IPA(情報処理推進機構)が公開している資料が有益すぎる - Qiita

2024/11/15 1176 users Qiita エンジニア IT担当者 資料 情報処理推進機構

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに 今回はIPA（情報処理推進機構）が無料で公開しているエンジニア向け資料をまとめました。エンジニアやIT担当者におすすめの資料を厳選しています。 今回紹介する資料の結... 続きを読む

IPA、異なる組織・異業種間でデータを共有する「データスペース」を解説するガイドブックの第1.0版を公開

2024/11/14 330 users ガイドブック 異業種間 組織 データ 公開

続きを読む

Windows 10サポート終了に向けて速やかな対応を。IPAが注意喚起

2024/10/18 21 users 注意喚起 Windows 10サポート終了

続きを読む

Windows 10 のサポート終了に伴う注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/10/15 11 users セキュリティリスク 注意喚起 独立行政法人 情報処理推進機構

2025年10月14日（米国時間）に、Windows 10のサポートが終了します。 サポート終了後はセキュリティ更新プログラムの提供がなくなり、セキュリティリスクが高まります。 同ソフトウェア製品の利用者においては、サポートが継続している後継製品、または代替製品への移行などの対応が望まれます。また、OSだけでなく、対... 続きを読む

“レガシーシステムモダン化委員会”始動　IPAが資料公開　「全銀ネット」「グリコ」などの障害に対策検討

2024/10/01 31 users グリコ 始動 レガシーシステム レガシ 障害

情報処理推進機構（IPA）は9月30日、経済産業省が立ち上げた「レガシーシステムモダン化委員会」の説明資料を公開した。2023年10月に発生した全銀ネット障害や、24年4月に起きた江崎グリコのシステム障害を問題事例として挙げ、レガシーシステムが抱える課題などをまとめている。 公開したのは、9月12日に開催したレガシ... 続きを読む

IPAとAWSのダブル全冠、鍵は体力とお金 - ENECHANGE Developer Blog

2024/09/29 26 users エンジニア AWS認定資格 現時点 非効率 市場価値

すべての情報処理技術者試験に合格するには「体力」が、すべてのAWS認定資格を取得するには「お金」が、それぞれ最大の鍵です。 鍵が分かれば、効率よくダブル全冠が狙えます。相手を知らずに戦うのは非効率です。 ダブル全冠が達成できれば、エンジニアとしての市場価値が高まります。レアだからです。現時点の達成者は... 続きを読む

「PC操作が不能になる手口」が増加中　IPAが推奨される対処法を紹介

2024/09/17 12 users Delete 手口 Alt Ctrl PC操作

「PC操作が不能になる手口」が増加中　IPAが推奨される対処法を紹介：［Ctrl］＋［Alt］＋［Delete］キーで解除できないケースも IPAは、PCの画面全体に偽のメッセージが表示され操作不能になる手口が増加中として、ユーザーに注意を喚起した。キーボードやマウスの操作を一切受け付けなくなり、再起動しても状況が変わ... 続きを読む

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/09/17 501 users マウス 電源 キーボード 再起動 ファイル

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらない... 続きを読む

「我が社がサイバー攻撃の被害に！」なときに使えるコミュニケーションのコツ集　IPAが公開

2024/09/03 19 users サイバーインシデント サイバー攻撃 コミュニケーション 被害

情報処理推進機構（IPA）は8月30日、サイバーインシデントの対応時に求められる社内コミュニケーションのノウハウをまとめた資料「サイバーレジリエンスのためのコミュニケーション ～セキュリティ担当者に必要なコミュニケーションスキル集～」を公開した。 サイバーレジリエンスとは、サイバー脅威の侵入を前提にし、... 続きを読む

ワイのマイナンバー、円周率の中に埋め込む形で全世界に公開されていたことが判明。悪用の可能性、個人特定の可能性に震えてる(((;"°;ω°;))

2024/08/25 14 users 悪用 円周率 ワイ 判明 Ph.D

らいおん𝕏 @LION_IPtech 知財村でぴちぴちしている無顎類らいおん/弁理士試験受験生R6短答◯論文待/ミドサー(3*)/Ph.D./将棋/文学/IPA (FE, AP, SM, ST)/婚活/💉MMMPM amazon.jp/hz/wishlist/ls… らいおん𝕏 @LION_IPtech 悲報 ワイのマイナンバー、円周率の中に埋め込む形で全世界に公開されていたことが判明 悪用の可能... 続きを読む

AeyeScan blog 第8回「IPAに脆弱性を約500件報告した話」 | ScanNetSecurity

2024/08/19 10 users 苦行 ScanNetSecurity フラッシュ 機会 脆弱性

これは、2016年にIPAにソフトウェアの脆弱性を約500件報告したときの話です。つい最近IPAにウェブサイトの脆弱性を報告する機会があり、2016年の苦行の日々がフラッシュバックしました。 続きを読む

脆弱性対応におけるリスク評価手法のまとめ | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/08/04 196 users CVSS 育成 デジタル人材 独立行政法人 スコア

背景 本プロジェクトは、ICSCoE7期生において、実業務で脆弱性対応を行う際に、日々公表される全ての脆弱性に対応しきれないという問題や、CVSS（Common Vulnerability Scoring System）基本値のスコアを脆弱性の対応優先度を決めるために利用するには不十分であると考え、これを解決すべく立ち上げられた。CVSS基本値が... 続きを読む

サポート詐欺の実態まとめたレポート、IPAが公開　ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に

2024/08/01 22 users 手口 実態 傾向 ショートカット レポート

サポート詐欺の実態まとめたレポート、IPAが公開　ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に 情報処理推進機構（IPA）は7月31日、独自の調査や寄せられた相談などを基に、サポート詐欺の手口や傾向、その変化をまとめたレポートを公開した。「情報セキュリティ関連の業務に従事している方へ、手口... 続きを読む

