Digital Trust Insights 2025：CxOとCISOの連携が、複雑化するデジタル法規制によって生じるギャップを埋める
PwCが世界77カ国・7地域のビジネス・テクノロジー・セキュリティなどの分野の経営層4,042名を対象に実施した調査結果をもとに、本レポートではセキュリティ強化の上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
グローバル環境におけるSOC統合管理サービス
サイバーインテリジェンスを活用することで、グローバルに点在するSOCサービスの攻撃検知能力を、クライアントに求められる水準に維持・向上させることを支援しています。ロケーション、ビジネスの内容や規模の異なるグループ内企業において、中央のSOC担当者が「何を脅威として認識すべきか」「何を監視すべきか」を迅速に判断できるよう能動的に働きかけたり、グローバル全体でセキュリティ監視がどのような状態になっているかを可視化したりしています。
グローバル企業では、各拠点がネットワークでつながっているため、セキュリティレベルの低い拠点を足掛かりに他の拠点が攻撃者に侵害されるというリスクがあります。
このようなリスクに対して、多くの企業はグループ共通のセキュリティ対策をルールとして定めていますが、個々の拠点のリスクまでは包含できていないケースが散見されるほか、コストやリソースの問題からルール自体の遵守率が低調であるという課題があります。
このリスクへの対策の1つとして、セキュリティ監視が挙げられます。社内ルールに基づいてセキュリティ対策を実施したとしても、セキュリティインシデントをゼロにすることは難しいため、「侵害されることを前提」とした対策として、早期の検知および対応が重要視されています。
グローバル企業においては、拠点ごとに現地企業にセキュリティ監視を委託する傾向にありますが、その品質や監視レベルはさまざまです。どの委託先であっても、自社が求めるサービスレベルに達していることを中央で管理することで、早期の検知および対応を実現し、グローバルセキュリティガバナンスの向上が期待できます。
PwCグローバルネットワークは攻撃者の動向を調査する専門チームを有しており、攻撃アクターの目的やターゲットとする業界、あるいは攻撃戦術や手法を常にモニタリングしています。
PwCはクライアントのグループ会社のロケーションや業種にあわせて、サイバーインテリジェンスを収集・分析することで、脅威となる攻撃アクターおよび攻撃手法のプロファイルを作成します。またサービス導入後は、これらの攻撃手法に対して、グローバル全体で監視できるような体制の構築をサポートし、SOCのセキュリティ水準の確保に貢献します。
このようなリスク管理やSOCへの指示は、各SOCとCSIRTの間に、SOC管理専用のチームを組成して実施します。当該チームでは、新たに観測された脅威およびリスクへの対処方法をグローバル全体でコントロールし、ある1つの拠点で見つかった侵害行為が他拠点で発生していないか、あるいは脅威が拡大する傾向がないかなど、各SOCを有機的に連携させる役割を担います。
サイバーインテリジェンス
26 results
Loading...
ソフトウェアサプライチェーン実態調査 SBOMを活用したサプライチェーン管理の課題
日本シノプシス合同会社とPwCコンサルティング合同会社が実施したセキュリティ対策状況に関する調査をもとに、企業のソフトウェアサプライチェーンに対する取り組みの現状と今後求められるセキュリティ活動について考察します。
Digital Trust Insights 2024：増加するデジタル規制の情報格差をどのように埋めるのか
本稿では、世界71カ国・7地域のビジネス・テクノロジー・セキュリティ分野の経営者3,876名を対象に行った調査結果を基に、セキュリティ強化を進める上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
CxOプレイブック：セキュリティをイノベーションの中核に
本調査では、世界71カ国3,800名を超える経営幹部の意見から、リスクを低減させ競合他社よりも高い生産性と急速な成長を実現できるポジションに自社を立たせるためのサイバーセキュリティ上の対策において、CxOが対処すべき重要課題を明らかにしています。
Loading...
インサイト／ニュース
20 results
Loading...
Download PDF -
『セキュリティ・クリアランス制度』法制化の最新動向と日本企業が取るべき対応【第4回】ガイドライン及びQ&Aの公表
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン（適合事業者編）」、「重要経済安保情報保護活用法の運用に関するガイドライン（行政機関編）」及び「適正評価に関するQ&A」の概要を解説します。
Download PDF -
「営業秘密」の保護と利活用 第1回：競争優位性の維持向上に不可欠な営業秘密保護対応
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
Download PDF -
米国の船舶および港湾のサイバーセキュリティ法規制最新動向
グローバルでは近年、船舶サイバーセキュリティに関する統一規則（IACS UR E26/E27）の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
Download PDF -
航空サイバーセキュリティの強化 ―EASA Part-ISが求める情報セキュリティ要件―
航空業界は、航空機や関連システムの高度なデジタル化やグローバルなサプライチェーンによる複雑化が進む中、サイバーセキュリティの重要性がかつてないほど高まっています。こうした背景から欧州航空安全機関（EASA）が2023年10月に制定した、情報セキュリティに関する初の規則となるPart-IS（委員会実施規則(EU) 2023/203および委員会委任規則2022/1645）について解説します。
Loading...
