サイバーセキュリティ

2016年8月31日、総務省は、2017年度に重点分野として積極的に取り組むべき項目についてまとめた「総務省イニシアティブ2017」を公表しました。

Ⅰ 地方創生と経済好循環の確立
Ⅱ 世界最先端のICT大国へ
Ⅲ 国民の生命・生活を守る
Ⅳ 暮らしやすく働きやすい社会の実現
Ⅴ 未来を拓く行政基盤の確立

の5つの大項目からなります。これら項目では、それぞれ

Ⅰ：「統計データ利活用の促進及び拠点整備」（統計データ利活用促進プロジェクト、関西圏における統計ミクロデータ提供等の業務を実施するための拠点整備など）
Ⅱ：「オープンデータ・ビッグデータ・クラウドの活用推進を通じた地域産業などの生産性向上」（オープンデータ等利活用推進事業）
Ⅲ：「サイバーセキュリティの強化」（ナショナルサイバートレーニングセンター（仮称）の構築）
Ⅳ：「情報バリアフリーの促進」（デジタル・ディバイドの解消など）、マイナンバー制度の着実な実施とマイナンバーカードの利活用の促進
Ⅴ：「競争の導入による公共サービス改革の推進」「統計オープンデータの高度化」

などが掲げられています。

総務省イニシアティブ2017（総務省, 2016/8/31）
http://www.soumu.go.jp/main_content/000436511.pdf

参考：

2016年7月18日付の“Federal Computer Week”（FCW）で、米国議会図書館（LC）がDos攻撃の対象となっていることが報じられています。“Congress.gov”や米国著作権局の“U.S. Copyright Office”のウェブサイトもアクセス不能になっているようです。

FCWの記事では、LCの広報のゲール・オスターバーグ（Gayle Osterberg）氏のコメントが紹介されており、7月17日から発生していること、LCのイントラのウェブサイトや職員の電子メールにも影響が出ており、現在復旧に向けて作業しているところである、とのことです。

現在、原因は分かっていないとのことです。

FCWは、1105 Media社の、米国政府のIT等に関する情報を提供するPublic Sector Mediaグループが刊行する雑誌です。

Library of Congress wracked by DNS attack（FCW, 2016/7/18）
https://fcw.com/articles/2016/07/18/loc-cyber-attack.aspx

Twitter（librarycongress, 2016/7/17、7/18）

2016年5月12日、独立行政法人情報処理推進機構（IPA）が、IoT（Internet of Things）の構成要素を定義し、IoTの普及に備え、IoT機器およびその使用環境で想定されるセキュリティ脅威と対策を整理した「IoT開発におけるセキュリティ設計の手引き」を公開しました。

構成要素は「サービス提供サーバ・クラウド」「中継機器」「システム」「デバイス」「直接相互通信するデバイス」の5つとしており、これらについて、脅威分析・対策検討・脆弱性への対応などがまとめられています。

「IoT開発におけるセキュリティ設計の手引き」を公開（IPA, 2016/5/12）
http://www.ipa.go.jp/security/iot/iotguide.html

プレス発表　「IoT開発におけるセキュリティ設計の手引き」を公開（IPA, 2016/5/12）
http://www.ipa.go.jp/about/press/20160512.html

参考：
2月2日は「情報セキュリティの日」：内閣サイバーセキュリティーセンター、ハンドブックを公開
Posted 2016年2月2日
http://current.ndl.go.jp/node/30607

2014年11月12日、米国調査機関Pew Research CenterのPew Internet & American Life Projectが、プライバシーとセキュリティに関する米国人の認識についての調査報告書“Public Perceptions of Privacy and Security in the Post-Snowden Era”を公開しました。2014年1月10日から27日に18歳以上の607人の回答者に対して行われた調査に基づく報告とのことです。

サマリーでは、以下のような結果が紹介されています。

・回答者のほとんどが、米国政府が電話やメール等のコミュニケーションを監視していると知っていると回答した。
・政府や企業による監視について不安が広がっている。
・一般的な通信回線のセキュリティへの信頼はほとんどなく、政府の監視プログラムについて聞いたことがある回答者は最も信頼していなかった。
・回答者のほとんどが、自分のプライバシーを守りたいと答えたが、多くはオンライン上で匿名であることは不可能であると考えている。
・回答者の多くは、他人が自分のデジタルな行動の痕跡をチェックしていると思っているが、回答者全てが、自身のオンライン上の評価を気を付けて監視してはいない。