･2018年7月11日（水）（日本時間 午前1:00～60分、1CPE）
「二要素認証を破る12の方法」
[Twelve Ways to Defeat Two-Factor Authentication]
セキュアな認証方法だと考えられている二要素認証（2FA）ですが完璧ではありません。このWebinarでは、ハッカーが2FAを回避する12の方法や2FAを防御する方法など、2FAの良い点と悪い点について学べます。

<<Webセミナー・アーカイブ>>

過去一年分のWebinarは、アーカイブで視聴可能です。
http://www.isaca.org/Education/Online-Learning/Pages/archived-webinars.aspx

<<グローバルで開催されるISACA主催のカンファレンス>>

・GRC (Governance, Risk and Control）カンファレンス2018 (アメリカ　テネシー州ナッシュビル　2018/8/13-15 (現地日付)) (最大18CPE)
http://www.isaca.org/Education/Conferences/Pages/grc.aspx

・2018 LATIN　CACS（ペルー　リマ　2018/8/27-28 (現地日付))
http://www.latincacs2018.com/

・2018 OSEANIA　CACS（メルボルン　2018/9/3-4 (現地日付))
https://www.oceaniacacs.com.au/

【専門領域】

<<＠ISACA News Letter>>

@ISACA Volume 10    16 May  2018
記事の紹介

・「紙からデジタルへ — ISACAジャーナルの配信改革 」
[Print to Digital—Transforming the ISACA Journal]
ISACAジャーナルは、実践的な情報、リーダーシップ的思考、業界の洞察力と研究を、ビジネスとITの専門家や実務家に提供してきました。この刊行物を可能な限りタイムリーかつ効率的なフォーマットで引き続き提供するために、ISACAジャーナルのデジタルプレゼンスを拡大させ、また環境への影響を低減し、重要な情報をテクノロジーの未来を担う読者へ素早く届けるため以下の変更を実施します。
ISACAジャーナルVol.4（2018年7月/ 8月版）から、印刷版を受け取ることを選択しない限り、オンライン形式でのみ利用できます。印刷版ISACAジャーナルの中断を回避するには、6月26日までに「オプトイン」してください。その日までにオプトインしないと、ISACAジャーナルのコンテンツは唯一デジタル形式で配信されます。オプトインするには、次の簡単な手順に従います。

• ISACAウェブサイトのmyISACAセクションにログインします。
• myProfileタブをクリックし、「Account-Address-Demographic」タブを選択します。
• 「Edit」をクリックし、「My Demographic and Other Information」タブを選択します。
• 下方にある「Check the box to receive the printed version of the ISACA Journal」をオンにすると印刷版の受領が選択されます。

・「 RSA2018を洞察する 」
[Gain Insight Into RSA 2018]
4月16-20日にRSA Conference 2018（RSAC）が開催され、42,000人以上の出席者と600社を超える出展者が出席しました。会議のテーマである「今のこと」は、サイバー脅威が常に存在し、新たなものへすぐに対処する必要性を認識させられます。元ISACA理事会のアラン・ボードマンが、「Highlights From RSA Conference 2018」（注）を寄稿しました。
（注）：「Highlights From RSA Conference 2018」は、下記URLからダウンロード（会員ログインが必要）できます。
http://www.isaca.org/Knowledge-Center/Research/Documents/Highlights-from-RSA-Conference-2018_res_eng_0518.pdf

@ISACA Volume 11    30 May  2018
記事の紹介

・「期日が過ぎても、ほとんどの組織はまだGDPRの準備が整っていない 」
[Though the Deadline Has Passed, Most Organizations Are Still Not Ready for GDPR]
ISACAによる直近のグローバル調査によると、2018年5月25日の締め切りまでにEUの全般的データ保護規制（GDPR）に準拠すると回答した回答者は29％に過ぎませんでした。GDPRはEU加盟国の中で、または加盟国に対して、事業を行う企業に影響を及ぼします。先月、ISACAはGDPR準備状況調査を実施し、準備状況、コンプライアンス上の障壁の高さ、準備に係る期間などをほぼリアルタイムで把握しました。
ほとんどの組織は期日までに準備ができていないだけでなく、調査対象者の約半数（52％）が2018年末までに準拠すると見込む一方で、31％は完全に準拠できる時期を把握していません。
ISACAの調査によると、GDPRのコンプライアンスに関連する5つの課題は次のとおりです。

