Windows 10 のサポート終了に伴う注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/10/15 11 users IPA セキュリティリスク 注意喚起 情報処理推進機構 移行

2025年10月14日（米国時間）に、Windows 10のサポートが終了します。 サポート終了後はセキュリティ更新プログラムの提供がなくなり、セキュリティリスクが高まります。 同ソフトウェア製品の利用者においては、サポートが継続している後継製品、または代替製品への移行などの対応が望まれます。また、OSだけでなく、対... 続きを読む

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/09/17 501 users マウス 電源 IPA キーボード 再起動

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらない... 続きを読む

脆弱性対応におけるリスク評価手法のまとめ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/08/04 196 users IPA CVSS 育成 デジタル人材 スコア

背景 本プロジェクトは、ICSCoE7期生において、実業務で脆弱性対応を行う際に、日々公表される全ての脆弱性に対応しきれないという問題や、CVSS（Common Vulnerability Scoring System）基本値のスコアを脆弱性の対応優先度を決めるために利用するには不十分であると考え、これを解決すべく立ち上げられた。CVSS基本値が... 続きを読む

サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/31 121 users IPA 情報処理推進機構 情報セキュリティ

1. はじめに 情報セキュリティ安心相談窓口に寄せられた、偽セキュリティ警告（サポート詐欺）の相談内容や、独自の調査・検証等により把握した内容をまとめたレポートを公開しました。 本レポートは、主に情報セキュリティ関連の業務に従事されている皆様へ、サポート詐欺の手口や被害状況の実態を本レポートを通じて共... 続きを読む

重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

2024/07/29 12 users IPA 手引き 別冊 デジタル変革 要求策定ガイド

近年、ビジネスを取り巻く環境は大きく変化しています。国際環境に目を向けると国家間の対立などにより、事業者にとっては周辺国のリスクを考慮したサプライチェーンの見直しが必要になってきています。 また、技術環境に目を向けると、国家間の距離をなくすインターネット上に生成AIなどの技術が加わり言語の壁も低くな... 続きを読む

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/05 237 users IPA 注釈 悪用 PHP 脅威

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻... 続きを読む

「サポート詐欺」で情報漏えいか　雇用支援の独立行政法人が発表、委託プランナーのPCが遠隔操作状態に

2024/04/30 16 users 情報漏えい サポート詐欺 発表 高齢 障害

高齢者、障害者などに対して総合的な雇用支援を実施する高齢・障害・求職者雇用支援機構（JEED）は4月26日、591件の企業、個人情報が漏えいした可能性があると発表した。JEEDが業務を委嘱する高齢者雇用推進の専門家「70歳雇用推進プランナー」がサポート詐欺に遭ったためとしている。 JEEDによると、3月11日に自身のPC... 続きを読む

デジタルスキル標準（DSS）活用事例集、リンク集 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/04/30 325 users ＤＳＳ デジタルスキル標準 IPA ヒアリング 育成

本ページに掲載する事例、リンクについて IPAは、デジタルスキル標準（DSS）を活用している企業にヒアリングを行い、本ページでご紹介しています。 また、経済産業省やIPAからのDSSに関する発信、各メディアに掲載されたDSSに関する記事をリンク集に掲載しています。 本ページに追加したい事例、記事などありましたらお... 続きを読む

国立病院 “春闘の交渉次第で全国一斉のストライキへ” 全医労 | NHK

2024/02/26 11 users 春闘 賃上げ ストライキ 記者会見 労働組合

全国の国立病院で働く医師や看護師などの労働組合が、ことしの春闘で賃上げなどを求めて、今後の交渉次第で3月1日に全国一斉のストライキを行うと発表しました。 独立行政法人が経営する全国140の国立病院の医師や看護師など、およそ1万8000人で作る「全医労＝全日本国立医療労働組合」は26日に都内で記者会見を開きまし... 続きを読む

