Download PDF -
米国の船舶および港湾のサイバーセキュリティ法規制最新動向
グローバルでは近年、船舶サイバーセキュリティに関する統一規則（IACS UR E26/E27）の発行を筆頭に、海事分野におけるサイバーセキュリティの機運が高まっています。船舶・港湾分野におけるサイバーセキュリティの動向を理解し、発生しうる規制対応リスクについて解説します。
企業が直面するサイバーセキュリティの課題
第三者からのサイバー攻撃がビジネスに与えるインパクトが大きくなり、それによるサイバーインシデントがビジネス継続の成否に直結する時代になりました。サイバー攻撃の対象は、企業のITシステムにとどまらず、スマートファクトリーやコネクテッドカーなど、IT以外の領域にも広がっています。また、海外拠点や中小企業などを狙ったサプライチェーン攻撃も脅威を増しています。グローバルにビジネスを展開する企業には、あらゆる領域においてサイバーインシデントが発生し得るという前提に立った対策が求められています。
PwCのアプローチと提供サービス
PwCは、企業のITシステム、OT（Operational Technology）システム、IoTの領域におけるサイバーセキュリティ対策を支援します。サイバーセキュリティ管理が難しい海外拠点でも、PwCが有するグローバルネットワークを活用し、戦略立案から実行まで包括的な支援を提供します。具体的には、高度なサイバー攻撃の検知をはじめ、インシデントが発生した際の迅速な事故対応や被害の最小化、さらには再発防止から対策の抜本的見直しまで、業種・業界の特性を踏まえたさまざまなアプローチを通じて、クライアントにとって最適なサイバーセキュリティ対策を実行します。
コンサルティング
- CISO Cyber Concierge
- サイバーセキュリティ戦略・ロードマップ策定支援
- サイバーセキュリティ情報開示支援サービス
- サイバーインテリジェンス連動型セキュリティメトリクスの実現支援――次世代セキュリティマネジメントモデルへの変革
- グローバルサイバーセキュリティ
- デジタル分野におけるグローバル法規制対応支援サービス
- NIS2指令準拠に向けた影響評価・対応計画策定支援
- サイバーセキュリティデューデリジェンス
- デジタルアイデンティティ・アドバイザリー
- セキュリティリスクカルチャー醸成支援
- NIST SP800-171準拠に向けたアセスメント・対応支援
- 改正割賦販売法への対応支援（PCI DSS準拠または非保持化支援）
- TISAX認証取得支援サービス（Trusted Information Security Assessment Exchange）
- 宇宙サイバーセキュリティ対策支援サービス
- バーチャルパワープラント（VPP）事業におけるサイバーセキュリティリスクへの対応支援
- 電力制御システムにおけるサイバーセキュリティリスクへの対応支援
- 船舶サイバーセキュリティコンサルティングサービス
- セキュアクラウド推進支援
- 医療機関向けサイバーセキュリティ対応簡易アセスメント
サプライチェーン・デジタルリスクマネジメント
IoT
製品サイバーセキュリティ
- JC-STARラベル取得支援サービス
- 自動車業界向けSBOM（ソフトウェア部品表）活用ライフサイクル構築支援
- セキュア開発ライフサイクル（SDLC：Secure Development Life Cycle）構築支援
- 製品セキュリティインシデント対応体制（PSIRT）構築支援
- セキュアプロセスの構築支援
- IoTセキュリティ対応支援
コネクテッドカー・サイバーセキュリティ
- 自動車業界向けSBOM（ソフトウェア部品表）活用ライフサイクル構築支援
- UNR155（WP29／CSMS）対応支援サービス
- WP29 UNR156 SUMS適用支援
- WP29 CSMS・ISO/SAE 21434無料クイックアセスメントサービス
- WP29 Cyber Security Management System（CSMS）支援プラットフォーム
- WP29 CSMS対応ツールキット
- 車載製品に対するセキュリティテスト実施支援
- 車載機器向けファジングテスト支援サービス
- V-SOC（車両セキュリティオペレーションセンター）構築支援
フォーカスソリューション
PwCのサイバーセキュリティサービスでは、以下のテーマに注力して推進しています。
サイバーセキュリティ＆プライバシー インサイト・対談
サイバーセキュリティ＆プライバシー コラム・対談では、最新のサイバーインシデントに関する解説や対談形式によるセキュリティ対策の考察など、サイバーセキュリティにまつわる、さまざまなトピックスを掲載しています。
インサイト／ニュース
20 results
Loading...
Download PDF -
航空サイバーセキュリティの強化 ―EASA Part-ISが求める情報セキュリティ要件―
航空業界は、航空機や関連システムの高度なデジタル化やグローバルなサプライチェーンによる複雑化が進む中、サイバーセキュリティの重要性がかつてないほど高まっています。こうした背景から欧州航空安全機関（EASA）が2023年10月に制定した、情報セキュリティに関する初の規則となるPart-IS（委員会実施規則(EU) 2023/203および委員会委任規則2022/1645）について解説します。
Download PDF -
医薬品の安定供給を支える、OTセキュリティ実装の道筋とは
近年、製造設備などの制御系システムを守るOT（運用技術：Operational Technology）セキュリティの重要性が高まっています。第一三共株式会社でOTセキュリティ強化の活動に従事する江口武志氏に、実際の導入から運用立ち上げをどのように進めたか、現場への浸透における難しさやチャレンジについて聞きました。
Download PDF -
事業のグローバル化からみるサイバー・物理セキュリティ強化の必要性
本海外規格や国内外のガイドラインを踏まえて、日本企業が国際水準の物理セキュリティを整備する必要性を解説し、実際にどのように「物理セキュリティペネトレーションテスト」を導入・活用できるかをご紹介します。
Loading...
