はてなブックマーク

編集・発行元 独立行政法人情報処理推進機構（IPA） 発行日 2025年9月30日 サイズ ソフトカバーA4判 ページ数 232ページ ISBN ISBN 978-4-905318-81-1 定価 定価：2,200円（本体価格2,000 円＋税10％） 書籍概要 概要 情報セキュリティ白書2025（サブタイトル：“一変する日常：支える仕組みを共に築こう”） 「情報セキュリティ白書2025」において掲載している主な、2024年度のサイバーセキュリティの情勢は以下の通りです。 2024年以降も引き続き、ランサムウェア攻撃、標的型攻撃、DDoS攻撃などが国内外で多数観測されるとともに、攻撃の手口の巧妙化・洗練化も確認されるなど、サイバー空間における脅威はますます増大しています。また、国際情勢が一層厳しさを増す中で、地政学リスクに起因するサイバー攻撃や偽情報の拡散など認知領域における情報戦なども観

昨今の国内における報道等での脆弱性関連情報の取扱いを踏まえて、今般、経済産業省、独立行政法人情報処理推進機構（IPA）、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）及び国家サイバー統括室から、国内の脆弱性関連情報を取り扱う全ての皆様（脆弱性関連情報の発見者、製品開発者やウェブサイト運営者、報道機関その他産業界の皆様等）に向けて、「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応に関するお願いについてお伝えします。 経済産業省では、経済社会の活力の向上及び持続的発展並びに国民の皆様が安全で安心して暮らせる社会の実現に資することを目的として、ソフトウェア等の脆弱性（注釈1）を悪用した不正アクセス行為やコンピュータウイルスによる企業活動の停止や情報資産の滅失、個人情報の漏えい等の被害発生を抑制するため、脆弱性関連情報（注釈2）が発見された場合にそれら

技術情報や顧客情報等、企業の競争力に関わる営業秘密情報を適切に管理することは、企業にとって継続して重要な課題です。また、コロナ禍を経て定着したリモートワーク、クラウドサービスや生成AIといった技術の業務利用の推進、取引先や委託先等の企業を足掛かりに大企業への侵入を試みるサプライチェーンを狙ったサイバー攻撃の増加など、営業秘密情報を取り巻く環境は刻々と変化しています。 本調査では、こうした状況を踏まえて、国内企業における営業秘密の漏えい発生状況や管理実態、対策等の実態を把握し、企業における営業秘密管理をさらに効果的なものとするために有用な情報を提供する目的で、国内企業において「情報システム関連部門」、「リスクマネジメント関連部門」、「サイバーセキュリティ関連部門」、「経営企画部門」、「経営層」、「その他セキュリティやリスクマネジメントに関する業務を実施している部門」のいずれかに所属している方

1. はじめに 不正ログインとは、各種インターネットサービス（SNS、ショッピングサイト、ネットバンキング、クラウドサービス等）のアカウントにおいて、第三者に自分のIDおよびパスワードを不正使用され、自分のインターネットサービス（以下、「サービス」と表記します）へ不正にログインされる手口です。 IPA情報セキュリティ安心相談窓口には不正ログインに関する相談が多く寄せられており、2025年7月はこれまでで最も多い144件の相談が寄せられました。（図1）。内容としては、Instagram、Facebookなどのサービスに不正ログインされ、自分ではログインできなくなったという相談が多く寄せられています。 不正ログインの被害にあわないためには、各種サービスを利用するユーザが自分自身で対策を実施することが必須となります。 本窓口だよりでは、個人ユーザ向けの各種サービスへの不正ログインの被害にあわない

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、社会におけるデジタル化の動向を踏まえ、応用情報技術者試験、高度試験及び情報処理安全確保支援士試験の実施方式を見直し、2026年度からCBT方式への移行を予定しています。 応用情報技術者試験、高度試験及び情報処理安全確保支援士試験におけるCBT方式での実施について 概要 企業・組織におけるDX（デジタル変革）を推進するための知識・技能を有する人材の需要は、年々高まっています。この需要の高まりとともに、国家試験である情報処理技術者試験・情報処理安全確保支援士試験も積極的に活用されています。2024年度の応募者数は、現行試験制度を開始した2009年度以降、初めて70万人を突破しました。 現在、レベル2以下の3試験区分（注釈1）は、CBT（Computer Based Testing）方式で実施し、レベル3以上の10試験区分（注釈2）は、ペ

