セキュリティ対策を進める上で重要になるのが、侵入後の対処に焦点を当てた「サイバーレジリエンス」の強化だ。本稿では、NISTが明らかにした14種類のサイバーレジリエンス手法を紹介する。
攻撃者に侵入されても、早期に検知・対処してIT環境を復元する「サイバーレジリエンス」には、さまざまな手法がある。本稿では、システムの実現成功に向けたアプローチや手段である「システムズエンジニアリング」（Systems Engineering）を通じたサイバーレジリエンスの強化策として、米国立標準技術研究所（NIST）が特定した14種類の手法を説明する。
2018年初頭、NISTは標的型攻撃への組織的対策の支援を目的とした、システムエンジニアリングフレームワークを提供するガイドラインのドラフト（草案）を公開した。「Special Publication 800-160 Volume 2（Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems）」というこのガイドラインは、サイバーレジリエンスを実現するために利用できる。
NISTはこのガイドラインの中で、14種類のサイバーレジリエンス手法と、サイバーレジリエンスを構築するための多数のアプローチを紹介している。そのサイバーレジリエンス手法は、システムズエンジニアリング標準の「ISO/IEC 15288」が示すテクニカルプロセス（システムのライフサイクルに関する活動プロセス）に基づく。NISTが示す14種類のサイバーレジリエンス手法は、以下の通りだ。
Copyright © ITmedia, Inc. All Rights Reserved.
クラウドとオンプレミス、セキュリティ面でどちらが優れているかという議論は絶えない。クラウドのセキュリティはオンプレミスよりも劣っているのか。クラウドセキュリティの基礎と併せて解説する。
生成AIを支える大規模言語モデル（LLM）は、DDoS攻撃やプロンプトインジェクション、不正出力の誘導などさまざまな脅威にさらされている。利用時に押さえておきたい「LLMの10大脅威」と、その対策を解説する。
北里研究所は、Web会議やクラウドサービス利用の拡大に伴う回線逼迫に対処するため、新たなネットワーク構成を導入した。併せて適切なセキュリティ対策も講じている。通信最適化の具体的な手法と導入による効果とは。
「ファイアウォール」の仕組みはどれも同じではなく、幾つかの種類に分類できる。いまさら聞きづらいその仕組みを、ファイルアウォールの種類別に解説する。
「ファイアウォール」のいまさら聞けない基礎知識 その役割、運用方法は？
いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ（仮想PC画面）は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
