.pdf)
脆弱性管理の手引書（Ver.1.0）公開版 ■システム管理者 編
Copyright @ Nippon CSIRT Association 脆弱性管理の手引書 （Ver.1.0）公開版 ■システム管理者 編 脆弱性管理WG 本資料の著作権は一般社団法人日本シーサート協議会に帰属します。 引用する場合は、著作権法に基づき、行っ てください。 その際、引用の範囲は必要な部分とし、出典を明記してください。 なお、引用の範囲を超えると 思われる場合は、一般社団法人日本シーサート協議会の承認を得てください。 連絡先:https://www.nca.gr.jp/contact/index.html Copyright @ Nippon CSIRT Association 改版履歴 ■2024.07.31 1.0版 初版作成 ■2024.10.17 1.0版（公開版） 更新 Copyright @ Nippon CSIRT Association はじめに 本資料の目
デジタル・フォレンジック調査・解析対応企業紹介 | デジタル・フォレンジック研究会
デジタル・フォレンジック研究会（IDF）では、フォレンジック調査・解析業務を行っている団体会員企業についての紹介をこのホームページを通じて行います。 ここでご紹介する企業は、既にIDFのホームページで公開しております『団体会員リンク』や『団体会員「製品・サービス区分リスト」』に掲載している情報に加え、フォレンジック調査・解析業務を実施しており、掲載を希望した企業です。 皆様がフォレンジック調査・解析業務を依頼しようとする際に企業選定のお役に立てば幸いです。 なお、掲載団体会員企業は、フォレンジック調査・解析業務に関する当該社の公開情報等に基づき、掲載時点で不適切な社会的事案や事故報告等が公的機関によりなされていない団体会員企業としておりますが、IDFが当該企業の実務内容に責任を負うものではなく不適切な社会的事案や事故報告等があった場合には、掲載を取り消すことがあります。 ※掲載順は、掲載を
【雑記】セキュリティ担当の喧嘩術 - 2LoD.sec
前回の記事で、セキュリティマネージャとして「ソフトスキル、コンピテンシ、性質」が重要と書きました。 「ソフトスキルやコンピテンシ」とは、課題の把握力、解決までの方向性の決め方、段取り力、コミュニケーション力、プレゼン力など様々です。 「性質」とは、継続的に勉強できるか、素直さとしたたかさをうまく両立できるか、他部門と揉めた時の押し引きに強いか、何か成し遂げられなかった時にへこたれないか、いざという時に人前で指揮することが好きか、みたいな明確に定義できないメンタル面の部分が多いにあります。 上記のうち研修や書籍でハウツーが紹介されているテーマも多々ありますが、「他部門と揉めた時の押し引きに強いか」はあまり見たことないかもと思い、自分の経験と思いを分解してみました。 この記事は、ある意味では腹の黒いところを見せるような、読み手にとっては嫌悪感を持つ内容かもしれません。 それでも、こういう情報を
関係法令Q＆Aハンドブック - NISC
内閣官房内閣サイバーセキュリティセンター（NISC）は、サイバーセキュリティ対策において参照すべき関係法令をQ&A形式で解説する「サイバーセキュリティ関係法令Q&Aハンドブック」（以下「本ハンドブック」といいます。）を作成しています。 企業における平時のサイバーセキュリティ対策及びインシデント発生時の対応に関する法令上の事項に加え、情報の取扱いに関する法令や情勢の変化等に伴い生じる法的課題等を可能な限り平易な表記で記述しています。 企業実務の参考として、効率的・効果的なサイバーセキュリティ対策・法令遵守の促進への一助となれば幸いです。 ※Ver2.0は、令和5年9月に、サイバーセキュリティを取り巻く環境変化、関係法令・ガイドライン等の成立・改正を踏まえ、項目立て・内容の充実、更新を行い改訂されたものです。 Q＆Aで取り上げている主なトピックスについて サイバーセキュリティ基本法関連 会社法
セキュリティエンジニアを目指す人に知っておいてほしい組織 - FFRIエンジニアブログ