情報処理技術者試験、情報処理安全確保支援士試験の試験区分のうち、ITパスポート試験、情報セキュリティマネジメント試験及び基本情報技術者試験を除く10区分は、現在、春期（4月）と秋期（10月）の年2回、ペーパー方式で実施しています。 社会でのデジタル化の動向を踏まえ、このたび、受験者の負担軽減や利便性向上を目的に、応用情報技術者試験、高度試験及び情報処理安全確保支援士試験の実施方式を見直し、令和8年度（2026年度）に実施する試験からは、ペーパー方式での実施からCBT（Computer Based Testing）方式での実施に移行する予定です。 これに伴い、春期・秋期で実施していた試験時期の変更などを予定しておりますので、ご了承ください。詳細な試験実施時期等については、後日、お知らせいたします。 なお、これら試験区分で問う知識・技能の範囲そのものに変更はありません。 また、出題形式（多肢選

背景 近年、企業システムに対するサイバー攻撃は多様化・高度化しており、企業は日々新たな脅威への対応を迫られています。さらに、脆弱性の発見件数も年々増加傾向にあり、システムのリリース前後を問わず、潜在的な脆弱性をいかに早期に発見し適切に対策を講じるかが、事業継続や信頼性維持の観点からますます重要になっています。 一方で、脆弱性診断については多くの企業が外部ベンダーへ発注するケースが一般的ですが、脆弱性の増加やリリースサイクルの高速化により対応しきれないケースが増えつつあり、内製化への関心も高まっています。 こうした背景を踏まえ、当プロジェクトでは「脆弱性診断内製化ガイド」を作成しました。ガイドの作成にあたり、まず複数のツールを用いた技術検証で脆弱性診断の概要や概念、自動・手動診断の違いを整理し、それぞれの特性や有効性を明らかにしました。そのうえで、文献調査やアンケート、有識者・内製企業へのヒ

公開日：2025年6月26日 最終更新日：2025年7月9日 独立行政法人情報処理推進機構 経営企画センター 国際・産業調査部 産業調査室 DX動向2025 概要 「DX動向2025」では、これまでの日本国内企業の動向分析に加え、日本・米国・ドイツの3か国比較分析を実施し、日本企業のDXの現在地と課題を多角的に明らかにしています。 「1.DX取組と成果の状況」では、企業のDXに対する取組状況、取組成果、成果把握のための評価について述べています。 「2.DXを実現するための技術利活用の状況」では、DXを推進するために必要なアジャイル、データの利活用やそれを実現するためのレガシーシステムの刷新状況、AI・生成AIの利活用、システム開発の内製化をそれぞれの課題も含め述べています。 「3.DXを推進する人材」では、DXを推進する人材の「量」「質」の充足状況、人材獲得や育成にあたっての課題、企業文化

情報セキュリティ 10 大脅威 2025 個人編 ～どこから攻撃されても防御ができる十分なセキュリティ対策を～ 2025 年 6 月 本書は、以下の URL からダウンロードできます。 「情報セキュリティ 10 大脅威 2025 個人編」 https://www.ipa.go.jp/security/10threats/10threats2025.html 目次 はじめに......................................................................................................................................................... 4 情報セキュリティ 10 大脅威 2025.....................................

事業概要 情報セキュリティ対策が強固とはいえない中小企業を対象としたサイバー攻撃や、それに起因する取引先の大企業等の被害も顕在化しており、サプライチェーン単位での攻撃が増加する中、必要十分なセキュリティ対策を実施できない企業が狙われることで大きな経済的損失をもたらすおそれがあります。そのため、予算や人材が不足している中小企業において効果的なセキュリティ対策を実践できるよう、規模等に応じたセキュリティ対策を提示するとともに、対策の実践に当たって必要となるセキュリティ人材の確保やサービス支援策の強化が求められています。 このような背景のもと、IPAは専門家のさらなる活用促進を図るため、中小企業とセキュリティ人材とのマッチングを促す場を構築する実証を実施しました。具体的には、業界団体や商工会議所等の経済団体等（以下、支援機関）と連携して、情報処理安全確保支援士(注釈1)でかつIPAセキュリティプ

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書を公開しました。今回公表する資料では、「2024年度中小企業等実態調査」全体の報告書を取りまとめるとともに、中小企業が実際に行っている対策や効果が見られた対策のポイントを報告します。 「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について 背景・目的 近年、サプライチェーン上の弱点を狙って、攻撃対象への侵入を図るサイバー攻撃が顕在化・高度化しています。サプライチェーンを構成する中小企業等がサイバー攻撃に対する対策が不十分である場合、当該企業等の事業活動に支障が生じ得ることに加えて、重要情報の流出や、製品/サービスの供給停止など、取引先事業への影響や、当該企業を踏み台にして取引先が攻撃されるおそれ等があります。 このような状況を踏