• データの発見とマッピング（59％）
• 他のビジネス優先事項の中でGDPRの順守を優先させる（47％）
• 組織の教育と変革プログラム（45％）
• 部門間のコラボレーションとバイイン（buy-in）を確保する（42％）
• データ主体アクセスまたは削除要求の準備（37％）

<<ISACA Now Blog>>

http://www.isaca.org/Knowledge-Center/Blog/default.aspx
※各界の専門家による短い記事がほぼ毎日更新されています。長い英文はちょっとという方、興味のあるテーマを選んでチェックしてみてはいかがでしょうか。

・「決済システムのセキュリティ：PSD2（Revised Payment Services Directive）」
[Payment Security and PSD2]
今年EUが改訂版決済サービス指令をリリース（法制化）しましたが、新しいセキュリティ規制を導入する根本的な理由は何でしょう？2018年5月28〜30日に開催されたISACA Euro CACSで、Euroclearの情報リスクマネージャーでISACAのメンバーであるKamstra氏は、「オープンバンキング」をbuzzword（流行語）と捉え、小売業界においてグローバルに影響を与えている革命に言及しました。今日、Facebook、Money Dashboard、Stripeなどの企業は、我々が知るように「伝統的な」銀行としてタグ付けされていないにもかかわらず、金融サービスの提供において共通の基盤をシェアしています。
顧客は、クレジットの詳細や銀行のサービスに依存するのではなく、主要な銀行の信用を利用してオンラインで支払いを行えます。実際、Amazon Goを構築するために使用された人工知能（AI）技術は、顧客が物理的に店舗内のバスケットに商品を追加する際に即時支払いを可能にします。

<<News Releases>>

・「サイバー脅威は増加しているが、ランサムウェアの攻撃は17％低下している。」 （ISACAのサイバーセキュリティリサーチ（PART2）報告より）
[Cyberthreats Increasing but Shifting, with Ransomware Attacks Down 17 Percent]
ISACAの「2018年サイバーセキュリティリサーチ（PART2）」（注）によると、2017年はランサムウェアが喧伝されましたが、今年はサイバー脅威が新たな方向に変化しています。
（注）： https://cybersecurity.isaca.org/state-of-cybersecurity からダウンロード（会員ログインが必要）できます。
サイバー攻撃の増加にもかかわらず、ランサムウェア攻撃は大幅に減少しています。ランサムウェアの被害は、昨年は回答者の62％でしたが、今年は45％へ17ポイント低下しました。これは、昨年のWannaCry攻撃とNotPetya攻撃に対し、組織が大幅に対策を実施したためです。回答者の82％は、自社にランサムウェア戦略が導入されていると回答し、78％は正式な手順を導入し、昨年から25ポイント上昇しました。
※ 報告書に記載された4つの主要な発見事項は次の通りです。

• サイバー攻撃は増加していますが、その手法はこれまでと大きな変化はありません。
• モチベーションは金銭的なもので、ランサムウェア対策は普遍的になりつつあります。
• ランサムウェアは、おそらく仮想通貨の暗号化マイニングによって置き換えられています。
• サイバー脅威情報が溢れています – 積極的防衛は、比率は高くないが効果的です。

