2025.12.08（月）
- 注目検索ワード
KPMGコンサルティング株式会社は4月16日、「サイバーセキュリティサーベイ2025」を発表した。
独立行政法人情報処理推進機構（IPA）は4月17日、ソフトウェア等の脆弱性関連情報に関する届出状況[2025年第1四半期（1月～3月）]を発表した。
経済産業省は4月14日、「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」を発表した。
経済産業省は4月11日、「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」の解説書として、【工場セキュリティの重要性と始め方】を策定したと発表した。
独立行政法人情報処理推進機構（IPA）は4月17日、「情報セキュリティ安心相談窓口の相談状況［2025年第1四半期（1月～3月）］」を発表した。同レポートは、同四半期の間にセキュリティセンターで対応した「相談」の統計についてまとめたもの。
独立行政法人情報処理推進機構（IPA）は4月15日、一般企業向けおよび医療機関向けの2種類の「セキュリティインシデント対応机上演習」の教材を公開した。
フューチャー株式会社は4月22日、「脆弱性管理」に関するセキュリティ対策実態調査の結果を発表した。
フィッシング対策協議会は4月18日、2025年3月のフィッシング報告状況について発表した。
独立行政法人情報処理推進機構（IPA）は4月2日、「AIセーフティに関するレッドチーミング手法ガイド」の改訂を発表した。
「ダークパターン」は、公的機関によって「ユーザーを欺いたり操作して、それがなければ選択しなかったであろう選択をさせ、害を及ぼす可能性があるデザインの慣行」等と整理されているもので、法令の中では「ユーザーの自主性、意思決定又は選択を妨害し又は損なう実質的な効果を有するよう設計され又は操作されたインターフェイス」と定義付けるものがある。
株式会社サイバーセキュリティクラウドは3月31日、「企業のセキュリティインシデントに関する調査レポート2024」を発表した。
株式会社創朋は3月27日、「個人情報保護法改正後の教育機関におけるデータ管理の実態調査」の結果を発表した。
文部科学省は3月25日、「教育情報セキュリティポリシーに関するガイドライン」の改訂について発表した。
デジタルアーツ株式会社は3月25日、日本国内の組織における受信メール約4.6億通を集計し、悪性メールを分析したセキュリティレポートを公開した。
一般財団法人日本情報経済社会推進協会（JIPDEC）は3月25日、フィッシング対策協議会の証明書普及促進WG、S/MIME推進協議会と協力して、主要なメールソフト・サービスのS/MIME対応状況を調査した結果を発表した。
総務省は3月28日、「地方公共団体における情報セキュリティポリシーに関するガイドライン」等の意見募集の結果と改定版を公表した。
国土交通省は3月28日、「港湾分野における情報セキュリティ確保に係る安全ガイドライン（第2版）」を公表した。
特定非営利活動法人日本ネットワークセキュリティ協会（JNSA）は3月26日、調査研究部会AIセキュリティワーキンググループによるドキュメント「生成AIを利用する上でのセキュリティ成熟度モデル」をGitHubに公開したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は3月26日、NTTコミュニケーションズ株式会社らと「秘密計算を用いたデータ利活用実践のためのガイドライン」の中間報告文書を公開したと発表した。
一般財団法人日本情報経済社会推進協会（JIPDEC）と株式会社アイ・ティ・アール（ITR）3月14日、「企業IT利活用動向調査2025」の結果を発表した。
株式会社NTTデータグループは3月12日、サイバーセキュリティに関するグローバル動向四半期レポート（2024年7月～9月）を発表した。