はじめに 研究開発第二部リードセキュリティエンジニアの一瀬です。セキュリティエンジニア同士の会話では、「"シサ"が最近またレポート出していて…」とか「"アイピーエー"から注意喚起出てたね」といった、初学者には謎の単語がたくさん出てきます。本記事では、そういった会話に出てくる単語のうち、国内外のセキュリティ関連の主な組織についてまとめました。セキュリティに興味があれば、ここに挙げた組織と、その組織が関わる政策や活動について、事前に抑えておいて損はありません。これからセキュリティを学ぼうという方の参考になれば幸いです。 なお、記載した情報はすべて執筆時点 (2023 年 6 月) のものです。 【2023/06/30 追記】NISC および ENISA の日本語名称を修正、CISA の読み方について修正・追記、NCSC について追記しました。 はじめに 中央省庁 内閣サイバーセキュリティセンタ
J-CLICS 攻撃経路対策編（ICSセキュリティ自己評価ツール）
J-CLICS 攻撃経路対策編では、攻撃者が侵入する際に使用される恐れがある制御システム（以下、「ICS」という。）との接続点を攻撃経路と定義し、想定される4つの攻撃経路を設定しています。設定した攻撃経路ごとに侵害手順と実施すべきセキュリティ対策を検討しており、その対策の実施状況を確認する「チェックリスト」およびその「設問項目ガイド」で構成されています。さらに、攻撃経路ごとに攻撃が成立する条件を整理した「対策マップ」を加え、評価する際の参考図書としています。 J-CLICSの名称をもつICSの自己評価ツールには、「J-CLICS STEP1／STEP2」と「J-CLICS 攻撃経路対策編」の2種があります。J-CLICS STEP1／STEP2は、これからICSのセキュリティ対策に取り組む方向けで、ベースラインアプローチとして現在のICSにおけるセキュリティ対策状況を可視化し、重要度が高く
活動成果｜ISOG-J：セキュリティ対応組織の教科書 第3.1版
セキュリティ対応組織の教科書 第3.1版 (2023年10月) 2023年10月18日に第3.1版のPDFのテキストや画像のコピーをできるように修正して再配布しました。お手数ですが必要な方は再ダウンロードをお願いします。 2023年10月に、「セキュリティ対応組織の教科書 第3.1版」を公開しました。付録となる「サービスポートフォリオシート」も公開しました。ぜひご活用ください。 【WG6】 セキュリティオペレーション連携WGにおいて、「セキュリティ対応組織の教科書 第2.1版」の改版に向けて議論を続けてきました。2021年10月に公開されたITU-T勧告X.1060、X.1060の日本語版の標準となるTTC標準JT-X1060に合わせた形での全面的な改版となります。 第3.1版 執筆関係者(社名五十音順) 野尻 泰弘 NECソリューションイノベータ株式会社 早川 敦史 NECソリューション
Cybersecurity Alert Priority Matrix
During my career in digital forensics and incident response, I have had to, on several occasions, explain to clients/co-works/students how best to classify and prioritise security alerts. This is a common challenge for security operation centre (SOC) staff and those in DFIR teams monitoring alerts. The question I always hear is, “which alert is more important than the other?”. One very rudimentary
ビジネスメール詐欺の実態調査報告書
ビジネスメール詐欺の実態調査報告書 一般社団法人 JPCERT コーディネーションセンター 2020 年 3 月 25 日 JPCERT Coordination Center : JPCERT Coordination Center DN : c=JP, st=Tokyo, l=Chuo-ku, o=Japan Computer Emergency Response Team Coordination Center, cn=JPCERT Coordination Center, email=office@jpcert.or.jp : 2020.03.25 10:33:19 +09'00' 目次 1. はじめに...........................................................................................
