セキュリティエンジニアが気になったニュースまとめ　2022/12/26～2023/1/5

最近話題になったセキュリティ関連のニュースから、気になるものをピックアップしてお届けします。

2022/12/26

「サイバー攻撃被害に係る情報の共有・公表ガイダンス（案）」に関する意見募集について

https://www.nisc.go.jp/policy/group/kihon-2/pubcom-guidance2022.html

官民の多様な主体が連携する協議体である「サイバーセキュリティ協議会」の運営委員会の下に、「サイバー攻撃被害に係る情報の共有・公表ガイダンス検討会」(事務局：警察庁、総務省、経済産業省及びサイバーセキュリティ協議会事務局（内閣官房内閣サイバーセキュリティセンター及び政令指定法人JPCERT/CC）)を開催し、被害組織の担当部門(システム運用部門、セキュリティ担当、法務・リスク管理部門等)が被害情報を共有する際の実務上の参考となるガイダンスの策定に向けて討議を行いました。

提出期間は令和４年１２月２７日（火）～令和５年１月３０日（月）だそうです。奮ってご応募ください。

2022/12/26

ビジネスメール詐欺（BEC）対策特設ページ

https://www.ipa.go.jp/security/bec/index.html

ビジネスメール詐欺（Business E-mail Compromise：BEC）とは、巧妙な騙しの手口を駆使した、偽の電子メールを組織・企業に送り付け、従業員を騙して攻撃者の用意した口座へ送金させる詐欺の手口です。米国連邦捜査局（Federal Bureau of Investigation：FBI）や米国インターネット犯罪苦情センター（Internet Crime Complaint Center：IC3）が公開している情報等によると、年々その被害は増加傾向にあり、ビジネスメール詐欺の脅威がより深刻なものになっています。

騙し取られた商品が、衛生管理をされていない状態で転売されるおそれもあるそうです。
販売元をしっかり確認する必要がありますね。