JNSA Network Security Forum 2013（NSF2013）

標的型攻撃による情報漏洩事故が発生するようになって既に１年以上が経過しました。これに対して、出口対策の重要性が注目され、様々なソリューションが登場し始めています。しかし、現在の法人内ネットワークでは、LAN内のアクセス制御はほとんど行われておらず、そのままでは出口対策に莫大なコストがかかることとなります。一方、ネットワークを部署別といった単位で分割し、アクセス制御を行おうとすると、これにも相応のコストが必要です。本講演では、このようなネットワークを低コストで構成する手法、および、インシデント発生時に緊急で求められるアクセス制御手法の必要性について解説します。

セキュリティ担当者にとって、携帯電話などの紛失・盗難や、電子メールの誤送信など、ケアレスミスが要因の大部分を占めるインシデントの予防対策が悩みの種です。ケアレスミスは、人間の操作が関わっている部分で確率的に発生することから、個人の性格や行動が、操作に影響を及ぼしているのかもしれません。そこで当WGは、個人の特性とインシデントの発生確率の関係に注目して調査を実施しました。「忘れ物をしやすい人は、携帯電話を紛失しやすい？」「おっちょこちょいな人は、メールを誤送信しやすい？」
本講演では、社員の性格や行動、知識の特性とセキュリティ事故の発生確率の関係について、明らかになったポイントをご紹介いたします。

情報セキュリティ分野の国際標準を開発する活動がISO/IEC JTC 1 SC 27で行われており、情報セキュリティマネジメントシステムに関連するISO/IEC 27000ファミリー規格が幅広く検討されています。2012年10月下旬にローマで行われた会議では最近の情報ネットワーク技術の進展を反映して、情報セキュリティマネジメントの管理策を提示するISO/IEC 27002の改定作業や、サプライチェーン及びクラウドコンピューティングを含む外部委託に関する情報セキュリティ標準の開発が進展し、その動向が注目されます。本講演では、これらの標準化の最新動向と今後の見通しについて解説致します。

2004年以来継続実施している市場調査の2012年版の速報値をご披露します。
市場調査WGでの検討ポイント、2011,2012年度の傾向、前回調査結果からの変化、等について、速報ベースでご説明します。

当セッションの前半では、11月に公表した報告書「SNSの安全な歩き方」についての解説を通じて、今日のSNSにおける課題と対策を紹介します。後半は、パネルディスカッション形式で、SNSにおける事件と、これからのSNSの展開について議論します。

最近のサイバー脅威の変化には著しいものがあり、実際の状況に追随するだけでも大変な労力を要するようになってきました。また、発生したサイバー攻撃及びその対処に関する情報は、企業防衛や攻撃の模倣抑止の観点から、全てを明らかにすることは難しいものです。そして、サイバー脅威の実態を把握するには、高いレベルのITリテラシーを必要とするため、正確な理解が進まず、適切な防御策を施しているとは言い難いものが散見されます。
結果、防御側である企業に対する、攻撃側の優位性が増加傾向にあり、ますますサイバー脅威の懸念が高まる状況にあると言えます。
そこで、このような実際のサイバー攻撃対処に直接対峙或いは深く関与されている有識者の方々にパネルディスカッションをお願いし、それぞれの経験に基づく議論を展開していただくことにより、パネラーと聴講者の間で、今後のサイバー攻撃対処のために有益な気付きや知見の共有いただきたいと考えます。