独立行政法人情報処理推進機構（ＩＰＡ）セキュリティセンター
　　　　　　　　　　　 　　　　　　 高橋　将

私どもＩＰＡでは、本年４月から第四期となる新たな中期目標・計画期間（５年間）がスタートいたしました。今回はセキュリティセンターの取組みを中心に、そのポイントについて簡単にご紹介させていただきます。

ＩｏＴ、ビッグデータ、ＡＩ等の実用化など、これまでの社会の在り方を覆すような技術革新、社会変革が進みつつあり、その実現による我が国の経済成長への期待が高まっています。一方で、サイバー攻撃はますます高度化・巧妙化・大規模化しており、「ラグビーワールドカップ２０１９」や「２０２０年東京オリンピック・パラリンピック競技大会」といった世界規模のイベントの自国開催を目前に控える中、我が国一丸となったサイバーセキュリティ対策強化が不可欠です。

こうした状況を踏まえ、第四期のＩＰＡでは、1）ＩＣＴに関する新しい潮流を常に捉え、発信していく機能を強化し、新たな技術の活用や社会実装のための基盤整備に貢献するとともに、2）新たな脅威への迅速な対応を含むセキュリティ対策の強化による我が国全体の防御力強化、さらには3）これらを支えるＩＴ人材の発掘・育成・支援及び活躍の機会の提供等の３つを事業の柱として位置付けました。

セキュリティ対策分野では、これまで取り組んできた活動の強化を図りつつ、特に、重要インフラと中小企業を重点分野として、「実際の対策実施につなげること」を目標としております。

重要インフラ分野では、標的型攻撃の被害低減や未然防止等を目的とした「サイバー情報共有イニシアティブ（Ｊ-ＣＳＩＰ）」や「サイバーレスキュー隊（Ｊ-ＣＲＡＴ）」の活動を強化し、サイバー攻撃や予兆に関する情報を迅速に収集・分析・提供・共有する体制の拡充を図るとともに、関係省庁や業界団体、ＩＰＡ産業サイバーセキュリティセンターとの連携の下、制御システムのリスク分析をはじめとする重要インフラ関連企業の取組みを推進します。

また、サプライチェーン全体のセキュリティ確保という観点からも、中小企業のセキュリティ対策が喫緊の課題となっていることから、中小企業の自発的な対策実施を促進するべく創設した「ＳＥＣＵＲＩＴＹ ＡＣＴＩＯＮ制度」のより一層の普及促進を図ります。本制度は、今年度、中小企業庁が実施する「ＩＴ導入補助金」の申請要件となりました。このように他の施策との連携も積極的に行っていきたいと考えています。

さらに、独立行政法人等を対象とした情報セキュリティ監査、不正な通信の監視によるサイバー攻撃の検知等の業務や安全な政府調達、電子政府の実現にむけた制度運営等を着実に実施し、公的機関のセキュリティ強化に貢献します。
上記以外にも、情報システムの脆弱性への適切かつ迅速な対策実施を促進する取組みや、「安心相談窓口」を中心とした国民に対するサポート体制の拡充、企業や国民のセキュリティ意識の向上、対策実施に有益な各種調査、ガイドラインの提供など、対象に応じた適切な手法による情報発信やサービス提供に努めます。

ＩＰＡの事業成果が皆様のセキュリティ対策強化の一助となり、ひいては、我が国全体のサイバー攻撃に対する防御力強化につながるよう事業を推進してまいりますので、引き続きのご協力をお願いいたします。

※　第四期中期目標・計画の本文につきましては、以下をご参照ください。
https://www.ipa.go.jp/about/tsusoku/index.html

＃連載リレーコラム、ここまで

＜お断り＞
本稿の内容は著者の個人的見解であり、所属企業及びその業務と関係するものではありません。

【部会・WG便り】
★IoTセキュリティWGでは「IoTセキュリティガイド 標準／ガイドライン
　ハンドブック2017年度版」ぜひ、ご覧下さい。
　　https://www.jnsa.org/result/iot/2018.html

★市場調査WGでは「2017年度 国内情報セキュリティ市場調査（速報値）」を
公開しました。
https://www.jnsa.org/result/2018.html

★CISO支援WGでは、「CISOハンドブック」を公開しました。
また、ハンドブック説明会を開催します。ぜひご参加下さい。
「CISOハンドブック」↓
https://www.jnsa.org/result/2018/act_ciso/

　「CISOハンドブック説明会」
日時：2018年5月24日（木）16時-18時
場所：「会議するなら」会議室5B（港区新橋2-12-15）
お申込みはJNSA事務局まで！

★電子署名WGでは、「電子署名WG春祭り2018 ｜電子署名の世界（SIGN WORLD）
-電子署名の技術と法律の棚卸をしよう-」を開催いたします。
ぜひご参加下さい。
↓詳細、お申込みはこちらから（connpassにリンクします）
https://maturi-eswg-jnsa.connpass.com/event/86065/
日時：2018年5月23日（水）16:30-19:30
場所：NTTテクノクロス 品川 セミナールーム

★JNSA2017年度活動報告会、申込を開始しました。
2017年度のJNSAの部会・WG活動についての報告会です。
ぜひ多くの方の御参加をお待ちしています。
日時：6月12日（火）9：45-15：30
場所：ベルサール神保町
お申込み、詳細プログラムはこちらから。
https://www.jnsa.org/seminar/2018/0612/

【事務局からの連絡、お知らせ】
★内閣サイバーセキュリティセンター（NISC）では、「ネットワーク
ビギナーのための情報セキュリティハンドブック」のスマホ・タブレット
端末用の無料アプリが公開されています。ぜひお試し下さい。

ネットワークビギナーのための情報セキュリティハンドブックVer.3.00
https://www.nisc.go.jp/security-site/handbook/index.html#app

★2018年度JNSA定時総会を開催いたします。
日時：2018年6月12日（火）16時から
会場：ベルサール神保町

★サイバーインシデント緊急対応企業一覧を公開しています。
https://www.jnsa.org/emergency_response/
緊急対応可能な窓口をお持ちの会員企業様は、
JNSA事務局までお問合せ下さい。

☆コラムに関するご意見、お問い合わせ等はJNSA事務局までお願いします。

*************************************
JNSAメールマガジン　第137号
発信日：2018年5月18日
発　行：JNSA事務局　
*************************************