セキュリティ経営ガイドラインのプラクティス集に改訂版

情報処理推進機構（IPA）は、「サイバーセキュリティ経営ガイドライン Ver 2.0実践のためのプラクティス集第3版」を発行した。攻撃対策の強化に役立つ情報を追加している。

同資料は、「サイバーセキュリティ経営ガイドライン Ver2.0」の「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を取りまとめたもの。同機構のウェブサイトからダウンロードできる。

今回公開した第3版では、事前に実施した調査結果を踏まえ、第2章と第3章の内容を充実させたもので、サイバー攻撃対策の強化に役立つ内容を盛り込んだ。

具体的には、経営ガイドラインの付録「チェックシート」において、「対応方針」「リスク対策」「PDCA」「緊急対応体制」のチェック項目に関するプラクティスを追加。

さらに「情報セキュリティ10大脅威2022」において「組織」の脅威として1位となった「ランサムウェアによる被害」をはじめ、「テレワークなどのニューノーマルな働き方を狙った攻撃」「サプライチェーンの弱点を悪用した攻撃」「内部不正による情報漏洩」のプラクティスなどもあらたに収録している。

（Security NEXT - 2022/03/31 ）ツイート