サイバーセキュリティ の履歴(No.9)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• サイバーセキュリティ へ行く。
  • 1 (2021-11-14 (日) 21:03:06)
  • 2 (2021-11-15 (月) 10:02:14)
  • 3 (2022-02-22 (火) 14:32:04)
  • 4 (2022-08-13 (土) 17:05:04)
  • 5 (2022-08-29 (月) 21:03:53)
  • 6 (2022-09-19 (月) 14:48:41)
  • 7 (2024-05-30 (木) 10:11:50)
  • 8 (2024-06-14 (金) 08:50:24)
  • 9 (2024-06-19 (水) 12:48:00)

サイバーセキュリティ とは†

• サイバーセキュリティの概要や概念についての説明書
  • ISO/IEC TS 27100
    • Information technology — Cybersecurity — Overview and concepts
    • SC27
    • https://www.iso.org/standard/72434.html

サイバーセキュリティとしての脅威・攻撃手法†

• サイバー攻撃
  • DDoS攻撃
  • BEC(ビジネスメール詐欺) -標的型攻撃
  • マルウェア感染
  • 内部犯行
  • 意図しない情報漏洩(電子メール誤送信、鍵管理の不備)

サイバーセキュリティ基本法†

• 「サイバーセキュリティ基本法」参照

ガイドライン†

サイバーセキュリティ経営ガイドライン†

• CSMG
• 企業の経営者が企業のサイバーセキュリティ対策を推進するためのガイドライン
• 経済産業省とIPAが策定
• https://www.meti.go.jp/policy/netsecurity/mng_guide.html
• サイバー攻撃から企業を守る視点で下記がまとめられている
  • 経営者が認識する必要がある3原則
  • 経営者がサイバーセキュリティ対策を実施する上での責任者となる担当幹部(CISO)に指示すべき重要10項目

フレームワーク†

• 重要インフラのサイバーセキュリティを改善するためのフレームワーク -NIST
  https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.04162018.pdf https://www.ipa.go.jp/files/000071204.pdf

• CIS Benchmarks
  • システムをサイバー攻撃から守るための基準やベストプラクティス

• サイバー・フィジカル・セキュリティ対策フレームワーク(CPSF) (経済産業省)
  https://www.meti.go.jp/policy/netsecurity/wg1/cpsf.html

関連サイト†

• サイバーリスクハンドブック　取締役向けハンドブック 日本版
  https://www.keidanren.or.jp/policy/cybersecurity/CyberRiskHandbook.html

• 金融分野におけるサイバーセキュリティ対策について(金融庁)
  https://www.fsa.go.jp/policy/cybersecurity/index.html

• FREE CYBERSECURITY SERVICES AND TOOLS - CISA
  https://www.cisa.gov/free-cybersecurity-services-and-tools

• Current Activity - CISA
  https://www.cisa.gov/uscert/ncas/current-activity

• National Cyber Awareness System - CISA
  https://www.cisa.gov/resources-tools/services/national-cyber-awareness-system

• InfraGard - FBI
  https://www.infragard.org/

関連用語†

• ASM
• ISMS
• JPCERT/CC
• NISC -内閣官房内閣サイバーセキュリティセンター
• 情報セキュリティ
• 脅威インテルジェンスサービス