リスクマネジメントDB

情報処理推進機構（IPA）は、27日に「情報セキュリティ白書2008」に収録したコンテンツ「10大脅威 ますます進む『見えない化』」をサイト上で公開を行った。（ただし、29日７時現在、このファイルは「ファイルが壊れています」というエラーが出ます・・・。）

この内容は、IPAに届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基にまとめたものだそうだ。

「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など104名から構成される「情報セキュリティ検討会」で、2007年に「印象が強かったもの」、「社会的影響が大きいもの」などの観点から投票を行い、10大脅威を選択、分析し、今後の対策をまとめている。

この１０大脅威は以下のとおり。

1位：高まる「誘導型」攻撃の脅威
2位：ウェブサイトを狙った攻撃の広まり
3位：恒常化する情報漏えい
4位：巧妙化する標的型攻撃
5位：信用できなくなった正規サイト
6位：検知されにくいボット、潜在化するコンピュータウイルス
7位：検索エンジンからマルウェア配信サイトに誘導
8位：国内製品の脆弱性が頻発
9位：減らないスパムメール
10位：組み込み製品の脆弱性の増加


【参考】
独立行政法人 情報処理推進機構　ウェブサイト　　2008年5月27日

操業を停止している例の紹介。
御所市のごみ焼却施設「市クリーンセンター」の２基ある焼却炉のうちの１基（２号炉）の排出ガスのダイオキシン濃度が、国の基準値（１立方メートル当たり５ナノグラム）を１・１ナノグラム上回っており、１月３０日から操業を停止していると言う。

環境に対する影響を与える事業をしている場合は、国が定めた基準を超える事態が発生するような場合は、それが改善できるまで操業が停止する場合がある。


このセンターにおいても、昨年５月にダイオキシン濃度の基準値が約９倍（４４ナノグラム）に達し、緊急修理を実施するなど４カ月間操業を停止したようである。


また、このセンターでは基準値を超える場合がたびたび発生しており、近隣住民の信頼を損ねる結果にもつながるのでは・・・と思われる。
このような施設の場合では、日常的な管理が非常に重要である。


【参　考】
毎日.jp　2008年5月27日　地方版

企業におけるリスクマネジメント対策としての、「事業継続計画（BCP)」は部分的には実施されてき始めている。しかし、これを「マネジメントシステム」としてきちんと運用している企業は国内ではまだ少ないのが現状と聞いている。

「日本ユニシスグループ」が事業継続計画をマネジメントシステム（BCM）として運用を実施する、というプレスリリースが出される。

これまで安否確認、徒歩帰宅、新型インフルエンザ対応の３訓練を実施したことが報じられている。


【参　考】
日経プレスリリース　2008/05/27