一般社団法人マネジメントシステム品質協会（MSQA）及びパートナーが主催するセミナー・研修コースです。

オープンコース：東京秋葉原開催他全国各地のパートナー主催で開催します
リモートコース：本サイトより受講予約いただくことが可能です

リモートカンファレンスでは、最新規格や改正規格・ISMAPやNIST CSFなどに代表される関連基準/ガイドについての解説など毎月定期的に開催しています。

ISMSやクラウドセキュリティ審査員研修コースなど複数日程にまたがる研修コースは、開催初日が表示されていますので、受講日程をご確認ください。

MSQAへのお問い合わせ先；　info@msqa.jp
支援内容については公式ホームページをご覧ください：https://msqa.jp


アメリカ最大級のパイプラインが外部からサイバー攻撃を受けガソリンなどの供給を一時的に停止したと明らかにし、運営会社はシステムを外部と遮断し復旧を急いでいいるというニュースが報じられましたが、日本でも東芝子会社などへの攻撃が報じられるなど、多くのセキュリティ関係者の多大な努力にも関わらずサイバー攻撃はその姿、形を変えながら増え続けています。

サイバー攻撃に対してどのような対策が必要なのでしょうか？
サイバー攻撃に対してどの管理策を見直す必要があるのでしょうか？

◉NIST CSF「サーバーセキュリティフレームワークコア」
フレームワークコアを構成する5つの機能の定義 
1.識別 
システム、人、資産、データ、機能に対するサイバーセキュリティリスクの管理に必要な理解を深める。「識別」機能における対策は、フレームワークを効果的に使用する上で基本となります。組織はビジネスを取り巻く状況、重要な機能を支えるリソース、関連するサイバーセキュリティリスクを理解することで、組織のリスクマネジメント戦略とビジネスニーズに適合するように取り組みの対象を絞って、優先順位付けを行うことが可能になります。

2.防御
重要サービスの提供を確実にするための適切な保護対策を検討し、実施する。 「防御」機能は、発生する可能性のあるサイバーセキュリティイベントがもたらす影響を抑制するのを支援する。 

3.検知
サイバーセキュリティイベントの発生を識別するのに適した対策を検討し、実施する。「検知」機能はサイバーセキュリティイベントのタイムリーな発見を可能にする。  

4.対応
検知されたサイバーセキュリティインシデントに対処するための適切な対策を検討し、
実施する。「対応」機能は、発生する可能性のあるサイバーセキュリティインシデントがもたらす影響を封じ込めるのを支援する 

5.復旧
レジリエンスを実現するための計画を策定・維持し、サイバーセキュリティインシデントによって阻害されたあらゆる機能やサービスを元に戻すための適切な対策を検討し、実施する。「復旧」機能は、サイバーセキュリティインシデントがもたらす影響を軽減するために、通常の運用状態へタイムリーに復旧するのを支援する。 

上記の５つの機能の中でも『検知』機能が大切だと言われています。
電子書籍『サイバーセキュリティ入門』をご覧ください 

◉ISMSにおける『検知』への対応
対象となる管理策の例

A.12.1.1/A.12.1.2/A.12.4.1/A.12.4.3A.12.5.1
A.12.6.1/A.12.6.2/A.13.1.1

などの管理策を見直す必要がありそうです（NIST-CSFより）

◉NIST-CSFを監査基準にサイバーセキュリティレジリエンス（耐性）を評価する

リモートカンファレンス第2回開催
『マネジメントシステムと管理策 のパフォーマンスを評価する 』
-------------------------------------------------------------------------
1.マネジメントシステム品質を高めるために
2.セキュリティ品質向上のために有効性を評価する
3.定量的な評価指標（NIST CSFティアなど）で評価する
4.内部監査様式を定型化して継続的に評価する
5.管理策の評価結果で有効性を評価しリスク分析に活用する
6.ディスカッション

