最近の脅威動向と中小企業が取り組むべき対策
2022年2月18日
独立行政法人情報処理推進機構（IPA）
セキュリティセンター 企画部 副部長
兼 中小企業支援グループ グループリーダー
横山 尚人

情報処理推進機構（IPA）のご紹介⚫ 日本のIT国家戦略を技術面、人材面から支えるために設立された、経済産業省所管の独立行政法人⚫ 誰もが安心してITのメリットを実感できる“頼れるIT社会”の実現を目指しています
ＩＰＡ

検索

Information-technology Promotion Agency, Japan
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

1目次
1. 最近の脅威動向• 情報セキュリティ10大脅威• 「Emotet（エモテット）」の感染拡大• サイバー犯罪の最新情勢等

2. 中小企業が取り組むべき対策• 中小企業の情報セキュリティ対策ガイドライン• SECURITY ACTION制度• 「サイバーセキュリティお助け隊サービス」制度

3. 参考情報Copyright Ⓒ 2022 独立行政法人情報処理推進機構

2

「情報セキュリティ10大脅威」とは⚫ IPAが2006年から毎年発行している資料⚫ 前年に発生したセキュリティ事故や攻撃の状況等からIPAが脅威候補を選出⚫ セキュリティ専門家や企業のシステム担当等から構成される「10大脅威選考会」が投票＜解説書＞⚫ TOP10入りした脅威を「10大脅威」として脅威の概要、被害事例、対策方法等を解説「情報セキュリティ10大脅威 2022」を1月27日に公開
https://www.ipa.go.jp/security/vuln/10threats
2022.html
ランクインした各脅威の手口、傾向や対策など詳しい解説は、2月下旬にIPAウェブサイトで公開予定！
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

3

10大脅威2022 から見る最近の脅威動向⚫ 「ランサムウェアによる被害」が引き続き1位。2021年も国内企業や病院などの被害が報道され大きな話題に。
⚫ 「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が新たにランクイン。
2021年12月にはJava用のログ出力ライブラリ「Apache Log4j」の脆弱性対策情報が、攻撃の観測情報と同時に公開された。
※「組織」向け脅威。赤字はその年に初めてランクインした脅威順位2021

2022

1位

ランサムウェアによる被害

ランサムウェアによる被害

2位

標的型攻撃による機密情報の窃取

標的型攻撃による機密情報の窃取

3位

テレワーク等のニューノーマルな働き方を狙った攻撃

サプライチェーンの弱点を悪用した攻撃

4位

サプライチェーンの弱点を悪用した攻撃

テレワーク等のニューノーマルな働き方を狙った攻撃

5位

ビジネスメール詐欺による金銭被害

内部不正による情報漏えい

6位

内部不正による情報漏えい

脆弱性対策情報の公開に伴う悪用増加

7位

予期せぬIT基盤の障害に伴う業務停止

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）

8位

インターネット上のサービスへの不正ログイン

ビジネスメール詐欺による金銭被害

9位

不注意による情報漏えい等の被害

予期せぬIT基盤の障害に伴う業務停止

10位

脆弱性対策情報の公開に伴う悪用増加

不注意による情報漏えい等の被害

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

4

「Emotet(エモテット)」感染を狙う攻撃メール⚫ 「Emotet」は、情報の窃取に加え、更に他のウイルスへの感染のために悪用されるウイルス。
⚫ 受信者が過去にメールのやり取りをしたことのある、実在の相手の氏名、メールアドレス、メールの内容等の一部を流用するなど取引相手になりすました攻撃メールにより感染を狙うもの。
⚫ Emotetへの感染被害による情報窃取が、他者に対する新たな攻撃メールの材料とされてしまう悪循環が発生しているおそれがある。

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

5

「Emotet」の攻撃活動の急増（2022年2月）⚫ 2021年1月27日、EUROPOL（欧州刑事警察機構）が、Emotetの攻撃基盤をテイクダウンした（停止させた）と発表。同年4月26日以降、日本でもEmotetの感染はほぼ観測されなくなったが…
⚫ 2021年11月から攻撃活動が再開し、2022年2月に入り急増。
＜IPAで確認しているEmotetの攻撃メールの例＞

見知った相手からのメールに見えても、すぐに添付ファイルやURLリンクは開かず、システム部門への相談、または確実な手段での送信元への確認を！

＜参考：IPAウェブサイト＞
Copyright Ⓒ 2022 独立行政法人情報処理推進機構「Emotet（エモテット）」と呼ばれるウイルスへの感染を狙うメールについて
https://www.ipa.go.jp/security/announce/20191202.html 6