プレス発表「情報セキュリティ10大脅威 2024」を決定 | プレスリリース | IPA 独立行政法人 情報処理推進機構

2024/01/24 12 users IPA プレスリリース プレス発表 情報処理推進機構 決定

「個人」向け脅威は、家庭等でパソコンやスマホを利用する人を対象としています。脅威の順位は、「10大脅威選考会」の投票で社会的影響が大きかった脅威を決定したものですが、危険度を示すものではなく、各脅威の危険度は人によって異なります。しかし個人ユーザーが順位を危険度と誤って認識してしまうと、下位の脅威... 続きを読む

情報セキュリティ10大脅威 2024 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/01/24 285 users IPA 事案 脅威候補 審議・投票 情報処理推進機構

「情報セキュリティ10大脅威 2024」は、2023年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーからなる「10大脅威選考会」が脅威候補に対して審議・投票を行い、決定したものです。 10... 続きを読む

偽セキュリティ警告（サポート詐欺）対策特集ページ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2023/12/19 369 users ディスプレイ マウス操作 被害 インターネット 画面

「偽セキュリティ警告画面」（サポート詐欺）はインターネットを閲覧中に突然表示されます。 あわてて画面をクリックすると、ディスプレイいっぱいに表示されてしまい、マウス操作で閉じることができなくなってしまいます。 このとき、表示されているサポート電話番号に電話をしてしまうと、思わぬ被害に遭います。 画面... 続きを読む

成長しない日本のソフトウェアスタートアップ 国内競争を促進してエコシステムを創出する | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

2023/09/17 178 users 鷲見 IPA 拓哉 デジタル変革 アンケート

IPA調査分析ディスカッション・ペーパー2023-01 公開日：2023年9月14日 独立行政法人情報処理推進機構 調査分析室 鷲見 拓哉 当機構が日米のソフトウェアスタートアップを対象に実施したアンケート調査により、アンケートに回答した日本のソフトウェアスタートアップの多くは、創業後10年間でほとんど成長していないこと... 続きを読む

システムソフトウェアレイヤーの技術革新のタネは「自由な試行錯誤」　登大遊氏が語る、日本のICTの課題と取り組むべき“おもしろい”こと

2023/08/30 10 users ＩＣＴ タネ IPA 試行錯誤 登大遊氏

登氏の自己紹介 登大遊氏（以下、登）：こんばんは。登と申します。IPAという独立行政法人の役所みたいなところで、サイバー技術研究室というものをやっております。また、NTT東日本というところにも入っていまして。あそこもリクルートさんのように歴史が長く、インフラという重要な領域をこれからは継続・発展をさせて... 続きを読む

【解説】政府機関等のサイバーセキュリティ対策のための統一基準群｜令和５年度版の改定ポイント

2023/07/25 97 users サイバーセキュリティ対策 内閣 中央省庁 政府機関 行政機関

サイバーセキュリティ基本法に基づき内閣に設置されるサイバーセキュリティ戦略本部は、令和５年7月４日に「政府機関等のサイバーセキュリティ対策のための統一基準群（以下「統一基準群」）」の令和５年度版を公開した。 統一基準群とは、中央省庁をはじめとする国の行政機関及び独立行政法人等（以下「機関等」）の情... 続きを読む

重要情報を扱うシステムの要求策定ガイド | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

2023/07/18 272 users IPA 電力 要請 デジタル変革 要求策定ガイド

独立行政法人情報処理推進機構（IPA）は、経済産業省からの要請を受けて、重要情報を扱うシステムにおけるサービスの安定供給にあたって、そのシステムのオーナーである管理者が、必要な対策を策定できる「重要情報を扱うシステムの要求策定ガイド」を公開しました。 概要 通信や電力などをはじめとした重要情報を扱うシ... 続きを読む

5月に多い“突然死” 8729人の学校事故データから見えたこと | NHK | WEB特集

2023/05/16 28 users NHK 障害 事故 WEB特集 データ

「亡くなった子ども1614人、何らかの障害が残った子ども7115人」 これは、ある独立行政法人が公開している、2005年度以降の学校事故のデータです。 こうした中に、防げた事故があるのではないか。 私たちは、合わせて8729人にのぼるこのデータを、1件1件分析することにしました。 見えてきたのは、5月に突然死が多いとい... 続きを読む