◉監査チームを派遣してサイバーセキュリティレジリエンス（耐性）を評価する

2019年より監査業務を支援し、マネジメントシステム及び管理策の定量的な評価
さらにサイバーセキュリティレジリエンス（耐性）を評価して見える化しています
詳しくはこちら をご覧ください

<span data-offset-key="9p760-1-0" style="box-sizing: border-box;"><span data-text="true" style="box-sizing: border-box;">サイバーセキュリティ入門</span></span>

アメリカ最大級のパイプラインが外部からサイバー攻撃を受けガソリンなどの供給を一時的に停止したと明らかにし、運営会社はシステムを外部と遮断し復旧を急いでいいるというニュースが報じられましたが、日本でも東芝子会社などへの攻撃が報じられるなど、多くのセキュリティ関係者の多大な努力にも関わらずサイバー攻撃はその姿、形を変えながら増え続けています。
サイバー攻撃に対してどのような対策が必要なのでしょうか？
サイバー攻撃に対してどの管理策を見直す必要があるのでしょうか？
◉NIST CSF「サーバーセキュリティフレームワークコア」
フレームワークコアを構成する5つの機能の定義 
1.識別 
システム、人、資産、データ、機能に対するサイバーセキュリティリスクの管理に必要な理解を深める。「識別」機能における対策は、フレームワークを効果的に使用する上で基本となります。組織はビジネスを取り巻く状況、重要な機能を支えるリソース、関連するサイバーセキュリティリスクを理解することで、組織のリスクマネジメント戦略とビジネスニーズに適合するように取り組みの対象を絞って、優先順位付けを行うことが可能になります。
2.防御
重要サービスの提供を確実にするための適切な保護対策を検討し、実施する。 「防御」機能は、発生する可能性のあるサイバーセキュリティイベントがもたらす影響を抑制するのを支援する。 
3.検知
サイバーセキュリティイベントの発生を識別するのに適した対策を検討し、実施する。「検知」機能はサイバーセキュリティイベントのタイムリーな発見を可能にする。  
4.対応
検知されたサイバーセキュリティインシデントに対処するための適切な対策を検討し、
実施する。「対応」機能は、発生する可能性のあるサイバーセキュリティインシデントがもたらす影響を封じ込めるのを支援する 
5.復旧
レジリエンスを実現するための計画を策定・維持し、サイバーセキュリティインシデントによって阻害されたあらゆる機能やサービスを元に戻すための適切な対策を検討し、実施する。「復旧」機能は、サイバーセキュリティインシデントがもたらす影響を軽減するために、通常の運用状態へタイムリーに復旧するのを支援する。 
上記の５つの機能の中でも『検知』機能が大切だと言われています。
電子書籍『サイバーセキュリティ入門』をご覧ください 
◉ISMSにおける『検知』への対応
対象となる管理策の例
A.12.1.1/A.12.1.2/A.12.4.1/A.12.4.3A.12.5.1
A.12.6.1/A.12.6.2/A.13.1.1
などの管理策を見直す必要がありそうです（NIST-CSFより）
◉NIST-CSFを監査基準にサイバーセキュリティレジリエンス（耐性）を評価する
リモートカンファレンス第2回開催
『マネジメントシステムと管理策 のパフォーマンスを評価する 』
-------------------------------------------------------------------------
1.マネジメントシステム品質を高めるために
2.セキュリティ品質向上のために有効性を評価する
3.定量的な評価指標（NIST CSFティアなど）で評価する
4.内部監査様式を定型化して継続的に評価する
5.管理策の評価結果で有効性を評価しリスク分析に活用する
6.ディスカッション
◉監査チームを派遣してサイバーセキュリティレジリエンス（耐性）を評価する
2019年より監査業務を支援し、マネジメントシステム及び管理策の定量的な評価
さらにサイバーセキュリティレジリエンス（耐性）を評価して見える化しています
詳しくはこちら をご覧ください
お問い合わせ先：info@msqa.jp

一般社団法人マネジメントシステム品質協会

サイバーセキュリティーISMSでセキュリティ対策を考える

一般社団法人マネジメントシステム品質協会の基本情報