2017/12/28
待ったなし!サイバー攻撃対応の手法
総務省は27日、サイバーセキュリティタスクフォース「公衆無線LANセキュリティ分科会」の第3回会合を開催。2020年東京オリンピック・パラリンピックや訪日外国人の増加への対応で整備の進む公衆無線LANについて、論点整理を行った。セキュアなサービスの提供へのインセンティブや、スタジアムでの環境整備で模範事例を示すことなどが提案された。
論点整理では認証方式について、自治体Wi-FiやフリーWi-Fiで認証のないものもあり、トレーサビリティ(利用者追跡)が確保できない可能性もあると指摘。監視カメラでの補完や二要素認証導入のほか、スマートフォンでの利用が多いことから、接続アプリの普及を目指し、信頼性を担保する仕組みが必要とした。また暗号化について利用者や提供者の理解が進んでいないとし、信頼できる機関からの情報発信を提案した。
事業者のセキュリティ対策では、セキュアな水準を満たすサービス展開にインセンティブを与える仕組みの検討の可能性を盛り込んだ。また、セキュアなサービスを有料、そうでないものは無料とし、無料の場合は利用者がセキュリティ対策を行うというすみ分けも考えられるとした。
スタジアムでの公衆無線LAN整備では、2016年のリオデジャネイロ五輪でも偽アクセスポイントが見つかったこともあり、対策が必要と指摘。またセキュリティ対策を行った整備をスタジアムや公共施設で行い、模範事例として同様の取り組みを全国に広めること、東京都など開催地の自治体でのセキュアな公衆無線LAN構築を提案した。
出席した委員からは「訪日外国人が空港で手続きし、全国の公衆無線LANでローミングできれば便利」「五輪ではチケット所有者は認証不要で利用できるようにすべき」といった意見が出された。同分科会では2018年1月にもとりまとめを行い、結果をサイバーセキュリティタスクフォースに報告する予定。
(了)
リスク対策.com:斯波 祐介
待ったなし!サイバー攻撃対応の手法の他の記事
- 日本橋室町で防災高度化の実証実験
- 安全公衆無線LANにインセンティブも
- 産業用制御システムのリスク分析手引き
- QRコード決済、非利用理由「不安」
- NTTドコモ、フィルタリング普及強化
おすすめ記事
-
なぜ製品・サービスの根幹に関わる不正が相次ぐのか?
企業不正が後を絶たない。特に自動車業界が目立つ。燃費や排ガス検査に関連する不正は、2016年以降だけでも三菱自動車とスズキ、SUBARU、日産、マツダで発覚。2023年のダイハツに続き、今年の6月からのトヨタ、マツダ、ホンダ、スズキの認証不正が明らかになった。なぜ、企業は不正を犯すのか。経営学が専門の立命館大学准教授の中原翔氏に聞いた。
2024/11/20
-
-
リスク対策.com編集長が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2024/11/19
-
ランサム攻撃訓練の高度化でBCPを磨き上げる
大手生命保険会社の明治安田生命保険は、全社的サイバー訓練を強化・定期実施しています。ランサムウェア攻撃で引き起こされるシチュエーションを想定して課題を洗い出し、継続的な改善を行ってセキュリティー対策とBCPをブラッシュアップ。システムとネットワークが止まっても重要業務を継続できる態勢と仕組みの構築を目指します。
2024/11/17
-
-
セキュリティーを労働安全のごとく組織に根付かせる
エネルギープラント建設の日揮グループは、サイバーセキュリティーを組織文化に根付かせようと取り組んでいます。持ち株会社の日揮ホールディングスがITの運用ルールやセキュリティー活動を統括し、グループ全体にガバナンスを効かせる体制。守るべき情報と共有すべき情報が重なる建設業の特性を念頭に置き、人の意識に焦点をあてた対策を推し進めます。
2024/11/08
-
-
-
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2024/11/05
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方