サイバー犯罪の最新情勢等
出典：警察庁「令和3年におけるサイバー空間をめぐる脅威の情勢等について（速報版）」⚫ 2022年2月、警察庁が「令和３年におけるサイバー空間をめぐる脅威の情勢等について（速報版）」を公開。
⚫ 令和3年中のサイバー犯罪の検挙件数が12,275件（暫定値）と過去最高を記録。
＜サイバー犯罪の検挙件数の推移＞

Copyright Ⓒ 2022 独立行政法人情報処理推進機構
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

7

サイバー犯罪の最新情勢等
出典：警察庁「令和3年におけるサイバー空間をめぐる脅威の情勢等について（速報版）」⚫ 令和3年中に警察庁に報告された国内のランサムウェアによる被害件数は146件で中小企業がその半数以上（54%）を占める。
⚫ 調査・復旧に5,000万円以上の費用を要した事例も。
＜被害企業・団体等の規模別報告件数＞

Copyright Ⓒ 2022 独立行政法人情報処理推進機構＜被害の調査・復旧に要した総額＞

8

情報セキュリティ対策の基本⚫ 多数の脅威があるが、「攻撃の糸口」は大きく違わない。
⚫ 特に中小企業においても、基本的な対策の重要性は長年かわらない。

攻撃の糸口

情報セキュリティ対策の基本

目的

ソフトウェアの脆弱性

ソフトウェアの更新

脆弱性を解消し攻撃によるリスクを低減する

ウイルス感染

セキュリティソフトの利用攻撃をブロックする

パスワード窃取

パスワードの管理・認証の強化

パスワード窃取によるリスクを低減する

設定不備

設定の見直し誤った設定を攻撃に利用されないようにする

誘導（罠にはめる）

脅威・手口を知る

手口から重要視するべき対策を理解する

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

9目次
1. 最近の脅威動向• 情報セキュリティ10大脅威• 「Emotet（エモテット）」の感染拡大• サイバー犯罪の最新情勢等

2. 中小企業が取り組むべき対策• 中小企業の情報セキュリティ対策ガイドライン• SECURITY ACTION制度• 「サイバーセキュリティお助け隊サービス」制度

3. 参考情報Copyright Ⓒ 2022 独立行政法人情報処理推進機構

10

中小企業の情報セキュリティ対策ガイドライン（第3版）
https://www.ipa.go.jp/security/keihatsu/sme/guideline/⚫ 中小企業の経営者や実務担当者が、情報セキュリティ対策の必要性を理解し、情報を安全に管理するための具体的な手順等を示したガイドライン⚫ 本編2部と付録より構成• 経営者が認識すべき「3原則」、経営者がやらなければならない「重要7項目の取組」を記載（第１部）• 情報セキュリティ対策の具体的な進め方を分かりやすく説明（第２部）• すぐに使える「情報セキュリティ基本方針」や「情報セキュリティ関連規程」等のひな形を付録
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

11

中小企業の情報セキュリティ対策ガイドライン＜第1部＞

経営者が認識すべき「３原則」⚫ 経営者は、以下の３原則を認識し、対策を進める
原則１ 情報セキュリティ対策は経営者のリーダーシップで進める・経営者は情報セキュリティ対策の重要性を認識する

・自らリーダーシップを発揮して対策の実施を主導する⇒ 要するに、社長自ら、「我が社は情報セキュリティ対策を実施します！」と社内外に表明すること。

原則２ 委託先の情報セキュリティ対策まで考慮する
・必要に応じて委託先が実施している情報セキュリティ対策も確認し、不十分な場合は対処する⇒ 要するに、情報セキュリティ対策について、自社だけでなく、仕事をお願いしている相手先もよく確認しましょう！ということ。

原則３ 関係者とは常に情報セキュリティに関するコミュニケーションをとる
・情報セキュリティに関する取組方針を常日頃より関係者に伝えておく⇒ サイバー攻撃によるウイルス感染や情報漏えいなどが発生した際、説明責任を果たすことができ、信頼関係を維持することが可能⇒ 要するに、なにか事件が起きた時、慌てずしっかり「社長としての説明責任」が果たせるように、日頃から状況把握しておきましょう！ということ。
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

