Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

重要インフラのセキュリティ向上に活用できる「ES-C2M2」に解説資料 - IPA

情報処理推進機構(IPA)は、重要インフラ事業者のセキュリティ対策に活用できる「ES-C2M2」の解説資料やチェックシートを公開した。

「ES-C2M2(Energy Sector Cybersecurity Capability Maturity Model)」は、米国エネルギー省(DoE)が発行した電力業界で活用されているセキュリティマネジメント成熟度の評価モデル。

もともと電力事業者向けに公開されたものだが、同機構は他業界を含む重要インフラ事業者で活用できる内容であると説明。国内重要インフラにおいて同モデルの活用を促進するため、解説資料やチェックシートを用意した。

同モデルを活用することで、セキュリティ対策や手法の評価や、対策の目標、改善に向けた優先順位の設定が行える。

また「ES-C2M2」にくわえて、「NERC CIP(North American Electric Reliability Corporation Critical Infrastructure Protection Standard)」「NIST IR7628 Guidelines for Smart Grid Cybersecurity」についても調査を実施し、あわせて概要を公開している。

(Security NEXT - 2019/10/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

新コロ受入医療機関へのメールを送信ミス、返信でさらなる誤送信 - 大阪府
医療費助成の申請書類が文書交換便で所在不明に - 東京都
「WordPress」に2件の脆弱性 - 「同4.7」以降にアップデートを提供
デジタル署名検証ガイドラインを公開 - JNSA
調剤済み処方箋や調剤録が所在不明 - 松戸市の調剤薬局
「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で
顧客情報を外部送信、表計算ファイルで別シートの存在気付かず - 横浜銀
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト
白泉社でサイト改ざん、悪意ある外部サイトへ誘導