サイバー情報共有イニシアティブ J-CSIP（ジェイシップ）について

IPAは、サイバー攻撃による被害拡大防止のため、2011年10月25日、経済産業省の協力のもと、重工、重電等、重要インフラで利用される機器の製造業者を中心に、情報共有と早期対応の場として、サイバー情報共有イニシアティブ（J-CSIP：Initiative for Cyber Security Information sharing Partnership of Japan ）を発足させました。その後、全体で14のSIG（Special Interest Group、類似の産業分野同士が集まったグループ）、306の参加組織による情報共有体制と、IPAが特定業界内の情報共有活動を支援する3つの「情報連携体制」をそれぞれ確立し、現在、サイバー攻撃に関する情報共有の実運用を行っています。

概要と目的

J-CSIP（ジェイシップ）は、公的機関であるIPAを情報ハブ（集約点）の役割として、参加組織間で情報共有を行い、高度なサイバー攻撃対策に繋げていく取り組みです。
具体的には、IPAと各参加組織（あるいは参加組織を束ねる業界団体）間での秘密保持契約（NDA）の締結等により、参加組織およびそのグループ企業において検知されたサイバー攻撃等の情報をIPAに集約。情報提供元に関する情報や機微情報の匿名化を行い、IPAによる分析情報を付加した上で、情報提供元の承認を得て共有可能な情報とし、参加組織間での情報共有を行っています。

本ページではIPAにおけるJ-CSIPの活動をご紹介いたします。設立の背景や沿革については、下記「サイバー情報共有イニシアティブ（J-CSIP） 2012年度 活動レポート」、運用状況については、同 2013年度、2014年度の活動レポートや、四半期ごとに公開している「運用状況」を参照してください。

取り扱い件数

各年度における、J-CSIPでの情報提供件数、うち、標的型攻撃に関する情報（攻撃メールや検体等）とみなした件数、情報共有を行った件数、参加組織数は次の通りです。

公開レポート

52．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023年10月～12月]

• 2024年2月29日
• レポート(PDF:3.0 MB)

51．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023年7月～9月]

• 2023年11月9日
• レポート(PDF:1.5 MB)

50．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023年4月～6月]

• 2023年8月22日
• レポート(PDF:1.7 MB)

49．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2023年1月～3月]

• 2023年5月11日
• レポート(PDF:1.4 MB)
• 【参考資料】OneNote形式のファイルを悪用した攻撃の手口と対策(PDF:589 KB)

48．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2022年10月～12月]

• 2023年2月9日
• レポート(PDF:1.2 MB)

47．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2022年7月～9月]

• 2022年11月7日
• レポート(PDF:1.3 MB)

46．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2022年4月～6月]

• 2022年7月28日
• レポート(PDF:1.5 MB)
• 【付録】ショートカットファイルを悪用する攻撃の解析事例(PDF:2.4 MB)

45．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2022年1月～3月]

• 2022年4月27日
• レポート(PDF:3.5 MB)
• 【参考資料】ヘルプファイルを悪用した攻撃メールの攻撃手口と注意点(PDF:808 KB)

44．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2021年10月～12月]

• 2022年1月27日
• レポート(PDF:2.5 MB)

43．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2021年7月～9月]

• 2021年10月27日
• レポート(PDF:2.8 MB)
• 【付録】Excel-DNAを悪用したExcelアドインファイルのウイルス(PDF:2.4 MB)

42．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2021年4月～6月]

• 2021年7月29日
• レポート(PDF:2.4 MB)

41．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2021年1月～3月]

• 2021年4月28日
• レポート(PDF:2.4 MB)

40．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2020年10月～12月]

• 2021年1月28日
• レポート(PDF:2.4 MB)

39．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2020年7月～9月]

• 2020年10月29日
• レポート(PDF:1.9 MB)

38．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2020年4月～6月]

• 2020年7月30日
• レポート(PDF:2.7 MB)
• 【付録】EKANSランサムウェアの解析事例(PDF:5.4 MB)

37．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2020年1月～3月]

• 2020年4月30日
• レポート(PDF:3.6 MB)

36．偽口座への送金を促す“ビジネスメール詐欺”の手口（第三報） 巧妙化する日本語の偽メール、継続する攻撃に引き続き警戒を

• 2020年4月27日
• レポート公開ページ

35．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2019年10月～12月]

• 2020年1月31日
• レポート(PDF:3.8 MB)
• 【参考資料】OLE機能を悪用した文書ファイルの手口に関する注意点（第二版）(PDF:939 KB)

34．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2019年7月～9月]

• 2019年10月31日
• レポート(PDF:1.1 MB)
• 【付録】標的型攻撃に関連すると思われるウイルスの解析事例(PDF:1.3 MB)

33．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2019年4月～6月]

• 2019年7月26日
• レポート(PDF:2.4 MB)
• 【付録】オープンソースの解析ツール「Ghidra（ギドラ）」の紹介 (PDF:3.1 MB)
• 【参考資料】OLE機能を悪用した文書ファイルの手口に関する注意点(PDF:939 KB)

32．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2019年1月～3月]

• 2019年4月25日
• レポート(PDF:1.7 MB)