12

中小企業の情報セキュリティ対策ガイドライン＜第1部＞

経営者が実行すべき「重要7項目の取組」⚫ 経営者は、以下の７項目を自ら実践する、あるいは情報セキュリティ対策の責任者・担当者に指示し、確実に実行する取組１ 情報セキュリティに関する組織全体の対応方針を定める
取組２ 情報セキュリティ対策のための予算や人材などを確保する
取組３ 必要と考えられる対策を検討させて実行を指示する
取組４ 情報セキュリティ対策に関する適宜の見直しを指示する
取組５ 緊急時の対応や復旧のための体制を整備する
取組６

委託や外部サービス利用の際にはセキュリティに関する責任を明確にする

取組７ 情報セキュリティに関する最新動向を収集する

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

13

中小企業の情報セキュリティ対策ガイドライン＜第2部＞

具体的な対策の進め方⚫ できるところから始めて段階的にステップアップ
Step1

Step2

Step3

Step4

できるところから始める

組織的な取組を開始

本格的に取り組む

より強固にするための方策

情報セキュリティ関連規程

情報収集と共有
ウェブサイトの情報セキュリティ
クラウドサービスの情報セキュリティ
情報セキュリティサービスの活用
技術的対策例と活用
詳細リスク分析の実施方法

自社の取組目標に応じた
SECURITY ACTION を宣言！
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

情報セキュリティ対策の更なる強化に活用
14

SECURITY ACTION 制度
https://www.ipa.go.jp/security/security-action/⚫ 中小企業が情報セキュリティ対策に取り組むことを自己宣言する制度（※）• 「中小企業の情報セキュリティ対策ガイドライン」の実践をベースに２段階の取組目標を用意

１段階目（一つ星）「情報セキュリティ5か条」に取り組むことを宣言

２段階目（二つ星）「5分でできる！情報セキュリティ自社診断」で自社の状況を把握したうえで、情報セキュリティ基本方針を定め、外部に公開したことを宣言※ SECURITY ACTION制度は、中小企業等自らが情報セキュリティ対策に取り組むことを宣言する制度です。各企業等の情報セキュリティ対策状況等をIPAが認定する、あるいは認証等を付与する制度ではありません。
15
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

具体的な対策の進め方 Step1

情報セキュリティ５か条⚫ ｢できるところから｣と言っても、何をやれば良いのか？
まずは

1

2
3
4
5

情報セキュリティ ５

か条

から取り組むOSやソフトウェアは常に最新の状態にしよう！
⇒脆弱性を解消し攻撃によるリスクを低減する

ウイルス対策ソフトを導入しよう！
⇒攻撃をブロックする

パスワードを強化しよう！
⇒パスワード窃取によるリスクを低減する

共有設定を見直そう！
⇒誤った設定を攻撃に利用されないようにする脅威や攻撃の手口を知ろう！
⇒手口から重要視するべき対策を理解する

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

16

具体的な対策の進め方 Step2

5分でできる!情報セキュリティ自社診断⚫ 情報セキュリティ対策のレベルを数値化し、問題点を見つけるためのツール• 25項目の設問に答えるだけで、自社の情報セキュリティの問題点を簡単に把握できる◼基本的対策 5項目◼従業員としての対策 13項目
◼組織としての対策 7項目• 解説編の対策例を参考に、社内ルールを作成することができる• 付録の情報セキュリティハンドブックを活用すると従業員に対する社内ルールの周知が簡単にできる
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

17

具体的な対策の進め方 Step2【参考】5分でできる!情報セキュリティ自社診断

基本的対策

従業員としての対策

1

パソコンやスマホなど情報機器の OS やソフトウェアは常に最新の状態にしていますか？

2

パソコンやスマホなどにはウイルス対策ソフトを導入し、ウイルス定義
ファイル は最新の状態にしていますか？

3

パスワードは破られにくい「長く」「複雑な」パスワードを設定していますか？

4

重要情報に対する適切なアクセス制限を行っていますか？

5

新たな脅威や攻撃の手口を知り対策を社内共有する仕組みはできていますか？

614
従業員としての対策

15
16
17

離席時にパソコン画面の覗き見や勝手な操作ができないようにしていますか？

関係者以外の事務所への立ち入りを制限していますか？
退社時にノートパソコンや備品を施錠保管するなど盗難防止対策をしていますか？
事務所が無人になる時の施錠忘れ対策を実施していますか？