【独自】デジタル庁の管理下に「国立印刷局」「情報処理推進機構」体制強化の一環で政府検討　来年度通常国会で法案提出も | TBS NEWS DIG

2023/05/12 10 users 政府 方向 一環 デジタル社会 与党関係者

政府が、デジタル庁の体制強化に向けて、独立行政法人の国立印刷局と情報処理推進機構を新たにデジタル庁の管理下に置く方向で検討していることがわかりました。複数の政府・与党関係者によりますと、デジタル社会… 続きを読む

暗号鍵管理ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2023/05/09 285 users IPA 情報処理推進機構 情報セキュリティ

実際の暗号システムがセキュアに動作し続けるためには、暗号アルゴリズム自体がセキュアであるだけでは不十分で、データが保護される期間中、その暗号アルゴリズムが使用する暗号鍵もセキュアに管理されている必要があります。そのため、暗号鍵やデータのライフサイクルを踏まえた運用、安全な暗号鍵の保管、暗号鍵危殆... 続きを読む

中小企業の情報セキュリティ対策ガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2023/04/26 14 users IPA 中小企業 本ガイドライン 概要 情報処理推進機構

IPA（独立行政法人情報処理推進機構）は、中小企業の情報セキュリティ対策に関する検討を行い、より具体的な対策を示す「中小企業の情報セキュリティ対策ガイドライン」を公開しました。 概要 「中小企業の情報セキュリティ対策ガイドライン」（以下「本ガイドライン」）は、情報セキュリティ対策に取り組む際の、(1)経... 続きを読む

国の「基金」チェック体制強化へ 不適切管理の指摘受け 政府 | NHK

2023/04/10 16 users 基金 残高 公益法人 政府 NHK

独立行政法人や公益法人が国の補助金などを積み立てた「基金」で、事業が執行されないまま残高が増え続けるなど、不適切な管理が指摘されていることを受け、政府は、今年度から「基金」のチェック体制を強化します。 「基金」は、独立行政法人や公益法人が国の補助金などを積み立てたもので令和3年度の時点で176の「基金... 続きを読む

IPAウェブサイトリニューアルに係るお詫びと対応について | 新着情報 | IPA 独立行政法人 情報処理推進機構

2023/04/03 404 users IPA タブレット 申し訳 リニューアル ユーザー

IPAウェブサイトリニューアルに係るお詫びと対応について IPAウェブサイトリニューアルによるリンク切れや不具合について、ご不便をおかけしまして大変申し訳ありません。 IPAは本年3月31日、ユーザーの皆様にIPAウェブサイトについて、より快適にご利用いただけるようリニューアルを行い、スマートフォンやタブレットか... 続きを読む

ECサイト構築・運用セキュリティガイドライン：IPA 独立行政法人 情報処理推進機構

2023/03/16 520 users IPA ECサイト構築 情報処理推進機構

近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキ... 続きを読む

国立病院の看護師ら待遇改善訴え ３１年ぶりにストライキ｜NHK 宮崎県のニュース

2023/03/09 16 users ストライキ 新型コロナ 待遇 国立病院機構 NHK

新型コロナの影響で業務負担が増える中、待遇を改善して働き続けられる職場にしてほしいと、県内の国立病院機構が運営する病院で働く看護師らが、３１年ぶりにストライキを行い、労働環境の改善を訴えました。 独立行政法人「国立病院機構」が運営する全国１３７の病院の看護師らで作る「全日本国立医療労働組合」では、... 続きを読む

昭和の基準、やったもん勝ち、人手不足　偽装フリーランスを生む背景：朝日新聞デジタル

2023/02/16 10 users 偽装フリーランス フリーランス 人手不足 指揮命令 背景

会社の指揮命令を受けて「社員」のように働いているのに、契約上の立場は「フリーランス（個人事業主）」で、労働者としての保護を受けられない――。こうした「偽装フリーランス」の働き方が、新たな社会問題として広がっています。その背景に何があるのでしょうか。独立行政法人「労働政策研究・研修機構」の呉学殊（オ... 続きを読む