「パスワードを紙に書く管理方法は意外と安全」「パスワードの定期的な変更は危険」「記号や数字の混在を義務付けるのはNG」など知っておくべきパスワード知識

2024/09/26 262 users 混在 記号 セキュリティリスク 数字 NISC

パスワードの安全な管理方法として「定期的にパスワードを変更する」「他人にパスワードを作成させる際に記号や数字を混在させるように求める」といったノウハウを実践している人は多いはず。しかし、これらの管理方法は実はセキュリティリスクの高いもので、内閣サイバーセキュリティセンター(NISC)やアメリカ国立標準... 続きを読む

内閣サイバーセキュリティセンター、省庁などを対象とした横断的アタックサーフェスマネジメント事業を開始　

2024/07/22 6 users 省庁 対象 開始

続きを読む

NISC、「サイバー司令塔」人員倍増　能動的防御導入に備え - 日本経済新聞

2024/07/01 10 users NISC 未然 人員 人員倍増 幹部ポスト

内閣サイバーセキュリティセンター（NISC）は7月から体制を強化する。人員をほぼ倍増し、幹部ポストを新設する。サイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入を見据え、円滑に対応できる体制を先行して築く。新たに事務次官級で1つ、局長級で2つ、幹部職員の数を増やす。トップを務める鈴木敦夫内閣官房副長官... 続きを読む

省庁や独立行政法人の脆弱性、２４時間体制でチェック…内閣サイバーセキュリティセンター（読売新聞オンライン） - Yahoo!ニュース

2024/06/24 5 users NISC 省庁 弱点 常時 各府省庁

政府は７月から、内閣サイバーセキュリティセンター（ＮＩＳＣ）を通じ、各府省庁や独立行政法人などが活用するソフトウェアの弱点を常時点検する取り組みに乗り出す。弱点を速やかに検知する専用システムを導入し、対象機関に通知して必要な対策を促す。中国やロシアによる大規模なサイバー攻撃に対処する狙いがある。 ... 続きを読む

警視庁、サイバー攻撃集団「BlackTech」に注意喚起　日本のIT企業など標的、海外子会社のルータから侵入も

2023/09/28 9 users BlackTech FBI ルータ 標的 手口

警察庁と内閣サイバーセキュリティセンターは9月27日、日本のIT企業などをターゲットに攻撃を繰り返している、中国を背景にしたサイバー攻撃グループ「BlackTech」の手口と対策について、米連邦捜査局（FBI）などと共同で注意喚起した。 発表によるBlackTechは、2010年ごろから、日本を含む東アジアと米国の政府、産業、... 続きを読む

日本とアメリカの当局が「中国政府のハッカーによってCisco製ルーターなどのネットワークにバックドアが仕掛けられている」と警告

2023/09/28 21 users ハッカー 当局 警告 ネットワーク 中国政府

アメリカの連邦捜査局(FBI)、国家安全保障局(NSA)、サイバーセキュリティ・社会基盤安全保障庁(CISA)および日本の内閣サイバーセキュリティセンター(NISC)と警察庁が合同で、中国政府により支援されているハッカー集団「BlackTech(ブラックテック)」によるサイバー攻撃についての注意喚起を発表しました。 People's Repu... 続きを読む

中国を背景とするサイバー攻撃グループ 警察庁などが注意喚起 | NHK

2023/09/28 13 users 警察庁 注意喚起 背景 NHK サイバー攻撃グループ

警察庁と内閣サイバーセキュリティセンターは、中国を背景とするサイバー攻撃グループ「BlackTech」が、日本を含む東アジアとアメリカの政府や企業などを標的に攻撃を仕掛けているとして注意喚起を行いました。 警察庁と内閣サイバーセキュリティセンターは、「BlackTech」と呼ばれるサイバー攻撃グループについてアメリ... 続きを読む

電子メール関連システムからのメールデータ漏えい被害が公表されている件について

2023/08/07 10 users 電子メール関連システム NISC 漏えい 公表 https

先日、内閣サイバーセキュリティセンター（以下、NISCという。）から、電子メール関連システムへ不正アクセスがあり情報が漏えいしたとの公表がありました。 内閣サイバーセキュリティセンターの電子メール関連システムからのメールデータの漏えいの可能性について https://www.nisc.go.jp/news/20230804.html 一般社団... 続きを読む

