2017/12/04
待ったなし!サイバー攻撃対応の手法
総務省は1日、サイバーセキュリティタスクフォース「公衆無線LANセキュリティ分科会」の第2回会合を開催。2020年東京オリンピック・パラリンピックや訪日外国人の増加で整備の進む公衆無線LANについて、民間企業からの構成員による意見表明が主に行われ、事件があった際などに重要な証拠となるトレーサビリティ(利用者追跡)や安全性などについて話し合われた。
トレーサビリティや認証についてはソフトバンクの佐々木満仁氏が偽装できない電話番号による自社の利用確認システムを紹介。KDDIの三宅優氏は訪日外国人の利便性向上には複数の公衆無線LANで使える共通認証サービスがよく、安全性も高まり暗号化の利用も促進できると説明。一方で利用者の特定に必要な認証情報に何を用いるかが課題とした。
NTTブロードバンドプラットフォームの北條博史氏は、同社が展開する「Japan Wi-Fi」でほかの無線LANとも連携可能な仕組みを用意していることを紹介。ユーザーの登録を別々にしなくて済む認証簡素化が必要である一方で、一定レベルのログ取得・保存によるトレーサビリティ確保は重要とした。
NECの石原潤二氏は身元不明のVPN(バーチャル・プライベート・ネットワーク)を使用した際にユーザーの情報が盗まれるなどのリスクがあることやAndroid向けのVPNアプリにはマルウェアの組み込みがあるなど危険なものが多いことを説明。利用者が安全なアプリを選べる環境づくりが大事だとした。
同分科会では2018年1月にはとりまとめを行い、結果をサイバーセキュリティタスクフォースに報告する。
(了)
リスク対策.com:斯波 祐介
待ったなし!サイバー攻撃対応の手法の他の記事
おすすめ記事
-
なぜ製品・サービスの根幹に関わる不正が相次ぐのか?
企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の6月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。
2024/11/20
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2024/11/19
-
ランサム攻撃訓練の高度化でBCPを磨き上げる
大手生命保険会社の明治安田生命保険は、全社的サイバー訓練を強化・定期実施しています。ランサムウェア攻撃で引き起こされるシチュエーションを想定して課題を洗い出し、継続的な改善を行ってセキュリティー対策とBCPをブラッシュアップ。システムとネットワークが止まっても重要業務を継続できる態勢と仕組みの構築を目指します。
2024/11/17
-
-
セキュリティーを労働安全のごとく組織に根付かせる
エネルギープラント建設の日揮グループは、サイバーセキュリティーを組織文化に根付かせようと取り組んでいます。持ち株会社の日揮ホールディングスがITの運用ルールやセキュリティー活動を統括し、グループ全体にガバナンスを効かせる体制。守るべき情報と共有すべき情報が重なる建設業の特性を念頭に置き、人の意識に焦点をあてた対策を推し進めます。
2024/11/08
-
-
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/11/05
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方