IEC 62443-2-1第2版の改訂内容と推奨される対応
2024年8月、IEC 62443-2-1の改訂第2版「IACSアセットオーナーのためのセキュリティプログラム要求事項」が発行されました。第1版からの要件構成の変更、62443シリーズの他文書との連携、成熟度モデルの導入など多岐にわたり変更された第2版の概要や、改訂に伴って推奨される対応について解説します。
サイバーセキュリティ戦略・ロードマップ策定支援
サイバー攻撃は、世界中で日々高度化し、深刻度を増しています。従来のサイバーセキュリティのアプローチでは、IT部門が中心となった受動的な対応しかできませんでした。当社では、経営層が中心となった事故発生前提のプロアクティブな態勢を構築するために、サイバーセキュリティ戦略ロードマップ策定支援サービスを提供しています。
- 現状分析
クライアントの体制面から技術面・運用面までのセキュリティレベルを評価します。 - あるべき姿の定義
PwCが所有する業界トレンドや技術トレンドから、将来のセキュリティ戦略やビジョンを定義します。 - ギャップ分析ロードマップ策定
クライアントの経営目標を鑑みた上で、セキュリティ戦略と計画を策定します。
体制面から技術面、運用面までを網羅的にカバーしたロードマップを策定します。 - 実装支援
ロードマップを実行に移すためのプロジェクトを運営面や技術面から支援します。
セキュリティ戦略達成のためのパフォーマンス分析、継続的な改善を支援します。
インサイト／ニュース
20 results
Loading...
ISMAP管理策評価の自動化に向けた洞察―NIST IR 8011 v1r1ドラフトを踏まえて
NISTが公表した「NIST IR 8011 v1r1 （Automation Support for Security Control Assessments）」ドラフトを解説するとともに、ISMAPにおける外部評価の一部自動化と、リアルタイム評価・継続的モニタリングを組み合わせたハイブリッド評価の可能性について考察します。
『セキュリティ・クリアランス制度』法制化の最新動向と日本企業が取るべき対応【第4回】ガイドライン及びQ&Aの公表
2025年5月2日付で公表された「重要経済安保情報保護活用法の運用に関するガイドライン（適合事業者編）」、「重要経済安保情報保護活用法の運用に関するガイドライン（行政機関編）」及び「適正評価に関するQ&A」の概要を解説します。
「営業秘密」の保護と利活用 第1回：競争優位性の維持向上に不可欠な営業秘密保護対応
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第1回となる本稿では、営業秘密の定義とその重要性について解説します。
Loading...
