Download PDF -
望ましいサイバーセキュリティの未来（銀行業界編）
スイス連邦財務省国際金融問題局の独立調査ユニットであるSwiss Financial Innovation Deskが発行した「Pathway 2035 for Financial Innovation」レポートを基に、銀行業界のサイバーセキュリティ戦略におけるAI、耐量子、デジタルトラスト、デジタル通貨のテーマ別に、それぞれの未来予測とサイバーリスク、望ましい対応策を整理します。
PwC's Cyber Security Insights 2021（ニューノーマルやDXがもたらした新たなサイバーセキュリティ）
2021-01-25
新型コロナウイルス感染症（COVID-19）の拡大により、ビジネスや私たちの働き方は大きく変わりました。ITインフラはキャパシティを超え、業務継続に支障をきたす企業も出てきました。そのため、製造拠点や営業拠点、海外支店からの特定のトラフィックについてはデータセンターを通さずにインターネットに直接接続するローカルブレイクアウトという手法をとることで解決をはかっている企業もあります。しかし、インターネットとの接続拠点を新たに設けるということは同時にサイバー攻撃のリスクも高まることになります。
一方、サイバーセキュリティ上の脅威に目を向けると、ハッカーによる攻撃は特定の企業に確実にダメージを与えるためにより高度化してきました。変わりゆくビジネス環境、そして高度化されたサイバー脅威により、私たちはサイバーセキュリティに対するこれまでの概念を改めなくてはなりません。
デジタルビジネスにおいてシステムの安全性を確実に担保するためになにをするべきか。従来のセキュリティとの考え方の違いや対応すべき事項として「ゼロトラスト・アーキテクチャ」「デジタルビジネス開発におけるセキュリティ」「CSIRTの高度化」を重要と考え、適用に向けての論点を解説します。
Agenda
1. 次世代のITインフラ―ゼロトラスト・アーキテクチャ
- ITインフラの役割変化とゼロトラストの適合性
- ゼロトラストへの移行に際する検討・留意事項
- ネットワーク視点で捉えるゼロトラストの必要性
- ゼロトラストの実現に必要な機能および構成の例
2. DXにおけるサイバーセキュリティ
- 新規事業／顧客向けサービスにおけるセキュリティ リーンセキュリティ
- アジャイル開発でのセキュリティ実装 セキュリティ担当者の役割
- アジャイル開発でのセキュリティ実装 インフラ担当者の役割
3. CSIRTを進化させる次の一手
- 攻撃者を欺く攻めのセキュリティ技術、サイバーデセプション
- 「サイバーセキュリティ資産管理」によるCSIRTパフォーマンスの最大化
- 再考、スレットインテリジェンス
- インシデントの発生を前提とする時代 サイバーセキュリティプレイブックの整備
- 本当に必要なセキュリティ施策の導き方―リスクスコアの算出フレームワーク活用術
PwC's Cyber Security Insights / Privacy Insights 2021
インサイト／ニュース
20 results
Loading...
Download PDF -
IEC 62443シリーズの概要と近年の動向
IEC 62443シリーズは、OT環境のセキュリティを確保するための推奨事項を規定した国際標準規格です。IEC 62443シリーズの概要と活用するメリット、関連する認証制度とその動向について解説します。
Download PDF -
悪用された脆弱性の傾向分析
2023年1月から2025年1月までの2年間にサイバー攻撃に悪用された脆弱性について、仮説をもとに一定の傾向が存在しないか分析した結果について解説します。
Download PDF -
サイバーセキュリティ分野におけるセキュリティ・クリアランス制度の諸外国の活用動向調査
日本では経済安全保障分野におけるセキュリティ・クリアランス制度の運用開始に向け、具体的な運用に関する政令などの制定に向けた準備が進行中です。諸外国のセキュリティ・クリアランスに関わる組織運営の事例を踏まえ、国内組織で想定される準備策や留意点をまとめました。
Loading...
セミナー
4 results
Loading...
Technology Day 2025
PwCコンサルティング合同会社は、6月17日（火）に表題イベントを対面で開催します。
Digital Trust Forum 2025
PwC Japanグループは、5月19日（月）より表題のセミナーをオンデマンド配信します。
【セミナー】プライバシー保護対応におけるOneTrustの利活用
PwCコンサルティング合同会社は1月27日（月）より、表題のセミナーをオンデマンド配信します。
【セミナー】サプライチェーン・デジタルリスク -サイバー攻撃やデジタル法規制に迅速に対応するレジリエントなサプライチェーンの構築-
PwCコンサルティング合同会社は10月29日（火）より、表題のセミナーをオンデマンド配信します。
Loading...
