政府機関サイト「go.jp」などに統一へ、なりすまし防止対策で

セキュリティ IT

フィッシング対策で、政府機関のサイトをgo.jpで統一するそうです。（一般向けのサーバや一般向けメール送信元）

今回改訂した第3版では、政府機関サイトへのなりすまし対策やDNSに関する対策が新規に盛り込まれた。例えば、一般向けに公開するサーバーや一般向けに送信するメールの送信元などには、政府ドメイン名（「go.jp」または日本語ドメイン名の中で行政用として予約されたドメイン名）を使用することなどを遵守事項として定めている。また、DNSについては、DNSへの攻撃による政府機関サービスへの妨害などへの対策を追加した。これらのほか、情報セキュリティ侵害の予防、対処、抑止を目的とした監視にかかわる対策も追加したという。

政府機関の情報セキュリティ対策のための統一基準第3版で謳われているそうです。

内閣官房情報セキュリティセンター（NISC）は4日、「情報セキュリティ政策会議」の第15回会合を開催し、「政府機関の情報セキュリティ対策のための統一基準（第3版）」を決定した。

screenshot