18

重要情報が記載された書類や重要なデータが保存された媒体を破棄する時は、復元できないようにしていますか？

電子メールの添付ファイルや本文中の URLリンクを介したウイルス感染に気をつけていますか？

19

従業員に守秘義務を理解してもらい、業務上知り得た情報を外部に漏らさないなどのルールを守らせていますか？

7

電子メールや FAX の宛先の送信ミスを防ぐ取り組みを実施していますか？

20

8

重要情報は電子メール本文に書くのではなく、添付するファイルに書いてパスワードなどで保護していますか？

9

無線 LAN を安全に使うために適切な暗号化方式を設定するなどの対策をしていますか？

10

インターネットを介したウイルス感染や SNS への書き込みなどのトラブルへの対策をしていますか？

11

従業員にセキュリティに関する教育や注意喚起を行っていますか？

21

個人所有の情報機器を業務で利用する場合のセキュリティ対策を明確にしていますか？

22

重要情報の授受を伴う取引先との契約書には、秘密保持条項を規定していますか？

23

クラウドサービスやウェブサイトの運用などで利用する外部サービスは、安全・信頼性を把握して選定していますか？

パソコンやサーバーのウイルス感染、故障や誤操作による重要情報の消失に備えてバックアップを取得していますか？

24

セキュリティ事故が発生した場合に備え、緊急時の体制整備や対応手順を作成するなど準備をしていますか？

12

紛失や盗難を防止するため、重要情報が記載された書類や電子媒体は机上に放置せず、書庫などに安全に保管していますか？

25

情報セキュリティ対策（上記1～24など）をルール化し、従業員に明示していますか？

13

重要情報が記載された書類や電子媒体を持ち出す時は、盗難や紛失の対策をしていますか？

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

組
織としての対策18具体的な対策の進め方 Step3

情報セキュリティ関連規程（サンプル）基本方針⚫ 対策の文書化を支援するサンプル規程⚫ 自社にカスタマイズして活用可能（ポリシー）

対策基準（スタンダード）

実施手順（プロシージャ）
名称

概要

1

組織的対策

情報セキュリティのための管理体制の構築や点検、情報共有などのルールを定めます。

2

人的対策

取締役及び従業員の責務や教育、人材育成などのルールを定めます。

3

情報資産管理情報資産の管理や持ち出し方法、バックアップ、破棄などのルールを定めます。

4

アクセス制御及び認証情報資産に対するアクセス制御方針や認証のルールを定めます。

5

物理的対策

セキュリティ領域の設定や領域内での注意事項などのルールを定めます。

6

IT 機器利用

IT 機器やソフトウェアの利用などのルールを定めます。

7

IT 基盤運用管理

サーバーやネットワーク等のIT インフラに関するルールを定めます。

8

システムの開発及び保守独自に開発及び保守を行う情報システムに関するルールを定めます。

9

委託管理

業務委託にあたっての選定や契約、評価のルールを定めます。業務委託契約書の機密保持に関する条項例と委託先チェックリストのサンプルが付属します。

10

情報セキュリティインシデント対応ならびに事業継続管理

情報セキュリティに関する事故対応や事業継続管理などのルールを定めます。

11

個人番号及び特定個人情報の取り扱い

マイナンバーの取り扱いに関するルールを定めます。

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

19具体的な対策の進め方 Step4

セキュリティをより強固にするための方策⚫ クラウドサービス安全利用の手引き
クラウドサービスを安全に利用するために、考慮すべきポイントを解説• クラウドサービス安全利用チェックシートで確認すべきことが分かる◼ 選択する時のポイント 6項目◼ 運用する時のポイント 3項目◼ セキュリティ管理のポイント 5項目• 解説編で身近なサービスを例に、何を確認し、どうしたら安全に利用することができるか分かる⚫ 情報セキュリティサービスの活用
情報セキュリティ人材が社内に不足している場合でも、外部の情報セキュリティサービスを活用することで、より強固で有効な対策を実施することが可能• 情報セキュリティサービス基準審査登録制度• 「サイバーセキュリティお助け隊サービス」制度
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

20

サイバーセキュリティお助け隊サービス
実証事業から民間サービスへの移行⚫ 地域の団体、セキュリティ企業、保険会社がコンソーシアムを組み、中小企業の支援機能を低コストで構築するため実証事業を実施（2019・2020年度）。
⚫ 中小企業向けのセキュリティサービス（お助け隊サービス）が満たすべき基準を制定。
2019年度

