今回の題材

先日IPAのニュースを見ていたら、IoT製品に対するセキュリティ要件適合評価・ラベリング制度を開始しますというものがありました。 世の中、ネット家電が増えて来てますが、セキュリティ対策については仕様を見てもよくわからないことが多く…値段を見て選んでしまうことがしばしばでしたが、このラベリングがあれば、もう少し自信を持って買えそうです。

IPAの動画にちょうどよく、ネット家電のセキュリティ対策について学ぶ動画があったので、これを取り上げたいと思います。

• あなたの家も狙われている!?家庭教師が教えるネット家電セキュリティ対策！
• セキュリティ要件適合評価及びラベリング制度（JC-STAR）
  • こちらは時間があったら見てみましょう。

この情報セキュリティ対策自主研修の背景

情報セキュリティ対策について、みなさん定期的に情報を集めたりしていますか？

IPAの中小企業の情報セキュリティ対策ガイドラインの情報セキュリティ5か条に「脅威や攻撃の手口を知ろう！」とあり、何かしら定期的に情報を仕入れるようにしたいと思っていました。

情報ソースはIPAがここからセキュリティをはじめ、たくさん公開されており、これらを見ていくだけでずいぶんと勉強になりそうです。ただ、情報セキュリティの情報は正直おもしろくて仕方がない、というほどのものではないので続けることが困難そうです。

そこで、思いついたのが、集まってやろうということでした。 これによって、連帯感による継続力アップ、広い視点と考察が得られると思っています。

毎月第3月曜日くらいに行うつもりです。 みなさん、いっしょにやっていきましょう。

参加資格

特にありません。 情報セキュリティについて一家言ある方もそうでない方も、歓迎します！ 一応「視聴のみ」チケットを用意していますが…できれば、いっしょにワイワイやりましょう！ （アカデミストに興味がある方もよろしければどうぞ。雰囲気が少しわかるかもしれません。）

進め方

• Google Meetで行います。
  • ブラウザで動作します。参加者情報に参加用URLを貼っておきますので、そちらから入室してください。
  • ビデオはON/OFFどちらでも構いません。
• ホワイトボードとして、Canvaを使います。
  • ブラウザで動作します。参加者情報に参加用URLを貼っておきますので、そちらからお使いください。
  • 気になったことなどを自由に書いてください。イベント中に取り上げたりします。
  • イベント中の誰かがしている発言をメモしてもらえると助かります。あとからホワイトボードを見直したときにわかりやすくなるので。
  • 共有はリンクで行います。ですので、リンクを知っているひとが全員閲覧・編集できます。最悪公開されて困ることは書かないでください。
  • 次回開始時に削除します。
  • いろいろ書きましたが、気軽に書いてください！
• 自己紹介を事前に書いてくれるとうれしいです。
  • ↑のホワイトボードにお願いします。
• 感想などをツイートとかブログで書いてくれるとうれしいです。

スケジュール

• 始めのあいさつ（〜19:05）
• 自己紹介（〜19:10）
• 本編（〜19:45）
• 終わりのあいさつと次回予告（〜20:00）
• 希望者でセキュリティで話したい話題やJP CERT/CCのWeekly Reportを1ヶ月分眺めるなどして雑談
• 20:30完全撤収

過去回

• 2024/09/17（火）ディスインフォメーション（偽情報）について知ろう
• 2024/08/19（月） 19:00〜 「個人情報保護法 ヒヤリハット事例集」を読もう
• 2024/07/16（火） 19:00〜 「これだけは知ってほしい個人情報保護10のチェックポイント（中小企業編）」を観よう
• 2024/06/19（水） 19:00〜 「名簿を作るときに知ってほしい個人情報保護のチェックポイント」を観よう
• 2024/05/20（月） 19:00〜 「独自にドメインを取得・使用している際に注意したいこと」を読もう
• 2024/04/15（月） 19:00〜 ３つのかばん　－新入社員が知るべき情報漏えいの脅威－を観よう
• 2024/03/18（月） 19:00〜 IPAの情報セキュリティ10大脅威 2024 解説書をざっくり読もう
• 2024/02/26（月） 19:00〜 「その警告メッセージ、信じて大丈夫？ ブラウザの“偽警告”にご用心！」を観よう！
• 2024/01/22（月） 19:00〜「今、そこにある脅威〜組織を狙うランサムウェア攻撃〜」を観よう！
• 2023/12/18（月） 19:00〜 RE: IPAのボードゲームでサイバー攻撃者になってみよう
• 2023/11/20（月） 19:00〜 https://academist-reading.connpass.com/event/301386/
• 2023/10/16（月） 19:00〜 情報セキュリティ対策自主研修 第10回 個人情報保護法の概要
• 2023/09/19（火） 19:00〜 情報セキュリティ対策自主研修 第9回 個人情報保護法の概要
• 2023/08/21（月） 19:00〜 情報セキュリティ対策自主研修 第9回 個人情報保護法の概要
• 2023/07/18（火） 19:00〜 情報セキュリティ対策自主研修 第8回 セキュリティインデント対応
• 2023/06/19（月） 19:00〜 情報セキュリティ対策自主研修 第7回 テレワークのセキュリティ
• 2023/05/15（月） 19:00〜 情報セキュリティ対策自主研修 第6回
• 2023/04/17（月） 19:00〜 情報セキュリティ対策自主研修 第5回
• 2023/03/20（月） 19:00〜 情報セキュリティ対策自主研修 第4回
• 2023/02/20（月） 19:00〜 情報セキュリティ対策自主研修 第3回
• 2023/01/16（月） 19:00〜 情報セキュリティ対策自主研修 第2回
• 2022/12/19（月） 19:00〜 情報セキュリティ対策自主研修

主催者について

@ken1flan アカデミスト株式会社でシステムの開発を中心にいろいろをやっています。 情報セキュリティに関しては、だいぶ昔にセキュリティアドミニストレータの試験に合格したことがある程度（更新せず）で、素人に毛が生えたくらいです。

アカデミスト株式会社について

学術系クラウドファンディングサイトacademistや学術系メディアacademist Journalを運営しています。 よろしければ立ち寄ってみてください。 また、いっしょに働くメンバーも募集してますので、面白そうだと思ってもらえましたらぜひ。