セキュリティ・バイ・デザイン

情報処理安全確保支援士の2024年度法定講習(オンライン講習)のうち、単元3「システムライフサイクルプロセスとセキュリティ対策」で紹介されていた資料とその掲載先ページを探してリストアップしました。

中国製ロボット掃除機がわいせつな言葉や人種差別的な言葉を発するのかについて 「中国製ロボット掃除機がわいせつな言葉や人種差別的な言葉を発するのか」 中国製ロボット掃除機が人々に向かってわいせつな言葉や人種差別的な言葉を浴びせるという衝撃的な事件が米国各地で発生し、大きな波紋を呼んでいます。この事態は、私たちの日常生活に深く浸透しつつあるIoT機器のセキュリティリスクを浮き彫りにしました。本記事では、この問題の詳細と影響、そして今後の対策について探ります。 https://globalnews.ca/news/10807939/robot-vacuum-racial-slurs-ecovacs-…

（1）情報セキュリティの目的と考え方情報の機密性（Confidentiality），完全性（Integrity），可用性（Availability）を確保，維持することによって，様々な脅威から情報システム及び情報を保護し，情報システムの信頼性を高めることを理解する。 用語 説明 機密性（Confidentiality） 情報へのアクセスを許可された者のみがその情報にアクセスできるようにする特性。 完全性（Integrity） 情報が正確で改ざんされていないことを保証する特性。 可用性（Availability） 必要なときに情報やシステムにアクセスできる状態を維持する特性。 真正性（Authe…

セキュリティバイデザイン（Secure by Design）は、システムやソフトウェアの設計段階からセキュリティを考慮し、組み込むアプローチを指します。これは、脆弱性を未然に防ぎ、信頼性の高い製品を提供するための基本的な理念です。以下にその概念、重要性、実践方法を詳しく説明します。 概念 セキュリティバイデザインは、セキュリティを後付けで追加するのではなく、システムの初期設計時から考慮することを重視します。これにより、セキュリティの欠陥がシステムの運用後に発見されるリスクを低減します。 重要性 リスクの軽減: 脆弱性が初期段階で特定されるため、後々の修正コストやリスクを低減できます。 コスト削…

はじめに 私たちの日常生活や企業活動において、セキュリティは極めて重要な要素です。しかし、「安全性を高めれば高めるほど良い」という考え方は、必ずしも正しくありません。実は、過剰なセキュリティ対策が、かえって新たな危険を生み出す可能性があるのです。本記事では、適度なリスクを受け入れることの重要性と、過剰なセキュリティがもたらす予期せぬ危険性について深く掘り下げていきます。 セキュリティと言えば、多くの人は「多ければ多いほど良い」と考えがちです。しかし、この考え方には大きな落とし穴があります。過剰なセキュリティ対策は、私たちの生活や仕事の効率を低下させるだけでなく、逆説的に新たなリスクを生み出す可…

こんにちは、霜月です。暑い日々が続いていますが、皆さん体調は大丈夫でしょうか？ 7月も個人的に気になったセキュリティニュースをまとめました！ よかったらどうぞ〜m(o･ω･o)m インシデント CrowdStrikeに起因する世界的なWindows障害 【続報】KADOKAWAグループでランサムウェア感染被害 政府・公的機関 NISCがサイバーセキュリティ対策本部の2024年度計画を報告 金融庁が耐量子計算機暗号に関わる検討会を実施 CRYPTRECが各種年間レポートを公開 IPAがサポート詐欺に関わるレポートを公開 IPAがセキュリティ・バイ・デザインの教育ドキュメントを公開 IPAが脅威イ…

情報処理技術者試験 レベル１ ＩＴパスポート令和５年度の問題（全１００問）を各回３問ずつ解いていきます。問題の解き方や考え方を理解し、重要な語句を暗記しましょう。なお、問題の引用ルールはＩＰＡに準じています。 問６１IoTシステムなどの設計、構築及び運用に際しての基本原則とされ、システムの企画、設計段階から情報セキュリティを確保するための方策を何と呼ぶか。ア セキュアブートイ セキュリティバイデザインウ ユニバーサルデザインエ リブート 問６２情報セキュリティにおける認証要素は3種類に分類できる。認証要素の3種類として、適切なものはどれか。ア 個人情報、所持情報、生体情報イ 個人情報、所持情報…

はじめに 「はじめてのOracle Cloud Infrastructure」を受けたのでメモします。 主な内容としては実践したときのメモを中心に書きます。（忘れやすいことなど）誤りなどがあれば書き直していく予定です。 メモ 141サービスある。（2024年6月19日） OCIの機能強化の数、変遷 2020年 320 2021年 368 2022年 400 2023年 340 2024年4月 128 2024年2月現在で48リージョン、さらに5リージョンの追加を計画している。（2024年6月） これからもクラウドの利用拡大にともなって投資している。 分散クラウド戦略、さまざまなクラウドに相乗り…

情報セキュリティ部門に新設されたプロダクトセキュリティチーム。セキュリティ・バイ・デザインの実現を目指すこのチームには、高いリスク感度と嗅覚でプロダクト開発とセキュリティの橋渡し役を担うエンジニアが集結しています。今回話を聞いたのは、その中でも異色のキャリアの持ち主、黒澤綾香です。エンジニアとして多様な経験を積んできた黒澤が、今セキュリティ部門で感じている業務のやりがい、そして今後の展望について語りました。 PROFILE 黒澤 綾香Ayaka Kurosawa技術本部情報セキュリティ部 CSIRTグループ 金融系システムを扱うSIerに新卒入社し、プロジェクト管理や取引先企業へのディレクショ…

今回から、12月21日に開催された第７回AI戦略会議で総務省、経済産業省の連名で報告された『AI事業者ガイドライン案』を数回に分けて、自分なりにゆっくり読み解いていきたいと思います。 今回は、AI事業者となる各主体がのうち、AIサービスを提供するAI提供者が取り組むべき内容が記載された「第４部 AI提供者に関する事項」を読み解きました。 AIの開発や運用、サービス提供を行う皆さんの参考になる情報をご提供できればと思います。 これまでに、読み解いた章については、以下に公開しておりますので、併せてご参照ください。 oregin-ai.hatenablog.com また、G検定でも時事的な法律や制度…

今回から、12月21日に開催された第７回AI戦略会議で総務省、経済産業省の連名で報告された『AI事業者ガイドライン案』を数回に分けて、自分なりにゆっくり読み解いていきたいと思います。 今回は、AI事業者となる各主体がのうち、AI開発者が取り組むべき内容が記載された「第３部 AI開発者に関する事項」を読み解きました。 AIの開発や運用、サービス提供を行う皆さんの参考になる情報をご提供できればと思います。 これまでに、読み解いた章については、以下に公開しておりますので、併せてご参照ください。 oregin-ai.hatenablog.com また、G検定でも時事的な法律や制度などの問題も出題されて…