2020年度（実証１年目）（実証２年目）

攻撃実態の把握

地域特性・産業特性の考慮
ニーズを踏まえたサービスのスリム化

実証事業：
中小企業が利用しやすい安価なセキュリティ簡易保険サービスの開発
事前対策とのセットによるリスク低減
意識啓発

サイバーセキュリティお助け隊サービス制度：
一定の基準を満たすサービスにお助け隊マークの使用許諾
お助け隊サービスA
お助け隊サービスB
お助け隊サービスC
サービス提供中小企業
導入・運用負荷を下げる方法の検討

延べ2,181社の中小企業が実証参加
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

2021年度以降（民間で自走）セキュリティ対策への取組を可視化
自社の信頼性をアピール

取引先（大企業等）

21

「サイバーセキュリティお助け隊サービス」制度
https://www.ipa.go.jp/security/otasuketai-pr/⚫ 中小企業に対するサイバー攻撃への対処として不可欠なワンパッケージのサービスを要件としてまとめ、これを満たすものを「サイバーセキュリティお助け隊サービス」として登録・公表➢「サイバーセキュリティお助け隊サービス基準」の主な内容
主な要件

概要

相談窓口

ユーザーからの相談を受け付ける窓口を設置／案内

異常の監視の仕組み

ネットワーク及び／又は端末を24時間見守る仕組みを提供

緊急時の対応支援

インシデント発生などの緊急時には駆け付け支援

中小企業でも導入・運用できる簡単さ

専門知識がなくても導入・運用できるような工夫

簡易サイバー保険

突発的に発生する駆付け費用等を補償するサイバー保険

中小企業でも導入・維持できる価格

・ネットワーク一括監視型：月額１万円以下（税抜き）
・端末監視型：月額2,000円以下／台（税抜き）・併用型：これらの和に相当する価格を超えないこと※端末1台から契約可能であることが条件

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

相談窓口、緊急時の対応支援、簡易サイバー保険などをワンパッケージで提供

本サービスを採用する
ことを通じて、取引先企業に対する自社の信頼性のアピールに22

「サイバーセキュリティお助け隊サービス」制度

登録サービスリスト⚫ 各地域の中小企業に選択・利用可能な「サイバーセキュリティお助け隊サービス」
登録サービスリスト。これまでに9つのサービスが登録、今後も拡充予定。
サービス名

事業者名

対象地域

大阪商工会議所• 首都圏• 近畿（2府5県）全域• 近畿に本社を置く中京圏都市部・福岡県北部の支社・工場• 長野県 等

2 防検サイバー

ＭＳ＆ＡＤインターリスク
総研株式会社

全国

3 PCセキュリティみまもりパック

株式会社ＰＦＵ

全国

4 EDR運用監視サービス「ミハルとマモル」

株式会社デジタルハーツ

全国

5 SOMPO SHERIFF（標準プラン）

ＳＯＭＰＯリスクマネジメント
全国株式会社

6 ランサムガード

株式会社アイティフォー

関東地方、中部地方、関西地方、九州地方、沖縄県

7 オフィスSOCおうちSOC

富士ソフト株式会社

東北地方（岩手）中心※全国展開、計画中

株式会社BCC

全国

中部事務機株式会社

岐阜県（飛騨地方除く）・愛知県（三河地方除く）

1

8

商工会議所サイバーセキュリティ
お助け隊サービス

セキュリティ見守りサービス「＆セキュリティ＋」

9 CBM ネットワーク監視サービス
Copyright Ⓒ 2022 独立行政法人情報処理推進機構※2022年2月現在

23【参考】「サイバーセキュリティお助け隊サービス」制度

中小企業ユーザーの主な声＜サイバーセキュリティお助け隊サービスについて中小企業から寄せられた声＞●自社の対策が不十分であることにより、取引先に迷惑をおかけするわけにはいかないため、サイバーセキュリティお助け隊サービスの導入を決めた。

●検知・監視してくれるだけでなく何かあった時の事後対応まで含まれるところがよい。セキュリティについて全く分からないので、まとめてお任せできるところにお願いしたいと考えていた。

●アラート通知が来るので、防御できていることが実感でき安心。本社のほか複数の拠点でも利用しているがサービス利用料が安いので助かっている。

●何も無いということがわかることも良い点。セキュリティレポートをストックしておくことで、報告資料としても使えるので助かっている。

Copyright Ⓒ 2022 独立行政法人情報処理推進機構※サイバーセキュリティお助け隊サービス提供事業者 提供情報より 24

「サイバーセキュリティお助け隊サービス」制度

新ウェブサイトの公開⚫ 「サイバーセキュリティお助け隊サービス」の新ウェブサイトを公開。分かりやすく親しみやすい動画コンテンツとともに登録サービスを紹介。
⚫ また、中小企業がセキュリティ対策について考え、意識を高めるきっかけとなるようユニークな啓発コンテンツ「サイバーセキュリティ対策かるた」も合わせて公開。
ぜひ新ウェブサイトをご覧いただき、ご活用ください！
新ウェブサイトURL: https://www.ipa.go.jp/security/otasuketai-pr/

