システム技術分科会 2014年度第1回会合 印刷用ご案内
アンケート結果

今求められる新たなセキュリティ対策
-訓練と保険- [開催済]

[注釈] *1 : 講演時に、長崎大学様で開発されたWeb版クリッカーを利用します。皆様がお持ちのスマートデバイスがクリッカーのリモコンになります。講演者から出題される質問に会場の参加者がWeb版クリッカーを利用して回答すると、その集計結果をリアルタイムに表示します。

普段、何気なく使っているパソコンとインターネット。多数の犯罪者が個人情報や会社の機密情報を狙っている。標的型攻撃(標的型サイバー攻撃)やネットバンクを狙ったウイルス感染というキーワードが紙面をにぎわせている。このようなサイバー空間の攻撃が今も行われており、最近、発生したサイバー空間で発生した事件 (水飲み場型攻撃やウェブ改ざん事件など) を取り上げながら、いま、自分自身を守るために必要なことについて解説する。

メール誤送信、誤操作、標的型メール攻撃など、人に由来したセキュリティ事故やサイバー攻撃は続いており、セキュリティにおいてもヒューマンセキュリティホールへの対策がますます重要になると考えられる。本講演では、メール誤送信対策や標的型メール訓練における対策技術およびその社内実践からの知見や、心理学や行動特性分析による新しいサイバー攻撃対策の試みについて紹介する。

近年、ISMSを取得する大学が増加している。その背景にはパブリシティの価値もあるが、本質的には大学組織がこれまであまり意識していなかった情報ガバナンスの構築に関して、ISMSが本質的に適切な仕組みであること、また、今後クラウド利用が促進するにつれクローズアップされるであろう事件事故災害に対するBCP、人的体制維持、セキュリティ教育普及などがISMSのPDCAに包含されている魅力などがある。本発表では徳島大学でのISMS運用実績より、これらの機能検証結果を述べる。

日本におけるリスクや保険に対する考え方は日本に独特なものであり、サイバーリスクのようなボーダレスなリスクへの対応を考える際にはこの点を十分に意識する必要がある。本講演では、この日本に独特な考え方とグローバルな考え方、あるいはリスクリテラシーの違いを対比した上で、企業や大学のような組織におけるリスクマネジメントおよび危機管理のありかたと、そこにおける保険の役割について考えた後、グローバルなサイバーリスクに対応した保険商品の事例を紹介する。