Digital Trust Insights 2025：CxOとCISOの連携が、複雑化するデジタル法規制によって生じるギャップを埋める
PwCが世界77カ国・7地域のビジネス・テクノロジー・セキュリティなどの分野の経営層4,042名を対象に実施した調査結果をもとに、本レポートではセキュリティ強化の上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
IoTサイバーインテリジェンスサービス
PwCコンサルティングが有するサイバーインテリジェンスおよびハニーポットのノウハウと、パナソニックホールディングスがグローバル展開する製品ハニーポットで収集された情報を組み合わせることで、クライアント製品に対する脅威シナリオの仮説定義・分析を行い、サイバーインテリジェンス情報を提供することでサイバーセキュリティ活動を支援します。
IoT製品のセキュリティリスクと対策の必要性
コネクテッド技術の進展により、企業は製品をセンサーとすることでこれまで得られなかったさまざまなデータを分析し、新たなビジネスに活用できるようになりました。また利用者にとっては、スマートフォンなどのデバイスと製品をつないだり、機器同士で通信を行ったりすることによって、利便性やエネルギー効率の向上などが期待できます。一方で、こうした製品には取り扱うデータの種類や接続する方法によっては、格好の攻撃対象となってしまうリスクがあります。
すでにこうした機器を狙った攻撃が観測されており、日々新しい脆弱性が発見されています。そのため、製品のセキュリティ品質はリリース時に比べて徐々に低下するリスクがあります。こうした背景から、製品はリリース時点において高いセキュリティ品質を確保するだけでなく、リリース後にもセキュリティアップデートなどの対策を考える必要があります。また、開発中の製品に必要なセキュリティ機能の検討や、有事におけるセキュリティアップデートなどの対応にはコストが伴うため、どういった対策をどの程度行うかは、顕在化したリスクとその結果生じる影響に応じて慎重に決定する必要があります。こうした活動をより効率的に進めるためには、平時の動向や事例を把握し、備えておくことが重要です。
加えて、実際に対策を講じる際には、防御する立場の視点だけではなく、攻撃者の視点を持つことも重要です。そうすることにより、自社製品が新たな攻撃を受ける可能性に気づく一助となり得ます。また、開発者は最新の脅威動向をキャッチアップし、継続的かつ実践的なトレーニングを行うことで、よりセキュリティ品質の高い製品開発が期待できます。
IoTサイバーインテリジェンスサービスは、平時におけるサイバーインテリジェンスを活用したセキュリティ活動を支援するサービスの総称であり、コネクテッド製品に対する有事の対応に備えるために、セキュリティ領域におけるデファクトスタンダードとなっている「NISTサイバーセキュリティフレームワーク」の「特定」「検知」「防御」に対応しています。
PwCのサイバーインテリジェンス主導型サービス
PwCコンサルティングが持つ独自のサイバーインテリジェンスおよびハニーポットのノウハウと、パナソニックホールディングス株式会社が保有し、グローバル展開している製品ハニーポットで収集された情報を組み合わせることによって、クライアントの製品に対する脅威シナリオの仮説定義および分析を行い、対応策をはじめとしたサイバーインテリジェンス情報を提供することで、有事に備えた平時のサイバーセキュリティ活動を支援します。
- 脆弱性情報およびトレンドレポートの提供
新たに発見された脆弱性に関する情報や、それらを悪用した攻撃事例などに基づいて脅威動向レポートを作成・提供し、製品に想定される脅威とリスクの特定を支援します。 - 検知情報の提供
収集した攻撃を検知するためのシグネチャ、もしくはシグネチャを作成するために必要な情報を提供することで、製品に対して生じ得る攻撃の検知を支援します。 - マネージドハニーポット
クライアントの製品を預かり、実製品によるハニーポット運用と情報収集を行います。そして製品仕様の情報に基づいたソフトウェアベースのハニーポットを構築し、クライアント製品に対する実体的な攻撃可能性や動向をモニタリングすることで、実製品に対して生じ得る攻撃の検知を支援します。 - 国際的な標準・規則・法規に基づく製品開発ポリシーの策定支援
よりセキュアで、さまざまな法規・基準に準拠した製品を開発するため、国内外のセキュリティガイドラインや法規制、国際規格などに関する情報の提供や、それらに基づいたセキュアな製品開発プロセスやポリシーの策定を支援します。 - プライベートCTFによる実践的なトレーニングとスキルマネジメント
攻撃側および防御側の両方の視点を持ち、よりセキュアな製品開発を行うために、クライアントの製品を考慮したゲーム形式（Capture the Flag：CTF）の実践的なトレーニングプログラムを提供します。Flagの回収率などに基づいて達成状況を管理するだけでなく、スキルマッピングを行うことで、エンジニアの教育およびスキルマネジメントを支援します。
サイバーインテリジェンス
26 results
Loading...
ソフトウェアサプライチェーン実態調査 SBOMを活用したサプライチェーン管理の課題
日本シノプシス合同会社とPwCコンサルティング合同会社が実施したセキュリティ対策状況に関する調査をもとに、企業のソフトウェアサプライチェーンに対する取り組みの現状と今後求められるセキュリティ活動について考察します。
Digital Trust Insights 2024：増加するデジタル規制の情報格差をどのように埋めるのか
本稿では、世界71カ国・7地域のビジネス・テクノロジー・セキュリティ分野の経営者3,876名を対象に行った調査結果を基に、セキュリティ強化を進める上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
CxOプレイブック：セキュリティをイノベーションの中核に
本調査では、世界71カ国3,800名を超える経営幹部の意見から、リスクを低減させ競合他社よりも高い生産性と急速な成長を実現できるポジションに自社を立たせるためのサイバーセキュリティ上の対策において、CxOが対処すべき重要課題を明らかにしています。
Loading...
インサイト／ニュース
20 results
Loading...
Download PDF -
IEC 62443-2-1第2版の改訂内容と推奨される対応
2024年8月、IEC 62443-2-1の改訂第2版「IACSアセットオーナーのためのセキュリティプログラム要求事項」が発行されました。第1版からの要件構成の変更、62443シリーズの他文書との連携、成熟度モデルの導入など多岐にわたり変更された第2版の概要や、改訂に伴って推奨される対応について解説します。
Download PDF -
ISMAP管理策評価の自動化に向けた洞察―NIST IR 8011 v1r1ドラフトを踏まえて
NISTが公表した「NIST IR 8011 v1r1 （Automation Support for Security Control Assessments）」ドラフトを解説するとともに、ISMAPにおける外部評価の一部自動化と、リアルタイム評価・継続的モニタリングを組み合わせたハイブリッド評価の可能性について考察します。
Download PDF -
『セキュリティ・クリアランス制度』法制化の最新動向と日本企業が取るべき対応【第4回】ガイドライン及びQ&Aの公表
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン（適合事業者編）」、「重要経済安保情報保護活用法の運用に関するガイドライン（行政機関編）」及び「適正評価に関するQ&A」の概要を解説します。
Download PDF -
「営業秘密」の保護と利活用 第1回：競争優位性の維持向上に不可欠な営業秘密保護対応
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
Loading...