<<ISACA Tech Brief>>

・「3D 印刷 」
[3D Printing]
3D印刷の背後にある技術は、1990年代から使用されていましたが、コストを下げ、出力を向上させた最近の進歩により、その用途が製造の主流に押し進められました。 3D印刷は、商業エンジニアリング、設計、製造だけでなく、家庭用趣味やクラフトルームにも浸透しています。
無料のISACA Technical Brief 「3D印刷」（注）は、3次元のオブジェクトを開発して製造するために一緒に働くテクノロジーの組み合わせの基本的な理解を提供します。通常、コストと時間を大幅に削減します。多くの業界はすでに3D印刷の利点を活用しており、新しい用途が急速に開発されています。
（注）： http://www.isaca.org/Knowledge-Center/Research/Documents/Tech-Brief-3D-Printing_res_eng_0518.PDF からダウンロード（会員ログインが必要）できます。

<<COBIT Focusより>>

（抄訳：稲葉裕一（東京支部 基準委員会））

・「実践的事業体ITガバナンスフレームワーク、パート１：問題の特定」（2018年5月14日、Peter C. Tessin, CISA, CRISC, CISM, CGEIT著）
事業体ITガバナンス（GEIT）フレームワークの実践事例に関する6部作のパート1である。
経営者が、「内部統制環境が弱く重大な欠陥が存在する」という外部監査結果の報告を受け、内部監査チームとその根本原因について議論する。通常は経営者による適切な監督の不足に起因する。問題に対処して内部統制が現場の判断で変更されていくが、経営者の監督不足もあり、事業体達成目標との整合性が取れなくなっていく。
これには、ガバナンスという一つの傘の下で考え対処し、COBIT 5のガイダンスを活用する。ステークホルダーニーズから事業体達成目標、IT達成目標、イネーブラー達成目標へとマッピングする。課題に対応するため、内部統制環境はこのようにして設計・運用すべき。
次のステップは、監督不足に対処するGEITの解決策を設計する。現場の抵抗が少なくなるため短期間で多くを成し遂げようとしない。精緻でタイムリーな計画、そして透明性を高めるコミュニケーション計画が必要だ。
http://www.isaca.org/COBIT/focus/Pages/geit-framework-at-work-part-1-identifying-the-problem.aspx

・「日本におけるシステム監査基準とシステム管理基準の改訂」（2018年5月29日、Masatoshi Kajimoto, CISA, CRISC著）
日本の経産省は、2004年以来改訂されていないシステム監査基準とシステム管理基準について、JSSA, SAAJ, ISACA東京支部及びITGI Japanの４団体に声をかけ2016年12月に準備プロジェクトを開始した。2017年度に正式プロジェクトのスタートとなり、各基準に対応する2つのワーキンググループを組織し、議論を重ねドラフトを作成し、2018年４月にリリースした。
経営者の理解しやすさ、ITガバナンス関連の詳細な記述、アジャイル開発の監査等が追加された。従来の基準のみの記載から、基準の意義（WHY）やガイドライン情報（HOW）も追加した。
基準の作成に当たってCOBIT 5フレームワークやCOBIT 5 Enabling Processesを参照した。 今後も継続的に更新していく。クラウド、IoT、AI等の新技術対応のガイダンスを追加していく。
http://www.isaca.org/COBIT/focus/Pages/update-of-system-audit-standard-and-system-management-standard-in-japan.aspx

＊＊ISACAニュースダイジェストご利用上のご注意＊＊

1. オリジナルの英文情報/記事の全文和訳ではありません。「ヘッドライン」 のみの日本語化を基本としています。
2. 主にISACA国際本部Webサイトに掲載された情報（メールマガジン等を含む）を対象にしています。
3. 本文中の「※」は、当ダイジェスト編集担当者による補足情報、コメント であることを示しています。
4. 本文中に記載した各種コンテンツへのリンク（URL）については、リンク先サイトの都合等により、予告なく切れる場合があります。

（Vol.48 文責 赤塚正幸（東京支部 ））

※次回発行予定　2018年7月中旬

このサイトは、ISACA日本支部協同推進機構が運営しています。