Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、教則本「情報セキュリティ読本」を4年ぶりに改訂

情報処理推進機構(IPA)は、セキュリティ教育などに活用できる「情報セキュリティ読本 六訂版」を10月24日に発売する。約4年ぶりの改訂となり、近年見られる脅威やリスクなども取り上げている。

同書は、コンピュータやネットワークの利用者向けにセキュリティに関する基本的な知識を解説した教則本。2018年に刊行した「情報セキュリティ読本 五訂版」から約4年ぶりの改訂となり、環境の変化にあわせて内容を見直した。

具体的には、コロナ禍によるICT環境の変化に対応し、テレワーク環境を狙った攻撃やテレワークの関連機器に関する脆弱性について言及。スマートフォンにおける脅威や、セキュリティ対策の内容を充実させた。

また「ビジネスメール詐欺(BEC)」や「侵入型ランサムウェア攻撃」などの事例を掲載、あわせて「ゼロトラスト」や「サプライチェーン」といった話題もコラムで取り上げている。A5判152ページでISBMは「978-4-407-36117-9」。価格は660円(税込)。

(Security NEXT - 2022/10/21 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を