2018/06/20
巧妙化するサイバー攻撃に備えよう!
また、サイバー攻撃を想定しインシデント対処能力向上を目的とした演習・訓練も、重要インフラ事業者等を対象に、官民連携という形態により、毎年行う。2006年以来、昨年度(平成29年度)で12回目を迎え、過去最大の2600人以上が参加する大きなイベントになっている。関係者が東京・大阪・福岡の会場又は各々の職場において演習に参加し、実践的な事象シナリオの下、事象の報告やその対策を打ち出して情報伝達し合う。その結果を振り返り、その対策が適切であったか、情報伝達に滞りがなかったかを検証し、今後のインシデント対応の改善に活かす。「WEB会議システムなどを使って自職場からの参加も可能で、日頃から経営層の方にも、セキュリティ意識を持って頂けるよう働きかけているので、経営層の参加も含めて、この演習が良い機会になればと思っている。」と宮崎氏は手応えを話す。
他方、こうした分野を横断した情報共有や演習訓練が増えるにしたがい、新たに開発されたのが「深刻度評価基準」だ。ある事象によるサービス障害が国民社会への影響としてどれだけ深刻か、NISCが統一のものさしで5段階評価するしくみ。今年4月に試案がパブリックコメントにかけられるなど、策定に向けた取り組みが進められている。「将来的には事案が発生した段階で、天気予報のように国民社会への影響の予測的評価を行えることが理想」という。
「サイバーセキュリティ協議会」の創設
サイバーセキュリティ政策において、今年もう一つの大きな転換点になるのが、「サイバーセキュリティ基本法」の改正だ。すでに改正案が3月に閣議決定しており、今国会に提出されている。
新たな法改正の柱となるのが「サイバーセキュリティ協議会」の創設だ。国の行政機関・地方公共団体・民間の重要インフラ事業者、セキュリティ事業者、システム事業者・教育研究機関、有識者などでつくる。構成員には罰則のある秘密保持のほか、積極的な情報提供の協力が求められ、事務局として連絡調整に知見のある専門機関が入ることで、国内のインシデント事象への迅速な対応、サイバー攻撃による被害の拡大防止が可能となる。
最後に、重要インフラ分野におけるセキュリティ人材の確保・育成の課題は、通常のIT系以上に厳しい。そうした中、「2020年東京オリンピック・パラリンピック競技大会の成功に向けて、そして大会後においても、サイバー攻撃に対し、強固な重要インフラであるように、多くの関係者と共に、引き続き、取り組んで参りたい」(宮崎氏)。
■ 「重要インフラの情報セキュリティ対策に係る第4次行動計画」
https://www.nisc.go.jp/active/infra/pdf/infra_rt4.pdf
■「重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針(第5版)」
https://www.nisc.go.jp/active/infra/pdf/pubcom_shishin5.pdf
■ 「重要インフラにおける機能保証の考え方に基づくリスクアセスメント手引書」
https://www.nisc.go.jp/active/infra/pdf/pubcom_tebikisho.pdf
(了)
巧妙化するサイバー攻撃に備えよう!の他の記事
- 社内チャットをメールと一体で提供
- 急ピッチで進む重要インフラのサイバー攻撃対策
- EU個人データ保護法「GDPR」施行
- システム切り替えの自動化ソリューション
- LINE、ヤフーやアマゾンなどと啓発
おすすめ記事
-
-
リスク対策.com編集長が斬る!【2024年4月16日配信アーカイブ】
【4月16日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:熊本地震におけるBCP
2024/04/16
-
調達先の分散化で製造停止を回避
2018年の西日本豪雨で甚大な被害を受けた岡山県倉敷市真備町。オフィス家具を製造するホリグチは真備町内でも高台に立地するため、工場と事務所は無事だった。しかし通信と物流がストップ。事業を続けるため工夫を重ねた。その後、被災経験から保険を見直し、調達先も分散化。おかげで2023年5月には調達先で事故が起き仕入れがストップするも、代替先からの仕入れで解決した。
2024/04/16
-
工場が吹き飛ぶ爆発被害からの再起動
2018年の西日本豪雨で隣接するアルミ工場が爆発し、施設の一部が吹き飛ぶなど壊滅的な被害を受けた川上鉄工所。新たな設備の調達に苦労するも、8カ月後に工場の再稼働を果たす。その後、BCPの策定に取り組んだ。事業継続で最大の障害は金属の加温設備。浸水したら工場はストップする。同社は対策に動き出している。
2024/04/15
-
動きやすい対策本部のディテールを随所に
1971年にから、、50年以上にわたり首都圏の流通を支えてきた東京流通センター。物流の要としての機能だけではなく、オフィスビルやイベントホールも備える。2017年、2023年には免震装置を導入した最新の物流ビルを竣工。同社は防災対策だけではなく、BCMにも力を入れている。
2024/04/12
-
民間企業の強みを発揮し3日でアプリ開発
1月7日、SAPジャパンに能登半島地震の災害支援の依頼が届いた。石川県庁が避難所の状況を把握するため、最前線で活動していた自衛隊やDMAT(災害派遣医療チーム)の持つ避難所データを統合する依頼だった。状況が切迫するなか、同社は3日でアプリケーションを開発した。
2024/04/11
-
-
組織ごとにバラバラなフォーマットを統一
1月3日、サイボウズの災害支援チームリーダーである柴田哲史氏のもとに、内閣府特命担当の自見英子大臣から連絡が入った。能登半島地震で被害を受けた石川県庁へのIT支援要請だった。同社は自衛隊が集めた孤立集落や避難所の情報を集約・整理し、効率的な物資輸送をサポートするシステムを提供。避難者を支援する介護支援者の管理にも力を貸した。
2024/04/10
-
リスク対策.com編集長が斬る!【2024年4月9日配信アーカイブ】
【4月9日配信で取り上げた話題】今週の注目ニュースざっとタイトル振り返り/特集:安全配慮義務
2024/04/09
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方