セキュリティ対応組織(SOC/CSIRT)強化に向けたサイバーセキュリティ情報共有の「5W1H」
© 2017-2019 ISOG-J 公開資料 セキュリティ対応組織(SOC/CSIRT)強化に向けた サイバーセキュリティ情報共有の「5W1H」 第 2.0 版 2019 年 4 月 4 日 NPO 日本ネットワークセキュリティ協会 日本セキュリティオペレーション事業者協議会 （ISOG-J） © 2017-2019 ISOG-J 公開資料 改版履歴 2017/10/27 初版作成 2019/4/4 第 2.0 版作成 免責事項 本資料は クリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下に提供されてい ます。 https://creativecommons.org/licenses/by/4.0/legalcode.ja 本資料に登場する会社名、製品、サービス名は、一般に各社の登録商標または商標で す。本資料内では「®」や「™」は明記しておりません。 本資料に
「サイバーセキュリティ体制構築・人材確保の手引き」（第2.0版）をとりまとめました（METI/経済産業省）
経済産業省は、企業がサイバーセキュリティ経営ガイドラインに基づいて組織体制を構築し、必要な人材を確保するためのポイントをまとめた『サイバーセキュリティ体制構築・人材確保の手引き』（以下、「手引き」）をリニューアルし、第2.0版として本日公開しました。 サイバー攻撃が高度化・巧妙化し、あらゆる企業が攻撃の対象となる中、経営者のリーダーシップの下でのサイバーセキュリティ対策の推進が急務となっています。 そこで、経済産業省では、独立行政法人情報処理推進機構（IPA）とともに、「サイバーセキュリティ経営ガイドライン」を策定しています。 本手引きでは、「サイバーセキュリティ経営ガイドライン」の付録として、企業におけるサイバーセキュリティ対策の推進の基盤であり、経営者が積極的に関わるべき、リスク管理体制の構築と人材の確保について、具体的な検討を行う際のポイントを解説しています。 本日公開した第2.0版
コンピュータセキュリティインシデント対応チーム（CSIRT）のためのハンドブック
コンピュータセキュリティ インシデント対応チーム （CSIRT）のための ハンドブック 本翻訳文書は、有限責任中間法人 JPCERT コーディネーションセンターが、原書 の著作権を保有する Carnegie Mellon University/Software Engineering Institute(CMU/SEI) から許諾を得て翻訳したものです。 CMU/SEI: http://www.sei.cmu.edu/ 日本語版の内容について、原書に沿ってできるだけ忠実に翻訳するよう努めて いますが、完全性、正確性を保証するものではありません。 また、翻訳監修主体は本文書に記載されている情報より生じる損失または損害 に対し、いかなる人物あるいは団体にも責任を負うものではありません。 コンピュータセキュリティ インシデント対応チーム （CSIRT）のための ハンドブック Moira J. W
活動成果｜ISOG-J：セキュリティ対応組織の教科書 v2.1
セキュリティ対応組織の教科書 v2.1 (2018年9月) 2023年2月に、「セキュリティ対応組織の教科書第3.0版」をリリースしました。そちらをご活用ください。 セキュリティ対応組織の教科書 第3.0版 2019年2月に、「セキュリティ対応組織成熟度セルフチェックシート」を補足を記入できるようにしたv2.2版に更新しております。各組織での展開の際に各組織の形態や業務に合わせた補足を記入するなどご活用ください。 2018年9月に、「セキュリティ対応組織の教科書」の概要版となる「ハンドブック v1.0版」と54の役割を一覧できる別紙を追加しております。 2018年3月に、「セキュリティ対応組織成熟度セルフチェックシート」のアウトソースに関する基準を見直したv2.1版に更新しております。 【WG6】 セキュリティオペレーション連携WGにおいて、「セキュリティ対応組織の教科書 v1.0」の改版
サイバーセキュリティ体制構築・人材確保の手引き | 経済産業省 商務情報政策局 サイバーセキュリティ課/独立行政法人 情報処理推進機構（IPA）
サイバーセキュリティ経営ガイドライン Ver2.0 付録F サイバーセキュリティ体制構築・人材確保の手引き ～ 変化するサイバーセキュリティリスクに対処するための 組織の在り方と従事する人材の配置・役割分担 ～ 第２版 経済産業省 商務情報政策局 サイバーセキュリティ課 独立行政法人 情報処理推進機構（IPA） 2 目次 1. はじめに 3 1.1 本書の目的 3 1.2 主な対象読者 4 1.3 本書の構成 4 1.4 『サイバーセキュリティ経営ガイドライン』指示２と指示３の実践の進め方 5 2. サイバーセキュリティリスクの管理体制の構築（指示２） 7 2.1 【STEP1】 サイバーセキュリティに関して「やるべきこと」の明確化 8 2.2 【STEP2】 セキュリティ統括機能を検討しましょう 12 2.3 【STEP3】 サイバーセキュリティ関連タスクを担う部門・関係会社の特定・責任
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デジタル・フォレンジック研究会
ITエンジニア向けのトレンド情報 | Forkwell Press （フォークウェルプレス）
GitHub - hevnsnt/Awesome_Incident_Response: Awesome Incident Response
CSIRT ⼈材の育成 | ⼀般社団法⼈ ⽇本コンピュータセキュリティインシデント対応チーム協議会
サイバーレジリエンス～情報収集どうしてる？～ / Cyber Resilience
https://isog-j.org/output/2016/Textbook_soc-csirt_v1.0.pdf