高額なコンサル不要 !? ～ ISOG-J 公開三つの無料ドキュメント活用方法
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。
研修・セミナー・カンファレンス
セミナー・イベント
専門家のアドバイスやシステム導入は重要だが、依頼側もすべて専門家やベンダーにおまかせというわけにはいかない。事前の知識や最低限の専門スキルがないと、提案の評価もできないし、投資が無駄になる可能性もある。自前ですべきこと、外部に相談すべきことの切り分けは重要だ。そのためには、自社の現状がセキュリティ管理上、どのようなレベルにあるのか、強み / 弱み、目指すべき方向を見極める必要がある。
日本セキュリティオペレーション事業者協議会（Information Security Operation providers Group Japan：ISOG-J：イソグジェイ）の副代表 阿部 慎司 氏は今春開催された「 Security Days Spring 2019 」で、この問題に役立つ 3 つの文書を紹介するセッションを行った。どれも ISOG-J が無料で公開しているもので、とくに、セキュリティ成熟度のチェックシートは、組織ごとに目指すクライテリアを明確にし、現状と改善すべき点を可視化してくれるものだった。
《中尾 真二（ Shinji Nakao ）》
関連記事
この記事の写真
/
特集
アクセスランキング
-
ビデオ会議アプリ「Zoom」に、ログイン情報の窃盗などの脆弱性（IPA）
-
きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」
-
楽天市場・ヤフーショッピング特化の自動更新ツールへ不正アクセス、一部改ざん被害も（Ryuki Design）
-
従業員が顧客の取引履歴をツイート、社内規定に則り処分予定（晴れる屋）
-
iPhoneに不審なカレンダーなどが表示される報告が相次ぐ（IPA）
-
検疫隔離に従わなければ発砲のフィリピン、新型コロナウイルスキャリア追跡アプリ開発
-
成人動画サービスの顧客情報漏えい続報、原因はＣＤＮのキャッシュか（ソフト・オン・デマンド）
-
複数のヤマハ製ネットワーク機器にDoSの脆弱性（JVN）
-
2019年消費者向けサイバーセキュリティ国際調査結果公開（ノートンライフロック）
-
セーブデータの改造ツール提供の法人ら、技術的制限の不正回避で摘発（ACCS）