NISCと気象庁が使用していたメール関連機器へのサイバー攻撃についてまとめてみた - piyolog

2023/08/06 112 users piyolog NISC ゼロデイ攻撃 痕跡 気象庁

2023年8月4日、内閣サイバーセキュリティセンター(NISC)と気象庁はそれぞれ電子メール関連のシステム・機器から不正通信の痕跡が確認され、メールデータの一部が外部に流出した可能性があると公表しました。ここでは関連する情報をまとめます。 政府組織に対しゼロデイ攻撃 NISCと気象庁及び気象研究所が各々運用を行っ... 続きを読む

個人情報、漏えい疑い　内閣サイバーセンターに不正アクセス：時事ドットコム

2023/08/04 7 users 時事ドットコム NISC アクセス 悪用 個人情報

個人情報、漏えい疑い　内閣サイバーセンターに不正アクセス 2023年08月04日16時27分 内閣サイバーセキュリティセンターの看板 内閣サイバーセキュリティセンター（ＮＩＳＣ）は４日、外部からの不正アクセスで、メールアドレスなどの個人情報を含むデータが流出した可能性があると発表した。現時点で個人情報の悪用は確... 続きを読む

お知らせ - NISC

2023/08/04 15 users NISC 脆弱性 外部 機器 メーカー

今般、内閣サイバーセキュリティセンター（NISC）の電子メール関連システムに対し、不正通信があり、個人情報を含むメールデータの一部が外部に漏えいした可能性があることが判明しました。 これは、メーカーにおいて確認できていなかった電子メール関連システムに係る機器の脆弱性を原因とするものであると考えられ、同... 続きを読む

内閣サイバーセキュリティセンターで情報漏えい　未知の脆弱性が原因

2023/08/04 31 users NISC 未知 悪用 脆弱性 情報漏えい

内閣サイバーセキュリティセンター（NISC）は8月4日、電子メールシステムに不正通信があり、個人情報を含むメールデータが漏えいした可能性があるとして謝罪した。悪用の事実は確認されていない。 漏えいした可能性がある情報は2022年10月から23年6月の間に送受信したメールデータの一部。原因は電子メール関連システム... 続きを読む

内閣サイバーセキュリティセンター（NISC）、「インターネットの安全・安心ハンドブックVer 5.00」を公開 | gihyo.jp

2023/02/27 12 users NISC gihyo.jp ハンドブック インターネット 安心

内閣サイバーセキュリティセンター（NISC）、「インターネットの安全・安心ハンドブックVer 5.00」を公開 テレワーク・リモート活動が積極的になり、全世代にとってネットが身近になった「現在」に即した、誰もがインターネットを安全・安心に使うためのハンドブック 内閣サイバーセキュリティセンター（NISC）は2023年2... 続きを読む

「いまこの脅威が危険」は経営層に刺さらない　理解を得るには？　内閣サイバーセキュリティセンターに聞く

2023/02/09 19 users ボトムアップ 脅威 昨今 経営層 サイバー攻撃

特に昨今はサイバー攻撃で企業の事業が大ダメージを受けた事例などがあり、対策が急がれる。いままでは情報システム部門などがボトムアップで対策を進めてきたが、現在はトップの実行力が問われている。 とはいえ、経営層の理解が足りない、経営層への説明が難しいという声も聞こえてくる。経営層に何が求められているの... 続きを読む

厚労相のメアド、闇サイトに流出　ツイッターで使用、複数省庁も ｜ 共同通信

2023/01/21 27 users メアド 複数省庁 NISC 厚労相 JST

Published 2023/01/21 10:01 (JST) Updated 2023/01/21 10:17 (JST) 加藤勝信厚生労働相のメールアドレスが闇サイトに流出したことが21日、内閣サイバーセキュリティセンター（NISC）などへの取材で分かった。衆院事務局から割り当てられたもので、ツイッターの登録に使われていた。NISCは加藤氏のほか、複数の省庁のア... 続きを読む

続出する公的機関の偽サイトに国が注意喚起　「必ずドメインを確認して」

2022/06/15 20 users ドメイン 注意喚起 偽サイト 機関 NISC

内閣サイバーセキュリティセンターが、地方自治体などをかたる偽サイトを確認したとして注意喚起。自治体などの偽サイトを巡っては、長野県長野市などが、特定の検索エンジンを使ったとき、偽物が本物より上位に表示されるとして、注意を呼び掛けている。 内閣サイバーセキュリティセンター（NISC）は6月15日、地方自治... 続きを読む

現下の情勢を踏まえサイバーセキュリティ対策の強化を、内閣サイバーセキュリティセンターと中央省庁が注意喚起　一般的な対策に加え、ランサムウェア、Emotetへの対策を呼び掛け

