サイバー情報共有イニシアティブ(J-CSIP(ジェイシップ)

ad
最終更新日:2018年1月26日 独立行政法人情報処理推進機構
  IPAは、サイバー攻撃による被害拡大防止のため、2011年10月25日、経済産業省の協力のもと、重工、重電等、重要インフラで利用される機器の製造業者を中心に、情報共有と早期対応の場として、サイバー情報共有イニシアティブ(J-CSIP:Initiative for Cyber Security Information sharing Partnership of Japan )を発足させました。その後、全体で11のSIG(Special Interest Group、類似の産業分野同士が集まったグループ)、227の参加組織による情報共有体制を確立し、現在、サイバー攻撃に関する情報共有の実運用を行っています。

概要と目的

J-CSIPロゴ

J-CSIPは、公的機関であるIPAを情報ハブ(集約点)の役割として、参加組織間で情報共有を行い、高度なサイバー攻撃対策に繋げていく取り組みです。
具体的には、IPAと各参加組織(あるいは参加組織を束ねる業界団体)間で締結した秘密保持契約(NDA)のもと、参加組織およびそのグループ企業において検知されたサイバー攻撃等の情報をIPAに集約。情報提供元に関する情報や機微情報の匿名化を行い、IPAによる分析情報を付加した上で、情報提供元の承認を得て共有可能な情報とし、参加組織間での情報共有を行っています。

J-CSIP体制全体図

本ページではIPAにおけるJ-CSIPの活動をご紹介いたします。設立の背景や沿革については、下記「サイバー情報共有イニシアティブ(J-CSIP) 2012年度 活動レポート」、最新の運用状況については、同 2013年度、2014年度の活動レポートや、四半期ごとに公開している「運用状況」を参照してください。

取り扱い件数

各年度における、J-CSIPでの情報提供件数、うち、標的型攻撃メールとみなした件数、情報共有を行った件数、参加組織数は次の通りです。

2012年度 2013年度 2014年度 2015年度 2016年度 2017年度
4月~12月
情報提供件数 246 385 626 1092 2505 3200
攻撃メール件数 201 233 505 97 177 173
情報共有件数 160 180 195 133 96 166
参加組織数 5業界
39組織
5業界
46組織
6業界
59組織
7業界
72組織
7業界
86組織
11業界
227組織

公開レポート

Vol. タイトル 公開日 ダウンロード
26 NEWサイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2017年10月~12月]【参考資料】DDEを悪用した攻撃手口に関する注意点
2018年
1月26日
25 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2017年7月~9月]【参考資料】文書ファイルを悪用したフィッシング詐欺の手口に関する注意点
2017年
10月26日
24 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2017年4月~6月]【参考資料】文書ファイルの新たな悪用手口に関する注意点
2017年
7月27日
23 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2017年1月~3月]
2017年
4月27日
22 偽口座への送金を促す“ビジネスメール詐欺”の手口
~ J-CSIP(サイバー情報共有イニシアティブ)から得られた手口の詳細とその対策 ~
2017年
4月3日
21 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2016年10月~12月]
2017年
1月26日
20 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2016年7月~9月]
2016年
10月28日
19 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2016年4月~6月]
2016年
7月29日
18 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2016年1月~3月]
2016年
4月28日
17 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2015年10月~12月]
2016年
1月26日
16 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2015年7月~9月]
2015年
10月23日
15 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2015年4月~6月]※2015年9月4日 一部内容を訂正しました。
2015年
7月31日
(9月4日 改訂)
14 サイバー情報共有イニシアティブ(J-CSIP) 2014年度 活動レポート
~ 国内組織を狙う執拗な攻撃者「X」の分析 ~
プレスリリース
2015年
5月27日
13 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2015年1月~3月]
2015年
4月24日
12 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2014年10月~12月]
2015年
1月23日
11 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2014年7月~9月]
2014年
10月24日
10 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2014年4月~6月]
2014年
7月25日
9 サイバー情報共有イニシアティブ(J-CSIP)2013年度 活動レポート
~ 「やり取り型」攻撃に関する分析情報の共有事例 ~
プレスリリース
2014年
5月30日
8 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2014年1月~3月]
2014年
4月25日
7 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2013年10月~12月]
2014年
1月24日
6 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2013年7月~9月]
2013年
10月25日
5 サイバー情報共有イニシアティブ(J-CSIP) 運用状況
[2013年4月~6月]
2013年
7月26日
4 サイバー情報共有イニシアティブ(J-CSIP)2012年度 活動レポート 2013年
4月17日
3 標的型サイバー攻撃の事例分析と対策レポートを公開
~ 攻撃の流れを把握し、複数の視点から総合的な対策を ~
2012年
1月20日
2 業界団体等向け情報セキュリティ対策説明会の開催について 
~ 新しいタイプの攻撃、標的型攻撃の実態と対策について紹介 ~※説明会資料2を一部訂正しました。(正誤表)
2011年
11月2日
1 「標的型サイバー攻撃の特別相談窓口」の設置 
~攻撃情報の収集・分析・共有による、攻撃への早期対策体制の実現に向けて~
2011年
10月25日

関連リンク

本件に関するお問い合わせ先

IPA 技術本部 セキュリティセンター

 

 

ad

1603情報システム・データ工学1604情報ネットワーク
ad
ad
Follow
ad
タイトルとURLをコピーしました