Digital Trust Insights 2025：CxOとCISOの連携が、複雑化するデジタル法規制によって生じるギャップを埋める
PwCが世界77カ国・7地域のビジネス・テクノロジー・セキュリティなどの分野の経営層4,042名を対象に実施した調査結果をもとに、本レポートではセキュリティ強化の上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
Threat Intelligenceサブスクリプションサービス
PwCのグローバルネットワークを通じて収集したサイバー脅威情報を、PwCのプロフェッショナルが分析。PwCが提供するThreat Intelligence Portalを介してサブスクリプションサービスとしてレポートを配信します。
これまで多くの企業はNISTサイバーセキュリティフレームワークなどのガイドラインに基づいてセキュリティアセスメントを実施し、自組織の課題の洗い出し、優先度付け、対策立案、ロードマップの策定および実行に取り組んできました。一方で、新たな法規制の施行が相次ぎ、またテクノロジーが発展することで、企業を取り巻く環境も急速に変化しています。こうした環境変化に伴ってサイバー脅威自体も高度化・巧妙化が進んでおり、企業にはより柔軟かつ迅速にセキュリティ対策を講じることが求められています。
こうした状況下においては、想定される全ての脅威に全方位的に対策を講じることは難しく、優先順位を適切に設定することが重要となります。そのためには、自社の組織や、その業界を標的とする脅威アクターを想定することで、そのプロファイル、戦術／技術／手順（TTPs）を把握し、対策に活用することが肝要です。
PwCでは、グローバルおよび日本に配置された多様なプロフェッショナルがグローバルネットワークを活用し、世界の法規制の施行や改正、攻撃キャンペーンの実態、インシデントの発生状況、脆弱性情報などをモニタリングし、分析を行っています。また、分析結果を通じて地域ごとの脅威アクターを特定し、追跡することで、そのプロファイル、戦術／技術／手順（TTPs）、攻撃キャンペーンを見極め、その結果やIoC情報（Indicator of Compromise）、検知ルールをクライアントに提供しています。
本サービスは、PwCのThreat Intelligence Portalを通じて情報を配信する、サブスクリプション型サービスです。
サイバーインテリジェンス
26 results
Loading...
ソフトウェアサプライチェーン実態調査 SBOMを活用したサプライチェーン管理の課題
日本シノプシス合同会社とPwCコンサルティング合同会社が実施したセキュリティ対策状況に関する調査をもとに、企業のソフトウェアサプライチェーンに対する取り組みの現状と今後求められるセキュリティ活動について考察します。
Digital Trust Insights 2024：増加するデジタル規制の情報格差をどのように埋めるのか
本稿では、世界71カ国・7地域のビジネス・テクノロジー・セキュリティ分野の経営者3,876名を対象に行った調査結果を基に、セキュリティ強化を進める上で日本企業が抱える課題と課題解決のためのアプローチ、その有効性について解説します。
CxOプレイブック：セキュリティをイノベーションの中核に
本調査では、世界71カ国3,800名を超える経営幹部の意見から、リスクを低減させ競合他社よりも高い生産性と急速な成長を実現できるポジションに自社を立たせるためのサイバーセキュリティ上の対策において、CxOが対処すべき重要課題を明らかにしています。
Loading...
インサイト／ニュース
20 results
Loading...
Download PDF -
「営業秘密」の保護と利活用 第1回：競争優位性の維持向上に不可欠な営業秘密保護対応
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
Download PDF -
米国の船舶および港湾のサイバーセキュリティ法規制最新動向
グローバルでは近年、船舶サイバーセキュリティに関する統一規則（IACS UR E26/E27）の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
Download PDF -
航空サイバーセキュリティの強化 ―EASA Part-ISが求める情報セキュリティ要件―
航空業界は、航空機や関連システムの高度なデジタル化やグローバルなサプライチェーンによる複雑化が進む中、サイバーセキュリティの重要性がかつてないほど高まっています。こうした背景から欧州航空安全機関（EASA）が2023年10月に制定した、情報セキュリティに関する初の規則となるPart-IS（委員会実施規則(EU) 2023/203および委員会委任規則2022/1645）について解説します。
Download PDF -
医薬品の安定供給を支える、OTセキュリティ実装の道筋とは
近年、製造設備などの制御系システムを守るOT（運用技術：Operational Technology）セキュリティの重要性が高まっています。第一三共株式会社でOTセキュリティ強化の活動に従事する江口武志氏に、実際の導入から運用立ち上げをどのように進めたか、現場への浸透における難しさやチャレンジについて聞きました。
Loading...
