サイバーセキュリティリスクが高まる今こそ見直したいCSIRT成熟度―SIM3活用による企業レジリエンスの向上―

サイバーセキュリティリスクの高まり デジタル化の進展や、働き方の多様化に伴うテレワークの増加、モバイルデバイスの活用、クラウドサービスの利活用、サードパーティーの多様化と複雑化などに伴い、企業がサイバーセキュリティ対応すべき範囲は拡大しています。同時にサイバー攻撃もデジタル技術の活用により、高度化および巧妙化が進んでいます。サイバー犯罪者は、エコシステムを構築し、組織的な攻撃を行うようになってきていることから、企業にとってIT環境のセキュリティ確保はこれまで以上に難しくなっており、セキュリティインシデントに直面するリスクが高まっています。 日本のCSIRTによく見られる課題 企業がサイバーセキュリティリスクにさらされる危険度が増している現状において、その対応の要となる組織の1つがCSIRT（Computer Security Incident Response Team）です。CSIRTと

[ya--mada]

“SIM3は、CSIRTのマネジメントを「組織（Organisation）」「人材（Human）」「ツール（Tools）」「プロセス（Processes）」の4象限（カテゴリ）に整理し、合計45※の測定項目（パラメータ）でチェックする”