2018年12月28日 05時00分 公開
特集/連載

NISTの「サイバーレジリエンス」14カ条に書かれていること「システムズエンジニアリング」の視点で整理

セキュリティ対策を進める上で重要になるのが、侵入後の対処に焦点を当てた「サイバーレジリエンス」の強化だ。本稿では、NISTが明らかにした14種類のサイバーレジリエンス手法を紹介する。

[Judith Myerson,TechTarget]
画像

 攻撃者に侵入されても、早期に検知・対処してIT環境を復元する「サイバーレジリエンス」には、さまざまな手法がある。本稿では、システムの実現成功に向けたアプローチや手段である「システムズエンジニアリング」(Systems Engineering)を通じたサイバーレジリエンスの強化策として、米国立標準技術研究所(NIST)が特定した14種類の手法を説明する。

 2018年初頭、NISTは標的型攻撃への組織的対策の支援を目的とした、システムエンジニアリングフレームワークを提供するガイドラインのドラフト(草案)を公開した。「Special Publication 800-160 Volume 2(Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems)」というこのガイドラインは、サイバーレジリエンスを実現するために利用できる。

NISTが示すイバーレジリエンス手法

 NISTはこのガイドラインの中で、14種類のサイバーレジリエンス手法と、サイバーレジリエンスを構築するための多数のアプローチを紹介している。そのサイバーレジリエンス手法は、システムズエンジニアリング標準の「ISO/IEC 15288」が示すテクニカルプロセス(システムのライフサイクルに関する活動プロセス)に基づく。NISTが示す14種類のサイバーレジリエンス手法は、以下の通りだ。

ITmedia マーケティング新着記事

news156.jpg

サイロ化の現実 75%の企業は部門間が連携せず、むしろ競争関係にある――Accenture調査
デジタル変革(DX)における不十分な事業部間連携は業績低下につながるというAccentureの...

news052.png

ゲーム業界がコロナ禍でTwitterを活用したコミュニケーションに注力した理由
コロナ禍において「巣ごもり消費」が拡大し追い風が吹いているといわれるゲーム業界だが...

news139.jpg

コロナ禍の観光に見える20の兆しとは? TBWA HAKUHODOなどが「観光復興ガイド」を公開
SNS上の旅行に対する価値観の激しい変化を分析し、そこから見えた20の新たな兆しとその後...