情報セキュリティ教育教材集; 2013年度2017年度

Materials for the information security education; FY 2013-2017

植野 あすか; 矢城 重夫; 宇野 騎一郎*; 青木 和久

Ueno, Asuka; Yashiro, Shigeo; Uno, Kiichiro*; Aoki, Kazuhisa

2015年に発生した日本年金機構における不正アクセスによる情報流出事案、2017年に世界各地で猛威を振るったランサムウェアなど、深刻な被害をもたらすサイバー攻撃が継続している。最近では、実在する企業名を騙り、注文書や発送通知を装い、未知の不正プログラムを添付したファイルの開封、悪意あるリンク先の閲覧を巧妙な日本語で促す不審メールが増加するなど、サイバー空間における脅威が増大している。このような中、日本原子力研究開発機構においても情報セキュリティ対策は重要課題であり、システム計算科学センターでは、(1)情報セキュリティ関連規程類の整備、(2)新たな防御技術を実装した情報セキュリティ製品等による対策、(3)職員等の対応能力の維持・向上を図る情報セキュリティ教育・訓練の実施、を三位一体として、プロアクティブな情報セキュリティ対策の推進に取り組んでいる。本報告書は、情報セキュリティ対策の取り組みの一つである情報セキュリティ教育について、eラーニングにより実施している内容を教材集としてまとめたものである。

Cyberattacks causing serious damage are ongoing as seen in the incidents such as personal information leakage from the Japan Pension Service by unauthorized access in 2015, and a massive ransomware infection across the world in 2017. Recently, threats in the cyberspace has been growing, such as sending an order form, shipping notification, while pretending a real company to persuade recipient to open an attached file with embedded unforeseen malware, or to click on a link in the email to malicious website. In these circumstances, the information security countermeasures are important issues at the JAEA. CCSE therefore is striving to promote proactive information security countermeasures with the three aspects of (1) Maintenance of the information security regulations, (2) Countermeasures with information security products having a new protection technology, (3) Implementation of information security education and training for the employees to maintain and improve their ability to respond. This report is a summary of the contents of the information security education by e-learning.