カテゴリー: 情報システム

SEOポイズニング

検索エンジンで上位に出てくるウェブサイトに対する信用性を悪用し、公式サイトに見せかけた不正なウェブサイトを作成、パスワードやクレジットカード情報などを抜き取ってしまうというサイバー攻撃の一つです。

「テクノロジー委員会研究文書第12号「受託業務に係る内部統制の保証報告書の発行状況に関する研究文書」」の公表について

https://jicpa.or.jp/specialized_field/20250217cia.html

「内部統制の保証報告書」を発行していないような情報システム、クラウドサービスを使用していると監査上面倒なことになるという話ですね。現状の保証報告書の発行状況や、情報セキュリティといった財務報告以外の保証報告書についても言及しています。

 

サイバー情報共有イニシアティブ（J-CSIP：Initiative for Cyber Security Information sharing Partnership of Japan ）

https://www.ipa.go.jp/security/j-csip/about.html

標的型サイバー攻撃などに関する情報を参加組織間で共有し，高度なサイバー攻撃対策につなげる取組で、特定の製品の品評は行っていません。