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

25

目次
1. 最近の脅威動向• 情報セキュリティ10大脅威• 「Emotet（エモテット）」の感染拡大• サイバー犯罪の最新情勢等

2. 中小企業が取り組むべき対策• 中小企業の情報セキュリティ対策ガイドライン• SECURITY ACTION制度• 「サイバーセキュリティお助け隊サービス」制度

3. 参考情報Copyright Ⓒ 2022 独立行政法人情報処理推進機構

26

情報セキュリティ対策支援サイト
https://security-shien.ipa.go.jp/⚫ 情報セキュリティ対策を、「始めたい」「強化したい」「学びたい」中小企業の方々をサポートするポータルサイト• 5分でできる！自社診断＆ポイント学習• セキュリティプレゼンター支援• SECURITY ACTION
自己宣言者サイト

情報セキュリティ対策支援サイト

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

検索27

情報セキュリティ対策支援サイト

5分でできる！自社診断オンライン版⚫ 自社のセキュリティ状況をオンラインで診断⚫ 過去の診断結果や同業他社とも比較可能

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

28

情報セキュリティ対策支援サイト

5分でできる！ポイント学習⚫ 職場での日常の1コマを取り入れた親しみやすい学習テーマで、セキュリティに関する様々な事例を疑似体験しながら正しい対処法を学ぶことができる
無償の学習ツール⚫ 学習テーマは自社診断の25の質問項目と連動修了証も発行できます
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

29

情報セキュリティ対策支援サイト

セキュリティプレゼンター 検索⚫ セキュリティプレゼンター• IPAの情報セキュリティ啓発コンテンツを使用して、中小企業等に向けて情報セキュリティの普及活動をしている方々⚫ 活動地域や保有資格などを条件にセキュリティプレゼンターを検索することが可能

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

30

映像で知る情報セキュリティ
https://www.ipa.go.jp/security/keihatsu/videos/⚫ 情報セキュリティに関する様々な脅威と対策を10分程度のドラマで分かりやすく解説した映像コンテンツ29タイトル⚫ YouTube「IPAチャンネル」で公開中
1 妻からの伝言 ～テレワークのセキュリティ～ （約10分）

New!

テレワークの基本対策、公共の場所やウェブ会議での注意事項を解説

2 ハケンが解決 ～御社のセキュリティ～ （約12分）
中小企業に向けに情報セキュリティ規程作成やその運用のポイントを解説

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

31

情報セキュリティ安心相談窓口
https://www.ipa.go.jp/security/anshin/⚫ ウイルスおよび不正アクセスに関する技術的な相談を受け付ける窓口

電 話03-5978-7509（オペレータ対応は、平日10:00～12:00 および 13:30～17:00)

E-mailanshin@ipa.go.jp

ＦＡＸ03-5978-7518

郵 送〒113-6591
東京都文京区本駒込2-28-8
文京グリーンコート センターオフィス16階
IPAセキュリティセンター 安心相談窓口

URL

https://www.ipa.go.jp/security/anshin/※このメールアドレスに特定電子メールを送信しないでください。

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

32

IPAメールニュース＆公式アカウント
セキュリティ関連情報、イベント・セミナーの開催情報や情報処理技術者試験に関する情報をメール配信しています。
メールニュースご登録 https://www.ipa.go.jp/about/mail/
IPAの各種情報を配信する公式アカウントです。このほか、各専門分野の最新情報を発信するアカウントもございます。
Twitter公式アカウント https://twitter.com/IPAjp/

IPAのイベント情報や情報セキュリティ関連などの最新情報を配信するIPA公式アカウントです。
Facebook公式アカウント https://www.facebook.com/ipaprjp/
情報セキュリティやソフトウェア開発関連など、研修や個人学習に最適な映像コンテンツを見ることができます。
YouTube「IPA Channel」 https://www.youtube.com/user/ipajp/
Copyright Ⓒ 2022 独立行政法人情報処理推進機構

33

ご清聴ありがとうございました。

Copyright Ⓒ 2022 独立行政法人情報処理推進機構

34