経済産業省 商務情報政策局 情報セキュリティ政策室
室長補佐　上坪　健治　氏

特定非営利活動法人 日本セキュリティ監査協会（ＪＡＳＡ）
事務局長　永宮　直史　氏

「本年３月、経済産業省では「クラウドサービス利用のための情報セキュリティマネジメントガイドライン」を改訂しました。
本ガイドラインは、JIS Q 27002:2006（ISO/IEC 27002)における実施の手引をベースに、クラウドサービス利用における情報セキュリティ管理の確立、導入、運用、監視、見直し、維持及び改善のために必要な情報を提供するものです。本講演では、本ガイドラインの趣旨と概要について中心に解説するとともに、改訂によって生じた主要な変更点についても紹介します。」

セキュリティセンター　情報セキュリティ技術ラボラトリー
主任研究員　渡辺　貴仁　氏

「オンラインバンキングにおける不正送金の被害が増加傾向にあり、警察庁によれば2014年の国内における被害額は、5月9日の時点で14億円を超え、過去最大であった昨年の被害総額を既に超えたとあります。また多くのオンラインサービスサイトにて、第三者にログインされ情報の不正取得やなりすましの被害が発生しています。さらにホスティング事業者が攻撃を受け、そのサービスを利用しているウェブサイトが改ざんされ、エンドユーザにウイルスを感染させる事例が発生します。この様なサイバー攻撃を紹介するとともに対策について解説をします。」