2022/03/28 9 users 現下 Emotet ランサムウェア 情勢 中央省庁

続きを読む

内閣サイバーセキュリティセンター 対策の強化呼びかけ | NHKニュース

2022/03/01 6 users 連名 省庁 トヨタ自動車 取引先 セキュリティー対策

トヨタ自動車の取引先がサイバー攻撃を受けたことから、内閣サイバーセキュリティセンターは、経済産業省や警察庁など6つの省庁と連名で、企業単体ではなく、サプライチェーン全体でセキュリティー対策の強化を行うよう呼びかけました。 トヨタ自動車は、主要な取引先で車の部品を製造している愛知県豊田市の小島プレス... 続きを読む

官公庁や企業のホームページなど 大規模な接続障害か | IT・ネット | NHKニュース

2021/07/22 45 users 官公庁 接続障害 NHKニュース JAL ホームページ

内閣サイバーセキュリティセンターによりますと、日本の官公庁や企業でホームページが表示できなくなるなどの大規模な接続障害が発生しているということです。 原因は、アメリカのIT企業「アカマイ」のネットワークサービスの障害ということです。 JR東やJALなど 一時閲覧できない状態に また、関係者によりますと23日未... 続きを読む

内閣官房のデータ流出 サイバー攻撃対応の訓練情報も流出判明 | サイバー攻撃 | NHKニュース

2021/06/02 412 users 内閣官房 サイバー攻撃 データ流出 サイバー攻撃対応 官公庁

官公庁や企業で幅広く使われている富士通の情報共有ソフトに不正アクセスがあり、内閣官房の内閣サイバーセキュリティセンターの情報システムに関するデータが流出した問題で、センターが実施したサイバー攻撃の訓練への参加者の名前などの個人情報が流出していたことが新たに分かりました。 これは富士通のシステムが使... 続きを読む

Trelloでの個人情報流出、国が注意喚起　「公開範囲の設定確認を」 - ITmedia NEWS

2021/04/06 8 users Trello NISC 公式Twitterアカウント 経由

プロジェクト管理ツール「Trello」経由で住所氏名などの個人情報がネットで公開されていることに関し、内閣サイバーセキュリティセンター（NISC）が公式Twitterアカウントで「公開範囲の設定を確認してほしい」と注意を呼び掛けている。 NISCは4月6日午後2時46分、公式Twitterアカウントを更新。「Trelloで個人情報が外... 続きを読む

セールスフォース製品「設定不備」による不具合続々、バンダイや日本政府観光局でも | 日経クロステック（xTECH）

2021/02/01 5 users xTech JNTO NISC PayPay バンダイ

セールスフォース・ドットコムが提供するクラウドサービスの「設定不備」に起因する不具合が続々と明らかになっている。2021年2月1日までに、楽天やPayPay、イオンに加えて、バンダイや日本政府観光局（JNTO）でも顧客情報などの流出の可能性が明らかになった。内閣サイバーセキュリティセンター（NISC）がこの問題で注... 続きを読む

ラブライブ！サンシャイン!! Official Web Site | NEWS

2021/01/22 7 users サンシャイン NEWS NISC Aqours ラブライブ

内閣サイバーセキュリティセンター(NISC)と『ラブライブ！サンシャイン!!』がタイアップ！ サイバーセキュリティ月間をPR！！ 内閣サイバーセキュリティセンター（NISC）と協力し、Aqoursによるサイバーセキュリティ月間のPRを行うことが決定しました。 ポスターや映像コンテンツを通じてサイバーセキュリティの重要性へ... 続きを読む

政府、「Zoom」の利用を解禁　議員説明、質問通告に活用 ｜ 共同通信

2020/11/26 7 users Zoom NISC 連名 ズーム 中核

政府がビデオ会議システム「Zoom（ズーム）」による国会議員とのやりとりを解禁したことが26日、分かった。国会審議前の質問通告や政策説明などの場面で活用できる。デジタル改革の中核となる内閣官房情報通信技術総合戦略室と内閣サイバーセキュリティセンター（NISC）が連名で25日付で各省庁に通知した。 通知では、ズ... 続きを読む

VPN欠陥つくサイバー攻撃　国内外900社の情報流出：朝日新聞デジタル

2020/08/25 15 users 朝日新聞デジタル NISC サイバー攻撃 テレワーク VPN

社外から企業内のネットワークに接続するときに使う「仮想プライベートネットワーク（VPN）」の通信機器の欠陥をついたとみられるサイバー攻撃があり、国内外900社が機器を使う際の情報が流出していたことが内閣サイバーセキュリティセンター（NISC）への取材でわかった。VPNはテレワークの拡大もあり、利用者が広がって... 続きを読む