IEC 62443-2-1第2版の改訂内容と推奨される対応
2024年8月、IEC 62443-2-1の改訂第2版「IACSアセットオーナーのためのセキュリティプログラム要求事項」が発行されました。第1版からの要件構成の変更、62443シリーズの他文書との連携、成熟度モデルの導入など多岐にわたり変更された第2版の概要や、改訂に伴って推奨される対応について解説します。
グローバルサイバーセキュリティ
企業のグローバルにおけるビジネス環境は、政情・経済不安、社会不安に伴う事業ポートフォリオの見直し、米中デカップリングの影響によるターゲット市場の見直しやサプライチェーンの再構築、M&Aを含むアライアンスパートナーとの協業による事業展開の拡大など、多様性を増しています。そのような中、巧妙化・多様化するランサムウェアに代表されるサイバー攻撃や内部不正といったセキュリティ脅威、プライバシー管理や情報漏洩に関する各国の規制対応は、ビジネスに対する大きなリスクとなっています。
PwCは、日本と海外のカルチャーの違いを理解し、かつOT／IoT、プライバシー、セキュリティなどの専門性を持ったリソースを有しており、グローバルネットワークとの連携も活用することで、さまざまなグローバルビジネスのサイバーセキュリティ対応を支援します。
難易度の高いグローバルセキュリティガバナンス
海外でのさまざまなインシデント発生により、企業のグローバルレベルでのセキュリティはこれまで以上に実効的な対策が求められています。
しかし、以下に例示する課題により、実効的なグローバルセキュリティガバナンスが思うように進められないことが想定されます。
グローバルセキュリティガバナンスにおける課題
- ビジネス規模の小さな拠点、会社への対策導入に関するリソースの問題
- 事業内容の違いに伴う、セキュリティ感度の違い
- セキュリティアウェアネスのばらつき、不足
- 対象地域の労働市場におけるセキュリティ人材の不足
グローバルサイバーセキュリティの概要
PwCは、ビジネスを理解しセキュリティの専門性を持つコンサルタントおよびエンジニアとグローバルのネットワークを活用することで、クライアントのグローバルセキュリティに対する課題を解決し、グループ・グローバルのビジネスにいっそう貢献できる、セキュリティの強化を支援します。
データトラスト＆グローバルレギュレーション対応
グループ・グローバル各拠点に存在するデータを安全に活用し、情報セキュリティガバナンス、プライバシー保護の確立ができるよう支援します。
例）
- グローバル情報セキュリティ戦略立案支援
- アセスメント実行
サイバーリスクマネージメント
サイバーに関するリスクの評価、効果的な管理を支援します。
例）
- グローバルSOCアセスメント
サイバートランスフォーメーション
グループ・グローバルのビジネス環境が安全かつ競争優位性が高く、イノベーティブなものとなるよう、サイバーのソリューション展開、トランスフォーメーションを支援します。
例）
- グローバルセキュリティアーキテクチャの検討支援
- ロールアウトプロジェクト支援
サイバーレジリエンス
日本・グローバル各地で発生し得る、大規模なセキュリティインシデントに対する備え、実際のインシデント対応、リカバリーや再発防止の立案などを支援します。
例）
- 海外事業所でのセキュリティインシデント対応指揮
- フォレンジック
グローバルサイバーセキュリティの特長
PwC支援態勢の特徴
PwCグローバルネットワーク
インサイト／ニュース
20 results
Loading...
ISMAP管理策評価の自動化に向けた洞察―NIST IR 8011 v1r1ドラフトを踏まえて
NISTが公表した「NIST IR 8011 v1r1 （Automation Support for Security Control Assessments）」ドラフトを解説するとともに、ISMAPにおける外部評価の一部自動化と、リアルタイム評価・継続的モニタリングを組み合わせたハイブリッド評価の可能性について考察します。
『セキュリティ・クリアランス制度』法制化の最新動向と日本企業が取るべき対応【第4回】ガイドライン及びQ&Aの公表
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン（適合事業者編）」、「重要経済安保情報保護活用法の運用に関するガイドライン（行政機関編）」及び「適正評価に関するQ&A」の概要を解説します。
「営業秘密」の保護と利活用 第1回：競争優位性の維持向上に不可欠な営業秘密保護対応
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
Loading...
