重要インフラのセキュリティ向上に活用できる「ES-C2M2」に解説資料 - IPA

情報処理推進機構（IPA）は、重要インフラ事業者のセキュリティ対策に活用できる「ES-C2M2」の解説資料やチェックシートを公開した。

「ES-C2M2（Energy Sector Cybersecurity Capability Maturity Model）」は、米国エネルギー省（DoE）が発行した電力業界で活用されているセキュリティマネジメント成熟度の評価モデル。

もともと電力事業者向けに公開されたものだが、同機構は他業界を含む重要インフラ事業者で活用できる内容であると説明。国内重要インフラにおいて同モデルの活用を促進するため、解説資料やチェックシートを用意した。

同モデルを活用することで、セキュリティ対策や手法の評価や、対策の目標、改善に向けた優先順位の設定が行える。

また「ES-C2M2」にくわえて、「NERC CIP（North American Electric Reliability Corporation Critical Infrastructure Protection Standard）」「NIST IR7628 Guidelines for Smart Grid Cybersecurity」についても調査を実施し、あわせて概要を公開している。

（Security NEXT - 2019/10/21 ） ツイート

PR

関連記事

米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ
「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中
Linuxカーネルにローカル権限昇格の脆弱性「Fragnesia」
Hitachi Vantaraのデータ統合分析基盤「Pentaho」に深刻な脆弱性
「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を