サポート詐欺レポート | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/31 121 users 独立行政法人 情報処理推進機構 情報セキュリティ

1. はじめに 情報セキュリティ安心相談窓口に寄せられた、偽セキュリティ警告（サポート詐欺）の相談内容や、独自の調査・検証等により把握した内容をまとめたレポートを公開しました。 本レポートは、主に情報セキュリティ関連の業務に従事されている皆様へ、サポート詐欺の手口や被害状況の実態を本レポートを通じて共... 続きを読む

IPA、「情報セキュリティ白書2024」発行　PDF版はアンケート回答で無料ダウンロード可

2024/07/30 229 users アンケート回答 無料ダウンロード可

2023年度に観測されたインシデントの状況から国内外の情報セキュリティ政策、対策強化や取り組みの動向などをまとめた。主なトピックは以下の通り。 国家の支援が疑われる攻撃者グループによるゼロデイ脆弱性を悪用した攻撃の観測を発表：2023年5月 ファイル転送ソフトウェアに対するゼロデイ攻撃により情報漏えいやラン... 続きを読む

重要情報を扱うシステムの要求策定ガイド（別冊）活用の手引き | 社会・産業のデジタル変革 | IPA 独立行政法人 情報処理推進機構

2024/07/29 12 users 手引き 別冊 デジタル変革 要求策定ガイド 独立行政法人

近年、ビジネスを取り巻く環境は大きく変化しています。国際環境に目を向けると国家間の対立などにより、事業者にとっては周辺国のリスクを考慮したサプライチェーンの見直しが必要になってきています。 また、技術環境に目を向けると、国家間の距離をなくすインターネット上に生成AIなどの技術が加わり言語の壁も低くな... 続きを読む

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2024/07/05 237 users 注釈 悪用 PHP 脅威 都度

注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 近年、インターネット境界に設置された装置の脆弱性の悪用を伴うネットワーク貫通型攻撃が脅威となっています。IPA は、昨年8月に公開した「インターネット境界に設置された装置に対するサイバー攻撃について ～ネットワーク貫通型攻... 続きを読む

デジタルスキル標準（DSS）活用事例集、リンク集 | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/04/30 325 users ＤＳＳ デジタルスキル標準 ヒアリング 育成 独立行政法人

本ページに掲載する事例、リンクについて IPAは、デジタルスキル標準（DSS）を活用している企業にヒアリングを行い、本ページでご紹介しています。 また、経済産業省やIPAからのDSSに関する発信、各メディアに掲載されたDSSに関する記事をリンク集に掲載しています。 本ページに追加したい事例、記事などありましたらお... 続きを読む

IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」

2024/04/19 188 users 産業サイバーセキュリティセンター 室長 VPNソフト PDF

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「日本にもチャンスがある」。VPNソフトなどを開発してきた情報処理推進機構（IPA） 産業サイバーセキュリティセンター サイバー技術研究室 室長の登大遊氏は、分散型クラウド... 続きを読む

登大遊、落合陽一を生んだ、未踏の父・竹内郁雄に聞く「優れたエンジニア」に必要なこと - エンジニアtype | 転職type

2024/04/12 294 users 未踏 落合陽一 エンジニアtype 転職type エンジニア

NEW! 2024.04.12 スキル 未踏落合陽一登大遊プログラマー 登大遊、落合陽一など数々のスーパークリエータを輩出してきた、独立行政法人情報処理推進機構（IPA）の「未踏IT人材発掘・育成事業」（以下、未踏IT）。その立ち上げから現在までを知るのが、統括プロジェクトマネージャーの竹内郁雄さんだ。 2017年には、ビジ... 続きを読む

NEC「Aterm」シリーズ59製品に脆弱性　IPAなどが注意呼びかけ　設定変更や買い替えを

2024/04/09 14 users Aterm JPCERTコーディネーションセンター NEC

情報処理推進機構（IPA）とJPCERTコーディネーションセンター（JPCERT/CC）は4月5日、NECプラットフォームズ（東京都千代田区）のWi-Fiルーター「Aterm」シリーズの59製品で脆弱（ぜいじゃく）性が判明したと公表した。対象となる製品を使用している場合、設定の変更や買い替えなどの必要があるとしている。 NECは、悪意... 続きを読む

経産省とIPA、「サイバーセキュリティお助け隊サービス」に、より高度な「2類」を新設　

2024/03/17 10 users 経産省 新設 ２類

続きを読む

IoTのサイバー対策、経産省が認定制度　公共調達の要件 - 日本経済新聞

2024/03/12 10 users IoT 経産省 要件 公共調達 認証

経済産業省は家電などあらゆるモノがネットにつながる「IoT」機器のサイバー対策を認定する新たな制度を2024年度から始める。国内のサイバー被害の4割を占めるIoTの安全性を高める。認定機器を公共調達や補助金の要件にすることで、国内メーカーに対応を促す。経産省傘下の情報処理推進機構（IPA）が認証を与える。通信... 続きを読む

IPA、「情報セキュリティ10大脅威 2024」の解説および対策のための資料公開　

2024/03/09 282 users 解説 対策 資料公開 情報セキュリティ10大脅威

続きを読む

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配

2024/03/06 544 users 支配 クラウド セキュリティ 登大遊氏 人材不足

登大遊氏が憂う、日本のクラウド、セキュリティ、人材不足、“けしからん”文系的支配：ITmedia Security Week 2023 冬 2023年11月29日、アイティメディアが主催するセミナー「ITmedia Security Week 2023 冬」の「実践・クラウドセキュリティ」ゾーンで、情報処理推進機構（IPA）サイバー技術研究室 登大遊氏が「コンピュ... 続きを読む