31．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2018年10月～12月]

• 2019年1月31日
• レポート(PDF:2.2 MB)

30．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2018年7月～9月]

• 2018年10月26日
• レポート(PDF:1.1 MB)
• 【参考資料】WIZファイルを悪用する攻撃手口に関する注意点(PDF:690 KB)

29．偽口座への送金を促す“ビジネスメール詐欺”の手口（続報） 日本語メールの攻撃事例を確認、あらゆる国内企業・組織が攻撃対象となる状況に

• 2018年8月27日
• レポート公開ページ

28．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2018年4月～6月]

• 2018年7月27日
• レポート(PDF:2.4 MB)
• 【参考資料】IQYファイルを悪用する攻撃手口に関する注意点(PDF:481 KB)

27．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2018年1月～3月]

• 2018年4月25日
• レポート(PDF:3.1 MB)
• 【参考資料】SLKファイルを悪用した攻撃手口に関する注意点(PDF:406 KB)

26．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2017年10月～12月]

• 2018年1月26日
• レポート(PDF:2.0 MB)
• 【参考資料】DDEを悪用した攻撃手口に関する注意点(PDF:991 KB)

25．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2017年7月～9月]

• 2017年10月26日
• レポート(PDF:3.5 MB)
• 【参考資料】文書ファイルを悪用したフィッシング詐欺の手口に関する注意点(PDF:2.1 MB)

24．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2017年4月～6月]

• 2017年7月27日
• レポート(PDF:1.1 MB)
• 【参考資料】文書ファイルの新たな悪用手口に関する注意点(PDF:1.7 MB)

23．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2017年1月～3月]

• 2017年4月27日
• レポート(PDF:465 KB)

22．偽口座への送金を促す“ビジネスメール詐欺”の手口 J-CSIP（サイバー情報共有イニシアティブ）から得られた手口の詳細とその対策

• 2017年4月3日
• レポート公開ページ

21．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2016年10月～12月]

• 2017年1月26日
• レポート(PDF:325 KB)

20．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2016年7月～9月]

• 2016年10月28日
• レポート(PDF:288 KB)

19．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2016年4月～6月]

• 2016年7月29日
• レポート(PDF:413 KB)

18．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2016年1月～3月]

• 2016年4月28日
• レポート(PDF:959 KB)

17．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2015年10月～12月]

• 2016年1月26日
• レポート(PDF:1.3 MB)

16．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2015年7月～9月]

• 2015年10月23日
• レポート(PDF:1.2 MB)

15．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2015年4月～6月]

• 2015年7月31日(9月4日 改訂)
• レポート(PDF:1.1 MB)

14．サイバー情報共有イニシアティブ（J-CSIP） 2014年度 活動レポート 国内組織を狙う執拗な攻撃者「X」の分析

• 2015年5月27日
• レポート本紙(PDF:3.6 MB)
• レポート別冊(PDF:6.1 MB)
• 添付資料(PDF:161 KB)

13．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2015年1月～3月]

• 2015年4月24日
• レポート(PDF:1.1 MB)

12．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2014年10月～12月]

• 2015年1月23日
• レポート(PDF:1.2 MB)

11．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2014年7月～9月]

• 2014年10月24日
• レポート(PDF:859 KB)

10．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2014年4月～6月]

• 2014年7月25日
• レポート(PDF:943 KB)

9．サイバー情報共有イニシアティブ（J-CSIP）2013年度 活動レポート 「やり取り型」攻撃に関する分析情報の共有事例

• 2014年5月30日
• 概要(PDF:823 KB)
• 活動レポート(PDF:4.7 MB)
• 添付資料(PDF:225 KB)

8．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2014年1月～3月]

• 2014年4月25日
• レポート(PDF:1.1 MB)

7．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2013年10月～12月]

• 2014年1月24日
• レポート(PDF:474 KB)

6．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2013年7月～9月]

• 2013年10月25日
• レポート(PDF:484 KB)

5．サイバー情報共有イニシアティブ（J-CSIP） 運用状況 [2013年4月～6月]

• 2013年7月26日
• レポート(PDF:510 KB)

4．サイバー情報共有イニシアティブ（J-CSIP）2012年度 活動レポート

• 2013年4月17日
• 概要(PDF:458 KB)
• 活動レポート(PDF:1.9 MB)
• 活動レポート（English）(PDF:716 KB)

3．標的型サイバー攻撃の事例分析と対策レポートを公開 攻撃の流れを把握し、複数の視点から総合的な対策を

• 2012年1月20日
• 概要(PDF:117 KB)
• レポート(PDF:1.5 MB)

2． 業界団体等向け情報セキュリティ対策説明会の開催について 新しいタイプの攻撃、標的型攻撃の実態と対策について紹介

• 2011年11月2日
• 概要(PDF:4.0 MB)
• 説明会資料1(PDF:601 KB)
• 説明会資料2(PDF:2.0 MB)

1．「標的型サイバー攻撃の特別相談窓口」の設置 攻撃情報の収集・分析・共有による、攻撃への早期対策体制の実現に向けて

• 2011年10月25日
• 概要(PDF:141 KB)
• 活動概要案(PDF:729 KB)