Digital Trust Insights 2025：CxOとCISOの連携が、複雑化するデジタル法規制によって生じるギャップを埋める
PwCが世界77カ国・7地域のビジネス・テクノロジー・セキュリティなどの分野の経営層4,042名を対象に実施した調査結果をもとに、本レポートではセキュリティ強化の上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
サイバーインテリジェンスアドバイザリー
インテリジェンスサイクルに基づき、サイバーインテリジェンスの設計および運用の高度化・改善を支援します。また、クライアントにおけるサイバー脅威への対応方針の策定や、さまざまな情報の収集・加工・分析を支援し、インテリジェンスレポートを提供するのみならず、その活用・改善に関するアドバイスも行います。
国家が関与するようなレベルのサイバー攻撃は、一企業では太刀打ちできるものではありません。このような地政学リスクを起因とする高度なサイバー攻撃に対応するためには、「攻撃者の意図および能力を分析・把握する」「自組織に起こり得る脅威を予測する」「予測の蓋然性を評価し、対策を講じる」といった、サイバーインテリジェンスに基づいた取り組みが求められます。
実際に、2022年5月に更新されたISO/IEC27002:2022ではこのような背景から、新たな管理策として「脅威インテリジェンス」が追加されました。ISO/IEC27002は、ISMSの認証基準であるISO/IEC27001のベストプラクティスとして位置づけられており、企業は同認証の取得・更新時、およびISO/IEC27001の改正時には、これらに対応する必要があります。しかし、多くの企業はサイバーセキュリティ人材の確保に苦慮しており、内製化が難しい状況にあります。
本サービスでは、インテリジェンスサイクルに基づいたクライアントのサイバーインテリジェンス活動の設計および運用の高度化と改善を支援します。
PwCでは、インテリジェンスサイクルの各プロセスにおいて必要なタスクについて、独自のナレッジに基づいて実行することを支援し、クライアントに特化したインテリジェンスレポートの作成、提供を行っています。
「方針策定フェーズ」では、クライアントからのヒアリング内容と公開情報に基づいて、関連する規制および想定脅威アクターを特定。「情報収集フェーズ」ではPwCのグローバルネットワーク、インテリジェンスパートナー、Threat Intelligence Portalなどの独自アセットを活用することで情報を幅広く取得し、「加工・分析フェーズ」では専門アナリストによる示唆の導出や、驚異の確度および緊急度の評価を行います。また、これらを通じて作成したインテリジェンスレポートの活用法や、クライアントのセキュリティ対策改善に向けたアドバイスを提供します。
項目 |
詳細 |
提供サービス |
|
提供情報 |
脅威インテリジェンスレポート、攻撃の痕跡（IoC情報）、攻撃検知ルール（YARAルール）など |
情報提供の形式 |
定期レポート、定例ミーティング |
情報収集キーワード |
ドメイン名、IPアドレス、固有名詞をそれぞれ1,000件まで登録可能 |
OSINT情報 |
調査対象 |
ディープウェブ、ダークウェブ情報 |
調査対象 |
調査依頼 |
クライアントからの調査依頼に基づき、調査対応可能 |
サイバーインテリジェンス
26 results
Loading...
ソフトウェアサプライチェーン実態調査 SBOMを活用したサプライチェーン管理の課題
日本シノプシス合同会社とPwCコンサルティング合同会社が実施したセキュリティ対策状況に関する調査をもとに、企業のソフトウェアサプライチェーンに対する取り組みの現状と今後求められるセキュリティ活動について考察します。
Digital Trust Insights 2024：増加するデジタル規制の情報格差をどのように埋めるのか
本稿では、世界71カ国・7地域のビジネス・テクノロジー・セキュリティ分野の経営者3,876名を対象に行った調査結果を基に、セキュリティ強化を進める上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
CxOプレイブック：セキュリティをイノベーションの中核に
本調査では、世界71カ国3,800名を超える経営幹部の意見から、リスクを低減させ競合他社よりも高い生産性と急速な成長を実現できるポジションに自社を立たせるためのサイバーセキュリティ上の対策において、CxOが対処すべき重要課題を明らかにしています。
Loading...
インサイト／ニュース
20 results
Loading...
Download PDF -
IEC 62443-2-1第2版の改訂内容と推奨される対応
2024年8月、IEC 62443-2-1の改訂第2版「IACSアセットオーナーのためのセキュリティプログラム要求事項」が発行されました。第1版からの要件構成の変更、62443シリーズの他文書との連携、成熟度モデルの導入など多岐にわたり変更された第2版の概要や、改訂に伴って推奨される対応について解説します。
Download PDF -
ISMAP管理策評価の自動化に向けた洞察―NIST IR 8011 v1r1ドラフトを踏まえて
NISTが公表した「NIST IR 8011 v1r1 （Automation Support for Security Control Assessments）」ドラフトを解説するとともに、ISMAPにおける外部評価の一部自動化と、リアルタイム評価・継続的モニタリングを組み合わせたハイブリッド評価の可能性について考察します。
Download PDF -
『セキュリティ・クリアランス制度』法制化の最新動向と日本企業が取るべき対応【第4回】ガイドライン及びQ&Aの公表
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン（適合事業者編）」、「重要経済安保情報保護活用法の運用に関するガイドライン（行政機関編）」及び「適正評価に関するQ&A」の概要を解説します。
Download PDF -
「営業秘密」の保護と利活用 第1回：競争優位性の維持向上に不可欠な営業秘密保護対応
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
Loading...
