サイバーセキュリティ

 

政府に対するサイバー脅威の深刻さと性質は、内閣府の予想をはるかに上回る速さで進化しています。今や、脅威と政府の対応能力の間には大きなギャップが生じています。サイバー攻撃者はすでに公共サービスを混乱させており、政府のレジリエンス（回復力）が大幅に向上しない限り、この状況は続くでしょう。AIなどの新技術は、政府がより迅速に対応できなければならない理由を示しています。政府は、サイバーセキュリティを効果的に管理するために切実に必要としている経験豊富で熟練した人材の雇用に必要な給与を支払うことに消極的でした。称賛に値することに、政府はデジタル人材を2万3000人に増強しました。しかしながら、サイバーセキュリティ職の3分の1は依然として空席のままか、高額な請負業者によって補填されています。経験から、政府は優秀な人材をどれだけ採用し、維持できるかについて現実的になる必要があることが示唆されています。これには、各省庁がデジタルおよびセキュリティのリーダーを最高幹部会に迎える必要性も含まれます。多くの省庁は、サイバー脅威の深刻さを理解しておらず、サイバーセキュリティを優先する対策も十分に講じていません。内閣府が各省庁の「重要」ITシステムのレジリエンスを独自に検証していることは評価に値します。しかし、これは各省庁のサイバーレジリエンスが期待よりも低く、根本的な弱点を抱えていることを示しています。科学技術イノベーション省（DSIT）の推定によると、公共部門のIT資産の28%を占めるリスクの高い「レガシー」ITシステムが、同様の独立した評価を受けていないことは憂慮すべきことです。公共部門とそのサプライチェーンの規模と複雑さにより、政府にとってサイバーリスクの管理が困難になっていることは認識しています。しかし、政府機関が政府内にどれだけのレガシーITシステムが存在するかを把握しておらず、関連するサイバーリスクを管理できないというのは容認できません。今後、内閣府は2025年の目標を達成できないでしょう。

質問：ガバナンス（Governance）、リスク（Risk）、コンプライアンス（Compliance）とは？

GRCは、ガバナンス、リスク、コンプライアンス（Governance、Risk、Compliance）の略称です。サイバーセキュリティの文脈では、組織の情報セキュリティを管理するための包括的なアプローチを指します。詳しく見ていきましょう。

◼️ サイバーセキュリティ：サイバーセキュリティに関する意思決定の指針となるポリシー、手順、組織構造を確立します。方向性を定め、説明責任を確保することが重要です。

◼️ サイバーセキュリティ：情報資産に対する潜在的な脅威と脆弱性を特定、評価、軽減します。これには、リスクの状況を把握し、その影響を最小限に抑えるための対策を講じることが含まれます。

◼️ コンプライアンス: GDPR、HIPAA、PCI DSS、ISO 27001 などの関連法規制および業界標準への準拠を保証します。

📌 コンプライアンスは万全ですか?

✔️ サイバーセキュリティ：進化するサイバー攻撃からプロアクティブに防御します。

✔️ サイバーセキュリティ：高額な罰金や法的影響を回避します。

✔️ セキュリティ強化: 関係者との信頼関係を構築します。

✔️ セキュリティプロセスを合理化します。

✔️ セキュリティ: 重要なデータとシステムを保護します。

🚀 クラウド セキュリティの重要な側面:

👉 クラウド セキュリティ: 脆弱性をプロアクティブに特定し、軽減します。

👉 コンプライアンス管理とレポート作成の合理化: 合理化されたコンプライアンス管理とレポート作成。

👉 コンプライアンス: 情報に基づいたセキュリティ上の意思決定のためのデータドリブンなインサイト。

👉 組織のレジリエンス：高額な侵害や罰金を回避します。

組織のレジリエンスの向上：サイバーインシデントへの耐性と回復力を高めます。

👉 組織のレジリエンスの向上：顧客やパートナーは、セキュリティが確保されていることを証明できる企業と協力する可能性が高くなります。

本質的に、GRC は、セキュリティプラクティスをビジネス目標、法的要件、そしてリスク許容度と整合させるフレームワークを構築します。

クレジット：「GRC サイバーセキュリティガイドブック」の著作権はすべて、原著者である A.S - I.T セキュリティスペシャリストに帰属します。

30日間でサイバー戦士を作る これを独り占めしてはいけない！ 共有することで、誰かがあなたに感謝するでしょう。 NOMAN RAHEEMをフォローして、サイバーセキュリティ、GRC、新技術に関する洞察に満ちたコンテンツをお楽しみください。 クレジット：すべてのクレジットは、オリジナルのコンテンツ作成者、すなわちNetizen Madiaに帰属します。

サイバー保険会社にセキュリティ商品とサービスをバンドルするよう促す。 Institute for Security and Technology (IST)のソフィア・マウロとテイラー・グロスマンが、サイバーインシデントの影響と頻度を低減するためのサイバー保険会社の戦略的可能性を検証したこの素晴らしい論文を発表した。 フィリップ・ライナーを含め、同研究所は素晴らしい仕事をしており、ダニエル・ウッズやセザネ・シーモのようなソート・リーダーによる専門知識の共有を奨励している。