クラウドの情報セキュリティを新たに掲載　IPAが「情報セキュリティ白書2020」を発行：「SNSを介した犯罪」などにも注目

IPAは、「情報セキュリティ白書2020」を発行した。2020年版は、クラウドに関する情報セキュリティの被害の実態や課題、SNSを介した犯罪など青少年を取り巻くネット環境を新たなトピックとして取り上げた。

» 2020年09月08日 08時00分公開

[＠IT]

この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。

　独立行政法人情報処理推進機構（IPA）は2020年9月3日、「情報セキュリティ白書2020」を発行した。IPAは同白書を2008年から発行しており、2020年版は13冊目となる。

情報セキュリティ白書2020（画像は書籍版。出展：IPA）

　情報セキュリティ白書は、情報セキュリティに関する国内外の政策や脅威の動向、インシデントの発生状況や被害実態といった定番トピックに加え、毎年タイムリーなトピックを新たに取り上げている。

クラウドに関する情報セキュリティの被害の実態や課題

　2020年版は、クラウドに関する情報セキュリティの被害の実態や課題、SNSを介した犯罪など青少年を取り巻くネット環境を新たなトピックとして取り上げた。

　2019年度に観測されたインシデント状況や情報システムの脆弱（ぜいじゃく）性の動向、国内外の情報セキュリティ政策の状況も掲載。個別テーマとしては、制御システムの情報セキュリティやIoT（Internet of Things）の情報セキュリティを取り上げた。

　判型はA4判で、価格は2000円（税別）。IPAのWebサイトでアンケートに回答すると、PDF版を無料でダウンロードできる。なおアンケートに回答するには、IPA会員サービスへの登録が必要だ。

一般消費者に脆弱性対処の内容をどう開示する？　IPAが開発者向けガイドを公開
IPAのセキュリティセンターは、「脆弱性対処に向けた製品開発者向けガイド」を公開した。プリンタやルーター、ネットワークカメラ、ネットワーク家電などを開発する際に実施すべき脆弱性への対処をまとめた。
TLS 1.3を採用しSSL 3.0を禁止に　IPAが「TLS暗号設定ガイドライン」の第3版を公開
IPAセキュリティセンターは、WebサーバでのTLS暗号設定方法をまとめた「TLS暗号設定ガイドライン」の第3版を公開。暗号技術評価プロジェクトのCRYPTRECが記載内容を第2版から全面的に見直した。
「データサイエンティストのためのスキルチェックリストとタスクリスト」　データサイエンティスト協会が無料で公開
データサイエンティスト協会とIPAは、「スキルチェックリスト」と「タスクリスト」の読み解き方や活用方法を記した公式ガイドブック『データサイエンティストのためのスキルチェックリスト／タスクリスト概説』を刊行した。