NISTの「サイバーレジリエンス」14カ条に書かれていること「システムズエンジニアリング」の視点で整理

セキュリティ対策を進める上で重要になるのが、侵入後の対処に焦点を当てた「サイバーレジリエンス」の強化だ。本稿では、NISTが明らかにした14種類のサイバーレジリエンス手法を紹介する。

2018年12月28日 05時00分 公開
[Judith MyersonTechTarget]
画像

 攻撃者に侵入されても、早期に検知・対処してIT環境を復元する「サイバーレジリエンス」には、さまざまな手法がある。本稿では、システムの実現成功に向けたアプローチや手段である「システムズエンジニアリング」(Systems Engineering)を通じたサイバーレジリエンスの強化策として、米国立標準技術研究所(NIST)が特定した14種類の手法を説明する。

 2018年初頭、NISTは標的型攻撃への組織的対策の支援を目的とした、システムエンジニアリングフレームワークを提供するガイドラインのドラフト(草案)を公開した。「Special Publication 800-160 Volume 2(Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems)」というこのガイドラインは、サイバーレジリエンスを実現するために利用できる。

NISTが示すイバーレジリエンス手法

 NISTはこのガイドラインの中で、14種類のサイバーレジリエンス手法と、サイバーレジリエンスを構築するための多数のアプローチを紹介している。そのサイバーレジリエンス手法は、システムズエンジニアリング標準の「ISO/IEC 15288」が示すテクニカルプロセス(システムのライフサイクルに関する活動プロセス)に基づく。NISTが示す14種類のサイバーレジリエンス手法は、以下の通りだ。

ITmedia マーケティング新着記事

news135.png

インターネットの利用環境、女性の66%は「スマホのみ」――LINEヤフー調査
LINEヤフーが実施した2023年下期のインターネット利用環境に関する調査結果です。

news108.png

LINEで求職者に合った採用情報を配信 No Companyが「チャットボット for 採用マーケティング」を提供開始
就活生が身近に利用しているLINEを通して手軽に自社の採用情報を受け取れる環境を作れる。

news102.jpg

GoogleがIABのプライバシーサンドボックス批判に猛反論 完全論破へ42ページのレポートを公開
Googleは、米インタラクティブ広告協会から寄せられた批判について「多くの誤解と不正確...