令和7年度秋期試験の「問題冊子・解答例・採点講評」の掲載スケジュール及び合格発表スケジュールは、次のページをご参照ください。 令和7年度秋期試験 合格発表スケジュール

トップページ 情報セキュリティ 重要なセキュリティ情報 2025年度 「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866） 注釈：最新情報は、JVN(JVN#22348866)をご覧ください。 概要 株式会社クオリティアが提供する「Active! mail」は、ウェブメールシステムです。 「Active! mail」には、スタックベースのバッファオーバーフローの脆弱性（CVE-2025-42599）が存在します。 本脆弱性を悪用された場合、遠隔の第三者によって細工されたリクエストを送信され、任意のコードを実行されたり、サービス運用妨害（DoS）状態を引き起こされたりする可能性があります。 同脆弱性を悪用する攻撃がすでに確認されているため、できるだけ早急に、製品開発者が提供する情報をもとに、最新版にアップデートしてください。

概要 近年、大企業のみならず中小企業においてもサイバー攻撃の脅威にさらされている状況です。組織においてセキュリティインシデントが発生した場合には、被害とその影響範囲を最小限に抑えて事業継続を確保する必要があります。その為には、予めの対応体制と手順を整備したうえで、実際にセキュリティインシデントが発生した場合を想定して演習しておくことが重要です。 こうした背景を踏まえ、IPAは中小企業を対象としたセキュリティインシデント対応机上演習を開催していますが、より多くの組織に机上演習を実施いただけるようにするため、演習教材と演習実施のためのマニュアルを公開することとしました。セキュリティ意識向上と対策強化にご活用ください。 教材について 本教材は、ランサムウェア感染のインシデントシナリオを使用して、インシデント対応の一連の流れを机上で演習する教材（パワーポイント）とその実施マニュアルです。 教材は一

AIシステムに対するレッドチーミング手順を詳細に解説 AIセーフティ・インスティテュート（AISI、所長：村上明子）は、2024年９月に公開した「AIセーフティに関するレッドチーミング手法ガイド」について、具体的な実施例を通してより詳細に理解できるよう改訂しました。RAG（Retrieval-Augmented Generation）の仕組みを実装したAIシステムに対して実際にレッドチーミングを行い、その手順を詳細に解説するとともに、レッドチーミング実施の成果物を文書としてとりまとめています。 AIセーフティに関するレッドチーミング手法ガイド 概要 AIシステムの悪用や誤用、不正確な出力による懸念などが生じ、AIセーフティ（注釈1）についての関心が国内外で高まりつつある中、AISIでは2024年9月に「AIセーフティに関するレッドチーミング手法ガイド」を公開しました。このガイドは、AIシス

独立行政法人情報処理推進機構デジタルアーキテクチャ・デザインセンターは、経済産業省と共同でウラノス・エコシステムの取組における技術的な参照文書である「Whitepaper: ウラノス・エコシステム・データスペーシズ リファレンスアーキテクチャモデル」を公開しました。 本ホワイトペーパーは、ウラノス・エコシステムにおいて、企業・業界・国境を横断した産業分野でのデータ連携及び利活用に関するリファレンスアーキテクチャを公開するものであり、データスペースの階層構造モデルをはじめとした技術的なパラダイム及び今後の展望を示す参照文書です。本書により、データスペースの構築に向けたオープンな機会が提供され、ウラノス・エコシステムが産業界に広く浸透することを企図しています。 1. 目的 本書は、ウラノス・エコシステムにおけるサービス主導のデータスペースの構築に向けたオープンな機会を提供し、様々な主体の参画を

情報セキュリティ 10 大脅威 2025 組織編 ～どこから攻撃されても防御ができる十分なセキュリティ対策を～ 2025 年 2 月 本書は、以下の URL からダウンロードできます。 「情報セキュリティ 10 大脅威 2025 組織編」 https://www.ipa.go.jp/security/10threats/10threats2025.html 目次 はじめに......................................................................................................................................................... 4 情報セキュリティ 10 大脅威 2025.....................................

