重要インフラのセキュリティ向上に活用できる「ES-C2M2」に解説資料 - IPA

情報処理推進機構（IPA）は、重要インフラ事業者のセキュリティ対策に活用できる「ES-C2M2」の解説資料やチェックシートを公開した。

「ES-C2M2（Energy Sector Cybersecurity Capability Maturity Model）」は、米国エネルギー省（DoE）が発行した電力業界で活用されているセキュリティマネジメント成熟度の評価モデル。

もともと電力事業者向けに公開されたものだが、同機構は他業界を含む重要インフラ事業者で活用できる内容であると説明。国内重要インフラにおいて同モデルの活用を促進するため、解説資料やチェックシートを用意した。

同モデルを活用することで、セキュリティ対策や手法の評価や、対策の目標、改善に向けた優先順位の設定が行える。

また「ES-C2M2」にくわえて、「NERC CIP（North American Electric Reliability Corporation Critical Infrastructure Protection Standard）」「NIST IR7628 Guidelines for Smart Grid Cybersecurity」についても調査を実施し、あわせて概要を公開している。

（Security NEXT - 2019/10/21 ） ツイート

PR

関連記事

除草工事委託先への安全講習会案内メールで誤送信 - 茨城県
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
若年層向けアジアCTF大会「ACSC 2025」が8月開催 - 世界大会は東京
ランサム被害でデータ暗号化、原因など調査 - 新興プラスチックス
ポケモングッズ通販サイトにPWリスト攻撃 - 一部で会員情報改ざんも
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
大音量で煽る「サポート詐欺」の被害、端末内部に学生情報 - 名大
メール送信した資料に物件オーナーの個人情報 - 長谷工ライブネット