IPA(情報処理推進機構)が公開している資料が有益すぎる - Qiita

2024/11/15 1176 users Qiita IPA エンジニア IT担当者 資料

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今回はIPA（情報処理推進機構）が無料で公開しているエンジニア向け資料をまとめました。エンジニアやIT担当者におすすめの資料を厳選しています。 今回紹介する資料の結... 続きを読む

Windows 10 のサポート終了に伴う注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/10/15 11 users IPA セキュリティリスク 注意喚起 独立行政法人 移行

2025年10月14日（米国時間）に、Windows 10のサポートが終了します。 サポート終了後はセキュリティ更新プログラムの提供がなくなり、セキュリティリスクが高まります。 同ソフトウェア製品の利用者においては、サポートが継続している後継製品、または代替製品への移行などの対応が望まれます。また、OSだけでなく、対... 続きを読む

レガシーシステムモダン化委員会 | デジタル基盤センター | IPA 独立行政法人 情報処理推進機構

2024/09/30 9 users IPA 独立行政法人

活動内容 DXレポートが警鐘を鳴らした「2025年の崖」が目前に迫る中で、産業界のDX/レガシーシステム脱却の進捗は依然としてスピード感に欠ける状況となっている。また、デジタル技術の進化スピードは加速度的に増大しているが、各企業の既存のレガシーシステムが足枷となり、足元では例えば生成AI 等の活用をしたくとも... 続きを読む

“レガシーシステムモダン化委員会”始動　IPAが資料公開　「全銀ネット」「グリコ」などの障害に対策検討

2024/10/01 31 users IPA グリコ 始動 レガシーシステム レガシ

情報処理推進機構（IPA）は9月30日、経済産業省が立ち上げた「レガシーシステムモダン化委員会」の説明資料を公開した。2023年10月に発生した全銀ネット障害や、24年4月に起きた江崎グリコのシステム障害を問題事例として挙げ、レガシーシステムが抱える課題などをまとめている。 公開したのは、9月12日に開催したレガシ... 続きを読む

AIの安全性評価ガイドライン公開　IPAと国などが設立したAISIから

2024/09/18 8 users LLM インスティテュート IPA AIセーフティ 内閣府

情報処理推進機構（IPA）が内閣府や経済産業省などと協力して2月に設立した「AIセーフティ・インスティテュート」 (AISI）は9月18日、AI開発者・提供者向けに、AIの安全性などを評価する「AIセーフティ評価」の観点や手法をまとめたガイドブックを公開した。 LLMを構成要素とするAIシステムが対象。「人間中心」「安全性... 続きを読む

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/09/17 501 users マウス 電源 IPA キーボード 再起動

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらない... 続きを読む

「我が社がサイバー攻撃の被害に！」なときに使えるコミュニケーションのコツ集　IPAが公開

2024/09/03 19 users IPA サイバーインシデント サイバー攻撃 被害 我が社

情報処理推進機構（IPA）は8月30日、サイバーインシデントの対応時に求められる社内コミュニケーションのノウハウをまとめた資料「サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～」を公開した。 サイバーレジリエンスとは、サイバー脅威の侵入を前提にし、... 続きを読む

サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/09/02 9 users IPA サイバーレジリエンス サイバーインシデント 育成 部署

背景 サイバーインシデント発生時にセキュリティ担当者はその被害の封じ込め、復旧対応のために現場から経営層までさまざまな部署の担当者と円滑に連携して対応していく必要があります。このように組織一体となってサイバーインシデントに対応し、状況を回復していく力を「サイバーレジリエンス」といいますが、このサイ... 続きを読む

脅威インテリジェンス導入・運用ガイドライン | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/08/05 9 users IPA サイバーセキュリティ 脅威インテリジェンス 文献 一環

背景 昨今のサイバーセキュリティの取り組みの一環として、「脅威インテリジェンス」が注目されていますが、その取り組みが指し示す内容や、事業会社が具体的に実施すべき事項があまり明確にされていないなどの課題があると感じました。 そこで当プロジェクトでは、様々な文献やツール、サービスを利用し、脅威インテリ... 続きを読む

脆弱性対応におけるリスク評価手法のまとめ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/08/04 196 users IPA CVSS 育成 デジタル人材 独立行政法人

背景 本プロジェクトは、ICSCoE7期生において、実業務で脆弱性対応を行う際に、日々公表される全ての脆弱性に対応しきれないという問題や、CVSS（Common Vulnerability Scoring System）基本値のスコアを脆弱性の対応優先度を決めるために利用するには不十分であると考え、これを解決すべく立ち上げられた。CVSS基本値が... 続きを読む

サポート詐欺の実態まとめたレポート、IPAが公開　ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に

2024/08/01 22 users IPA 手口 実態 傾向 ショートカット

サポート詐欺の実態まとめたレポート、IPAが公開　ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に 情報処理推進機構（IPA）は7月31日、独自の調査や寄せられた相談などを基に、サポート詐欺の手口や傾向、その変化をまとめたレポートを公開した。「情報セキュリティ関連の業務に従事している方へ、手口... 続きを読む

サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/31 121 users IPA 独立行政法人 情報セキュリティ

1. はじめに 情報セキュリティ安心相談窓口に寄せられた、偽セキュリティ警告（サポート詐欺）の相談内容や、独自の調査・検証等により把握した内容をまとめたレポートを公開しました。 本レポートは、主に情報セキュリティ関連の業務に従事されている皆様へ、サポート詐欺の手口や被害状況の実態を本レポートを通じて共... 続きを読む