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、「2024年度中小企業における情報セキュリティ対策の実態調査報告書」の速報版(本プレスリリース)を公開しました。サプライチェーン全体でのサイバーセキュリティの不備が、取引先にも深刻な影響を及ぼしていることが明らかになりました。詳細な報告書は４月頃にIPAのウェブサイトで公開予定です。 背景 近年、サプライチェーン上の弱点を狙って、攻撃対象への侵入を図るサイバー攻撃が顕在化・高度化しています。サプライチェーンを構成する中小企業等がサイバー攻撃に対する対策が不十分である場合、当該企業等の事業活動に支障が生じ得ることに加えて、重要情報の流出や、製品/サービスの供給停止など、取引先事業への影響や、当該企業を踏み台にして取引先が攻撃されるおそれ等があります。IPAでは、2016年度と2021年度に「中小企業における情報セキュリティ対策に関する

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、一般的なデータ利活用だけでなく、異なる組織・異業種間でデータを共有する「データスペース」の利用手順やその内容を解説した「データ利活用・データスペースガイドブック」を改訂し、第2.0版として公開しました。 データスペースの推進 背景 本書は、2024年11月に公開した「データ利活用・データスペースガイドブック第1.0版」（脚注）の改訂版です。第1.0版は、「データ利用者編」として、事業にデータを利活用したい者を「データ利用者」と定義し、組織における活用までの具体的な手順、経営層や担当者が「すべきこと」を8つのフェーズに分けて解説しました。 本日公開した第2.0版では、データを提供したい者を「データ提供者」と定義し、データを提供するために経営層や事業部門やIT部門が「すべきこと」を第1.0版と同様に８つのフェーズに分けて解説しています。

「情報セキュリティ10大脅威 2025」簡易説明資料（スライド形式） 簡易説明資料 [組織編] 108ページ(PDF:2.2 MB) 簡易説明資料 [組織編] 108ページ(PowerPoint)(1.6 MB) 個人編ハンドブック(簡易説明資料改め)（一般利用者向け）27ページ(PDF:2.3 MB) 個人編ハンドブック(簡易説明資料改め)（一般利用者向け）27ページ(PowerPoint)(4.4 MB) 対策マッピングシート(「情報セキュリティ10大脅威の活用法」改め) 「情報セキュリティ10大脅威 対策マッピングシート」 (Excel:29 KB) 10大脅威の引用について 資料に含まれるデータやグラフ・図表・イラスト等を、作成される資料に引用・抜粋してご利用いただいて構いません。 ご利用に際しまして、当機構より以下をお願いしております 出典を明記すること（当機構名、資料名、URL

独立行政法人情報処理推進機構（IPA、理事長：齊藤裕）は、情報セキュリティにおける脅威のうち、2024年に社会的影響が大きかったトピックを「情報セキュリティ10大脅威 2025」として公表しました。詳しい解説は、2月下旬以降、順次IPAのウェブサイトで公開する予定です。 情報セキュリティ10大脅威 2025 IPAでは、情報セキュリティ対策の普及を目的として2006年から、前年に発生した情報セキュリティ事故や攻撃の状況等を「情報セキュリティ10大脅威」として公表しています。本日公表した内容はIPAが脅威候補を選定し、情報セキュリティ分野の研究者、企業の実務担当者など約200名のメンバーで構成する「10大脅威選考会」の投票を経て決定したものです。「組織」の立場と「個人」の立場での「10大脅威」はそれぞれ以下のとおりです。

想定読者 本書ではSBOMの導入・運用を主導する部門を主な対象読者として想定しています。また、SBOMを知らない組織をはじめ、導入に課題を抱えている組織、導入後に活用できていない組織など、幅広い組織層を対象としています。 本書の構成 第1章 背景と目的 第2章 SBOMの概要 第3章 SBOM導入・運用に関する基本指針 第4章 環境構築・体制整備フェーズにおける実施事項 第5章 SBOM作成・共有フェーズにおける実施事項 第6章 SBOM運用・管理フェーズにおける実施事項 第7章 まとめ Appendix ダウンロード SBOM導入・運用の手引き(PDF:3.0 MB) 更新履歴 2024年12月20日

多くの人が年末年始の長期休暇を取得する時期を迎えるにあたり、IPAが公開している長期休暇における情報セキュリティ対策をご案内します。 長期休暇の時期は、システム管理者が長期間不在になる等、いつもとは違う状況になりがちです。このような状況でセキュリティインシデントが発生した場合は、対応に遅れが生じたり、想定していなかった事象へと発展したりすることにより、思わぬ被害が発生し、長期休暇後の業務継続に影響が及ぶ可能性があります。 このような事態とならないよう、(1)個人の利用者、(2)企業や組織の利用者、(3)企業や組織の管理者、それぞれの対象者に対して取るべき対策をまとめています。また、長期休暇に限らず、日常的に行うべき情報セキュリティ対策も公開しています。 長期休暇における情報セキュリティ対策 日常における情報セキュリティ対策 注釈：上記リンク先において、対象者毎に参照すべき範囲は以下のとおり