることを強調するためです。 […]
「侵害し得」「ただ読み」を防ぐ
-生成AIに関する考え方 素案に対する意見-
業界紙「紙之新聞」第6941号の記事を紹介します。 日本書籍出版協会、日本雑誌協会、デジタル出版者連盟が、生成AIに関する著作権侵害の懸念について、共同で意見を表明。目的は、著作権侵害を防ぎ、著作物の適正利用を促進すること。 1.著作権の侵害リスク生成AIが著作物を無断で使用し、新たな著作物を生成することで、元の著作物の権利が侵害される可能性がある。特に、AIがインターネット上の膨大なデータを利用 […]
IPA「偽セキュリティ警告（サポート詐欺）画面の閉じ方体験サイト」公開！
独立行政法人情報処理推進機構（IPA）は、サポート詐欺の防止に向け、偽のセキュリティ警告画面を体験し、対処法を学べるWebサイトを公開しています。 ▼「偽セキュリティ警告（サポート詐欺）画面の閉じ方体験サイト」はこちら https://www.ipa.go.jp/security/anshin/measures/fakealert.html 偽のセキュリティ警告をクリックすると、画面いっぱいに […]