SOMPO CYBER SECURITY
NIST SP800-53は、米国国立標準技術研究所（NIST）が発行するセキュリティに関する文書です。正式名称は「情報システムおよび組織のためのセキュリティおよびプライバシーコントロール（Security and Privacy Controls for Information Systems and Organizations）」です。
このセキュリティ基準は、連邦政府機関が遵守すべきものとして規定されています。一般的には、機密情報（Classified Information）を取り扱うセキュリティ要件と考えられています。
SP800-53最新版は、セキュリティ基準の根幹について記載する他、以下の20の具体的なコントロールを定めています。
1 アクセスコントロール
2 アウェアネスとトレーニング
3 監査と説明責任
4 アセスメント・認可・モニタリング
5 構成管理
6 事態対処計画
7 識別認証
8 インシデントレスポンス
9 保守整備
10 メディア防護
11 物理的・環境的防護
12 計画
13 プログラムマネジメント
14 人事保全
15 個人情報処理と透明性
16 リスクアセスメント
17 システム・サービスの調達
18 システム通信保護
19 システム情報の完全性
20 サプライチェーンリスクマネジメント
・ アイランドホッピング攻撃（Island Hopping Attack）は、軍事における飛び石作戦に由来する攻撃手法です。現在普及しているアイランドホッピング攻撃の一般的な定義は、脆弱な関連会社やパートナーを侵害し、本来のターゲットに移行するサプライチェーン攻撃に似た意味で用いられています。 .scope_blog .cover { margin: 80px auto 18px!importan...
・ アカウント乗っ取り（Account Take Over、ATO）は、金融サービスやSNS、Webアプリ等のアカウントを不正に乗っ取ることで、詐欺や金銭窃取を含む様々な悪意ある活動を実行する行為です。 個人の口座アカウントやWebサービスから、企業や著名人のSNSアカウントまで、乗っ取りの対象は様々です。 ターゲットのアカウントを乗っ取る手段としては、フィッシングやソーシャルエンジニアリング、ビ...
・ アクセシビリティ・サービス（Accessibility Service）は、障害を持つユーザーが快適に情報端末デバイスを利用するために、プラットフォーム企業が開発しているサービスです。 例えば、視覚障害、運動障害、聴覚障害のためにアクセスできないウェブページやアプリケーションを、スクリーンリーダー、音声ベースの入力システム、点字ベースのアクセスシステム、スイッチベースの入力システムなどでアクセ...
・ アウトオブバンド（Out-of-Band、OOB）とは、「帯域外」や「不定期」を意味する言葉です。ITおよびセキュリティ領域においては、この言葉は様々な文脈で利用されます。 ITシステムの管理においては、特定のシステムに対しリモートからネットワークを用いて、通常のプロセスとは別個の手段を用いて管理することを指します（アウトオブバンド管理）。 アプリケーションにおけるアウトオブバンド通信（OOB...