J-CSIP(サイバー情報共有イニシアティブ)
サイバー攻撃に関する情報を共有しよう!な取り組みだよ
情報は一旦IPAさんに集めるよ
IPAさんがあれやこれやして、みんなに共有するよ
「J-CSIP」と表現された場合は「Initiative for Cyber Security Information sharing Partnership of Japan」の略だよ
簡単に書くよ
J-CSIP(サイバー情報共有イニシアティブ)(英:Initiative for Cyber Security Information sharing Partnership of Japan)とは
サイバー攻撃
((ネットワーク経由でやる)コンピュータ関連の攻撃)をくらったりしたら その情報をIPAさん
(日本のIT力を高めるために頑張っている、国の手先っぽい団体)に送り、IPAさんから みんなにお知らせしてもらうことで、サイバー攻撃に関する情報を みんなで共有しようぜ!な取り組み
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として「IPA」と「サイバー攻撃」について説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
IPAは「日本のIT力を高めるために頑張っている、国の手先っぽい団体」です。
「情報処理技術者試験の事務的なあれやこれやを取り仕切っている団体」と言えばピンと来る人もいるのではないでしょうか。
サイバー攻撃は「ネットワーク経由でやる攻撃」です。
ネットワークを通じて、相手のコンピュータを破壊したり、中にあるデータの内容を書き変えたり、コンピュータの中にある情報を盗んだりする悪いことを指します。
……と言い切りたいところなのですが、ネットワーク経由か否かは気にしないで「コンピュータに対する攻撃」を意図して「サイバー攻撃」と表現している場合も あります。
あるいは「コンピュータを使った攻撃」を意図して「サイバー攻撃」と表現している場合も あります。
「サイバー攻撃」という表現が出てきた場合
1.ネットワーク経由でやる攻撃
2.(直接的な破壊活動も含めた)コンピュータに対する攻撃
3.コンピュータを使った攻撃
の3つの解釈が、あり得ます。
一般的なのは「1.ネットワーク経由でやる攻撃」だと思います。
ただし「2.(直接的な破壊活動も含めた)コンピュータに対する攻撃」や「3.コンピュータを使った攻撃」を意図している場合も あります。
一応、頭の片隅にでも置いておいてあげてください。
以上を踏まえて
「サイバー攻撃に関する情報を みんなで共有しようぜ!」な取り組み
が「サイバー情報共有イニシアティブ」です。
具体的には、サイバー攻撃をくらったりしたら その情報をIPAさんに送り、その情報をIPAさんからみんなに伝えてもらうことで、みんなで情報を共有します。
サイバー情報共有イニシアティブは「J-CSIP(ジェイシップ)」と表現されることも あります。
「J-CSIP」と表現された場合は「Initiative for Cyber Security Information sharing Partnership of Japan(イニシアティブ・フォー・サイバー・セキュリティ・インフォメーション・シェアリング・パートナーシップ・オブ・ジャパン)」の略です。
※「Initiative for Cyber Security Information sharing Partnership of Japan」を何となく日本語にすると「日本のサイバーセキュリティの情報を共有するパートナーシップのための先導」となります。[詳細]
この説明を書いている時点の情報ですが、J-CSIPのホームページ(https://www.ipa.go.jp/security/j-csip/about.html)には以下の内容が書いてありました。
概要と目的
J-CSIPは、公的機関であるIPAを情報ハブ(集約点)の役割として、参加組織間で情報共有を行い、高度なサイバー攻撃対策に繋げていく取り組みです。
具体的には、IPAと各参加組織(あるいは参加組織を束ねる業界団体)間での秘密保持契約(NDA)の締結等により、参加組織およびそのグループ企業において検知されたサイバー攻撃等の情報をIPAに集約。情報提供元に関する情報や機微情報の匿名化を行い、IPAによる分析情報を付加した上で、情報提供元の承認を得て共有可能な情報とし、参加組織間での情報共有を行っています。
漢字が多いですが、書いてあることは、そのまんまですね。
ポイントは
1.サイバー攻撃に関する情報を共有する
2.IPAが中継地点になる
です。
一言でまとめるよ
まぁ「サイバー情報共有イニシアティブ(J-CSIP)」って単語が出てきたら「(IPA
(日本のIT力を高めるために頑張っている、国の手先っぽい団体)を中継地点として)『サイバー攻撃
((ネットワーク経由でやる)コンピュータ関連の攻撃)に関する情報を共有しよう!』な取り組みなんだな~」と お考えください。
おまけ
■訳してみるよ
「cyber(サイバー)」の意味は「コンピュータの」とか「インターネットの」とかです。
「情報共有」は日本語ですね。
「initiative(イニシアティブ)」の意味は「率先」とか「独創力」とか「主導権」とかです。
何となく くっつけると
コンピュータの情報共有の主導権
となります。






