2024年3月6日開催『セキュリティフォーラム2024』

※取材を希望される報道関係の方は事務局までご連絡をお願いいたします。

開場

SIOTP協議会 理事長　辻井 重男 氏
（中央大学研究開発機構フェロー・機構教授、東京工業大学名誉教授）

生成 AI 時代のセキュリティガバナンス

生成AIは便利だけど、組織の中でどのように使われるのかわからない。生成されたデータも、生成に利用されたデータも把握できない環境では安心して利用できない。情報セキュリティの基本に立ち返りながら、安心して生成AIを使うための考え方について解説します。

日本マイクロソフト株式会社
技術統括室 チーフセキュリティオフィサー
河野 省二 氏

（講演者プロフィール）
1998年より、セキュリティガバナンスコンサルタントとして企業の経営層向けのアドバイザリを行いつつ、数多くの政府向けセキュリティガイドラインを策定する。2017年12月より現職。情報セキュリティのISOを策定するJTC1 SC27およびSC40委員会、FISC安全対策委員、FISC安全対策監査委員など標準策定委員活動を継続。(ISC)2としてグローバルなセキュリティ資格CISSPの国内主席講師として人材育成等も行っている。

スマートフォン等ネット上の偽・誤情報に関する総務省の主な取組

近年、SNSや生成AI等の普及に伴い、スマートフォン等のインターネット上における偽・誤情報の流通・拡散が国内外で顕在化・深刻化している。特に、国内では、能登半島地震における偽・誤情報が注目を浴びたところである。そこで、偽・誤情報を取り巻く現状と課題として、「デジタル空間における情報流通の健全性確保の在り方に関する検討会」における検討状況等の総務省における主な取組についてご紹介する。

総務省 情報流通行政局 情報流通振興課 情報流通適正化推進室
室長　恩賀 一 氏

（講演者プロフィール）
2001年度総務省入省、情報通信政策に従事。米国留学、NISC、在タイ日本国大使館（ICT・デジタル政策／科学技術イノベーション政策担当、インフラプロジェクト専門官（宇宙インフラ））、総務省情報通信国際戦略局情報通信政策課統括補佐、官民交流法に基づく民間企業への交流派遣、同総合通信基盤局電気通信事業部安全・信頼性対策室長、個人情報保護委員会事務局等幅広い業務のご経験を経て、2023年より現職にご着任。

「スマホ利用シーンに潜む脅威 Top10」解説編リリースについて

昨年発表した、「スマートフォン利用シーンに潜む脅威 Top10 2023」を受けて、利用部会ではワークショップ「スマートフォン利用シーンに潜む脅威 Top10 2023～その時あなたならどうする！？」を開催しました。今、このワークショップでの活発な議論の内容を、解説編としてリリースする準備をしています。本セッションでは、その一部をご紹介します。

JSSEC 利用部会 部会長　松下 綾子 氏
（アルプスシステムインテグレーション株式会社）

モバイルアプリケーション開発 10大チェックポイント 2023とOWASP Mobile Top 10

昨年のセキュリティフォーラム2023で作成完了を報告した「モバイルアプリケーション開発 10大チェックポイント 2023」（通称「JSSEC Mobile Top 10」）。その完成と前後して、標準化団体OWASPによる「Mobile Top 10」が再始動しました。この策定にJSSECから提言を出した結果、意見が取り入れられて最終版が確定しました。その経緯と最終的なOWASP Mobile Top 10について説明します。

JSSEC 技術部会 マルウェア対策WGリーダー　小笠原 徳彦 氏
（株式会社SHIFT SECURITY）

『Androidアプリのセキュア設計・セキュアコーディングガイド』のご紹介

セキュアコーディングガイドは、Androidのバージョンアップにあわせ１０年以上に渡って改定を続けてきた、Androidアプリの開発者向けのコーディングガイドです。今回、Android 14がリリースされたことにより、最新バージョンにおける開発上の注意点を中心に説明いたします。

JSSEC 技術部会 セキュアコーディングWGリーダー 宮崎 力 氏
（株式会社ラック）

休憩

学生のスマホ利用傾向と「セキュリティかるた」による啓発活動

学生のリアルな「スマホ利用傾向」と、スマホセキュリティの啓発ツール「セキュリティかるた」について報告します。「スマホ利用傾向調査」では、SNSごとの利用動向など学生のリアルな実態を、「セキュリティかるた」では、小中学校の生徒向けに活用できる啓発ツールについてご紹介します。

JSSEC 啓発事業部会 部会長　藤平 武巳 氏
（NTTコミュニケーションズ株式会社）

安心・安全なメタバースの実現に向けて
～メタバースセキュリティWGとガイドライン～

メタバースは、一過的な投資ブームが過ぎ、国内外では徐々に社会実装のフェーズが進みつつあります。活用や事例が広がるなか、メタバース内のプライバシーやセキュリティが重要さを増しています。JSSECでは2022年にメタバースセキュリティWGを設立しメタバース推進協議会・SIOTPとともにメタバースのセキュリティガイドラインを作成しています。総務省で開催されている研究会活動とともにメタバースセキュリティへの取り組みを説明いたします。

JSSEC 技術部会 部会長　仲上 竜太 氏
（ニューリジェンセキュリティ株式会社）

仕様検討部会の取り組みについて

SIOTP協議会 仕様検討部会 座長　豊島 大朗 氏
（サイバートラスト株式会社）
SIOTP協議会 仕様検討部会 ライフサイクル分科会　加藤 貴 氏
（ワンビ株式会社）

セキュアIoTプログラムについて

SIOTP協議会 標準化部会 座長　山澤 昌夫 氏
（中央大学大学研究開発機構）
SIOTP協議会 標準化部会 副座長　松本 義和 氏
（サイバートラスト株式会社）

パーソナルデータストア（PDS）部会活動報告

SIOTP協議会 パーソナルデータストア部会 座長　田中 宏和 氏
（広島市立大学 情報科学研究科）

位置情報部会の発足と活動について

トレーサビリティ・人流管理などは位置情報とIoTの双方が密接に関わる経済活動の拡大が期待される中、位置情報部会は、位置情報とIoTセキュリティに関わるビジネス機会を検討します。セキュアな位置情報の活用ガイド、適用領域ガイドや実証実験についてボーダーレスに産官学の取り組みを目指しています。その活動概要についてご紹介します。

SIOTP協議会 位置情報部会 副座長　藤田 智明 氏
（LocationMind株式会社）

サイバーセキュリティ政策の概要とIoTデバイスのセキュリティリスクについて

最近の経済産業省のサイバーセキュリティ政策の取組の概要と、IoT機器のセキュリティ強化のための取組についてご紹介します。

経済産業省 商務情報政策局 サイバーセキュリティ課　
サイバーセキュリティ戦略専門官　山田 剛人 氏

（講演者プロフィール）
大手IT企業でハードウェアプラットフォーム、クラウドソリューションを拡販。2018年より内閣官房内閣サイバーセキュリティセンターでサイバーセキュリティ政策に関する国際連携業務に従事。2022年に大手IT企業でサイバーセキュリティ戦略の政策渉外業務を担当。2023年7月より現職。

JSSEC会長　佐々木 良一 氏
（東京電機大学 名誉教授 兼 サイバーセキュリティ研究所 客員教授）

中央大学産学官連携・社会共創フロア 後楽園キャンパス3号館14階
（東京都文京区春日１丁目13-27）