情報セキュリティ白書2024 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構

2024/07/30 8 users IPA 変革 定価 脅威 独立行政法人

編集・発行元 独立行政法人情報処理推進機構（IPA） 発行日 2024年7月30日 サイズ ソフトカバーA4判 ページ数 264ページ ISBN ISBN 978-4-905318-80-4 定価 定価：2,200円（本体価格2,000 円＋税10％） 書籍概要 概要 情報セキュリティ白書2024 変革の波にひそむ脅威：リスクを見直し対策を IPAでは、「情報セキュリティ... 続きを読む

重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

2024/07/29 12 users IPA 手引き 別冊 デジタル変革 要求策定ガイド

近年、ビジネスを取り巻く環境は大きく変化しています。国際環境に目を向けると国家間の対立などにより、事業者にとっては周辺国のリスクを考慮したサプライチェーンの見直しが必要になってきています。 また、技術環境に目を向けると、国家間の距離をなくすインターネット上に生成AIなどの技術が加わり言語の壁も低くな... 続きを読む

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/05 237 users IPA 注釈 悪用 PHP 脅威

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻... 続きを読む

デジタルスキル標準（DSS）活用事例集、リンク集 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/04/30 325 users ＤＳＳ デジタルスキル標準 IPA ヒアリング 育成

本ページに掲載する事例、リンクについて IPAは、デジタルスキル標準（DSS）を活用している企業にヒアリングを行い、本ページでご紹介しています。 また、経済産業省やIPAからのDSSに関する発信、各メディアに掲載されたDSSに関する記事をリンク集に掲載しています。 本ページに追加したい事例、記事などありましたらお... 続きを読む

IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」

2024/04/19 188 users IPA 産業サイバーセキュリティセンター 室長 VPNソフト

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「日本にもチャンスがある」。VPNソフトなどを開発してきた情報処理推進機構（IPA） 産業サイバーセキュリティセンター サイバー技術研究室 室長の登大遊氏は、分散型クラウド... 続きを読む

NEC「Aterm」シリーズ59製品に脆弱性　IPAなどが注意呼びかけ　設定変更や買い替えを

2024/04/09 14 users Aterm JPCERTコーディネーションセンター IPA

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は4月5日、NECプラットフォームズ（東京都千代田区）のWi-Fiルーター「Aterm」シリーズの59製品で脆弱（ぜいじゃく）性が判明したと公表した。対象となる製品を使用している場合、設定の変更や買い替えなどの必要があるとしている。 NECは、悪意... 続きを読む

IoTのサイバー対策、経産省が認定制度　公共調達の要件 - 日本経済新聞

2024/03/12 10 users IoT IPA 経産省 要件 公共調達

経済産業省は家電などあらゆるモノがネットにつながる「IoT」機器のサイバー対策を認定する新たな制度を2024年度から始める。国内のサイバー被害の4割を占めるIoTの安全性を高める。認定機器を公共調達や補助金の要件にすることで、国内メーカーに対応を促す。経産省傘下の情報処理推進機構（IPA）が認証を与える。通信... 続きを読む

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配

2024/03/06 544 users 支配 クラウド セキュリティ 登大遊氏 人材不足

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配：ITmedia Security Week 2023 冬 2023年11月29日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「実践・クラウドセキュリティ」ゾーンで、情報処理推進機構（IPA）サイバー技術研究室 登大遊氏が「コンピュ... 続きを読む

ITパスポート試験がシステム障害により中止→ここぞとばかりにいじられまくる「じゃぁなんすか。あの冗長構成とか…」

2024/01/27 35 users 冗長構成 ITパスポート試験 中止 users IPA

リンク ITmedia NEWS ITパスポート試験が中止に システム障害で全国のCBT会場で受験できず 情報処理推進機構（IPA）は、1月26日に開催予定だったITパスポート試験を中止すると発表した。システム障害が発生し、試験を実施できない状態になったという。 56 users 177 続きを読む

ITパスポート試験が中止に　システム障害で全国のCBT会場で受験できず

2024/01/26 27 users ITパスポート試験 中止 CBT IPA システム障害

情報処理推進機構（IPA）は、1月26日に開催予定だったITパスポート試験を中止すると発表した。システム障害が発生し、試験を実施できない状態になったという。 情報処理推進機構（IPA）は1月26日に開催予定だったITパスポート試験を中止した。同試験は「CBT」（コンピュータを使った試験方式）で、全国各地の会場で開催... 続きを読む

プレス発表「情報セキュリティ10大脅威 2024」を決定 | プレスリリース | IPA 独立行政法人 情報処理推進機構

2024/01/24 12 users IPA プレスリリース 独立行政法人 プレス発表 決定

「個人」向け脅威は、家庭等でパソコンやスマホを利用する人を対象としています。脅威の順位は、「10大脅威選考会」の投票で社会的影響が大きかった脅威を決定したものですが、危険度を示すものではなく、各脅威の危険度は人によって異なります。しかし個人ユーザーが順位を危険度と誤って認識してしまうと、下位の脅威... 続きを読む

情報セキュリティ10大脅威 2024 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/01/24 285 users IPA 事案 脅威候補 独立行政法人 審議・投票

「情報セキュリティ10大脅威 2024」は、2023年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーからなる「10大脅威選考会」が脅威候補に対して審議・投票を行い、決定したものです。 10... 続きを読む

情報処理技術者試験 被災地に住む受験者に振り替え受験認める | NHK

2024/01/04 10 users 受験 NHK 被災地 受験者 通年

今回の地震を受けて、経済産業省が所管する情報処理推進機構は、国家試験の情報処理技術者試験のうち、通年で実施している3つの試験について、被災地に住む受験者に対し、振り替え受験を認める救済措置をとることになりました。 救済措置の対象となるのは ▽社会人などが備えるべきITに関する基礎的な知識を問う「ITパス... 続きを読む