高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。
研修・セミナー・カンファレンス
セミナー・イベント
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。自前ですべきこと、外部に相談すべきことの切り分けは重要だ。そのためには、自社の現状がセキュリティ管理上、どのようなレベルにあるのか、強み / 弱み、目指すべき方向を見極める必要がある。
日本セキュリティオペレーション事業者協議会（Information Security Operation providers Group Japan：ISOG-J：イソグジェイ）の副代表 阿部 慎司 氏は今春開催された「 Security Days Spring 2019 」で、この問題に役立つ 3 つの文書を紹介するセッションを行った。どれも ISOG-J が無料で公開しているもので、とくに、セキュリティ成熟度のチェックシートは、組織ごとに目指すクライテリアを明確にし、現状と改善すべき点を可視化してくれるものだった。
《中尾 真二（ Shinji Nakao ）》
関連記事
この記事の写真
/
特集
アクセスランキング
-
社内パソコンのウイルス感染、複数顧客から不審メール受信の連絡（ニッポンレンタカーサービス）
-
プライベート情報全収集しマネタイズする社会実験応募者へメール誤送信、損害賠償実施予定（Plasma）
-
新システム開発の再委託先が不正アクセス、国体参加者と公認スポーツ指導者データが削除（日本スポーツ協会）
-
ガートナーが考える「攻撃者視点」とは──脅威ベースのペネトレーション・テスト（TLPT）最新動向
-
楽天プライムを利用できないとする偽メールを確認（フィッシング対策協議会）
-
電子カルテ上のデータを目視し入力したファイルを私用のUSBメモリで持ち出し紛失（島根大学）
-
レイセオン社の「航空」サイバーセキュリティ対策製品と攻撃実証（The Register）
-
オムロンの制御システム向けソフトに複数の脆弱性（JVN）
-
ダブルチェックを怠りお知らせメールを誤送信、1,305件のアドレスが流出（すららネット）
-
「ジョブならnet」に設定誤り、企業と応募者にメールアドレスが流出（奈良県）