BOOSTING CYBER SECURITY

組織のデータやシステムを守るためには、リスクベースのアプローチを取ることが重要です。
サイバーリスクマネジメントを行うことで、組織を守るためのセキュリティ対策を適切に講じることが可能になります。

サイバーセキュリティ戦略の中心は「人」です。良いセキュリティ習慣によって、「人」がインシデントを防止する重要な砦にもなります。
このような「人」のセキュリティ向上は、教育やトレーニングを通じて実現します。

資産管理（Asset Management）は、管理すべき資産を特定し、その資産に関する知見を維持する施策です。
ITシステムは常に変化、増大していくため、これを常に把握しておくのは骨の折れる作業ともなります。しかし、シャドーITや、パッチ適用されていない製品、インターネットに露出したストレージ等が生まれた時、インシデントが発生します。すべての資産を把握しているということは、リスク管理のための前提条件です。

強いサイバーセキュリティを実現するために、
組織のシステムおよびサービスはセキュアに設計されている必要があります。また、新たな脅威やリスクに対応できるよう維持保守しなければなりません。

大部分のセキュリティインシデントは公開脆弱性によって引き起こされています。
セキュリティアップデートの適用は、サイバー攻撃を未然に防ぐために非常に重要です。

システムとデータを保護し、不正アクセスを防ぐためには、ユーザー、デバイス、システムに対する適切なアクセス制御手段を採用することが不可欠です。

転送中か保管中か、廃棄時かに関わらず、組織はデータを不正アクセスや改ざん等から保護する必要があります。
ランサムウェア攻撃が隆盛する現在、バックアップ対策の重要性も増大しています。

ログの収集はシステム運用とセキュリティ・モニタリングにとって本質的な要素です。ログをもとにモニタリングすることによって攻撃の兆候や不審な振る舞いを検知し、セキュリティインシデントを未然に防ぎ、あるいはインシデントの影響を最小限に留めます。

サイバーインシデントを早期に検知し対処することで、サイバー攻撃がもたらす被害や影響を低減することができます。
また、インシデント対応後に教訓を活かし改善策を実行することが、将来のインシデントに対する備えとなります。