コラム columns

2018.08.22 ニュース

セキュリティ情報トピック(2018年8月)

2018年7月末~8月前半にリリースされた、セキュリティに関する政府機関や団体からの注意喚起や公開情報のトピックを記載します。


◆新たなサイバーセキュリティ戦略が閣議決定

内閣官房内閣サイバーセキュリティセンター(NISC)では、2018年7月25日のサイバーセキュリティ戦略本部(本部長:内閣官房長官)の第 19 回会合において、次期サイバーセキュリティ戦略や年次計画等、閣議決定されています。

次期サイバーセキュリティ戦略について、サイバーセキュリティ基本法第 12 条に基づく「サイバーセキュリティ戦略」の策定に向けて、今後3年間のサイバーセキュリティに係る諸施策の目標及び実施方針を示す同戦略案が決定しています。

また、サイバーセキュリティ2018では、具体的な年次計画として、新たな価値創出を支えるサイバーセキュリティの推進のために

「経営層の意識改革」
「サイバーセキュリティに対する投資の推進」

への取組や、多様なつながりから価値を生み出すサプライチェーンの実現のために

「サイバーセキュリティ対策指針の策定」
「サプライチェーンにおけるサイバーセキュリティを確保できる仕組みの構築」
「中小企業の取組の促進」

への取組を、策定・実施することとしています。

資料の一式は、下記を参照ください。

サイバーセキュリティ戦略本部第19回会合 報道発表資料 [NICS] -2018年7月25日 

企業のセキュリティ対策への情報や部署内の情報共有としても、大変参考になるのではないかと思います。


◆コンピュータウイルス・不正アクセスの届出/相談状況

IPAより、2018年第2四半期(4月~6月)の

1. コンピュータウイルス届出状況
2. コンピュータ不正アクセス届出状況
3. 情報セキュリティ安心相談窓口の相談状況

の情報が公開されています。

状況を見ると、不正ログインや不正アクセスの届出や相談が多い印象です。
内容を確認いただき、重要情報へのセキュリティ対策への参考にしてください。

コンピュータウイルス・不正アクセスの届出状況および相談状況[2018年第2四半期(4月~6月)][IPA] -2018年7月26日


◆脆弱性情報・注意喚起

IPAより、Microsoft製品、Adobe Flash Player、Adobe Acrobat および Readerの脆弱性対策の情報が公開されています。内容を確認いただき、修正プログラムの適用を推奨いたします。

Microsoft 製品の脆弱性対策について [IPA] -2018年8月15日
Adobe Flash Player の脆弱性対策について (APSB18-25)(CVE-2018-12824等) [IPA] -2018年8月15日
Adobe Acrobat および Reader の脆弱性対策について (APSB18-29)(CVE-2018-12808等) [IPA] -2018年8月15日