高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。
研修・セミナー・カンファレンス
セミナー・イベント
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。自前ですべきこと、外部に相談すべきことの切り分けは重要だ。そのためには、自社の現状がセキュリティ管理上、どのようなレベルにあるのか、強み / 弱み、目指すべき方向を見極める必要がある。
日本セキュリティオペレーション事業者協議会（Information Security Operation providers Group Japan：ISOG-J：イソグジェイ）の副代表 阿部 慎司 氏は今春開催された「 Security Days Spring 2019 」で、この問題に役立つ 3 つの文書を紹介するセッションを行った。どれも ISOG-J が無料で公開しているもので、とくに、セキュリティ成熟度のチェックシートは、組織ごとに目指すクライテリアを明確にし、現状と改善すべき点を可視化してくれるものだった。
《中尾 真二（ Shinji Nakao ）》
関連記事
この記事の写真
/
特集
アクセスランキング
-
上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのかPR
-
DNS over HTTPS はインターネットの良心を破壊するか？ ポール・ビクシー講演
-
複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性（JVN）
-
「非公開」動画も公開、「TikTok」の脆弱性を発表（チェック・ポイント）
-
委託先企業の業務用PCが遠隔操作攻撃で操作不能に（荏原製作所、イディア）
-
「改ざんサイト」は2019年8月から急増、検索結果から誘導（デジタルアーツ）
-
OracleがJavaをアップデート、ライセンス変更にも注意（IPA、JPCERT/CC）
-
「Junos OS」に複数の脆弱性、アップデートを呼びかけ（JVN）
-
ドイツBSIの産業用制御システムのセキュリティ10大脅威を翻訳して提供（IPA）
-
「よりそうeねっと」へのパスワードリスト型攻撃、アプリからの不正ログインが判明（東北電力）